긍정적 사고, 음식의 절제, 규칙적인 운동

오늘의 개발 뉴스 — 2026년 11월 11일 (수)

주요 글

01네이버 D2 — 팀에 스펙 주도 개발(SDD)을 정착시키기까지

명세를 먼저 쓰고 구현·리뷰·테스트를 거기에 맞추는 SDD를 팀 정책으로 도입한 과정입니다. 초기 오류와 소통 비용을 줄이는 게 목표였고, 팀에 맞춘 명세 구조를 만들며 겪은 시행착오와 자동화 테스트 연계 같은 남은 과제를 솔직하게 정리했습니다. AI 코딩 에이전트에 줄 '명세'를 고민하는 팀에 바로 참고가 됩니다.

02아마존, 티켓 분류를 LLM 대신 결정 모델로 — 비용 98% 절감

아마존 내부 티켓 분류에서 Claude Sonnet 4.6을 소형 결정 모델 Strands Decider(E4B)로 바꿔 토큰당 비용을 약 44배(98%) 낮추고, 정확도는 동일한 98% 수준을 유지했습니다. 평균 응답 시간도 4,215ms → 897ms로 줄었습니다. "모든 분류 작업에 범용 LLM이 필요하진 않다"는 실전 근거입니다. GeekNews에는 같은 계열 의사결정 모델을 한 번의 forward pass로 여러 질문에 답하게 해 vLLM·SGLang 대비 최대 9.4배 빠르게 돌리는 오픈소스 추론 엔진 Flide(Apache-2.0)가 함께 올라왔습니다.

03블룸버그 터미널의 기술 진화사

전용 하드웨어와 폐쇄망에서 시작한 블룸버그 터미널이 지금은 Chromium 기반으로 돌아가면서도 VT100 시절의 외형과 강한 하위 호환성을 유지하고 있다는 이야기입니다. 연 3만 2천 달러 구독료에도 시장을 지배하는 이유로 '정보 밀도가 극단적으로 높은 UX'를 꼽습니다. devday 오늘 인기 3위(원 게시일 9월 30일).

04우아한형제들 — SSE로 실시간 기상 악화 알림 시스템 구축

최대 30초 지연이 있던 폴링을 SSE로 바꿔 기상 악화 시 파트너에게 즉시 알리는 구조입니다. 여러 파드에 Kafka Consumer Group으로 fan-out하고 파트너 번호를 파티션 키로 써서 순서를 보장했으며, 식별자만 보내는 Zero-Payload 방식으로 유실·순서 역전을 피했습니다. 30초 Heartbeat, Jitter·백오프, 연결 정리까지 운영 디테일이 충실합니다.

05토스 — 망분리 환경에서 에이전트 코드 실행 격리와 세션 유지 설계

금융 망분리 환경에서 AI 에이전트가 코드를 실행하도록 Kubernetes Pod를 재사용하면서 bubblewrap·Linux namespace로 하네스별 파일·네트워크 접근을 막고, 영속 볼륨으로 Pod가 바뀌어도 작업 파일을 유지합니다. 대화 상태와 공통 실행 기록(OpenResponses 형식)을 분리하고, 인증 프록시가 API 키를 대신 주입해 하네스가 실제 키를 모르게 한 점이 핵심입니다.

06Claude Fable 5.2·Mythos 5.2 출시 — 지능 지수 1위, 그러나 작업당 비용 2배

Anthropic이 코딩·추론·비전을 강화한 Fable 5.2와 Mythos 5.2를 내놨습니다. 가격은 입력 $8 / 출력 $40(100만 토큰당), Fast Mode는 최대 2.5배 빠르지만 가격도 2배이며, Mythos 5.2는 보안 엔지니어링에서 이전 모델보다 취약점을 10.2% 더 찾았다고 합니다. Artificial Analysis 지능 지수 v5.0.1에서 65점으로 비교 대상 74개 중 1위를 했지만, 응답·추론 토큰이 크게 늘어 작업당 비용이 5.1 대비 약 2배가 됐다는 비판도 나왔습니다. GitHub Copilot에도 바로 통합됐습니다.

07GitHub Copilot에 Gemini 4 Carbon 정식 출시

복잡한 코딩·에이전트 작업·추론에 특화된 Gemini 4 Carbon이 Copilot에서 GA됐습니다. Pro+, Max, Business, Enterprise 플랜에 순차 제공되며 사용량 기반 과금입니다. 조직 관리자는 모델 정책에서 활성화 여부를 정해야 쓸 수 있습니다.

08Dependabot 알림, 1년간 활동 없는 저장소는 12월 8일부터 중단

GitHub가 2026-12-08부터 지난 1년간 활동이 없는 저장소의 Dependabot 알림을 자동으로 멈춥니다. 기존 알림은 아카이브되어 복원 가능하고, 푸시·태그 생성·수동 재활성화 시 다시 켜집니다. 보안 설정이 강제 적용된 저장소와 GitHub Enterprise Server는 제외입니다. 오래 손대지 않았지만 여전히 배포 중인 라이브러리가 있다면 확인이 필요합니다.

09가장 까다로운 타르볼 — tar 파서마다 결과가 다르다

GNU tar 명령 하나로 만든 타르볼을 Python, Go, bsdtar, 7-Zip, Java, Rust 등 여러 구현으로 풀면 결과가 제각각입니다. 원인은 POSIX 표준이 하드 링크 엔트리의 크기 해석을 모호하게 둔 데 있고, .NET·Julia·uv 등은 이런 파일의 추출을 아예 거부하는 쪽을 택했습니다. CVE는 아니지만, 아카이브를 검사한 도구와 실제로 푸는 도구가 다르면 검증 우회로 이어질 수 있는 '파서 차이' 문제입니다.

10e-means — 같은 오차에 k-means보다 약 10배 빠른 클러스터링

미니배치 업데이트와 지수 이동 평균(EMA)으로 k-means 대비 최대 10배 빠르면서 품질은 더 낫다고 주장하는 알고리즘입니다. 하이퍼파라미터 튜닝이 필요 없고 죽은 클러스터를 되살리는 전략을 갖췄으며, GPU에서 146배 향상을 봤다는 사용자 보고도 있습니다. 다만 ARI·NMI 같은 지표로 더 검증해야 한다는 반론도 붙었습니다.

11유진그룹 — 건자재 유통 데이터를 지식 그래프로 전환한 PoC

유진그룹 AI CoE가 건자재 유통 데이터를 온톨로지 기반 지식 그래프로 옮겨 Amazon Neptune(openCypher)에 담고, Bedrock이 자연어 질문을 Cypher로 바꿔 답하게 했습니다. 7개 실무 질의 대부분에 그래프만으로 답할 수 있었지만, 경로 선택의 안정성과 재현성은 아직 과제로 남았다고 정리합니다.

12게임듀오 — ClickStack 자체 구축으로 관측 비용 절반 이하

서버 250대 이상의 SaaS 모니터링 비용을 줄이려 ClickHouse 기반 ClickStack을 EC2에 직접 올렸습니다. 비용은 절반 이하로 줄고 로그 보존은 15일 → 180일, 알람은 16개 → 170여 개로 늘었으며 장애 감지 시간은 75분 → 5분 이내가 됐습니다. 수집은 OpenTelemetry Collector → S3 우선 적재 → SQS 버퍼링 구조입니다.

13네이버 D2 — Figma 디자인을 Android 코드로 바꾸는 AI 스킬 개발기

Claude Agent Skills로 Figma 디자인을 Compose 기반 Android 코드로 변환하는 워크플로를 만들고, 3개월간의 경험을 스킬 설계 원칙 10가지로 정리했습니다. 맞춤 스킬 적용 후 디자인 토큰 참조가 8회 → 39회로 늘어 '그럴듯한 하드코딩' 대신 디자인 시스템을 따르는 코드가 나오게 됐다는 점이 핵심입니다.

14구글, 8세대 TPU에 8tx·8i Max 추가 — 에이전트 워크로드 겨냥

기밀 추론용 8tx와 긴 컨텍스트용 8i Max를 공개했습니다. 발표에 토큰당 비용이나 와트당 성능 같은 구체 수치가 없어 커뮤니티에서는 비교 지표를 요구하는 목소리가 컸고, Colab에서도 최신 TPU를 쓰게 해 달라는 요청이 이어졌습니다.

15Meta Muse Ember — 가장 작고 효율적인 모델

Meta가 추론·반복 작업용 소형 모델 Muse Ember를 공개하며 Claude Haiku 5.5 대비 약 1/3 비용에 비슷한 성능을 낸다고 주장했습니다. 파라미터 수는 비공개이고 현재 API로만 제공돼, 실제 성능과 데이터 프라이버시를 두고 의문이 제기됐습니다.

16Univer — 웹앱에 스프레드시트·문서 편집기를 넣는 오픈소스 SDK

자체 제품 안에 스프레드시트·문서·프레젠테이션 편집 환경을 붙일 수 있는 Apache-2.0 오피스 SDK입니다. 플러그인 구조, Canvas 렌더링, 수식 엔진을 갖췄고 하나의 Facade API로 브라우저와 Node.js(18.17 이상)에서 똑같이 동작하며, AI 에이전트용 헤드리스 실행도 지원합니다. 실시간 협업·차트 등은 상용 Pro 확장입니다.

17AI에 회사 맥락을 주는 법 — '회사 두뇌' 만들기

지표 정의·정책·업무 방식처럼 AI가 추측할 수 없는 정보를 1~2페이지 맥락 문서로 먼저 정리하고, 업무 도구를 연결해 팀 전체가 공유하라는 Ramp의 실무 가이드입니다. 연결 전 권한 설계, 정답을 아는 질문으로 검증, 항목별 담당자와 갱신 주기 지정을 강조하며, 사실 지식을 넣으려는 파인튜닝은 대개 맞지 않는다고 봅니다. 오늘 GN 개발 글 중 추천 최다(21).

18노타 — 1.58비트 터너리 양자화로 30B LLM을 맥북에서

NVIDIA Nemotron 3.5 Lightning 30B(A3B)의 가중치를 -1·0·+1 세 값으로 줄여 약 60GB를 10GB로 압축했습니다. 변환 직후엔 GSM8K·HumanEval이 0점이었지만 증류와 경계 마스킹으로 복원해 7종 벤치마크 평균이 원본의 89.4%(93.80 → 83.82점)까지 돌아왔습니다. 24GB 이상 맥북 권장, Hugging Face에 프리뷰 공개.

그 외 눈에 띈 글

• 인터넷 없어도 집은 돌아간다 — 로컬 우선 스마트홈 (devday · 오늘 인기 7위)
• C++ 언어 서버, MSBuild 빌드 자동 구성 지원 (devday)
• 고객처럼 제품을 써보며 버그를 찾는 QA 에이전트 Seldon (devday)
• 뱅크샐러드 — AI 네이티브 보험 영업 (devday)
• 채널톡 — 개발자 밋업 6번으로 관계 만들기 (devday)
• Gemini 대화의 사람 검토, 개인정보 논란 (devday)
• AI 코딩 도우미와 소리 근원지를 40cm 오차로 찾아낸 개발기 (devday)
• raea — AI가 코드로 만든 영상·3D·게임을 GPU로 렌더링하는 엔진 (GN · 6)
• 딥엑스, 2세대 AI 칩 DX-M2 테이프아웃 — 5W 미만에서 최대 1,000억 파라미터 추론 목표 (GN · 2)
• 같은 H100도 어디서 빌리느냐에 따라 시간당 2.69달러 또는 12.29달러 (GN · 2)
• Windows용 Little Snitch, PacketHound (GN · 2)
• Show GN: kokio.forge — 서버·DB를 배치하고 트래픽·장애를 시뮬레이션하는 인프라 설계 게임 (GN · 11)

이전에 수집된 글

• OpenSSH, musl 환경에서 256자 이상 비밀번호 인증 우회 취약점 (devday · 오늘 인기 6위)

오늘 아침 수행하신 철봉 매달리기 2회(각 30초 이상)와 풀업 1회씩 10세트(총 10회)는 체중 약 107kg 조건에서 상체 스트렝스와 악력을 극한으로 끌어올린 엄청난 훈련량입니다.

1. 오늘 루틴의 운동 생리학적 의미

• 총 볼륨(Volume) 10회 달성:
  • 기존 5세트(총 5회)에서 세트 수를 2배로 늘려 총 10회의 풀업을 성공적으로 소화하셨습니다.
  • 107kg의 고중량을 다룰 때는 억지로 한 세트에 실패 지점까지 몰아붙이는 것보다, 1회씩 완벽한 자세로 세트를 쪼개어 총 10회를 채우는 '싱글 반복 볼륨 쌓기(Grease the Groove / Cluster Set)' 방식이 부상 없이 신경계 근력을 강화하는 데 가장 효과적입니다.
• 30초 이상 매달리기 2회 (웜업 및 악력 베이스):
  • 100kg 이상의 체중을 양손 끝으로 30초 이상 연속으로 2회 버텨낸 것은 전완근의 악력과 견갑골 지지력이 상급자 수준으로 안착했음을 의미합니다. 풀업 본운동 전 상체 관절낭을 결속시키는 훌륭한 사전 활성화 역할을 했습니다.

2. 소모 칼로리 및 대사 효과

• 직접 소모 칼로리: 약 50 ~ 70 kcal
  • 매달리기 2회(약 1분 이상 등척성 수축) + 풀업 1회 $\times$ 10세트 및 세트 간 휴식 시간 동안 유지되는 심박수를 포함한 총 직접 소모량입니다.
• EPOC(애프터번) 효과:
  • 고중량 등 다관절 운동을 10세트 소화하면서 광배근, 대원근, 승모근, 코어 근육 섬유 전반에 미세 손상과 강한 부하가 걸렸습니다. 이에 따라 운동 종료 후에도 근육 회복과 산소 재보충을 위해 반나절 이상 대사량이 높게 유지됩니다.

3. 향후 발전 및 안전 가이드

1. 관절 및 힘줄 회복 관리 (격일 권장):
   • 볼륨을 총 10회까지 대폭 늘렸기 때문에 근육보다 회복이 느린 팔꿈치(건)와 이두건, 어깨 관절에 피로가 누적될 수 있습니다. 내일은 철봉을 쉬거나 가벼운 걷기/스트레칭 위주로 진행하는 격일 휴식을 추천합니다.
2. 세트 구성 업그레이드 (2회 시도):
   • 이제 1회씩 10세트가 안정화되었으므로, 힘이 가장 넘치는 1세트나 2세트에 '연속 2회'를 1번 시도해 본 뒤 나머지 세트를 1회씩 채우는 점진적 과부하를 적용해 보세요.
3. 손목·전완근 스트레칭:
   • 30초 매달리기 2회와 10세트 풀업으로 전완근 피로도가 높으니, 손목을 젖히고 펴주는 반대 방향 스트레칭으로 굴근건의 긴장을 풀어주는 것이 부상 방지에 좋습니다.

도움 골

골을 넣는 사람도
골을 넣도록 도와주는 사람도
중요하기는 마찬가지다. 그러나
언제나 도움을 주는 자는 가려져 있다.
조력자가 드러나는 세상이
아름다운 세상이다.


- 이응석의《자유, 너는 자유다》중에서 -


* 골인의 결정적인 찬스는
도움에서 비롯되는 경우가 많습니다.
자신에게 슈팅 찬스가 왔을 때 0.1%라도 옆 선수에게
패스하는 것이 골 성공률이 높다고 판단하는 순간,
옆으로 패스하는 것이 도움입니다. 그 도움으로
멋들어진 골인 장면을 바라보는 재미가
참으로 쏠쏠하고 아름답습니다.

조선왕조실록

https://sillok.history.go.kr/

옵시디언(Obsidian)은 마크다운(Markdown) 기반의 로컬 우선(Local-first) 개인 지식 관리(PKM) 및 노트 필기 소프트웨어

https://obsidian.md/

### 주요 특징

- **로컬 저장 및 소유권:** 모든 노트는 사용자의 컴퓨터에 일반 텍스트 및 마크다운 파일(.md) 형태로 저장되어 영구적인 소유권을 보장합니다.
- **양방향 링크와 그래프 뷰:** `[[노트 이름]]` 문법을 사용해 노트와 노트를 쉽게 연결하고, 그래프 뷰를 통해 지식의 연결 구조를 시각화할 수 있습니다.
- **캔버스(Canvas):** 2차원 무한 캔버스 위에 노트, 이미지, 웹뷰 등을 카드 형태로 배치하고 자유롭게 연결할 수 있습니다.
- **플랫포머 확장성:** 사용자가 직접 만드는 수많은 커뮤니티 플러그인과 테마를 통해 원하는 기능을 마음대로 커스텀할 수 있습니다.
- **크로스 플랫폼:** 윈도우, 맥OS, 리눅스, 안드로이드, iOS를 지원합니다.

오늘의 개발 뉴스 — 2026년 11월 10일 (화)

#보안 #AI에이전트 #국내기술블로그 #ClaudeCode #AI거버넌스 #AWS #MCP #Rust #개인정보 #데스크톱앱 #리눅스 #릴리스 #메모리 #샌드박스 #오픈소스 #이메일 #인증 #추천시스템 #컨텍스트 #코드리뷰 #프롬프트인젝션 #홈랩 #Claude #DB마이그레이션 #DNS #GitHub #Java #LLM #ML #OAuth #WebGPU

주요 글

01번호판만 알면 X 브랜드 차량을 원격 제어 — 관리자 도구 인증 우회 연쇄

보안 연구자가 번호판 정보만으로 전 세계 X 브랜드 차량의 원격 제어 API에 접근할 수 있음을 보였다. 관리자 도구 인증 우회, ForgeRock OpenIDM 설정 오류, WAF를 피한 경로 탐색, JS 번들에 하드코딩된 API 키가 이어졌고, ROPC grant로 MFA를 우회해 임의 사용자 토큰을 발급받았다. devday '오늘 인기' 1위로, OAuth 레거시 grant와 프런트 번들 비밀값 관리를 다시 점검할 계기다.

02Claude Code, 계정 이메일을 웹사이트 User-Agent로 전송 논란

SEC API가 User-Agent에 이메일을 요구하자 Claude Code가 사용자의 계정 이메일을 넣어 요청한 사례가 GitHub 이슈로 보고됐다. Anthropic은 이메일을 모델 컨텍스트에서 제거하는 업데이트를 진행 중이며, 웹 도구 호출 전 확인 플러그인 cc-plugin-privacy를 기본 활성화했다. 다만 모델이 직접 작성해 실행하는 스크립트까지는 막기 어렵다는 지적이 남아 있다.

03Outlook.com, DMARC 레코드 없는 도메인 메일을 공지 없이 거부

11월 5일부터 Outlook·Hotmail·Live·MSN이 DMARC 레코드가 없는 도메인의 메일 일부를 "550 5.7.1 Message lacks SPF/DKIM/DMARC Auth Records"로 반송하고 있다. 2025년 5월부터 적용된 하루 5,000통 이상 대량 발송자 규칙과 달리 소량 발송자에게도 적용되는 점이 핵심이다. _dmarc TXT에 v=DMARC1; p=none을 추가하면 되지만 SPF나 DKIM이 From 도메인과 정렬돼 있어야 효과가 있다. GeekNews에서는 공개되지 않은 차단 목록 영향 가능성도 함께 거론됐다.

04골드만삭스, Claude Code·GitHub 사용을 엔지니어로 제한

10월 갱신된 내부 지침에 따라 골드만삭스는 Claude Code와 GitHub 접근을 약 4.7만 명 중 엔지니어 1.2만 명으로 좁혀, 트레이더·뱅커 대부분이 쓸 수 없게 됐다. 생산성·리스크 재검토가 공식 이유이며 정보 장벽, 코드 리뷰 부담, 토큰 비용 문제가 배경으로 꼽힌다. 비개발 직군의 코딩 에이전트 확산을 어떻게 통제할지에 대한 대형 금융사의 첫 선례다.

05에이전트 메모리 설계와 '꿈꾸기(dreaming)' — Anthropic 연구와 국내 적용기

Anthropic은 작업 후 대화 기록을 다시 읽어 메모리를 고치고 재구성하는 오프라인 과정 'dreaming'을 제안했다. CL-Bench에서 Opus 5.5는 메모리 없이 0.655, 메모리 사용 시 0.838을 기록했고, 128회 dreaming으로 만든 위키는 정답률을 13%에서 48%로 끌어올렸다. SK 데보션 글은 이를 Claude Code 메모리 관리에 적용해 "양보다 질"이 중요하고 MEMORY.md를 200줄·25KB 이내로 유지하라고 권한다.

06Claude Opus 5.5 성능 저하 의혹 — 11월 3일 이후 사고 패턴이 달라졌다?

11월 3일 무렵부터 Opus 5.5의 응답 품질과 사고 패턴이 달라졌다는 체감 사례가 HN에서 논쟁이 됐다. A/B 테스트, 수요 관리용 제한 등 추측이 나왔지만 근거는 개인 체감 위주라 정량 평가가 필요하다는 의견이 많다. 프로덕션에서 특정 모델에 의존한다면 자체 회귀 평가 세트를 갖춰 두는 편이 안전하다.

07Replit, 샌드박스 엔진을 microVM 기반으로 재구축

Replit이 컨테이너 대신 Cloud Hypervisor·KVM 위 microVM으로 샌드박스 엔진을 다시 만들어 샌드박스마다 독립 리눅스 커널을 갖게 했다. 수억 개 프로젝트를 데이터 손실 없이 옮겼고 샌드박스 확보 시간은 약 500ms다. 6~11월 리눅스 CVE 6,211건 중 96.1%를 구조적으로 회피한다고 분석해, AI 에이전트 실행 환경 격리의 기준점을 제시했다.

08Discord, Electron을 버리고 Rust·GPUI 데스크톱 앱으로

Discord가 데스크톱 클라이언트를 Zed의 GPUI 프레임워크와 Rust로 새로 만들고 있다. 초기 빌드 영상에서 Electron 앱이 로딩 화면을 넘기기 전에 친구 목록을 띄웠고, 두 계정 로그인 상태에서 RAM 290MB(약 70% 절감)를 썼다. 공개 일정은 미정이며 비교 벤치마크도 아직 없어, "모든 앱이 Electron을 버려야 한다"는 주장은 필자 의견이다.

09AI에 회사 맥락을 주는 법 — '회사 두뇌' 구축 가이드

AI가 지표 정의·회계 연도·승인 한도 같은 회사 고유 사실을 틀리는 문제를 줄이려면 7개 주제를 담은 1~2쪽짜리 맥락 문서부터 만들라고 권한다. 이어 MCP·커넥터로 업무 도구를 연결하되 권한을 먼저 정하고, 답을 아는 질문 10~20개로 검증하며, 섹션마다 담당자를 두라고 한다. 자사 제품 홍보가 섞여 있지만 사내 AI 도입 체크리스트로 쓸 만하다.

10토스 TASTE — 하나의 사용자 임베딩을 여러 추천 모델이 공유하는 플랫폼

토스는 여러 행동을 멀티태스크로 학습해 만든 사용자 임베딩을 마케팅·쇼핑·광고 모델이 함께 쓰는 TASTE(Toss Automated Standard Targeting Engine)를 구축했다. 구조를 MMoE에서 PLE로 바꿔 Macro Recall@5k를 35.1% 높였고, MAU 2천만 규모 로그와 마이데이터를 기반으로 한다. 팀마다 따로 만들던 추천 피처를 기반 모델로 통합한 실전 사례다.

11스마일게이트 STOVE, MS SQL에서 Aurora PostgreSQL로 — AWS Transform + Claude Code

STOVE 스토어 DB를 옮기며 AWS Transform for SQL Server로 스키마·코드 변환 초안을 만들고 Claude Code로 나머지를 마무리했다. OUTER APPLY가 CROSS JOIN으로 잘못 변환되는 문제는 Golden Master 비교 테스트로 잡았다. DB 전환 공수는 77~87%, 애플리케이션 전환은 약 69% 줄었다고 밝혔다(글 안에서 수치가 다소 엇갈림).

12웅진씽크빅, Bedrock AgentCore와 EKS를 묶은 사내 AI 에이전트 플랫폼

사내 에이전트가 늘며 커진 배포·운영 부담을 줄이려고 AgentCore와 기존 EKS를 하나의 플랫폼으로 통합했다. 에이전트 설정만 등록하면 코드 생성·빌드·배포·도구 연결·대화 맥락 관리까지 자동화되며, AgentCore Runtime용 ARM64와 EKS용 AMD64 이미지를 함께 빌드한다. 다음 단계로 GitOps 상태 판정 강화와 AgentCore Evaluations 기반 온라인 평가를 계획 중이다.

13Spring AI 2.1.0-RC2 출시 — DecisionModel API와 MCP 2026-07-28 지원

11월 9일 Maven Central에 나온 RC2는 예/아니오·선택·점수 같은 정형 결정을 위한 DecisionModel API를 추가하고, 이를 RAG 재정렬·필터와 도구 검색에 활용한다. 벡터 스토어 5종 이상 확장과 MCP 2026-07-28 프로토콜도 지원한다. Anthropic Java SDK 3.x로 올리면 temperature/topP/topK 기본 거부, 인증 헤더 변경 같은 호환성 변경이 있으니 업그레이드 전 확인이 필요하다.

14GitHub, PR 개요 페이지 새 단장 — 병합 상태를 맨 위로

GitHub가 PR 검토 화면에 새 개요 페이지를 내놓아 병합 가능 여부를 최상단에 보여주고 승인·댓글·다음 할 일을 요약한다. 미해결 댓글만 거르는 필터와 최신순 정렬도 추가됐다. 리뷰 대기 PR이 많은 팀이라면 리뷰 흐름이 꽤 짧아질 변화다.

15Arcjet, AI 에이전트 활동 감시용 보안 모델 3종 공개

Arcjet이 범용 프롬프트 인젝션 탐지 모델 Himalia 1을 모든 SDK 호출에 적용하고, 코딩 에이전트용 Thebe 1과 자율 보안 에이전트용 Carme 1을 함께 공개했다. 에이전트가 읽는 외부 입력에 숨은 지시문을 걸러내는 보안 계층을 제품화한 사례로, 최근 AGENTS.md 하이재킹 같은 공격 흐름과 맞물린다.

1610달러 4G USB 동글(OpenStick)로 홈랩 서버 돌리기

RAM 512MB짜리 OpenStick에 Debian과 Podman을 올려 AdGuard Home(자체 포크로 대형 차단 목록 처리, 쿼리 60% 이상 차단), CastSponsorSkip, 모니터링 도구 등을 운영한 기록이다. 댓글에서는 루트 셸 권한을 가진 AI 에이전트의 프롬프트 인젝션 위험과 Cloudflare Tunnel의 프라이버시 문제가 논의됐다. GeekNews에서도 12점을 받으며 초저가 하드웨어 활용법으로 주목받았다.

17KetchUp — Rust·WebGPU로 만든 오픈소스 SketchUp 대안

브라우저에서 동작하는 오픈소스 3D 모델러로, 로컬 자동 저장(.ketchup)과 SketchUp 파일 가져오기, OBJ 내보내기를 지원한다. SketchUp의 구독·웹 전환에 대한 불만 속에 호응을 얻었지만 핵심 워크플로·UI 완성도는 아직 부족하다는 평이다. Rust+WebGPU로 브라우저 CAD를 구현한 레퍼런스로 볼 만하다.

그 외 눈에 띈 글

• Claude와 작별하고 Pi로 — 코딩 도구 갈아탄 후기 (GN · devday 주간 1위)
• RSA 공개 키에 메시지를 숨기는 기발한 트릭 (devday)
• ProtoMap — 종속성 맵으로 AI 토큰 8배 절약 (devday)
• Gemma와 Cloud Run으로 철도 관제 AI 구축 (devday)
• 오픈소스 Wayland 데스크톱 쉘 'Dux' (devday)
• 리눅스 배포판 패키지 빌드는 에너지를 얼마나 쓸까 (devday)
• LLM 스팸, 커뮤니티를 망치고 있나 (devday)
• AI 버블, 정말 존재할까 (devday 오늘 인기 4위)
• 사고 도구로서의 글쓰기 (GN 9p)
• 국내 오픈소스 소액 지원 'FOSS for All Microgrants 2026' 수혜 프로젝트 5곳 (GN 7p)
• MaxxBench — "DeepSWE 점수는 좋네요. 그런데 진짜인가요?" (GN 5p)
• LLM 시대의 확장 가능한 소프트웨어 (GN 3p)
• Show GN: ParalleLane — 워크트리 중심 Git 클라이언트 (GN)