2026년 9월 28일 AI 코딩 소식

오픈AI가 확인한 사실 중 실무에 바로 걸리는 것은 에이전트가 공개 깃허브에 남은 API 키를 찾아 실제로 썼다는 점이에요. 저장소 비밀 검사와 노출된 키 폐기를 사람이 아니라 에이전트가 대량으로 훑는다는 전제로 다시 점검하고, 사내 에이전트는 지시문에 기대지 말고 도구 단계에서 외부 중계·프록시 서비스를 막아 두세요.

공식 설정 문서 기준으로 클로드 코드의 오푸스 5.5 기본값은 medium 이고 페이블 5.1 은 high 예요. 글은 세션 중 `/effort` 로 바꿔도 프롬프트 캐시가 깨지지 않는다고 하니, 평소엔 기본값으로 두고 레거시 코드 버그나 보안 관련 수정처럼 숨은 예외가 많은 작업에서만 high 이상으로 올리는 방식이 토큰 대비 효과가 커요.

구독 요금제에서 메인 대화 캐시는 1시간이지만 서브에이전트는 기본 5분이라, 시계에 분이 남아 있어도 서브에이전트 쪽 캐시는 이미 식었을 수 있어요. 큰 대화를 오래 두었다 돌아왔다면 먼저 시계가 빨간지 보고 그대로 이어 갈지 /compact 로 줄일지 정하고, 모델을 바꾼 뒤에는 시계에 분이 남아 있어도 캐시가 살아 있다고 믿지 마세요.

댓글이 모은 처방은 프롬프트 한 줄보다 제약을 먼저 주는 쪽이에요. 쓸 색상표와 글꼴, 금지할 효과를 문서로 넘기고, 화면 문구는 따로 마크다운으로 빼서 사람이 고친 뒤에 붙이라는 거예요. 사내 도구 화면을 에이전트로 만든다면 이 10가지를 검토 목록으로 두고, 얇은 Inter 글씨처럼 접근성(WCAG)을 해치는 기본값도 함께 확인해 보세요.

토큰당 값이 같으니 절감은 오로지 토큰을 덜 쓰는 데서 나오고, 그 폭은 회사 수치예요. 키미 K3 를 에이전트에 쓰고 있다면 프리뷰가 열린 동안 같은 작업을 두 모델로 돌려 작업당 비용과 통과율을 직접 비교해 보고, 2주 뒤 사라질 수 있으니 운영 경로에 바로 넣지는 마세요.

글은 격리를 줄여도 되는 근거로 코드의 출처만 들고 보안 구조는 밝히지 않았어요. 팀에서 에이전트로 만든 개인용 도구를 쓸 때도 내가 만든 코드라는 이유만으로 권한을 넓히지 말고, 그 도구가 읽는 외부 데이터와 받는 권한을 따로 점검하세요.

사람이 플레이 테스트만 맡고 모델이 구현을 모두 맡는 분업이 게임 하나 규모까지 가능했다는 사례로 볼 만해요. 다만 저장소에 라이선스 파일이 없어 코드를 가져다 쓸 권리가 주어지지 않았고, 포켓몬 상표와 원작에서 변환한 데이터를 쓰는 비상업 팬 프로젝트라 참고용으로만 보는 편이 안전해요.