에이전트 스킬의 위험을 먼저 검사하는 법: SkillSpector 설치 방법
외부 에이전트 스킬을 바로 연결하기 전에 파일과 지시를 검사합니다. SkillSpector의 실제 정적 검사 보고서로 위험을 읽고, 사람이 설치를 허용하거나 거절하는 흐름을 설명합니다.
글 읽기
유토모 테크로그새 기술과 제품 이야기
유토모 테크로그
새로 나온 기술과 제품이 만들어 내는 변화의 쓰임을 기록하는 블로그입니다.
외부 에이전트 스킬을 바로 연결하기 전에 파일과 지시를 검사합니다. SkillSpector의 실제 정적 검사 보고서로 위험을 읽고, 사람이 설치를 허용하거나 거절하는 흐름을 설명합니다.
글 읽기미국 표본 RAM·SSD 가격과 마이크론·SK하이닉스의 장기계약을 확인합니다. DRAM·NAND 공급 차이를 짚고 PC 구매·증설·클라우드 임대를 비교할 기준을 정리합니다.
Cloudflare의 Clef는 사진과 문의 내용을 받아 선택지별 확률을 반환합니다. 공개 가중치와 과제별 품질·지연시간을 비교하고, 자동 처리와 사람 검토를 나눌 조건을 짚습니다.
AI 코딩의 성과를 출시 건수로만 평가하면 다음 수정에 필요한 설계 이해를 놓칠 수 있습니다. Claude Code를 쓰는 팀이 담당자와 검토 시간을 남겨야 하는 이유를 살펴봅니다.
AI를 격리해도 외부 문서의 지시를 따르도록 내버려 두면 허용된 도구로 피해가 발생할 수 있습니다. Matthew Green의 논증과 Muse 설계를 통해 업무 도입에서 승인과 중단 권한을 어떻게 점검할지 설명합니다.
LibreOffice가 AI를 기본 설치에 넣지 않는 이유는 문서 통제권에 있습니다. 실행 위치와 외부 전송 동의, 공급자 변경과 제거 가능성을 조직의 도입 기준으로 살펴봅니다.
Jeeves는 답을 고르기 전에 추론해 일부 과제의 정확도를 높입니다. 같은 모델의 설정별 지연을 비교하고, 문의 분류와 승인 자동화에서 얼마나 기다릴지 정하는 방법을 살펴봅니다.
Superpowers는 코딩 에이전트가 요구 정리, 최소 구현, 검토를 거치도록 돕는 오픈소스 스킬 묶음입니다. 바로 코드를 쓰는 습관을 검토 가능한 개발 흐름으로 바꾸는 방법을 설명합니다.
AMD가 공간 지능 연구소 World Labs를 인수하기로 했습니다. GPU 기업이 모델 연구를 하드웨어·소프트웨어·시스템 제품 기획의 입력으로 끌어들이는 전략을 살펴봅니다.
Claude Sonnet 5.5는 Sonnet 5와 같은 API 가격을 유지하면서 작업당 비용을 최대 30% 낮췄다고 Anthropic이 밝혔습니다. AI 업무 도구를 토큰 가격이 아니라 완료 비용으로 비교하는 방법을 정리합니다.
고객 문의·문서 분류처럼 선택지가 정해진 반복 업무에서, 범용 LLM이 문장을 길게 생성하지 않고 선택지별 가능성만 읽는 방법을 비교합니다.
CISA가 실제 악용 목록에 올린 NetScaler 인증 우회 취약점을 정리했습니다. Gateway·AAA 역할, 설치 버전, 인터넷 노출 경로를 함께 확인하고 권고 빌드로 업데이트해야 합니다.