이번 주 피처 기사는 Claude Code 구축에 대한 Boris Cherny의 심층 인터뷰입니다. 개인적인 bash 실험이 어떻게 하루 20~30개 PR을 5개의 병렬 Git worktree에서 수동 코드 한 줄 없이 처리하는 개발자 도구로 진화했는지를 다룹니다. 두 편의 중요한 보안… 개발자가 바로 활용할 수 있도록 정리했습니다.
allowed_non_write_users: "*"와 Bash/Read/Write/Edit 도구 권한으로 구성된 GitHub Actions AI 트리아지 봇(claude-code-action 사용)으로, 이슈 제목이 무검증으로 프롬프트에 삽입되어 누구든 GitHub 이슈를 열어 runner에서 임의 명령을 실행할 수 있었습니다. 트리아지 워크플로가 야간 릴리스 워크플로와 GitHub Actions의 10 GB LRU 캐시 풀을 공유했기 때문에, 공격자는 예측 가능한 키(Linux-npm-{package-lock 해시})로 node_modules 캐시를 오염시켜 릴리스 워크플로가 침해된 환경을 복원하고 NPM_RELEASE_TOKEN을 탈취하도록 유도했습니다. 이후 다른 행위자가 Khan의 공개 PoC를 이용해 cline@2.3.0을 npm에 게시했으며 — 8시간 동안 약 4,000회 설치됨 — CVE-2026-25253(CVSS 8.8, 인증 우회)이 있는 OpenClaw를 설치하는 postinstall hook이 포함되어 있었습니다./autoApprove(/yolo) 채팅 명령은 터미널 샌드박싱과 결합해 전역 자동 승인을 토글합니다. 현재 실험적 기능인 agent plugin은 Extensions 뷰에서 skills, tools, hooks, MCP server를 번들로 설치할 수 있게 합니다. 컨텍스트 관리 측면에서는 코딩 에이전트·CLI·코드 리뷰 간 메모리 공유, 경량 모델을 활용한 병렬 코드베이스 탐색 sub-agent, /compact 명령 등이 추가되었습니다.
oxlint, 포맷팅은 oxfmt — 팀은 이를 통합한 단일 패키지 Vite+도 미리 공개했습니다. 구체적인 피드백 루프 사례로, npmx 메인테이너가 postinstall 스크립트로 인해 Vite+ lint/fmt 명령이 oxlint/oxfmt 직접 호출보다 3.23배 느려진다는 점을 벤치마크와 함께 제보했고, VoidZero가 이를 수정해 오버헤드를 1.10배로 줄였습니다. VoidZero는 이 파트너십을 실 사용 환경이 합성 벤치마크로는 발견하기 어려운 문제를 찾아내는 건전한 오픈소스 협업의 모델로 제시합니다.
glob/grep 검색을 채택한 이유도 상세히 다룹니다. Anthropic이 아젠틱 안전성을 실제 환경에서 연구하기 위해 이 도구를 공개 출시하기로 결정한 배경도 들을 수 있습니다.glob/grep 검색을 채택한 이유도 상세히 다룹니다. Anthropic이 아젠틱 안전성을 실제 환경에서 연구하기 위해 이 도구를 공개 출시하기로 결정한 배경도 들을 수 있습니다.allowed_non_write_users: "*"와 Bash/Read/Write/Edit 도구 권한으로 구성된 GitHub Actions AI 트리아지 봇(claude-code-action 사용)으로, 이슈 제목이 무검증으로 프롬프트에 삽입되어 누구든 GitHub 이슈를 열어 runner에서 임의 명령을 실행할 수 있었습니다. 트리아지 워크플로가 야간 릴리스 워크플로와 GitHub Actions의 10 GB LRU 캐시 풀을 공유했기 때문에, 공격자는 예측 가능한 키(Linux-npm-{package-lock 해시})로 node_modules 캐시를 오염시켜 릴리스 워크플로가 침해된 환경을 복원하고 NPM_RELEASE_TOKEN을 탈취하도록 유도했습니다. 이후 다른 행위자가 Khan의 공개 PoC를 이용해 cline@2.3.0을 npm에 게시했으며 — 8시간 동안 약 4,000회 설치됨 — CVE-2026-25253(CVSS 8.8, 인증 우회)이 있는 OpenClaw를 설치하는 postinstall hook이 포함되어 있었습니다./autoApprove(/yolo) 채팅 명령은 터미널 샌드박싱과 결합해 전역 자동 승인을 토글합니다. 현재 실험적 기능인 agent plugin은 Extensions 뷰에서 skills, tools, hooks, MCP server를 번들로 설치할 수 있게 합니다. 컨텍스트 관리 측면에서는 코딩 에이전트·CLI·코드 리뷰 간 메모리 공유, 경량 모델을 활용한 병렬 코드베이스 탐색 sub-agent, /compact 명령 등이 추가되었습니다.oxlint, 포맷팅은 oxfmt — 팀은 이를 통합한 단일 패키지 Vite+도 미리 공개했습니다. 구체적인 피드백 루프 사례로, npmx 메인테이너가 postinstall 스크립트로 인해 Vite+ lint/fmt 명령이 oxlint/oxfmt 직접 호출보다 3.23배 느려진다는 점을 벤치마크와 함께 제보했고, VoidZero가 이를 수정해 오버헤드를 1.10배로 줄였습니다. VoidZero는 이 파트너십을 실 사용 환경이 합성 벤치마크로는 발견하기 어려운 문제를 찾아내는 건전한 오픈소스 협업의 모델로 제시합니다.이번 주 피처 기사는 Claude Code 구축에 대한 Boris Cherny의 심층 인터뷰입니다. 개인적인 bash 실험이 어떻게 하루 20~30개 PR을 5개의 병렬 Git worktree에서 수동 코드 한 줄 없이 처리하는 개발자 도구로 진화했는지를 다룹니다. 두 편의 중요한 보안 기사도 함께 소개됩니다. Anthropic의 Frontier Red Team이 Claude를 활용해 Firefox에서 14개의 high-severity 버그와 22개의 CVE를 발견했으며 — 모두 Firefox 148에서 패치 완료 — AI 보조 분석이 수십 년간의 fuzzing에서 발견하지 못한 로직 오류 유형을 찾아낼 수 있음을 증명했습니다. 더욱 긴급하게는 Clinejection 공격이 열린 권한을 가진 GitHub Actions AI 트리아지 봇이 어떻게 npm publish 캐시를 오염시키고 토큰을 탈취하게 할 수 있는지를 보여주었으며, 결국 4,000회 설치된 공급망 침해로 이어졌습니다.
에이전트 도구 측면에서 GitHub이 Copilot Memory를 Pro 및 Pro+ 전체 구독자에게 기본 활성화로 전환하여, 코딩 에이전트·코드 리뷰·CLI 간에 repository 수준 지식이 공유됩니다. VS Code v1.110은 lifecycle hook, 대화 fork, 실험적 agent plugin으로 이를 확장했습니다. Copilot 코드 리뷰도 6,000만 건을 돌파하며 에이전트 아키텍처 개편으로 개발자 만족도가 8.1% 향상되었습니다. VoidZero의 npmx 후원은 단일 패키지 통합 툴체인 Vite+를 미리 보여줍니다.
주를 마무리하는 두 편의 관점 기사도 인상적입니다. Justin Searls는 에이전트 개발에서 아직 해결되지 않은 문제는 생성 속도가 아닌 verifiability라고 주장하며 "order taker"와 "야망 있는" 개발자를 명확히 구분합니다. Claude Code와 Cursor를 위한 크로스 플랫폼 hook 작성 가이드는 각 플랫폼의 다른 stdin JSON 구조를 정규화해 일관된 도구 사용을 강제하는 방법을 보여줍니다.