`Git` `--author` 플래그로 GitHub AI 봇 스팸 막기

Using Git `--author` to Block AI Bot Spam in GitHub Repos

AI발 PR·댓글이 실제 기여 논의를 순식간에 덮는다. Git 작성자 정보를 필터로 쓰는 방식은 바운티 이슈 운영에 바로 적용 가능한 저비용 방어책.

[ 요점 ]

Archestra의 $900 바운티 이슈가 AI 봇 댓글로 253개 댓글까지 불어남. 보상형 이슈는 스팸 타깃이 되기 쉽다.
문제는 양만이 아님. 무의미한 댓글·PR에 공격적 태도까지 섞이며 유지관리자의 판단 비용을 키웠다.
git --author 기반 차단은 리뷰 전에 신원 패턴을 거르는 장치. 완벽한 보안보다 운영 소음 감소에 초점이 맞다.

원문news.hada.io/topic?id=29642원문 보기 →

// related

#0001
#0001에이전트·도구 GeekNews4시간 전
GitHub, 악성 `VS Code` 확장으로 저장소 **3,800개** 침해 확인
GitHub confirms 3,800 repositories compromised via malicious `VS Code` extension
60radar
직원 PC 하나가 내부 코드 접근점이 됐다. VS Code 확장도 공급망 리스크라서, 설치된 확장·권한·게시자 점검은 지금 바로 할 만함.
- 직원 1명이 트로이목마화된 VS Code 확장을 설치한 뒤 내부 저장소 약 3,800개가 침해됐다.
- 현재 평가는 유출 범위를 내부 저장소로 제한한다. 그래도 개발자 엔드포인트는 시크릿·소스·컨텍스트가 한곳에 모이는 고위험 지점.
- GitHub는 해당 확장을 VS Code Marketplace에서 제거했고, 감염 엔드포인트를 격리한 뒤 사고 대응에 들어갔다.
- 당장 할 일은 단순하다. 안 쓰는 IDE 확장 제거, 게시자 확인, 권한 검토, 업무용 프로필과 실험용 프로필 분리.
출처: news.hada.io/topic?id=29731원문 보기 →
FIG-0011:1
60radar
FIG-0011:1
#0002
#0002에이전트·도구 Claude Code Releases5시간 전
`Claude Code` `v2.1.146`, 코드 리뷰 명령과 백그라운드 세션 안정화
`Claude Code` `v2.1.146` tightens code review and background sessions
50radar
Claude Code터미널 코딩 에이전트 — Claude 기반 코드 수정 자동화
작은 릴리스지만 에이전트 실행 중 자주 거슬리던 실패 지점을 꽤 많이 줄였다. Windows·MCP·멀티에이전트 환경을 쓰면 바로 업데이트할 만함.
- /simplify가 /code-review로 바뀌고 high 같은 effort 레벨을 받는다. 반복 리뷰 워크플로우에서 의도가 더 명확해짐.
- MCP resources/list, resources/templates/list, prompts/list가 1페이지 뒤 항목을 누락하지 않는다. 큰 MCP 서버 연동 안정성이 올라갔다.
- Windows 쪽은 pwsh 실행 실패, 터미널 스트로빙, NTFS junction cleanup, GNOME 붙여넣기까지 수정됐다. CLI 마찰이 줄어듦.
- CLAUDE_CODE_SUBAGENT_MODEL이 멀티에이전트 자식 프로세스에 전달된다. 서브에이전트별 모델 라우팅이 덜 깨진다.
- 자동 업데이트는 일시적 네트워크 실패를 재시도하고, 큰 파일 수정 diff 렌더링도 빨라졌다. 매일 쓰는 도구 안정성 개선.
출처: github.com/anthropics/claude-code/releases/tag/v2.1.146원문 보기 →
FIG-0021:1
50radar
FIG-0021:1
#0003
#0003에이전트·도구 GeekNews6시간 전
Google Cloud, `Antigravity 2.0` 중심 에이전트 개발 도구 개편
Google Cloud revamps agent development with `Antigravity 2.0`
70radar
Antigravity에이전트 개발 도구 — 로컬 프로토타입과 클라우드 연계
로컬 프로토타입부터 클라우드 운영까지 한 흐름으로 묶는 방향이다. Managed Agents API가 배포·실행 관리를 줄여주면 바로 추적할 만함.
- Antigravity 2.0과 Managed Agents API가 통합 개발 키트로 묶였다. 단순 데모보다 개발 플로우 재설계에 가깝다.
- 로컬 환경에서 빠르게 만들고 Google Cloud에서 관리형으로 돌리는 구조. 오케스트레이션 코드를 줄일 여지가 있다.
- 본문만으로 가격, 런타임 제약, 벤더 락인 수준은 확인 불가. 당장 이전보다 베타 추적 대상에 가깝다.
출처: news.hada.io/topic?id=29718원문 보기 →
FIG-0031:1
70radar
FIG-0031:1