Trawling

오픈소스 · 최신기사

직접 활용할 공개 저장소와 프로젝트를 소개합니다.

Crissy Field 조사, Lovable 사이트 7,403곳서 무로그인 이메일 포함 기록 확인

해설발행

Crissy Field GmbH는 Common Crawl에서 찾은 Lovable 프로젝트 159,041개를 조사해, 처음 로딩 때 Supabase 데이터를 보낸 24,664개 사이트 중 7,403곳에서 로그인 없이 이메일 주소가 포함된 데이터베이스 기록을 확인했다고 밝혔습니다. 이 30%는 조사한 사이트 안에서 해당 기록을 찾은 비율이며, 이메일 주소만으로 개인정보 여부를 확정할 수 없고 표본도 전체 앱을 대표하지 않습니다. 보고서는 프로필과 대화, 여권 정보가 담긴 노출 사례도 공개했습니다.

Hex 3.2.0, 첫 실행에 음성 모델 준비와 연습 받아쓰기 안내

뉴스발행

Hex 3.2.0은 첫 실행에서 운영체제별 초기 설정과 언어별 음성 모델 준비, 단축키 연습 받아쓰기를 안내합니다. 기기의 Hugging Face 캐시에 이미 모델이 있으면 추천 모델과 함께 표시해 다시 내려받지 않고 선택할 수 있습니다. 프로젝트는 첫 모델 다운로드 뒤 데이터가 기기 밖으로 나가지 않는다고 설명합니다.

Agent Desktop, OS 접근성 트리의 참조값으로 데스크톱 앱 조작

해설발행

Vercel Labs 계정의 agent-desktop은 운영체제 접근성 트리를 JSON으로 읽고, 에이전트가 스냅샷에 묶인 ref로 데스크톱 앱 요소를 조작하게 하는 CLI와 C 라이브러리입니다. UI 변화로 ref가 낡으면 새 스냅샷을 요구하고, 명령 응답의 전달 상태에 따라 재시도 안전 여부를 나눕니다.

AiSOC, 보안 이벤트를 모아 AI로 조사하고 승인된 대응안을 제시하는 오픈소스 도구

발행

AiSOC는 보안 도구의 이벤트를 모아 규칙으로 경보를 만들고, 로컬 AI 에이전트가 관련 정보를 조사해 대응안을 제시하는 자체 호스팅형 보안관제 도구입니다. 기본 설정은 외부 LLM API 키 없이 작동하며, 대응은 기본적으로 사람의 승인을 거칩니다. 장기 로그 보관·규정 준수 검색을 대신하지는 않습니다.

BBRouter, MCP로 AI 앱의 회로 프로젝트 편집·실행 지원

발행

BBRouter는 MCP 연결로 AI 앱이 브레드보드 회로 프로젝트를 읽고 수정하고 실행하도록 합니다. 공개된 SAP-1 예제는 실행할 수 있지만 수정은 복사본에서 진행하며, AI 연결에는 Maker 플랜과 계정 권한 승인이 필요합니다.

Cheap Agent 공개, Opus는 계획하고 저가형 모델은 코드 작성

발행

Cheap Agent는 Claude Code에서 Opus가 계획하고 저가형 모델이 저장소 조사와 구현을 맡도록 연결하는 도구입니다. 제작자가 제시한 Opus 5.5 기능 추가 과제에서 Opus 토큰은 154k에서 57k로 줄었지만, 가장 어려운 버그 9개 풀이에서는 조합이 6개로 Opus 단독의 7개보다 적었습니다.

Google, 설계와 독립 검토를 나눈 EGM 플러그인 오픈소스로 공개

발행

Google이 설계 세션과 독립 검토 세션을 분리하는 Elephant-Goldfish Model(EGM) 플러그인을 Apache 2.0 라이선스로 공개했습니다. 설계 세션은 코드를 쓰지 않고 Markdown 설계서를 만들며, 별도 AI 세션은 설계 대화 기록을 공유받지 않은 채 설계서와 참조자료를 읽고 모호함과 누락, 구현 준비도를 점검합니다. 공개된 v0.1.0에는 Antigravity 외에 Claude Code와 Codex의 설치 경로도 마련돼 있습니다.

DeepSeek Harness 팀, 단일 저장소용 코딩 에이전트 연구 프로토타입 공개

발행

DeepSeek Harness 팀이 GitHub 저장소 하나를 대상으로 요청이나 팀 규칙에 따라 작업하는 `dsh-superagent` 연구 프로토타입을 공개했습니다. 허용된 요청에는 별도 작업 세션으로 대응하고, 선제 작업은 처음에 기록 모드로 시작합니다. 공개본은 공식 제품이 아닌 참고용 연구 코드이며 내부 구현 및 설계 글에서 설명한 구현과 다릅니다.

터미널·에이전트 관리 도구 nodeterm, 현재 라이선스는 BUSL-1.1

발행

Enes Kirca가 터미널과 코딩 에이전트를 캔버스에 배치하는 nodeterm을 만들었습니다. 세션을 tmux로 유지하고 SSH 원격 작업과 에이전트 간 맥락 공유를 지원합니다. 다만 현재 라이선스는 오픈소스 라이선스가 아닌 BUSL-1.1이며, 경쟁 서비스 제공 등에 제한을 둡니다.

CopilotKit, 자체 운영형 AI 에이전트 플랫폼 템플릿 OpenBot 공개

발행

CopilotKit의 OpenBot은 AG-UI 에이전트를 회사 인프라에서 운영하도록 만든 오픈소스 템플릿입니다. 브라우저·파일·도구 동작을 정책으로 판정하고 감사 기록을 남기는 게이트웨이를 제공하지만, 완성된 호스팅 서비스가 아니라 베타 단계의 복제·수정용 저장소입니다.

Alera, 오픈소스 라이브러리 개발서 사람 개입 메시지 112건에서 11건으로 줄여

발행

Alera의 에이전트 공장은 네 차례의 오픈소스 라이브러리 개발에서 사람의 개입 메시지를 112건에서 11건으로 줄였다고 보고합니다. 외부 테스트와 퍼징, 기존 구현과의 성능 비교도 함께 공개했지만, 수치 일부는 에이전트 측 측정이며 네 프로젝트만으로 일반적인 AI 코드 품질을 단정할 수는 없습니다.

Papers with Code가 오픈소스로 공개됐습니다

발행

Hugging Face가 Papers with Code를 재현한 오픈소스 서비스를 Apache 2.0 라이선스로 공개했습니다. 논문과 코드, 모델, 데이터셋, 벤치마크를 모으고 검색·API·자동 수집 기능을 제공하지만, 데이터 구축 범위와 벤치마크 품질을 가리는 기준은 별도로 확인해야 합니다.

Claude Code가 운영하는 오픈소스 하늘 카메라, 밤새 유성 17개를 찾아 분류했습니다

발행

openskycam은 하늘 카메라 영상을 개인 디스크에 저장하고, 탐지 모델과 워크플로로 유성·비행기·야생동물 등을 분류하는 오픈소스 프로젝트입니다. 웹사이트와 API를 MCP 서버로 Claude Code에 연결하며, 작성자는 승인한 탐지 결과로 학습 데이터를 만들고 모델을 재훈련했다고 설명합니다.

NVIDIA SkillSpector, AI 에이전트 스킬 설치 전 보안 검사 도구

발행

SkillSpector는 Claude Code, Codex, MCP 등에서 쓰는 AI 에이전트 스킬을 설치 전에 검사하는 오픈소스 보안 도구입니다. 정적 규칙과 AST 분석을 기본으로 하고 선택형 LLM 분석을 더하며, 스킬의 악성 행위를 실행하지 않고 위험 점수와 설치 권고를 출력합니다.

Claude Code가 직접 운영하는 오픈소스 하늘 관측 카메라를 만들었습니다. 밤새 유성 17개를 찾아 분류했습니다

발행

openskycam은 RTSP 카메라 영상을 로컬 디스크에 저장하고, 탐지 모델과 워크플로를 실행해 유성·비행기 등을 분류하는 오픈소스 시스템입니다. 웹사이트 기능을 API와 MCP 서버로 제공해 Claude Code가 설정과 검토를 맡으며, 작성자는 모델의 재현율이 90%라고 밝혔지만 평가 데이터가 기존 모델의 탐지 결과에 기반한다는 한계도 공개했습니다.

r/opensource, AI와 비영어권 이용자 등 금지

발행

Reddit의 r/opensource 운영진이 AI를 사용한 프로젝트와 비영어권 이용자의 게시물 등을 제한하는 새 규칙을 발표해 반발을 샀습니다. 프로젝트 연령과 유지보수, 기여자 수 조건도 신설해 신규·1인 개발 프로젝트가 배제될 수 있다는 지적이 나왔습니다.

makecindy/cindy: 바로 사용할 수 있는 오픈소스 AI 에이전트

발행

Cindy는 Claude Code와 Codex 등 여러 실행 환경(harness), 모델, 도구를 한 클라이언트에서 조합하는 오픈소스 AI 에이전트입니다. 로컬 파일과 로그인된 앱을 다루며 데스크톱·모바일 앱을 제공하지만, 백엔드 서비스는 별도 저장소에 있습니다.