2026년 10월 15일 AI 코딩 소식

mcp__a 처럼 서버 이름 앞부분만 적은 허용 규칙이 다른 서버까지 허용해 왔다면 업데이트 뒤 권한 요청이 다시 뜰 수 있으니, 정규화된 서버 이름 전체로 mcp__<서버>__* 를 적어 두세요. 유휴 압축을 끄기는 아깝지만 중간 크기 대화까지 줄어드는 게 싫다면 CLAUDE_CODE_IDLE_COMPACT_MIN_TOKENS 를 높여 기준만 올릴 수 있어요.

훅으로 명령을 고쳐 쓰는 팀은 업데이트 뒤 그 훅이 정상 호출까지 막지 않는지 한 번 돌려 보세요. 고친 입력이 도구 형식에 맞지 않으면 이제 호출이 거부돼요. 세션 기록을 동료나 이슈에 공유해 왔다면 이제 시스템 프롬프트와 도구 정의까지 담기니, 공유 전에 내용을 확인하세요.

Max 는 추론 강도를 올리는 선택지라 같은 과제에서도 호출 모델들의 토큰이 더 쌓일 수 있고, 그 차이를 알려 주는 공식 수치는 없어요. 팀에서 켜기 전에 같은 과제를 HydraFusion 과 Max 로 몇 번 돌려 사용량 화면의 크레딧 차이를 직접 확인하고, 연구 프리뷰라 서비스 수준 보장이 없다는 점도 감안하세요.

에픽이 바이브 코딩 결과물에 붙인 안전장치는 공개 미리보기 기간과 '중요한 이용자층은 기존 런처 유지' 권고예요. 팀에서 AI 로 기존 제품을 다시 짠다면 기존 버전 대비 성능·기능 동등성 비교를 먼저 공개하고, 돌아갈 수 있는 기존 버전을 남긴 채 이용자층을 나눠 옮기는 방식을 참고할 만해요.

대규모 이식을 에이전트에 맡길 때 커밋 속도보다 규칙이 결과를 더 좌우했다는 기록이에요. 원본 테스트를 계약으로 삼고, 검사가 실제로 실패할 수 있는지 먼저 증명하고, 테스트를 약하게 고쳐 통과시키지 못하게 막는 방식은 그대로 가져다 쓸 만해요. 다만 저장소는 별 0개이고 찾았다는 고스티 결함 206건 중 194건은 아직 업스트림에 보고되지 않아, 수치는 외부 검증 전인 저자 측정으로 읽어야 해요.

AI 스캐너는 결함을 찾는 비용을 낮출 뿐 고치는 일은 여전히 사람 몫이에요. 미토스급 스캐너나 오픈소스 스캐너를 들이기 전에, 쏟아질 보고를 분류하고 고칠 인력과 납품 업체 코드에 대한 수정 책임 범위부터 정해 두세요.

공지에 AI 얘기는 없지만, 에이전트에게 워크플로 수정을 맡기는 저장소라면 영향이 있어요. 등록된 워크플로에 에이전트가 새 uses 를 넣고 잠금 파일을 갱신하지 않으면 실행이 막힐 수 있으니, 에이전트 지침에 gh actions-lock 실행과 --verify 확인을 넣어 두고 에이전트가 고른 새 액션은 잠그기 전에 사람이 검토하세요.

클로드 깃허브 앱은 Contents·Workflows 쓰기 권한을 함께 받아요. 조직에 '선택한 저장소'로만 설치해 뒀다면 이제 저장소 관리자가 승인 없이 대상 저장소를 늘릴 수 있으니, 에이전트 앱이 붙는 저장소를 소유자가 통제해야 하는 조직은 앱 설치 제한 설정부터 확인해 두세요.