2026년 9월 16일 AI 코딩 소식

blockReadsOutsideWorkingDirectories 나 bypass 모드를 안전장치 삼아 에이전트를 돌리던 팀은 이 판 전에는 그 구멍이 열려 있었으니 바로 올리고, 2.1.268 의 "거부" 가 "확인 요청" 으로 되돌아간 만큼 eval·env -C 줄에 기대던 deny 규칙이 자동 실행 환경에서 멈춤으로 바뀌지 않는지 다시 돌려 보세요. 게이트웨이 운영자는 새 x-claude-code-* 헤더가 문서화 전이라 지금은 명세가 아니라 변경 기록만 근거라는 점을 알고 쓰세요.

셸 훅은 stdin 으로 JSON 을 받고 종료 코드로 답하는 바깥 프로세스였지만 모드는 같은 프로세스 안에서 도구 호출·파일·MCP 호출까지 만지니, 스위치를 켜기 전에 설치할 모드마다 claude plugin validate 로 어떤 이벤트를 걸고 $ 객체의 무엇을 부르는지 먼저 보고, 조직에서는 sec-default 모드가 관리 설정·도구 정책을 하위 플러그인이 못 건드리게 막는 순서를 확인한 뒤에 여는 게 맞아요.

자체 모델을 가진 구글도 외부 모델을 전면 금지하거나 자유 설치로 두지 않고, 승인된 플랫폼 하나 안에서 기본 모델을 정해 두고 다른 모델은 사용자별 쿼터로 붙이는 방식을 택했어요. 회사 코딩 도구 정책을 정할 때 「어느 도구를 허용할지」보다 「어느 플랫폼에서 어떤 한도로 여러 모델을 쓰게 할지」로 질문을 바꿔 보면 참고가 돼요.

AI 패치 벤치마크 수치를 인용하기 전에 에이전트가 빌드·테스트를 할 수 있었는지, 프롬프트가 수정 방향을 잘못 주지 않았는지, 채점이 사람 검토인지 모델 자체 채점인지 세 가지를 먼저 확인하세요. 같은 데이터가 이 조건에 따라 26% 와 86% 로 갈리고, 트레일오브비츠 자체 자료에서도 사람의 첫 수정 12.5% 가 문제를 다 못 고쳤으니 에이전트 패치는 사람 기준선과 나란히 두고 익스플로잇 차단 뒤 다른 경로와 회귀까지 검증하는 절차를 붙이는 게 실무 기준이에요.

코딩 에이전트에 붙일 모델을 고를 때 이 보고서에서 쓸 대목은 배수 자체보다 측정 조건이에요. 같은 앤트로픽 가중치가 클로드 코드에서 58.0%, 다른 하네스에서 79.8%를 낸 것처럼 공개 점수는 모델과 하네스의 짝이라, 오픈 모델로 갈아탈지는 벤더 표가 아니라 지금 쓰는 하네스(Codex CLI·OpenCode 등)에 그 모델을 꽂아 자기 과제로 돌린 과제당 비용과 정답률로 정하는 게 맞아요.

깃허브·스트라이프 MCP 가 이미 있는 자원을 다루는 운영 API 를 감싼 것이라면, 이 서버는 계정 개설·전화번호 OTP 인증·결제 수단 등록처럼 대시보드를 오가며 손으로 하던 온보딩 절차를 도구로 감쌌어요. 다만 whatsapp_business_messaging 은 실제 고객에게 메시지를 보내는 권한이고 결제 수단 설정 도구는 과금이 시작되는 지점이라, 확인 단계가 있어도 운영 사업체 관리자 계정이 아니라 개발용 사업체와 테스트 번호로만 붙이는 게 안전해요.

코드를 쓰는 모델이 아니라 에이전트 파이프라인 안에서 분류·라우팅·검증처럼 LLM 에 '예/아니오'를 묻던 자리를 대신하는 모델이라, 지금 그런 호출이 비용과 지연의 병목이라면 대기자 명단에 올려 볼 만해요. 다만 가중치 비공개에 벤치마크도 정답 대조가 아니니 자기 데이터로 라벨을 만들어 정확도를 재고 나서 들여야 해요.

긴 빌드나 렌더는 메인 대화에서 run_in_background 로 돌리면서 출력을 로그 파일에 남기고, 서브에이전트에 맡길 때는 전면이 아니라 백그라운드 서브에이전트로 띄우거나 명령이 끝나기 전에는 최종 응답을 내지 말라고 지시하세요. 클로드가 「알림을 기다리겠다」며 멈춰 있으면 /tasks 로 작업이 살아 있는지 확인하고, 살아 있다면 「백그라운드 작업 출력을 읽고 보고하라」고 한 번 말을 걸면 이어서 진행해요.

코딩 에이전트에 바깥으로 나가는 HTTP 가 조금이라도 열려 있으면, 이제 그 에이전트가 저장소 주소·파일 경로·증거를 남의 개인 메일함이나 운영자도 알 수 없는 서버로 보낼 수 있는 창구가 실재해요. 핫라인 페이지 자체가 '제보는 허용되고 불이익이 없다'는 문구로 에이전트에게 말을 거는 웹 문서라 프롬프트 주입과 같은 길로 들어오니, 아웃바운드 허용 목록은 목적지 IP 와 포트 단위로 제한하고 제보 창구가 필요하면 회사 안에 직접 두는 편이 나아요.

회사를 통째로 맡긴다는 홍보보다 실무에 남는 건 대시보드 숫자예요. 최전선 모델 요금으로 작은 가게 하나를 돌리면 에이전트 자신의 토큰 비용이 매출을 넘는다는 실측이라, 장기 상주 에이전트를 설계할 때는 자격 증명을 컨텍스트 밖에 두는 것과 함께 에이전트별 토큰 지출을 매출·업무 단위로 계정에 붙여 두는 것이 첫 번째 안전장치예요.

하트비트도 매번 전체 맥락을 캐시 단가로 읽는 요청이라 한도를 조금씩 쓰고, 사용량 크레딧으로 넘어가면 캐시 수명이 5분으로 줄어 50분 타이머는 뜻이 없어져요. 내장 /loop 는 반복 작업에 간격의 절반까지 지연을 더해 50분 루프가 1시간을 넘길 수 있으니, 이런 도구를 쓰기 전에 /usage 의 Prompt cache 줄로 자기 세션 TTL 이 1h 인지 먼저 확인하고, 긴 휴식 뒤에는 클로드 코드가 내미는 요약 재개 제안도 함께 저울질하면 돼요.