2026년 10월 4일 AI 코딩 소식

HFS 3.x 를 쓰고 있으면 3.2.1 이상인지 바로 확인하세요. 더 넓게 보면 Math.random() 처럼 수학 지식이 있어야 뚫리던 약한 난수가 이제는 싸게 뚫리는 대상이 됐으니, 토큰·키·세션 값을 만드는 코드가 crypto.randomBytes 같은 암호용 생성기를 쓰는지 점검해 두는 편이 좋아요.

모드를 켜 둔 채 거부 규칙으로 rm·git push 같은 명령을 막아 온 조직이라면 2.1.289 로 올리고, 샌드박스 자동 허용을 쓰는 팀은 변수 접두어나 && 로 이은 명령에서도 거부 규칙이 실제로 막히는지 한 번 시험해 보세요. 확인 규칙은 공식 문서가 여전히 사용자 모드가 넘어설 수 있다고 적고 있으니 막아야 하는 명령은 거부 규칙에 두는 편이 안전해요.

그레이들·웹팩처럼 실패하면 오류가 로그 중간에 묻히는 빌드도 같은 잘림을 겪어요. 문서는 bashOutputMaxChars 를 성공한 결과의 한도를 바꾸는 설정으로만 설명하니, 모드를 쓰지 않는다면 빌드 명령이 오류 줄만 걸러 내거나 로그를 파일로 남기도록 지시해 두는 편이 안전해요. 이 모드는 Bash 도구로 직접 돌린 빌드만 잡고 make·fastlane·스크립트 안 빌드는 잡지 못해요.

npx -y 로 MCP 서버의 최신판을 띄우면 실행할 때마다 처음 승인했을 때와 다른 도구 정의를 받을 수 있으니, 버전을 고정하고 올릴 때 도구 목록을 비교해 보는 편이 안전해요. 저장소는 9월 29일 만들어진 별 1개짜리 개인 프로젝트라 도구를 그대로 들이기보다 비교 방법을 참고하는 정도가 적당해요.

클로드 코드나 코덱스 CLI 를 외부 API 없이 사내 장비의 공개 가중치 모델에 붙여 보고 싶었다면, 범용 실행기보다 모델을 좁혀 기본값을 맞춘 엔진이 한 선택지가 돼요. 다만 베타라 버전 고정이 없고 해커뉴스에서도 양자화 품질에 반론이 있으니, 운영 투입 전에 자기 과제로 품질과 첫 프리필 시간을 먼저 재 보세요.

로빈슨이 든 9월 20일 사건의 핵심은 경보는 울렸는데 실행을 멈출지 말지가 사람 판단에 맡겨져 있었다는 점이에요. 사내에서 에이전트를 오래 돌린다면 경보가 울리면 실행이 자동으로 멈추게 묶어 두고, 네트워크 차단도 한 겹에 기대지 말고 서로 독립된 두 겹 이상으로 겹쳐 두세요.

사내 대시보드나 프로토타입을 공유 주소로 빨리 띄우는 데는 쓸 만하지만, 사용 한도 수치가 공개되지 않았고 주소와 로그인이 챗GPT 에 묶여 있어요. 오래 유지할 사이트라면 처음부터 사용자 도메인을 연결하고 데이터와 코드를 밖으로 옮길 방법을 먼저 확인해 두세요. 클라우드 키 같은 자격 증명을 사이트에 넣는 일은 피하는 편이 안전해요.

도구를 여럿 만들기보다 bash 하나에 전용 명령줄 도구를 붙이고, 이미지 확인이 쌓여 요청 크기가 터지는 문제를 하네스에서 막는 방식은 화면 확인이 잦은 에이전트를 만들 때 참고할 만해요. 그림 한 점의 비용은 아직 공개되지 않았어요.