그 AI 에이전트, 누구의 대리인가? —— 위임의 표준 KYA-OS를 해설하고, 인간이 읽을 수 있는 검증 도구를 만들었다

AI 에이전트가 인간에게 업무를 위임할 때 발생하는 권한 및 신뢰 문제를 해결하기 위한 표준 사양인 KYA-OS를 소개합니다. DID와 Verifiable Credentials를 활용하여 위임 범위, 예산, 취소 가능성을 기계 판독 가능한 형태로 관리하는 메커니즘을 다룹니다.

백엔드가 없는 정적 도구를 감사했더니, 취약점은 '타인에게 받은 파일'에 있었다

서버와 DB가 없는 정적 도구의 보안 감사를 통해 발견된 취약점을 다룹니다. 코드 로직 자체보다 외부에서 유입된 파일(JSON)을 검증 없이 처리할 때 발생하는 보안 위협을 분석합니다.

AI가 만든 구성도를 Excalidraw로 자유자재로 미세 조정 및 이미지 삽입하는 방법 (Mermaid 일괄 변환)

AI가 생성한 Mermaid 코드를 Excalidraw 형식으로 변환하여 고퀄리티의 시스템 구성도를 만드는 하이브리드 워크플로우를 소개합니다. AI로 논리적 구조를 잡고, Excalidraw의 자유로운 편집 기능을 통해 아이콘 삽입 및 미세 조정을 수행하여 작업 시간을 단축할 수 있습니다.

Plan 모드와 Todo 관리에 대응하는 Agent를 만들자 - Microsoft Agent Framework (C#)

Microsoft Agent Framework v1.14.0에서 HarnessAgent가 정식 기능으로 출시되었습니다. 파일 시스템 액세스, Todo 관리, 플랜 모드 등 고성능 에이전트 구축에 필요한 핵심 기능들을 제공합니다.

자신의 코드를 리뷰하는 GitHub App 구축하기: 보안 강화(Security Hardening)를 통한 교훈

GitHub App을 활용한 자동화된 코드 리뷰 봇 구축 과정에서 겪은 보안 강화 사례를 다룹니다. 인증 실패 시 요청을 허용하는 'Fail Open' 문제와 Content-Length 우회 등 실제 취약점을 해결하며 보안 엔지니어링의 중요성을 강조합니다.

ChatGPT Live Mode: AI를 실시간 동반자로 활용하는 방법

OpenAI의 ChatGPT Live Mode와 Anthropic의 Claude Code 업데이트를 통해 AI가 실시간 화면 인식 및 에이전트 기반 워크플로우로 진화하는 과정을 다룹니다. Claude Code의 시스템 프롬프트 최적화와 웹 검색 제한 해결 방법 등 실무적인 팁을 제공합니다.

더 안전한 게시 스크립트를 위한 Preflight 파일

게시 스크립트의 오류를 방지하기 위해 실행 전 검증을 위한 'Preflight 파일' 패턴을 제안합니다. 계획 단계와 실행 단계를 분리하여 스크립트가 임의로 데이터를 수정하는 것을 막고 자동화의 신뢰성을 높이는 방법을 다룹니다.

AI 에이전트로 고객 지원을 자동화하는 방법: 응답 시간을 73% 단축한 기술 스택

LangGraph, Pinecone, MCP, n8n을 활용하여 고객 지원 응답 시간을 73% 단축한 AI 에이전트 구축 사례 연구입니다. 단순 FAQ 봇을 넘어 실제 프로덕션 환경에서 작동하는 다중 노드 에이전트 아키텍처와 워크플로 자동화 전략을 다룹니다.

우리는 코드 검색 엔진에 사고 능력을 가르쳤습니다 — 무엇이 망가졌고 무엇이 해결했는지에 대하여

오픈 소스 시맨틱 코드 검색 엔진 Octocode에 LLM 추론 단계를 도입하며 겪은 시행착오와 해결책을 다룹니다. 단순 LLM 재순위화가 재현율을 떨어뜨리는 문제를 상호 순위 융합(RRF) 방식으로 해결하는 과정을 설명합니다.

자체 호스팅 AI 보안 강화하기: TLS, 인증 및 네트워크 격리를 위한 실무 체크리스트

자체 호스팅 AI 인프라의 보안을 강화하기 위한 제로 트러스트 원칙과 실무 체크리스트를 제공합니다. TLS 1.3 적용, Ed25519 JWT 서명, 네트워크 격리 등 계층적 보안 구현 방법을 다룹니다.

MyZubster: AI 기술 퀵 레퍼런스 가이드

MyZubster 프로젝트의 시스템 아키텍처와 기술 스택을 설명하는 레퍼런스 가이드입니다. Monero 결제 시스템, Node.js 기반 게이트웨이, 보안 봇 등 전체 생태계의 구성 요소를 다룹니다.

Agent Black Box: AI 에이전트가 자신의 실패를 설명하도록 가르치기

AI 에이전트의 폭주와 비용 급증을 방지하기 위해 기록(Record), 방어(Guard), 설명(Explain)하는 'Agent Black Box' 파이프라인 구축 사례를 다룹니다. OpenTelemetry와 SigNoz를 활용하여 에이전트의 실패 원인을 사후 분석하는 방법과 관측성 구축 과정에서의 기술적 트러블슈팅을 공유합니다.

프로그래매틱 AdSense 승인을 위해 페이지 수보다 문장 고유성이 더 중요하다고 확신하는 이유

프로그래매틱 SEO 사이트 운영 중 AdSense 승인을 방해하는 '저가치 콘텐츠' 문제를 문장 수준의 중복성 관점에서 분석합니다. AI 생성 콘텐츠의 일관된 프롬프트 사용이 의도치 않은 문장 반복을 유발하여 승인 거절의 원인이 될 수 있음을 설명합니다.

Fail Closed, Not Open: 규제 대상 기업을 위한 AI 게이트웨이 설계

규제 준수가 중요한 기업 환경을 위해 AI 요청의 모델 선택 이유를 증명하고 거버넌스를 유지하는 'Aegis Gateway' 설계 방식을 소개합니다. 가용성을 위해 보안 규정을 무시하는 '조용한 거버넌스 저하'를 방지하기 위해 정책 필터링을 하드 게이트로 구현하는 아키텍처를 제안합니다.

Cloudflare의 고객을 위한 새로운 AI 트래픽 옵션

Cloudflare가 웹사이트 소유자가 AI 봇의 동작을 세분화하여 관리할 수 있는 새로운 트래픽 옵션을 출시했습니다. 단순 차단을 넘어 검색 인덱싱 등 AI 사용 사례별로 콘텐츠 통제권을 강화하는 데 중점을 둡니다.

모델 롤아웃 게이트(Rollout Gate)를 구축하고 MLOps 인터뷰에서 설명하는 방법

MLOps 환경에서 모델 배포를 결정하는 '롤아웃 게이트(Rollout Gate)' 구축 방법과 인터뷰 대응 전략을 다룹니다. 단순 지표 비교를 넘어 관측치 확보, 신뢰성 제약 조건, 품질 향상을 고려한 결정 우선순위의 중요성을 강조합니다.

Agent Skill 「meiseki」로 읽기 어려운 일본어를 명쾌하게 만들기

FastAPI를 사용하여 주식 분석용 AI 에이전트 구축하는 방법

FastAPI, LangChain, CrewAI를 활용하여 실시간 시장 데이터를 분석하고 투자 권고를 생성하는 주식 분석 AI 에이전트 구축 가이드를 제공합니다. 데이터 API 선택부터 아키텍처 설계, 캐싱을 통한 Rate limit 해결 방법까지 실무적인 팁을 다룹니다.

GitHub Issue를 열었더니 네 명의 AI 에이전트가 코드 한 줄 건드리지 않고 해결해 주었습니다

GitHub Issue를 분석하여 코드 작성부터 PR 생성까지 인간의 개입 없이 수행하는 4개의 자율형 AI 에이전트 시스템을 소개합니다. 각 에이전트는 설계, 개발, 리뷰, PR 생성의 역할을 분담하며, LLM의 환각을 방지하기 위해 Python 로직으로 제어 흐름을 관리합니다.