이번 주 개발자가 가장 먼저 챙겨야 할 소식은 가짜 Claude Code 확장 배포로 이어진 Cursor 보안 사고의 원인 공개입니다. 추론 벤더에 발급한 키 한 개가 에이전트 로그, 사내 SaaS, 확장 마켓플레이스까지 이어진 과정이 정리됐습니다. 여기에 멀티 에이전트 작업을 검토 가능한 Python 스크립트로 돌리는 Google Antigravity Dynamic Workflows, Apache 2.0 오픈 웨이트 멀티모달 MoE Agnes 2.5 Pro Theta, 관리 엔드포인트에 별도 관리자 키를 요구하게 된 SGLang 변경까지 묶었습니다.Cursor 보안 사고 원인 공개 — 벤더 키 유출이 가짜 Claude Code 확장 배포로Cursor가 11월 13일(미국 시간) 10월 말 보안 사고의 ..

Claude Code 연재 #13은 Claude Code 대규모 리팩터링을 다룹니다. Plan 모드로 계획 파일을 먼저 만들고, /batch와 git 워크트리(--worktree, worktree.sparsePaths)로 수십 개 단위를 병렬로 처리하며, 테스트·훅·/code-review·/rewind로 안전망을 까는 흐름을 Claude Code 공식 문서와 Anthropic의 대규모 마이그레이션 사례 기준으로 정리했습니다.왜 리팩터링은 "작업 방식"부터 바꿔야 하나공식 Common workflows의 Refactor code 레시피는 네 단계입니다. ① 레거시 사용처 찾기 → ② 리팩터링 방안 제안 받기 → ③ 동작을 유지한 채 적용 → ④ 테스트로 검증. 팁도 세 가지로 짧습니다. 현대적 방식의 이점..

오늘의 핵심은 DeepSeek 앱의 웹 검색·파일 입력·URL 읽기·안전 검사 기능을 그대로 쓸 수 있게 한 DeepSeek API 업데이트와, 개인 AI 에이전트가 기업 웹사이트·API와 만나는 방식을 정한 Sierra의 Personal Agent Protocol(Poppy) 1.0 출시입니다. 여기에 코딩 에이전트가 접근성 있는 UI를 조립하고 직접 조작하게 하는 Vercel UI SDK 베타, 문서 묶음을 16개 메모리 토큰으로 압축하는 스탠퍼드의 오픈소스 Memorilla까지 AI 에이전트 개발자가 챙길 소식을 정리했습니다.DeepSeek API, 앱 기능 공개 — 웹 검색·파일·URL 읽기를 서버에서 처리DeepSeek이 11월 13일 "DeepSeek 앱의 전체 경험을 API로" 제공한다고 발..

Claude Code 연재 #12는 Claude Code 비용·컨텍스트 관리를 다룹니다. /usage로 토큰과 비용을 읽는 법, /context·/clear·/compact·/autocompact로 컨텍스트 창을 작게 유지하는 법, 프롬프트 캐시(TTL 5분/1시간)를 깨뜨리지 않는 습관, 그리고 /model·/effort·서브에이전트·훅으로 토큰을 아끼는 실전 패턴을 Claude Code 공식 문서 기준으로 정리했습니다.왜 비용과 컨텍스트를 같이 봐야 하나Claude Code는 API 토큰 소비량으로 과금되며, 매 요청마다 대화 전체를 다시 보냅니다. 도구를 쓸 때마다 그 결과를 실은 요청이 하나 더 나가므로, 하루 종일 열어 둔 세션에서는 한 줄짜리 질문도 대화 전체만큼의 사용량을 끌어갑니다(캐시 덕..

오늘의 핵심은 AI 에이전트가 실제 카드 정보 없이 결제하게 해 주는 OpenAI의 ChatGPT Wallet 출시와, 로컬 LLM 추론의 사실상 표준인 llama.cpp·ggml v1.0.0 정식 버전 공개입니다. 여기에 확률을 반환하는 오픈 웨이트 판정 모델 Perplexity Decider v1.3, 노트북에서 돌아가는 145B 오픈 모델 Edge0-145B, .NET 11을 지원하고 .NET MAUI 컨트롤을 웹·리눅스로 넓힌 Uno Platform 7.0까지 정리했습니다.ChatGPT Wallet 출시 — 카드 번호를 모르는 에이전트 결제OpenAI가 11월 13일 ChatGPT Wallet을 발표했습니다. American Express, Mastercard, Visa와 함께 만든 지갑으로, 에..

Claude Code 연재 #11은 Claude Code 헤드리스 모드(claude -p)로 CI·스크립트 자동화하기를 다룹니다. -p 비대화형 실행과 종료 코드, 재현성을 위한 --bare 모드, --output-format json·--json-schema·stream-json으로 결과를 기계가 읽게 만드는 법, --allowedTools·--permission-mode·--permission-prompts none으로 무인 실행 권한을 묶는 법, 그리고 --max-turns·--max-budget-usd로 비용 상한을 거는 법까지 Claude Code 공식 문서 기준으로 정리했습니다.헤드리스 모드란: claude -p 한 줄이면 비대화형공식 문서는 claude -p(또는 --print)를 Agent..