여러 프로세스가 같은 DuckDB 파일을 수정할 때 필요한 상태 동기화를 원격 프로토콜로 푼다. 임베디드 DB와 서버형 DB 사이의 빈칸을 메워서, 멀티프로세스 앱 설계에서 꽤 실용적인 선택지가 된다.
DuckDB의 약점이던 단일 프로세스 제약을 정면으로 건드린다.DuckDB 사용 감각을 크게 안 바꾼다.Postgres로 바로 넘기지 않고, 공유 쓰기 요구를 더 늦게까지 버틸 여지가 생긴다.판단이 필요한 구간만 LLM에 맡기고, 라우팅·검증·상태 관리는 코드로 고정하는 설계 관점이다. 자동화 품질은 프롬프트보다 경계 설정에서 갈린다.
LLM 판단과 실행 규칙을 분리하는 쪽이 낫다. 비용·드리프트·디버깅 시간을 동시에 줄인다.막힌 fetch()를 샌드박스 안에서 감지하고, 부모 창이 해당 도메인만 connect-src에 추가한 뒤 새로고침한다. 사용자 코드 미리보기나 앱 빌더에서 CSP를 빡세게 유지한 채 외부 API 접근만 점진 개방할 때 바로 써먹을 패턴.
default-src 'none' 수준으로 잠근 샌드박스 iframe에서도 네트워크 차단을 UX로 복구할 수 있다. 막히면 끝나는 흐름이 아니다.fetch()에서 실패한 origin을 부모 창으로 올려 보내고, 그 주소만 connect-src 허용 목록에 넣는다. 범위를 최소화한다.HTML 실행기, 코드 플레이그라운드, 사용자 스크립트 기능처럼 외부 API 호출 수요는 있지만 전체 권한은 주기 싫은 제품에 잘 맞는다.python3 -m http.server 급 임시 서버를 넘어서 HTTP/S, WebDAV, SFTP, SMB, LDAP/S를 한 바이너리로 바로 띄운다. Apache급 설정 없이 인증·HTTPS·파일 공유를 한 번에 처리해, 급한 배포물 전달이나 사설 공유용으로 지금 써볼 만함.
HTTPS와 인증을 한 명령으로 붙일 수 있어, 개발 빌드나 자산 파일을 급히 공유할 때 설정 비용을 크게 줄인다.WebDAV·SFTP·SMB를 함께 지원해 맥 파인더, 서버 셸, 모바일 파일 앱 등 접근 경로를 하나로 묶기 좋다.서드파티 패키지 침해가 OpenAI 앱까지 번져 macOS 사용자는 2026년 6월 12일 전 업데이트가 필요해졌다. 패키지 잠금만 믿지 말고 서명 인증서와 강제 업데이트 경로까지 같이 점검할 타이밍이다.
Mini Shai-Hulud 공격이다. 특정 앱 단일 버그가 아니라 npm 생태계 전체가 흔들린 공급망 이슈였다.macOS 사용자는 2026-06-12 전 OpenAI 앱 업데이트가 필요하다. 로컬 파일이나 자격증명을 만지는 도구라면 미루는 비용이 더 크다.테스트 중 스레드 경합으로 터지던 `segfault`를 잡았고, 빈 테이블 헤더 노출·Mobile Safari 컬럼 액션 표시도 정리했다. datasette를 관리도구나 데이터 제품에 붙여 쓰고 있다면 바로 반영할 만하지만, 시장 전체를 흔들 급은 아니다.
Datasette.close()와 진행 중 쿼리가 엇갈리며 테스트가 죽던 버그를 수정했다. CI에서 재현 어려운 크래시 하나가 사라진 셈.Mobile Safari에서 컬럼 액션 다이얼로그가 깨지던 문제를 고쳤다. 아이폰·아이패드 기반 운영 화면 마찰이 줄어든다.TokenRestrictions.abbreviated(datasette) 유틸리티로 "_r" 딕셔너리를 만든다. 일반 사용자보다 플러그인·내부 API 만지는 쪽에 더 유용하다.정상 npm 패키지를 숙주로 삼아 CI/CD를 장악하고 시크릿을 빼간다. 패키지 배포 자동화와 토큰 권한이 넓게 열려 있으면 연쇄 감염 지점이 되니, 지금 바로 시크릿 회전과 권한 축소부터 해야 한다.
StepSecurity가 공식 @tanstack 패키지에서 처음 포착했다. 신뢰하던 네임스페이스도 공급망 공격 경로가 될 수 있다.GitHub Actions나 배포 봇에 장기 토큰을 넣어뒀다면 이미 횡적 확산 조건을 갖춘 셈. 저장소 하나 털리고 끝나지 않는다.불과 6분짜리 CI 침해가 pull_request_target, 캐시 오염, OIDC 토큰 탈취를 거쳐 악성 npm 배포로 이어졌다. @tanstack/*를 쓰고 있다면 GitHub Actions 권한 축소와 의존성 사고 대응을 운영 기본값으로 올릴 시점이다.
@tanstack/ 패키지, 악성 버전은 84개였다. 짧게 열려도 프런트엔드 배포 파이프라인은 바로 오염된다.pull_request_target의 Pwn Request, GitHub Actions 캐시 오염, 러너 메모리의 OIDC 토큰 추출이 이어졌다. 워크플로 한 군데가 배포 권한까지 뚫린 셈.lockfile만 믿는 운영은 방어선이 너무 낮다.아이디어 떠오른 순간 빈 저장소를 바로 열 수 있어 캡처 속도가 빨라진다. iOS에선 홈·프로필의 +에서 시작하고, 급한 실험용 repo 파기나 이름 선점용 초안 저장에 바로 쓸 만하다.
GitHub Mobile 안에서 새 저장소를 직접 만든다. 노트에 적어두고 나중에 옮기던 한 단계를 없앴다.iOS 동선은 명확하다. 홈이나 프로필에서 +를 누른 뒤 Create repository로 들어가면 끝이라 진입 장벽이 낮다.접두사 검색처럼 후보가 수천만 개로 불어나는 데이터는 SQLite FTS보다 정적 FST가 배포 비용에서 훨씬 유리하다. 읽기 전용 검색이라면 앱 번들급 크기로 줄여 모바일·엣지 배포에 바로 써먹을 수 있다.
SQLite FTS를 붙여 검색 속도는 확보했지만, 첫 다운로드가 3GB라 설치 장벽이 너무 컸다.FST 바이너리로 바꾸자 결과물이 약 10MB까지 줄었다. 검색 엔진이 아니라 배포 포맷을 바꾼 셈이다.자바스크립트 패키지 탈취가 Rust·Python까지 번지며 .npmrc, .pypirc, Cargo 자격 증명 유출로 이어졌다. CI가 빌드 중 배포 시크릿을 읽을 수 있으면 한 번 뚫린 의존성이 연쇄 전파한다. 지금 바로 토큰 범위와 릴리스 잡 분리가 맞다.
npm에 그치지 않았다. .pypirc, Cargo, RubyGems 자격 증명까지 노려 멀티 레지스트리 운영일수록 연쇄 타격이 커진다.vulpine-lz4의 build.rs가 CI 호스트에서 실행됐다. 설치 단계 코드 실행만으로도 시크릿 유출이 가능하다는 뜻이다.left-justify식 피싱이 다시 통했다. 인프라 침해 없이도 패키지 신뢰 체인만 흔들면 공급망 공격이 성립한다.여러 LLM 공급자를 OpenAI 호환 API 하나로 묶고, 프록시 오버헤드를 100µs 미만까지 낮췄다. 멀티벤더 라우팅이 필요하면 LiteLLM 대안으로 바로 검토할 만하다.
OpenAI 호환 API로 OpenAI·Anthropic·Bedrock·Vertex 등 15개 이상을 붙인다. 앱 코드는 단순해진다.LiteLLM 대비 50배 빠름, 5k RPS에서 100µs 미만 오버헤드 주장. 고트래픽 서비스면 프록시 병목을 줄일 카드다.비밀값을 Nix 설정이나 비공개 Git에 숨겨도 배포 뒤엔 Nix store에 남아 머신 접근자가 읽는다. NixOS로 운영 중이면 sops-nix를 기본값으로 깔아야 할 수준이며, 아니면 서버 비밀관리부터 다시 봐야 한다.
Nix 설정에 박아 넣은 비밀값은 배포 후 Nix store로 흘러가고, 여기선 머신 사용자 누구나 읽을 수 있다.git-crypt로 관리해도 빌드·배포 시 평문이 store에 남으면 소용없다. 문제 지점이 저장소에서 런타임으로 옮겨갈 뿐.sops-nix는 .sops.yaml 규칙과 sops 편집 흐름을 붙여 비밀파일을 관리한다. NixOS 운영 스택이면 우선 채택할 만하다.개인 계정 소유 저장소에서 커밋 댓글을 기본적으로 켜거나 끄는 설정이 생겼다. 저장소마다 일일이 만지던 자잘한 관리가 줄어들지만, 체감 효과는 작은 운영 편의 개선 수준이다.
최신 Swift 프로젝트도 GitHub 코드 스캐닝에서 도구 버전 때문에 막히지 않게 됐다. iOS 저장소에 CodeQL을 이미 물려뒀다면 바로 반갑고, 아니면 체감은 작다.
CodeQL은 GitHub 코드 스캐닝의 엔진이라 Swift 6.3 지원이 들어오면 기존 보안 점검 파이프라인에 바로 반영된다.Swift 버전을 빨리 따라가는 iOS 앱엔 유용하지만, CodeQL 미사용 팀이라면 당장 챙길 이유는 크지 않다.저장소 Security 탭에서 권고 목록을 바로 걸러 볼 수 있게 됐다. 큰 기능은 아니지만 과거 이슈 재확인과 상태별 점검 속도를 줄여줘 유지보수 마찰이 조금 줄어든다.