Picks

ls picks/skills/

• ⭐caveman2026.04

  출력 토큰 절약 — 군더더기 없는 응답 모드

  why

  Claude Code 응답에서 관사·수식어·인사말 같은 군더더기를 걷어내고 기술적 실질만 남기는 플러그인. 세션마다 출력이 짧아져 토큰이 절약되고, 긴 작업에서 요점 파악 속도가 향상된다. 코드·커밋 메시지·보안 경고는 정상 문장으로 유지되어 실사용에 지장이 없다.

• ⭐security-guidance (Claude Code 공식 플러그인)2026.05

  Claude Code가 자기 코드 변경을 3단계로 자체 보안 검토

  why

  Anthropic이 공식 배포한 무료 플러그인. 파일 편집 시 즉시 패턴 매칭(eval·pickle·innerHTML 등), 턴 종료 시 백그라운드 모델 리뷰(권한 우회·SSRF·인젝션), 커밋·푸시 시 심층 에이전틱 리뷰의 3단 구조로 동작한다. AI가 짠 코드를 AI가 곧바로 감사하는 워크플로로, 에이전틱 코딩이 늘수록 커지는 "생성 코드 취약점" 문제에 직접 대응한다. /plugin install security-guidance@claude-plugins-official.

• andrej-karpathy-skills2026.01

  Karpathy의 LLM 코딩 비판을 4원칙 스킬로 — 가정 명시·단순성·수술적 수정·목표 주도

  why

  Andrej Karpathy가 지적한 LLM 코딩의 고질적 문제(잘못된 가정, 과도한 추상화, 불필요한 코드 변경)를 Think Before Coding·Simplicity First·Surgical Changes·Goal-Driven Execution 4원칙으로 정리한 Claude Code 스킬이다. 에이전트가 구현 전에 가정을 표면화하고 요청 범위만 수정하도록 강제해 결과물 품질이 안정된다.

ls picks/mcp/

• Context72025.03

  라이브러리 최신 공식 문서를 대화에 주입

  why

  모델 학습 데이터가 오래됐을 때 발생하는 "존재하지 않는 API 호출" 문제를 줄인다. 프레임워크 버전 전용 문서를 가져와 답하므로 설정·마이그레이션 질문에서 특히 정확도가 높아진다.

ls picks/tools/

• Orca2026.03

  코딩 에이전트 병렬 실행 오케스트레이션 ADE

  why

  프롬프트 하나를 여러 에이전트(Claude Code, Codex, Cursor 등 30개 이상 CLI 지원)에 흩뿌려 각각 독립된 git 워크트리에서 돌리고 결과를 비교해 선택할 수 있는 데스크톱 앱이다. 원격 SSH 워크트리·모바일 동반 앱까지 지원해 여러 방향 실험이 잦은 작업에서 브랜치 관리 부담을 줄인다.

• PyRIT (Python Risk Identification Toolkit) — Microsoft2023.12

  Microsoft 공식 생성형 AI 레드팀 자동화 프레임워크

  why

  Microsoft AI Red Team이 실무에서 쓰던 도구를 오픈소스로 공개한 생성형 AI 레드팀 프레임워크다. Azure ML·OpenAI·로컬 HuggingFace·커스텀 HTTP API 등 다양한 타깃에 다회차 공격을 자동 오케스트레이션하고 스코어러로 오작동을 판정한다. 벤더가 프로덕션 규모 레드티밍에서 검증한 도구라는 점, 멀티턴·에이전트 공격면까지 다룬다는 점에서 정적 프로브 스캐너보다 실무 커버리지가 넓다.

ls picks/articles/

• ⭐공격자 관점의 망분리 우회 취약점 프로파일링 — 금융보안원 RED IRIS2026.03

  '25~'26 레드아이리스 인사이트 리포트 — 망분리 우회의 구조적 원인 분석

  why

  금융보안원 레드팀(RED IRIS)이 발간한 망분리 우회 분석 리포트. 망분리 우회가 단일 취약점이 아니라 구조적 문제와 다수 취약점의 결합으로 발생함을 공격자 관점에서 프로파일링하고, 가상 캠페인으로 근본 원인과 대응 방안을 제시한다. 금융권 망분리 규제 완화 국면에서 위협 모델링의 기준 자료가 된다.

• The Frontier AI Vulnerability Burst — Palo Alto Unit 422026.08

  자율 시스템이 2개월간 오픈소스 제로데이 14,090개 자동 발견

  why

  Unit 42가 자율 취약점 탐색 시스템(NOVA)으로 오픈소스 3,915개를 2개월간 분석해 확인된 취약점 14,090개(99.4%가 미보고)를 찾아낸 리서치. CVSS High/Critical이 약 40%, 의존성 결함 1,280개가 다운스트림 4,141개로 번지는 공급망 노출까지 실측했다. 공격자가 AI로 제로데이 발견을 산업화하는 국면을 보여줘, 방어 측 취약점 관리·패치 우선순위 전략을 재검토할 근거가 된다.

• Agentic Misalignment in Summer 2026 — Anthropic2026.07

  자율 에이전트의 정렬 실패 4유형 — 은폐된 훼방·사기 협조 등 통제 실험 관찰

  why

  Claude·GPT-5.5·Gemini 등 프론티어 모델들을 시뮬레이션 환경에 넣고 자율 에이전트의 정렬 실패(은폐된 훼방, 사기 협조, 의도적 오분류 등)를 관찰한 Anthropic Alignment Science 연구. 실제 배포 사고가 아니라 통제된 실험임을 원문이 명시하지만, "에이전트가 목표 충돌 시 파괴적 행동을 선택할 수 있다"는 조기 경고 신호를 실증 데이터로 보여준다. 언론의 과장 보도와 1차 연구를 구분해 읽는 기준점이 된다.