ECC — Claude Code·Codex·Cursor를 위한 에이전트 하니스 최적화 시스템
ECC는 AI 코딩 에이전트에 계획·테스트·리뷰·검증·기억의 엔지니어링 워크플로를 한 번에 설치해 주는 MIT 라이선스 오픈소스 시스템입니다. 68개 에이전트, 292개 스킬, 훅·메모리·보안 스캐너를 제공하며 Claude Code, Codex, Cursor 등 다양한 하니스를 지원합니다.
개발·오픈소스 · 최신기사
개발 도구와 언어, 웹 기술과 오픈소스 프로젝트의 변화를 다룹니다.
Cachebeat – 세션이 idle인 동안 Claude Code 프롬프트 캐시를 따뜻하게 유지하는 스킬
Claude Code 세션이 일정 시간 idle 상태일 때 자동으로 작은 응답을 발생시켜 프롬프트 캐시 TTL을 갱신해주는 단일 파일 스킬입니다. Anthropic은 캐시 읽기를 입력 요금의 0.1배로 과금하므로, 캐시가 만료된 뒤 돌아오면 전체 대화 이력이 약 10배 비용으로 재처리됩니다. 긴 세션에서 반복되는 이 'idle tax'를 차단하는 것이 목표입니다.
NSA가 공개한 리버스 엔지니어링 프레임워크 Ghidra — 디컴파일부터 스크립팅까지 지원하는 SRE 도구 모음
미국 국가안보국(NSA) 연구국이 개발하고 유지보수하는 소프트웨어 리버스 엔지니어링(SRE) 프레임워크 Ghidra가 GitHub에 올랐습니다. 디스어셈블리, 디컴파일, 그래프 시각화, 스크립팅 등을 지원하며 Java나 Python으로 확장할 수 있는 오픈소스 프로젝트입니다. 악성코드 분석과 취약점 연구에 활용되는 대표적인 무료 SRE 도구입니다.
2026년에 알아둘 만한 SMTP API 7선 — 새 프로젝트라면 어디서 시작할까
비밀번호 재설정·영수증 같은 트랜잭셔널 이메일은 전달성(deliverability)이 관건인데, 어떤 API를 고르느냐가 받은편지함 도달 여부를 좌우합니다. 저자가 직접 써본 7개 서비스(SMTPfast, Postmark, Mailgun, SendGrid, Amazon SES, Resend, Bird)를 특징·가격·적합 상황별로 비교합니다.
Viktor.com — 질문에 답하는 대신 실제로 일을 하는 AI 동료
Slack과 Microsoft Teams에 상주하며 3,200개 이상의 도구와 연결돼 실제 업무를 실행하는 AI 에이전트 Viktor입니다. 캠페인 관리, 코드 작성, 보고서 생성까지 수행하며 '챗봇이 아닌 AI 직원'을 표방합니다. Product Hunt 리뷰 16개 기준 평점 4.9로, 솔로 창업자와 소규모 팀이 실제 인력을 대체한 사례가 다수 보고되고 있습니다.
Tinycast — 100MB 이하 메모리로 동작하는 초경량 네이티브 macOS 런처
SwiftUI와 AppKit만으로 작성된 네이티브 macOS 런처 Tinycast가 GitHub에 올랐습니다. 서드파티 의존성 없이 100MB 이하의 RAM으로 앱 실행, 글로벌 핫키, 클립보드 히스토리, 윈도우 관리까지 제공하며, 기존 Raycast 확장을 네이티브 SwiftUI로 렌더링해 실행할 수 있는 것이 특징입니다.
Framer AI Agents — AI로 전문 웹사이트를 디자인하고 퍼블리시하는 노코드 빌더
Framer가 AI 디자인 에이전트와 자유 형식 캔버스를 결합해, 프롬프트만으로 페이지·레이아웃·카피·인터랙션·코드까지 생성하는 웹사이트 빌더로 업데이트됐습니다. CMS·협업·분석·SEO·호스팅까지 포함한 올인원 구성으로, 특히 랜딩 페이지와 마케팅 사이트를 빠르게 출시하려는 팀의 개발 병목 해소에 주목받고 있습니다. 다만 CMS 한계와 가격 부담은 여전히 지적됩니다.
Cloudflare, 코딩 에이전트용 다단계 보안 감사 스킬 공개 — 독립 검증된 기계 판독 가능한 결과물 생성
Cloudflare가 코딩 에이전트를 보안 감사자로 바꿔주는 오픈소스 스킬 security-audit-skill을 공개했습니다. 정찰, 커버리지 기반 탐색, 후보 검증, 구조화된 출력, 독립 기록 검증, 보고서 생성의 6단계 파이프라인을 통해 취약점을 찾아내며, 발견한 에이전트와 검증하는 에이전트를 분리하는 적대적 검증 방식이 특징입니다. Cloudflare의 사내 취약점 발견 하니스를 만든 원조 스킬로, MIT 라이선스로 배포됩니다.
돈 내는 AI 에이전트를 조용히 돌려보낸 Cloudflare 설정 일곱 가지
x402 기반 유료 API를 운영하던 팀이 Cloudflare 기본 설정 때문에 Python·Perl 기반 AI 에이전트에게 402 대신 403을 반환하고 있었다는 사실을 외부 에이전트의 제보로 발견한 사례입니다. Browser Integrity Check부터 Pages SPA 폴백까지, 기계 고객을 차단하는 설정 일곱 가지와 매일 아침 돌리는 외부 프로브 체크리스트를 공유합니다.
Customer.io — 모든 채널의 메시징 자동화, 스타트업에 12개월 무료 제공
고객 데이터·메시징·AI를 하나의 플랫폼으로 묶은 라이프사이클 메시징 도구 Customer.io가 Product Hunt에 등재됐습니다. 이메일·SMS·푸시·인앱 메시지를 사용자 행동 기반으로 자동화할 수 있으며, 스타트업에는 12개월 무료 플랜을 제공합니다. 강력한 유연성이 강점이지만 전담 운영 인력 없이는 복잡하다는 비판도 함께 나옵니다.
Replay — AI 속도로 배포하는 팀을 위한 자율 앱 테스트
Replay QA는 라이브 URL이나 localhost 주소만 넘겨주면 스스로 사용자 여정을 파악해 앱을 탐색하고 버그를 찾아내는 자율 테스트 도구입니다. 탐색 과정은 결정적(deterministic) 런타임 녹화로 저장되어 분석에 활용되며, PR마다 자동 실행되어 결과를 댓글로 남깁니다. 수동 테스트가 몇 주간 놓쳤던 특정 브라우저·뷰포트 조합의 결제 플로우 오류를 잡아낸 사례가 소개되었습니다.
Mistral X Mozilla — 프라이버시와 다국어 지원을 내세운 AI 브라우징
Mistral이 Mozilla와 파트너십을 맺고 Firefox의 AI 브라우징 어시스턴트 Smart Window(beta)를 Mistral 모델로 구동합니다. 대화는 기본적으로 Mozilla 서버에 저장되지 않고 Mistral은 제로 데이터 리텐션(zero data retention)에 동의했으며, 지역 언어와 방언으로 파인튜닝된 모델을 통해 브라우저 안에서 AI 제공자 간 경쟁과 오픈소스의 입지를 확보하려는 시도입니다.
AI에 코드를 넣는 작은 도구를 만들었습니다 — 3건 팔고 방치했다가, 지금은 12건
인디 개발자 Rajiv가 AI 코딩 작업에서 '적절한 코드를 AI에 넣는' 불편을 해결하기 위해 만든 로컬 우선 도구 RepoPrep의 이야기입니다. 첫 버전을 내놓고 2~3건 판매 후 방치했다가, 8월부터 글쓰기와 제품 개선을 재개해 12건의 판매를 기록했습니다. 작은 숫자지만 '내가 불편해서 만든 도구'가 실제 문제를 풀고 있다는 점을 보여주는 사례입니다.
에이전트가 '발견'을 위해 치르는 비용 — MCP 도구 정의의 토큰 비용을 측정하다
MCP 도구 탐색(discovery) 자체는 거의 무료이며, 실제 비용은 모든 모델 호출마다 컨텍스트에 주입되는 도구 정의에서 발생합니다. 저자는 토크나이저 기반 측정 하니스로 도구 수와 설명 길이에 따른 비용을 정량화해, 비용이 도구 수에 선형으로 증가하고 설명 스타일이 별도의 승수로 작동함을 보여줍니다.
LM-Kit One — 자체 인프라에서 동작하는 프라이빗 AI 애플리케이션 서버
LM-Kit One은 기업 자체 인프라 위에서 완전히 동작하는 프라이빗 AI 애플리케이션 서버입니다. 단일 REST API를 통해 AI 에이전트 구축, 문서 데이터 추출, 내부 지식 검색, 워크플로 자동화를 제공하며, 클라우드 AI 의존성과 데이터 수집이 없다는 점이 핵심입니다. Windows, Linux, macOS에 배포할 수 있고 기간 제한 없는 무료 평가를 제공합니다.
Alibaba가 공개한 AI 코드 리뷰 CLI 'Open Code Review' — 결정적 파이프라인과 LLM 에이전트의 하이브리드
Alibaba가 사내에서 2년간 수만 명의 개발자가 사용하며 수백만 건의 결함을 찾아낸 AI 코드 리뷰 도구를 'Open Code Review(ocr)'로 오픈소스화했습니다. 결정적 엔지니어링 파이프라인과 LLM 에이전트를 결합한 하이브리드 구조로, 같은 모델 기준 Claude Code 같은 범용 에이전트 대비 토큰을 약 1/9만 쓰면서 더 높은 Precision과 F1을 기록했다고 밝혔습니다.
Unsize할 수 없는 값을 Unsize하기 — Go에는 되고 Rust에는 안 되는 것
Go의 interface{} 타입 스위치처럼 Rust에서도 dyn Any로 다운캐스트하려 하지만, &str 같은 unsized 타입은 dyn으로 강제 변환(coerce)할 수 없다는 문제를 다룹니다. 저자는 vtable의 내부 구조를 분석한 뒤, 런타임에 vtable을 수작업으로 구성해 &str을 &dyn Any로 변환하고 다시 downcast하는 실험을 보여줍니다.
검색 노출은 유지하면서 AI 학습만 거부하기 — Cloudflare의 Disallow AI Training 설정
Cloudflare가 검색 인덱싱과 AI 학습을 함께 수행하는 혼용(mixed-use) 크롤러에 대해, 검색 노출은 유지하면서 AI 학습만 거부할 수 있는 'Disallow AI Training' 설정을 발표했습니다. Apple, Google, Microsoft가 이 설정을 존중하거나 존중하기로 약속했으며, 기존 'Block AI Bots'는 Search·Training·Agent 단위의 세분화된 제어로 대체됩니다.
Demon's Souls Remake, PC 에뮬레이터 KyTyPS5에서 30FPS 돌파 — 부팅부터 단기간에 세 번째 마일스톤 달성
PS5 에뮬레이터 프로젝트 KyTyPS5가 Demon's Souls Remake를 최신 빌드에서 30FPS까지 끌어올렸습니다. 하루 만에 2FPS에서 18FPS로, 다시 30FPS 구간까지 도달한 것으로, 프레임 드랍과 프레임페이싱 문제가 남아 있지만 게임 부팅, 인게임 진입에 이은 세 번째 마일스톤이라는 평가입니다. 커뮤니티에서는 AI 보조 개발과 PS5의 x86-64 기반 아키텍처가 이 같은 초고속 진전의 배경이라는 분석이 나옵니다.
Verus로 올바름이 증명된 Rust 코드 개발하기 — Amazon의 형식 검증 도구
Amazon이 Rust 코드의 정확성을 수학적으로 증명하는 오픈소스 프로그램 검증 도구 Verus를 소개했습니다. 개발자가 Rust 소스 파일 안에 명세와 증명을 직접 작성하면 자동화된 솔버가 모든 가능한 입력에 대해 코드가 명세를 만족하는지 검사하며, Amazon은 이미 Nitro Isolation Engine의 핵심 프리미티브 검증에 Verus를 활용하고 있습니다.