Plan mode(계획 모드)는 단 한 번의 수정이 적용되기 전, 잘못된 파일 간 리팩토링(cross-file refactors)을 71%의 확률로 잡아냈습니다. 차이점 고고학(diff archaeology)을 멈추는 가장 빠른 방법은 Claude가 먼저 읽기 전용(read-only) 상태에서 생각하도록 강제하는 것입니다.

7,000개 이상의 인스턴스에서 발견된 11개의 MCP CVE

Trending Now

🔥 Read-Only First: /plan이 기본 안전 장치(Safety Rail)가 되고 있습니다
Shift+Tab 또는 /plan은 더 이상 있으면 좋은 기능이 아닙니다. 잘못된 가정이 여러 파일의 변경(multi-file churn)으로 전이되기 전에 이를 드러낼 수 있는 가장 저렴한 방법입니다. 임포트(imports), 인터페이스(interfaces), 또는 설정 확산(config fan-out)을 건드리는 모든 리팩토링에 이를 사용하세요.

🔥 DOM Graph + BM25: 토큰 소모 없는 웹 리서치
Webify MCP는 쿼리를 DOM-graph 추출 및 BM25 검색(retrieval)을 통해 라우팅함으로써 웹 리서치 토큰 사용량을 97% 낮췄다고 주장합니다. 만약 Claude 세션이 붙여넣은 페이지들로 인해 비대해지고 있다면, 가공되지 않은 HTML을 직접 입력하는 대신 검색 레이어(retrieval layer) 뒤로 리서치를 이동시키세요.

📈 STDIO MCP는 보안상의 취약점(Security Footgun)입니다 — 원격 서버가 더 안전한 선택입니다
7,000개 이상의 MCP 인스턴스에서 공개된 11개의 CVE는 경고입니다. 로컬 STDIO 전송 방식은 설정을 명령 실행(command execution)으로 바꿀 수 있습니다. 단순한 테스트 용도를 넘어선 작업에는 ECS/Fargate 스타일의 인프라에서 인증된 원격 MCP 서비스를 사용하는 것을 권장합니다.

Best Practices

파일 간 편집 전 Shift+Tab 또는 /plan 사용하기
이전: Claude가 즉시 편집에 뛰어들어 12개의 파일이 변경된 후에야 잘못된 아키텍처를 발견하게 됩니다. 이후: 먼저 읽기 전용(read-only)으로 탐색하여 잘못된 가정을 조기에 포착함으로써, 수 시간의 롤백(rollback)과 차이점 검토(diff review)를 방지합니다.
페이지를 붙여넣는 대신 Webify MCP를 통해 조사 경로 설정하기
이전: 가공되지 않은 웹 페이지와 복사하여 붙여넣은 코드 조각들이 컨텍스트(context)를 팽창시키고 토큰(token)을 낭비합니다. 이후: DOM-그래프(DOM-graph) + BM25 검색(retrieval)을 통해 웹 조사 토큰 사용량을 97% 절감하여, 모델이 관련 있는 부분만 볼 수 있게 합니다.
Claude 앞에 전송 전 핫키(hotkey) 또는 CLI 파이프(pipe) 배치하기
이전: 프롬프트가 이미 토큰 미터(token meter)를 소모한 후에 MCP 도구들이 도움을 주려고 시도합니다. 이후: 전송 전에 불필요한 데이터(junk)를 제거하며, 이는 Claude Code에서 입력 토큰을 실제로 줄일 수 있는 유일한 방법입니다.

Tools & MCP

Webify MCP — DOM-그래프(DOM-graph) + BM25 검색(retrieval)을 통해 웹 조사 토큰 사용량을 97% 절감하며, 밀도 높은 문서와 긴 페이지에 이상적입니다.
cc-context-telemetry — 상태 표시줄에 컨텍스트 창(context-window) 및 속도 제한(rate-limit) %를 직접 표시하여, 한계치에 도달하기 직전의 상황을 확인할 수 있게 합니다.
AWS ECS Fargate 기반 원격 MCP (Remote MCP on AWS ECS Fargate) — 에이전트 도구를 호스팅된 MCP 서비스로 실행하여, Claude가 로컬 클라이언트나 취약한 기기별 설정 없이도 Smartsheet를 조회하거나 업데이트할 수 있게 합니다.

Multi-Agent Patterns

원격 도구 경계 패턴 (Remote Tool Boundary Pattern)
도구 실행을 워크스테이션 외부의 원격 MCP 경계 뒤에 유지합니다. 이를 통해 Claude는 표준화된 도구 호출을 받게 되며, 인증(auth), 확장성(scaling), 감사(auditing)는 모든 개발자의 노트북 대신 AWS ECS Fargate에서 관리됩니다.
읽기 전용 플래너 + 에디터 분리 (Read-Only Planner + Editor Split)
플랜 모드(plan mode)를 전용 탐색 단계로 사용하고, 가정이 검증된 후에만 편집 단계(edit phase)가 작동하도록 합니다. 이는 잘못된 경로로 인한 리팩터링(refactor)을 줄이고 다중 파일 변경을 더욱 결정론적(deterministic)으로 만듭니다.
텔레메트리 기반 에이전트 루프 (Telemetry-Governed Agent Loop)
Claude를 실시간 컨텍스트/속도 제한 텔레메트리(telemetry)와 결합하여, 작업 도중 하드 리밋(hard limit)에 도달하기 전에 운영자가 컨텍스트를 압축하거나, 모델을 전환하거나, 작업을 중단할지 결정할 수 있도록 합니다.

Community Requests

• 컨텍스트 진입 후가 아닌, 진입 전에 토큰 트리밍 (token trimming)이 이루어지도록 하는 네이티브 사전 전송 프롬프트 새니타이저 (Native pre-send prompt sanitizer)
• STDIO 명령 실행 위험 및 설정 감사를 위한 내장형 MCP 보안 스캐너 (Built-in MCP security scanner)
• Claude가 제한 범위나 할당량 한계 (quota cliffs)에 도달했을 때 알림을 제공하는 퍼스트 파티 컨텍스트/속도 제한 HUD (First-party context/rate-limit HUD)

원문 게시처: gentic.news