Telexed

AI 분야의 주요 소식 · 솔로 사업자에게 도움 되는 것만22 / 412

FILTER[전체][에이전트·도구][모델·API][생성형 미디어][인프라·SaaS][ASO·그로스][인디 비즈니스][아이디어 시그널][기타][★6+ high-signal]

GeekNews ✕필터 해제

5월 15일 (금)1 dispatches

#0412
#0412기타 GeekNews5일 전
`scrcpy` `4.0`, 가상 디스플레이 유연 리사이즈 추가
`scrcpy` `4.0` adds flexible virtual display resizing
50radar
scrcpy안드로이드 미러링 도구 — USB·무선으로 저지연 제어
가상 디스플레이가 --flex-display로 클라이언트 창 크기를 따라가며 함께 바뀐다. SDL3 전환까지 묶여 창 리사이즈 스트레스가 줄어들어 안드로이드 테스트 환경이면 바로 체감된다.
- --flex-display 또는 -x로 가상 디스플레이를 창 크기에 맞춰 동적으로 조절한다. 반응형 UI 확인할 때 손이 훨씬 덜 간다.
- 렌더링 레이어를 SDL2에서 SDL3로 옮겼다. 활성 유지보수 체계에 올라타 업스트림 버그 수정 속도를 기대할 수 있다.
- 창 크기를 자주 바꾸는 디버깅 세션에서 화면 비율이나 표시 영역이 어긋나는 문제가 줄어든다. 데모 준비할 때도 편하다.
- 대형 신기능보다는 품질 개선에 가깝지만, 안드로이드 실기기 미러링을 자주 쓰면 업데이트 우선순위는 높다.
출처: news.hada.io/topic?id=29505원문 보기 →
FIG-4121:1
50radar
FIG-4121:1

5월 14일 (목)3 dispatches

#0411
#0411모델·API GeekNews6일 전
Claude, 프로그래밍 방식 사용을 `월간 크레딧`으로 전환
Claude shifts programmatic usage to monthly credits
70radar
유료 플랜 안에서 섞여 있던 프로그램형 사용량이 6월 15일부터 월간 전용 크레딧으로 분리된다. Agent SDK 자동화 비중이 크면 예산 추적은 쉬워지지만, 실효 단가는 다시 따져봐야 한다.
- 적용 대상은 Claude Agent SDK, claude -p, Claude Code GitHub Actions, 서드파티 앱까지 포함. 자동화 스택 전체의 청구 방식이 한꺼번에 바뀐다.
- 시점이 6월 15일로 박혀 있다. 배치 작업, CI, 에이전트 호출량이 많은 서비스라면 전환 전에 월간 소진 패턴부터 확인하는 편이 낫다.
- 채팅형 사용과 프로그램형 호출 비용이 분리되면 예산 배분은 깔끔해진다. 대신 지금 쓰는 유료 플랜이 여전히 싼지 다시 계산해야 한다.
- Agent SDK 기반 래퍼 앱도 포함된다. 다른 툴 레이어를 씌워도 우회되지 않아 숨은 자동화 비용이 더 선명하게 드러난다.
출처: news.hada.io/topic?id=29494원문 보기 →
FIG-4111:1
70radar
FIG-4111:1
#0410
#0410에이전트·도구 GeekNews6일 전
`Ruflo`, `Claude Code`용 멀티 에이전트 오케스트레이션 플랫폼
`Ruflo`: Multi-Agent Orchestration for `Claude Code`
50radar
Ruflo멀티 에이전트 플랫폼 — 100개+ 특화 에이전트 오케스트레이션
Claude Code에 100개+ 특화 에이전트와 세션 기억, 머신 간 협업을 얹는 방향이다. npx ruvflo init 한 줄로 스웜 자동화를 붙일 수 있어 흥미롭지만, 당장 판단 기준은 데모보다 안정성이다.
- 기존 Claude Flow의 리브랜딩이라 완전 신제품보다는 포지셔닝 재정의에 가깝다. 이름보다 실행 품질을 봐야 한다.
- 설치는 npx ruvflo init 한 줄. 멀티 에이전트 실험 진입장벽을 크게 낮췄고 빠른 프로토타이핑에 맞는다.
- 작업별 학습, 세션 간 기억, 자기 조직화 스웜을 내세운다. 단발성 코드 생성보다 장기 워크플로 자동화 쪽에 초점이 있다.
- 다른 머신의 에이전트까지 엮는 구성이 사실이면 병렬 처리 폭이 커진다. 빌드·테스트·리팩터링 분산 실행에 바로 연결된다.
출처: news.hada.io/topic?id=29480원문 보기 →
FIG-4101:1
50radar
FIG-4101:1
#0409
#0409기타 GeekNews6일 전
`Quack`: `DuckDB` 클라이언트-서버 프로토콜
`Quack`: Client-Server Protocol for `DuckDB`
50radar
Quack프로토콜 — DuckDB에 멀티프로세스 공유 쓰기 추가
여러 프로세스가 같은 DuckDB 파일을 수정할 때 필요한 상태 동기화를 원격 프로토콜로 푼다. 임베디드 DB와 서버형 DB 사이의 빈칸을 메워서, 멀티프로세스 앱 설계에서 꽤 실용적인 선택지가 된다.
- 여러 동시 작성자가 같은 데이터베이스를 쓸 수 있게 해 DuckDB의 약점이던 단일 프로세스 제약을 정면으로 건드린다.
- 핵심은 별도 서버 엔진이 아니라 원격 상태 동기화다. 인프로세스 구조를 유지해 기존 DuckDB 사용 감각을 크게 안 바꾼다.
- 작은 SaaS나 내부 도구에서 분석용 저장소를 Postgres로 바로 넘기지 않고, 공유 쓰기 요구를 더 늦게까지 버틸 여지가 생긴다.
출처: news.hada.io/topic?id=29477원문 보기 →
FIG-4091:1
50radar
FIG-4091:1

5월 13일 (수)4 dispatches

#0408
#0408에이전트·도구 GeekNews6일 전
`Gram` `2.0.0`, 편집기 기본값 정리하며 메이저 업데이트
`Gram` `2.0.0` ships saner editor defaults
40radar
Gram코드 편집기 — 기본 설정을 미니멀하게 재정리
헷갈리던 기본 동작을 손보면서 상대 줄 번호 활성화, 아이콘 비활성화처럼 초기 설정이 정리됐다. 대신 호환성 깨짐이 생겨 기존 설정 기대치가 있으면 바로 올리기엔 조심스럽다.
- 상대 줄 번호가 기본 활성화됐다. 에디터 열자마자 더 익숙한 코드 탐색 흐름을 준다.
- 아이콘은 기본 비활성화로 바뀌었다. 첫 화면 잡음이 줄고 미니멀한 설정이 기본이 됐다.
- 이번 변경은 메이저 버전으로 올릴 만큼 호환성 영향을 준다. 기존 설정이나 플러그인 가정이 있으면 확인이 먼저다.
- 언어 서버 자동 업데이트가 기본 비활성화됐다. ESLint 같은 도구 버전 변동을 더 보수적으로 관리하게 된다.
출처: news.hada.io/topic?id=29464원문 보기 →
FIG-4081:1
40radar
FIG-4081:1
#0407
#0407에이전트·도구 GeekNews7일 전
`DeepSeek-TUI` - 터미널에서 실행되는 `DeepSeek` 모델용 코딩 에이전트
`DeepSeek-TUI`: terminal coding agent for `DeepSeek` models
50radar
DeepSeek-TUI코딩 에이전트 TUI — DeepSeek 모델 자동 선택
키보드만으로 편집·셸·Git·검색·서브에이전트까지 한 화면에 묶었다. --model auto가 매 턴 pro/flash와 사고 수준을 골라줘 비용·속도 튜닝 부담이 줄어, DeepSeek 중심 작업이면 지금 시험해볼 만하다.
- 파일 편집, 셸 실행, Git 관리, 웹 검색, 서브 에이전트 조율을 TUI 하나에 넣었다. 터미널 안에서 흐름을 끊지 않는 쪽에 초점이 맞다.
- --model auto가 매 턴 deepseek-v4-pro/flash와 off/high/max를 자동 선택한다. 직접 라우팅 로직 짤 필요가 줄어든다.
- 차별점은 모델 자동 선택이다. 속도와 비용을 턴 단위로 조절해주는 구조라 DeepSeek 스택을 굴릴 때 운영 부담이 덜하다.
출처: news.hada.io/topic?id=29447원문 보기 →
FIG-4071:1
50radar
FIG-4071:1
#0406
#0406기타 GeekNews7일 전
`goshs`, 개발자용 멀티프로토콜 단일 바이너리 파일 서버
`goshs`, a multi-protocol single-binary file server for developers
50radar
goshs파일 서버 도구 — HTTP·SFTP·SMB를 단일 바이너리로 제공
python3 -m http.server 급 임시 서버를 넘어서 HTTP/S, WebDAV, SFTP, SMB, LDAP/S를 한 바이너리로 바로 띄운다. Apache급 설정 없이 인증·HTTPS·파일 공유를 한 번에 처리해, 급한 배포물 전달이나 사설 공유용으로 지금 써볼 만함.
- 로컬 파일 서빙을 위해 여러 데몬을 깔 필요가 없다. 단일 바이너리라 테스트 머신이나 임시 서버에 올리기 빠르다.
- HTTPS와 인증을 한 명령으로 붙일 수 있어, 개발 빌드나 자산 파일을 급히 공유할 때 설정 비용을 크게 줄인다.
- WebDAV·SFTP·SMB를 함께 지원해 맥 파인더, 서버 셸, 모바일 파일 앱 등 접근 경로를 하나로 묶기 좋다.
- 상시 운영용 플랫폼이라기보다 ad-hoc 유틸리티 성격이 강하다. 내부 전달, QA 기기 전송, 폐쇄망 공유에서 특히 실용적이다.
출처: news.hada.io/topic?id=29445원문 보기 →
FIG-4061:1
50radar
FIG-4061:1
#0405
#0405아이디어 시그널 GeekNews7일 전
`Obsidian`, 플러그인·테마 통합 디렉터리 공개
`Obsidian` launches a unified plugin and theme directory
40radar
Obsidian지식관리 앱 — 로컬 우선 메모와 확장 생태계
흩어져 있던 생태계가 제출·관리·발견·사용까지 한 흐름으로 묶였다. Obsidian 위에서 뭔가 만들 생각이 있었다면, 이제는 배포와 반복 개선까지 붙어 한 번 시험해볼 타이밍이다.
- 새 커뮤니티 디렉터리와 개발자 대시보드가 제출·관리·발견·설치 흐름을 한곳에 묶었다. 배포 이후 운영 마찰이 꽤 줄어든다.
- Obsidian API 공개 이후 생태계가 4,000개 이상으로 커졌다. 이미 취미 확장 수준을 넘은 마켓 규모로 봐야 한다.
- 플러그인 다운로드가 1억 2천만 회를 넘었다. 수요는 검증됐고, 이제 차이는 기능보다 발견성과 업데이트 속도에서 난다.
출처: news.hada.io/topic?id=29438원문 보기 →
FIG-4051:1
40radar
FIG-4051:1

5월 12일 (화)6 dispatches

#0404
#0404에이전트·도구 GeekNews지난주
`Claude Code`, 여러 에이전트를 한 화면에서 다루는 `Agent View` 공개
`Claude Code` unveils `Agent View` for managing multiple agents in one screen
80radar
Claude Code코딩 도구 — 여러 에이전트 병렬 운용을 쉽게 함
백그라운드 코딩 세션을 한 패널에서 띄우고 보고 답할 수 있게 됐다. 터미널이 끊겨도 supervisor가 세션을 살려서, 병렬 작업 오케스트레이션이 훨씬 실전형이 됐다.
- claude agents 한 줄로 여러 Claude Code 세션을 동시에 발사·감시·응답한다. 터미널 탭 전환 비용을 크게 줄인다.
- 각 세션은 터미널에 묶이지 않고 별도 supervisor 프로세스가 유지한다. 장시간 실행 작업이 덜 깨진다.
- 한 화면에서 여러 에이전트를 굴리는 구조라, 버그 수정·조사·리팩터링을 병렬로 나누는 운용이 쉬워진다.
출처: news.hada.io/topic?id=29431원문 보기 →
FIG-4041:1
80radar
FIG-4041:1
#0403
#0403에이전트·도구 GeekNews지난주
`Claude Code`에 자율 실행용 `/goal` 추가
`Claude Code` adds `/goal` for autonomous multi-turn execution
80radar
Claude Code코딩 에이전트 — 목표 완료까지 자율 턴 실행
한 번 지시하면 목표 완료까지 여러 턴을 자동으로 이어서 돈다. 매 턴 뒤 빠른 평가 모델이 계속할지 멈출지 정하므로, 긴 코딩 작업을 붙여놓고 돌리기 한결 쉬워졌다.
- /goal은 단발성 응답이 아니라 목표가 끝날 때까지 턴을 이어간다. 긴 수정 작업이나 반복성 높은 흐름에 바로 맞는다.
- 각 턴 종료 뒤 fast model이 목표 달성 여부를 판정한다. 사람이 중간에 재프롬프트하지 않아도 루프가 유지된다.
- 완료 시 goal을 자동 제거하고, 미완료면 다음 턴을 바로 시작한다. 에이전트 운용이 더 배치 작업에 가까워졌다.
출처: news.hada.io/topic?id=29428원문 보기 →
FIG-4031:1
80radar
FIG-4031:1
#0402
#0402기타 GeekNews지난주
`Mini Shai-Hulud` 귀환: 자가 전파형 `npm` 공급망 공격, CI/CD까지 뚫었다
`Mini Shai-Hulud` returns: self-propagating npm supply-chain attack hits CI/CD
80radar
정상 npm 패키지를 숙주로 삼아 CI/CD를 장악하고 시크릿을 빼간다. 패키지 배포 자동화와 토큰 권한이 넓게 열려 있으면 연쇄 감염 지점이 되니, 지금 바로 시크릿 회전과 권한 축소부터 해야 한다.
- StepSecurity가 공식 @tanstack 패키지에서 처음 포착했다. 신뢰하던 네임스페이스도 공급망 공격 경로가 될 수 있다.
- 문제는 단일 패키지 감염이 아니라 전파 구조다. CI 토큰, 레지스트리 자격증명, 배포 워크플로 전체가 다음 감염 고리가 된다.
- GitHub Actions나 배포 봇에 장기 토큰을 넣어뒀다면 이미 횡적 확산 조건을 갖춘 셈. 저장소 하나 털리고 끝나지 않는다.
- 당장 볼 체크포인트는 단순하다. 시크릿 전면 교체, 퍼블리시 권한 최소화, 자동 배포 잡 점검이 우선이다.
출처: news.hada.io/topic?id=29427원문 보기 →
FIG-4021:1
80radar
FIG-4021:1
#0401
#0401기타 GeekNews지난주
사후 분석: `TanStack` npm 공급망 침해
Postmortem: `TanStack` npm Supply-Chain Breach
60radar
TanStack오픈소스 패키지 모음 — 프런트엔드 상태·데이터 관리 도구군
불과 6분짜리 CI 침해가 pull_request_target, 캐시 오염, OIDC 토큰 탈취를 거쳐 악성 npm 배포로 이어졌다. @tanstack/*를 쓰고 있다면 GitHub Actions 권한 축소와 의존성 사고 대응을 운영 기본값으로 올릴 시점이다.
- 영향 범위는 42개 @tanstack/ 패키지, 악성 버전은 84개였다. 짧게 열려도 프런트엔드 배포 파이프라인은 바로 오염된다.
- 공격 체인은 pull_request_target의 Pwn Request, GitHub Actions 캐시 오염, 러너 메모리의 OIDC 토큰 추출이 이어졌다. 워크플로 한 군데가 배포 권한까지 뚫린 셈.
- npm publish 권한이 털리면 신뢰하던 UI·데이터 패키지가 바로 공격 표면이 된다. lockfile만 믿는 운영은 방어선이 너무 낮다.
- 지금 필요한 대응은 화려한 보안 도구가 아니다. Actions 권한 최소화, 캐시 격리, 패키지 사고 시 롤백 절차 정리가 먼저다.
출처: news.hada.io/topic?id=29413원문 보기 →
FIG-4011:1
60radar
FIG-4011:1
#0400
#0400인프라·SaaS GeekNews지난주
`zero-native` - `Zig`와 웹 UI로 데스크톱 + 모바일 앱 빌드
`zero-native`: Build desktop and mobile apps with `Zig` and web UI
50radar
zero-native앱 프레임워크 — 시스템 WebView로 경량 배포
기존 웹 프론트를 네이티브 셸에 감싸 맥·윈·리눅스 앱으로 보내는 방식이라 재사용성이 높다. 시스템 WebView를 쓰면 바이너리가 작고 시작이 빠르다는 점이 매력적이고, 설치형 배포를 붙일 때 바로 검토할 만하다.
- 시스템 WebView 기반이라 브라우저 런타임을 따로 번들하지 않는다. 패키지 크기와 초기 실행 속도에서 이점이 크다.
- 맥·윈·리눅스를 한 웹 UI로 묶을 수 있어, 기존 SaaS 관리 화면이나 유틸리티를 설치형 앱으로 확장하기 쉬워진다.
- 셸을 Zig로 짠 구조라 Electron류보다 오버헤드가 낮은 방향이다. 가벼운 데스크톱 클라이언트에 잘 맞는다.
- 반대로 렌더링 일관성이 절대적이면 Chromium 선택지가 남는다. 용량 절감과 픽셀 동일성 중 무엇이 더 중요한지 먼저 갈린다.
출처: news.hada.io/topic?id=29409원문 보기 →
FIG-4001:1
50radar
FIG-4001:1
#0399
#0399인디 비즈니스 GeekNews지난주
`Show GN`: 은행 입출금 알림 메일 파싱 `JS` 라이브러리
`Show GN`: JS library for parsing bank deposit/withdrawal alert emails
40radar
은행 알림 메일을 Cloudflare Email Routing이나 AWS SES로 받아 웹훅까지 연결해 계좌이체 확인을 자동화한다. PG 계약 없이 결제를 받는 흐름을 빠르게 붙일 때 쓸모가 크지만, 은행별 메일 포맷 유지보수가 변수다.
- 처리 흐름이 명확하다: 은행 메일 -> Cloudflare Email Routing/AWS SES Inbound -> 웹훅 -> 입출금 확인 자동화.
- 초기 제품에서 걸리는 지점은 PG 계약 부담이다. 계좌이체를 임시 결제수단으로 둘 때 운영 마찰을 줄여준다.
- 재사용 포인트는 메일 파서다. 수기 대조 없이 결제 확인을 붙일 수 있어 가벼운 청구 운영에 바로 연결된다.
- 리스크도 분명하다. 은행마다 메일 템플릿이 다르고 바뀔 수 있어 파서 규칙 유지비가 계속 든다.
출처: news.hada.io/topic?id=29404원문 보기 →
FIG-3991:1
40radar
FIG-3991:1

5월 11일 (월)6 dispatches

#0398
#0398인프라·SaaS GeekNews지난주
90일 공개 정책, AI 시대엔 방어선이 안 된다
90-Day Disclosure Is Breaking Under AI-Speed Exploits
50radar
취약점 공개 후 버그 재발견과 익스플로잇 제작 속도가 AI로 급격히 짧아졌다. 결제 흐름을 다루면 React 패치 diff 자체가 공격 가이드가 되니 90일 대기 전제부터 버려야 한다.
- 치명적 결제 검증 버그를 6주 동안 11명이 따로 신고했다. 한 명만 찾는 시대가 끝났고, 패치 지연 비용이 훨씬 커졌다.
- React 패치 diff가 AI 도움으로 30분 만에 작동하는 익스플로잇으로 바뀌었다. 클라이언트 수정만으로 숨길 시간은 없다.
- 기존 90일 책임 공개 관행은 분석 속도가 느리던 전제를 깔고 있었다. 지금은 공개 전보다 수정 리드타임이 더 중요해졌다.
- 결제 검증은 서버에서 강제하고, 배포 뒤 diff를 즉시 역분석당한다고 가정해야 한다. 핫픽스 체계 없는 SaaS는 그대로 노출된다.
출처: news.hada.io/topic?id=29383원문 보기 →
FIG-3981:1
50radar
FIG-3981:1
#0397
#0397기타 GeekNews지난주
`3GB SQLite` 사전을 `10MB FST` 바이너리로 교체
Replacing a `3GB` `SQLite` dictionary with a `10MB` `FST` binary
50radar
FST정적 검색 포맷 — 대규모 후보를 초소형 바이너리로 압축
접두사 검색처럼 후보가 수천만 개로 불어나는 데이터는 SQLite FTS보다 정적 FST가 배포 비용에서 훨씬 유리하다. 읽기 전용 검색이라면 앱 번들급 크기로 줄여 모바일·엣지 배포에 바로 써먹을 수 있다.
- 핀란드어 굴절형 확장으로 항목 수가 4천만~6천만 개까지 불어나며, 순수 트라이 구조는 메모리와 크기 한계에 걸렸다.
- 임시 해법으로 SQLite FTS를 붙여 검색 속도는 확보했지만, 첫 다운로드가 3GB라 설치 장벽이 너무 컸다.
- 정적 FST 바이너리로 바꾸자 결과물이 약 10MB까지 줄었다. 검색 엔진이 아니라 배포 포맷을 바꾼 셈이다.
- 변경이 드문 사전·태그·지역명 자동완성처럼 읽기 비중이 압도적인 데이터라면 같은 압축 전략을 그대로 이식할 만하다.
출처: news.hada.io/topic?id=29379원문 보기 →
FIG-3971:1
50radar
FIG-3971:1
#0396
#0396에이전트·도구 GeekNews지난주
`Open Design`, `Claude Design`의 로컬 퍼스트 오픈소스 대체제
`Open Design`, a local-first open-source alternative to `Claude Design`
50radar
Open Design디자인 툴 — 기존 코딩 에이전트 CLI를 바로 활용
자체 에이전트를 묶지 않고 PATH에 잡힌 코딩 에이전트 CLI를 바로 디자인 엔진으로 쓴다. 기존 Claude Code·Codex 흐름을 살릴 수 있어 전환 비용이 낮고, 프로토타입 작업엔 지금 바로 시험해볼 만하다.
- PATH에서 16종 코딩 에이전트 CLI를 자동 감지한다. 새 런타임을 익히기보다 이미 쓰는 도구를 재활용하는 구조다.
- 내장 스킬이 31개다. 웹 프로토타입, SaaS 랜딩, 대시보드, 모바일 앱, 소셜 캐러셀까지 출력 범위가 넓다.
- 디자인 산출물만이 아니라 PM 스펙, OKR, 인보이스도 포함한다. 기획 문서와 마케팅 제작물을 한 흐름에 묶기 좋다.
- 차별점은 모델 성능이 아니라 오케스트레이션이다. 에이전트 락인보다 템플릿과 워크플로 재사용성에 무게를 둔다.
출처: news.hada.io/topic?id=29376원문 보기 →
FIG-3961:1
50radar
FIG-3961:1
#0395
#0395기타 GeekNews지난주
`CVE-2024-YIKES`, 의존성 탈취가 다중 언어 공급망으로 번진 사고
`CVE-2024-YIKES`: dependency hijack leaked cross-ecosystem registry creds
60radar
vulpine-lz4패키지 — 설치 단계 실행으로 CI 시크릿 탈취
자바스크립트 패키지 탈취가 Rust·Python까지 번지며 .npmrc, .pypirc, Cargo 자격 증명 유출로 이어졌다. CI가 빌드 중 배포 시크릿을 읽을 수 있으면 한 번 뚫린 의존성이 연쇄 전파한다. 지금 바로 토큰 범위와 릴리스 잡 분리가 맞다.
- 피해 범위가 npm에 그치지 않았다. .pypirc, Cargo, RubyGems 자격 증명까지 노려 멀티 레지스트리 운영일수록 연쇄 타격이 커진다.
- 악성 vulpine-lz4의 build.rs가 CI 호스트에서 실행됐다. 설치 단계 코드 실행만으로도 시크릿 유출이 가능하다는 뜻이다.
- left-justify식 피싱이 다시 통했다. 인프라 침해 없이도 패키지 신뢰 체인만 흔들면 공급망 공격이 성립한다.
- 테스트 잡과 배포 잡이 같은 시크릿을 공유하면 한 번의 감염으로 퍼블리시 권한까지 상실한다. 워크플로 분리가 우선이다.
출처: news.hada.io/topic?id=29374원문 보기 →
FIG-3951:1
60radar
FIG-3951:1
#0394
#0394기타 GeekNews지난주
`Bifrost` - 초고속 엔터프라이즈 AI 게이트웨이
`Bifrost`: ultra-fast enterprise AI gateway
50radar
BifrostAI 게이트웨이 — OpenAI 호환 멀티벤더 초저지연 프록시
여러 LLM 공급자를 OpenAI 호환 API 하나로 묶고, 프록시 오버헤드를 100µs 미만까지 낮췄다. 멀티벤더 라우팅이 필요하면 LiteLLM 대안으로 바로 검토할 만하다.
- 벤더별 SDK를 걷어내고 OpenAI 호환 API로 OpenAI·Anthropic·Bedrock·Vertex 등 15개 이상을 붙인다. 앱 코드는 단순해진다.
- LiteLLM 대비 50배 빠름, 5k RPS에서 100µs 미만 오버헤드 주장. 고트래픽 서비스면 프록시 병목을 줄일 카드다.
- 적응형 로드밸런서·클러스터 모드·가드레일·1,000개 이상 모델 지원까지 묶었다. 운영 복잡도를 한 레이어에 모으는 설계다.
출처: news.hada.io/topic?id=29373원문 보기 →
FIG-3941:1
50radar
FIG-3941:1
#0393
#0393에이전트·도구 GeekNews지난주
Anthropic, 금융 특화 AI 에이전트·스킬·커넥터 오픈소스 공개
Anthropic open-sources finance-focused AI agents, skills, and connectors
40radar
같은 워크플로우를 Claude Cowork 플러그인과 Managed Agents API 두 경로로 돌리는 레퍼런스다. 금융 버티컬 자체보다 에이전트 실행 구조와 커넥터 묶음이 더 중요하고, 다른 문서형 SaaS에도 복제할 만하다.
- 하나의 에이전트를 두 실행 방식으로 공통 운영한다. 플러그인 실험용과 API 제품화를 같은 설계로 잇는 패턴이다.
- 범위는 투자은행·주식 리서치·사모펀드·자산관리 등 10종 워크플로우. 모델 성능보다 업무 단계 분해가 중심이다.
- 금융 도메인 지식이 없어도 볼 가치는 있다. 스킬·커넥터·승인 흐름 조합을 다른 고관여 업무에 이식하기 쉽다.
- 바로 매출로 연결될 발표는 아니다. 대신 버티컬 에이전트 설계 참고본으로는 꽤 실전적이라 한 번 뜯어볼 만하다.
출처: news.hada.io/topic?id=29372원문 보기 →
FIG-3931:1
40radar
FIG-3931:1

5월 10일 (일)2 dispatches

#0392
#0392인프라·SaaS GeekNews지난주
`AWS` 북버지니아 장애 해결, `US-East-1` 과열이 원인
`AWS` Virginia Outage Resolved After `US-East-1` Overheating Incident
40radar
US-East-1AWS 리전 — 북버지니아 기본 리전
냉각 이슈가 실제 서비스 장애로 번지면서 US-East-1 단일 의존의 취약점이 다시 드러났다. 아직도 한 리전에만 묶여 있으면 멀티리전 대비 비용이 다운타임보다 싸다.
- 원인은 북버지니아 데이터센터 과열. 단순 상태 페이지 경고가 아니라 리전급 가용성 문제로 번졌다.
- 영향 사례로 Coinbase, FanDuel이 거론됐다. 결제·트랜잭션 성격 서비스가 직접 흔들렸다는 뜻이다.
- AWS는 금요일 오후 3시 29분 ET에 복구를 알렸다. 끝난 장애여도 단일 리전 구조면 같은 유형에 또 맞는다.
출처: news.hada.io/topic?id=29337원문 보기 →
FIG-3921:1
40radar
FIG-3921:1
#0391
#0391기타 GeekNews지난주
`NixOS` 비밀값, `Nix store`에 넣는 순간 읽힌다
`NixOS` Secrets: Plaintext in `Nix store` Is Readable
40radar
NixOS리눅스 배포판 — 설정을 선언형으로 관리하는 OS
비밀값을 Nix 설정이나 비공개 Git에 숨겨도 배포 뒤엔 Nix store에 남아 머신 접근자가 읽는다. NixOS로 운영 중이면 sops-nix를 기본값으로 깔아야 할 수준이며, 아니면 서버 비밀관리부터 다시 봐야 한다.
- Nix 설정에 박아 넣은 비밀값은 배포 후 Nix store로 흘러가고, 여기선 머신 사용자 누구나 읽을 수 있다.
- 비공개 저장소에 두거나 git-crypt로 관리해도 빌드·배포 시 평문이 store에 남으면 소용없다. 문제 지점이 저장소에서 런타임으로 옮겨갈 뿐.
- sops-nix는 .sops.yaml 규칙과 sops 편집 흐름을 붙여 비밀파일을 관리한다. NixOS 운영 스택이면 우선 채택할 만하다.
출처: news.hada.io/topic?id=29328원문 보기 →
FIG-3911:1
40radar
FIG-3911:1

`scrcpy` `4.0`, 가상 디스플레이 유연 리사이즈 추가

Claude, 프로그래밍 방식 사용을 `월간 크레딧`으로 전환

`Ruflo`, `Claude Code`용 멀티 에이전트 오케스트레이션 플랫폼

`Quack`: `DuckDB` 클라이언트-서버 프로토콜

`Gram` `2.0.0`, 편집기 기본값 정리하며 메이저 업데이트

`DeepSeek-TUI` - 터미널에서 실행되는 `DeepSeek` 모델용 코딩 에이전트

`goshs`, 개발자용 멀티프로토콜 단일 바이너리 파일 서버

`Obsidian`, 플러그인·테마 통합 디렉터리 공개

`Claude Code`, 여러 에이전트를 한 화면에서 다루는 `Agent View` 공개

`Claude Code`에 자율 실행용 `/goal` 추가

`Mini Shai-Hulud` 귀환: 자가 전파형 `npm` 공급망 공격, CI/CD까지 뚫었다

사후 분석: `TanStack` npm 공급망 침해

`zero-native` - `Zig`와 웹 UI로 데스크톱 + 모바일 앱 빌드

`Show GN`: 은행 입출금 알림 메일 파싱 `JS` 라이브러리

90일 공개 정책, AI 시대엔 방어선이 안 된다

`3GB SQLite` 사전을 `10MB FST` 바이너리로 교체

`Open Design`, `Claude Design`의 로컬 퍼스트 오픈소스 대체제

`CVE-2024-YIKES`, 의존성 탈취가 다중 언어 공급망으로 번진 사고

`Bifrost` - 초고속 엔터프라이즈 AI 게이트웨이

Anthropic, 금융 특화 AI 에이전트·스킬·커넥터 오픈소스 공개

`AWS` 북버지니아 장애 해결, `US-East-1` 과열이 원인

`NixOS` 비밀값, `Nix store`에 넣는 순간 읽힌다