(오늘의 짤방: 고도로 훈련된 격투가는 철학자와 구분할 수 없다. via i@gnh1201)
개발 관련 소식
- 팁과 유틸리티
- NEO is an open source novel-writing program. Originally conceived by bestselling author Hugh Howey, the goal is to create a clean interface for expressing creativity, with perfect ebook output and organization features.
- hubble.md - 사람과 에이전트를 위한 노트패드 (github.com/bholmesdev)
- Stay ensures that your windows are where you want them, even as you connect and disconnect displays. (for MacOS X)
- palmier-pro - AI를 위해 만든 macOS 영상 편집기 (github.com/palmier-io)
- HOP - HWP/HWPX 편집용 오픈소스 데스크톱 앱
- Instatic - Webflow, Framer, WordPress를 대체하는 오픈소스 셀프호스팅 비주얼 CMS (github.com/CoreBunch)
- goshot - 코드 스크린샷 생성기 (github.com/watzon)
- late.sh - 개발자를 위한 아늑한 터미널 클럽하우스 (github.com/mpiorowski)
- Shitty - 이상한 이름이지만 진지한 터미널 에뮬레이터 (github.com/pg83)
- superfile - 터미널용 파일 탐색기
- 프로그래밍
- 코드를 모르는 개발자의 시대가 온다
- MS, 단위 테스트 자동 생성 오픈소스 에이전트 공개
- 메타, AI 코딩 에이전트 ‘뮤즈 코드’ 출시…”차별화는 아직 입증 필요”
- How to set up your spare Mac for Claude Code to fully control - a step-by-step guide
- Simple, Fast, Vibe‑Ready ! ZCode combines the best AI agents with your existing tools so you can plan, code, review, and deploy without friction.
- 알리바바, 초거대 AI ‘큐웬 3.8-맥스’ 공개…”16일간 자율 코딩 수행”
- Flutter 3.47 - Material/Cupertino UI 분리와 데스크톱 Impeller 기본화 (flutter.dev)
- 넓게 만들고, 좁게 배포하라 (adapt.com)
- 실전 루프 엔지니어링 (substack.com/addyo)
- Delta - 에이전트와 함께 코딩하고 검토하는 멀티플레이어 환경 (zed.dev)
- State of CSS 2026 (2026.stateofcss.com)
- DeepSeek Harness - 모든 구성 요소를 플러그인으로 만든 오픈소스 코딩 에이전트 (github.com/deepseek-ai)
- Wails v3 Beta - Go 데스크톱 앱을 위한 새로운 기반 (v3.wails.io)
- Xirp - Spotify가 만든 조직 컨텍스트 기반 AI 코딩 환경 (xirp.spotify.com)
- Go 언어가 AI 기반 소프트웨어 엔지니어링에 이상적인 이유 (developers.googleblog.com)
- 엔비디아의 공식 에이전틱 하네스: NOOA.
- Claude Code, Auto mode를 기본 권한 모드로 전환 (claude.com)
- Docker Sandboxes - AI 에이전트용 일회성 격리 환경 (docker.com)
- 디더링 QR 코드 만들기 (andrewt.net)
- hallmark - AI 티가 안나는 디자인 스킬 (github.com/Nutlope)
- Kakehashi - Linux ARM에서 macOS CLI 바이너리를 실행하는 변환 계층 (github.com/wie-project)
- 개발 도구가 오픈소스여야 하는 이유 (blog.exe.dev)
- Pi의 미니멀리즘이 경쟁력인 이유 (earendil.com)
- Warp Agent CLI (warp.dev)
- Zed DeltaDB 얼리 액세스 (zed.dev)
- Hunk is a review-first diff viewer that plays nice with agents. It's fast, it looks good, and it works everywhere.
- Soppo - Go에 빠진 기능을 더한 언어 (soppolang.dev)
- HermesOffice — the office where humans and agents work as one team
- 엘리베이터는 왜 바로 오지 않을까? (john.fun)
- GitHub의 대안은 있지만 대체재는 없다 (lalitm.com)
- agent-device - AI 에이전트가 iOS/Android 기기를 제어하도록 돕는 CLI (github.com/callstack)
- Lexxy - Rails를 위한 현대적인 리치 텍스트 에디터 (github.com/basecamp)
- 리팩터링이 만드는 경제적 이점 (martinfowler.com)
- DevOps/SRE
- The Pulse: Quitting Spotify Podcasts over reliability
- networkQuality — Network quality testing tool
- "왜 밥 안주냥"…스마트 급식기의 배신: '펫리브로' 서비스 장애로 스마트 급식기 예약 급식 실패 사례 속출
- 빨라진 배포, 복잡해진 장애…사이트 신뢰성 엔지니어가 AI에 거는 기대와 현실
- DoorDash가 AI 에이전트-도구 접근을 위한 중앙 게이트웨이를 구축한 방법 (careersatdoordash.com)
- StreamHub 확장: 하루 1,450억 이벤트 처리를 위해 Kinesis에서 Kafka로 전환 (atlassian.com)
- kubara - 모범 사례 기반으로 Kubernetes 플랫폼을 부트스트랩하는 CLI (github.com/kubara-io)
- Canva는 어떻게 수억 건의 사용자 세션을 빠르고 안전하게 유지할까? (canva.dev)
- 설계
- 경력 관리와 개발문화
- 아직 이해하지 못한 것에 대해 블로그를 써라 (seangoedecke.com)
- “테이커·메이커·빌더”…메르세데스-벤츠, 전 직원 AI 역량 3단계로 나눈다
- AI가 바꾸는 노동 시장, 기술 부문만 나 홀로 성장
- AI 토큰을 많이 소비할수록 우수한 개발자인가
- Stop being skeptical about AI for development with Charity Majors
- InfoQ Culture and Methods Trends Report - 2026
- AI is more likely than humans to form biases when hiring
- Employers who laid off workers citing AI are already starting to regret it
- "공부만 열심히 하면 될 줄"…잘 나가던 'IT 강국'에 무슨 일이
- AI는 직장에서 사람들의 업무 범위를 어떻게 확장하는가
- 기술도, 재무도, 정치도…최고의 프로젝트 매니저가 갖춰야 할 20가지
- 거래절벽에 'AI 복덕방'까지…4년 만에 공인중개사 응시자 반토막
- 안녕, 나. 오랜만이야 (themech.net)
- “기술 부채”가 아니라 그저 “엉망인 상태”다 (simplermachines.com)
- 계사 시험에 합격하고도 빅4에 못 가는 시대가 왔음. 2010년대엔 합격자 80~90%가 빅4로 갔는데 지금은 60%대임.
- 인간이 루프의 중심이어야 한다 (brentfitzgerald.com)
- 에이전틱 코드 리뷰에서 인간-AI 시너지 : 인간과 AI는 다르게 리뷰한다 (arxiv.org)
- 인간 중심에서 에이전틱 코드 리뷰로 - 더 빠른 결정이 더 나은 리뷰를 뜻하지는 않는다 (arxiv.org)
- AI 사용을 그만두기로 한 이유 (brettcodes.com)
- AI가 소프트웨어 엔지니어링의 중산층을 없애고 있음 (blog.florianherrengt.com)
- ARR의 의미가 예전과 달라졌다 (substack.com/signalsbysimon)
- 코드 리뷰도 배워야 하는 기술이다 (typesanitizer.com)
- 엔지니어링 리더는 매일 무슨 일을 하는가 (substack.com/softwareleads)
- AI 제품의 가격을 책정하는 방법 (focusedchaos.co)
- 모든 코드를, 항상 다시 작성하라 (substack.com/stng)
- “코드는 결코 어려운 부분이 아니었다”는 말은 모든 프로그래머에 대한 모욕이다 (blog.senko.net)
- What Was the Internet? As AI overtakes the web, five writers reflect on how far it’s fallen and what comes next.
- Oracle, 사내 AI 코딩은 장려하면서 OpenJDK에는 AI 생성 코드 기여 금지 (theregister.com)
- AI한테 마크다운으로 인수인계시키는 지금 방식은, 색소폰을 글로 배우는 것과 같다는 비유가 나왔음
- 남은 것은 안목뿐이다 (notashelf.dev)
- 한 직군 전체가 자신의 경력을 믿지 않게 되면 무슨 일이 벌어질까 (noemamag.com)
- LobeHub - AI 팀 전체를 고용/스케줄링/보고하는 Chief Agent Operator (github.com/lobehub)
- 평가 주도 개발 (Eval-driven development) (medium.com)
- 가장 빠른 AI-First 기업은 실제로 어떻게 일하는가 (nfx.com/post)
- Netflix가 AI 시대에 전문가보다 시스템 사고형 인재에 베팅하는 이유 (유튜브) (youtube.com)
- 소프트웨어 엔지니어링과 생성형 AI에 관한 8가지 오해 (queue.acm.org)
- 프롬프트로 프로토타입은 만들 수 있어도, 안목까지 만들 수는 없다 (mirakl.tech)
- 취미 프로그래밍 커뮤니티가 LLM 사용에 강하게 반대하는 이유 (blog.fogus.me)
- AI 혁명에 경영진은 열광하고 직원은 분개하는 이유
- 안목, 판단 그리고 AI (x.com/addyosmani)
- 자동화하지 말고, 완전히 없애버려라 (blog.usv.com)
- "AI가 노동을 대체? 초단기 이름없는 '유령노동'이 증식되고 있다"
- 블루칼라와는 다른 지위라 여겼건만 AI가 무너뜨린 화이트칼라의 신화
- 속도의 종교 (graybeard.ing)
- 제품 소식
- Buzz 🐝: A workspace where humans and agents build together, on a relay you own.
- Linux용 Codex앱, 프리뷰 제공 시작 (community.openai.com)
- Windows 11 내장 날씨 앱, RAM 1GB 이상 낭비 (notebookcheck.net)
- Cloudflare launches Kitesurf, a browser built for AI agents
- Windows 11 users were right about Modern Standby, and Microsoft is fixing it with hibernation
- Kitesurf - V8 격리 환경에서 실행되는 에이전트 우선 브라우저 (blog.cloudflare.com)
- FFmpeg 9.0 - 코드명 “Lei” (github.com/FFmpeg)
보안/클라우드/데이터베이스 관련 소식
- 보안
- 감지는 초 단위, 피해 파악은 시간 단위…AI 에이전트 사고의 맹점
- 보이지 않지만 지워지지 않는 워터마크, 클로드가 심는다
- 브라우저 속 AI 기능, 파이어폭스에서 한번에 차단하는 법
- 취약점 많이 찾으면 뭐하나…오픈AI GPT-5.6-사이버 모델이 던진 CISO의 진짜 숙제
- 완전 자율 AI의 한계…인간과 협업한 ‘HTTP 터미네이터’가 보여준 보안 연구의 미래
- 오픈AI “차세대 AI, 스스로 해킹할 수 있는 수준 근접”…보안 통제 강화
- 기업 AI 보안, 3가지 실수가 악몽을 부른다
- 또 샌드박스 뚫은 AI 모델…키미 K3, 깃허브 접속해 정답 가져왔다
- 평가장이 뚫렸다…프론티어 AI 3사, 같은 업체 테스트에서 나란히 보안 사고
- Bramble - A password manager that keeps your secrets on your own devices.
- Your Browser Does Math Differently on Every OS, and Anti-Bot Systems Read the Bits
- Challenge Over Fiu Was Not Cracked: HackMyClaw was an OpenClaw prompt injection challenge: make Fiu leak secrets through email. After many attempts, no one succeeded.
- One symlink trick breaks 6 top AI coding agents, from Amazon
- New ClickLock macOS malware traps users into revealing login password
- Google Gemini CLI abused as a hacking agent, malware botnet operator
- Investigating three real-world incidents in our cybersecurity evaluations
- FakeGit campaign uses 7,600 GitHub repos to push SmartLoader malware
- Some thoughts about Anthropic’s new cryptanalysis results
- GPT‑Red: 자기 개선을 통한 견고성 강화
- Cisco’s tiny open-weight AI hunts bugs, and it says it beats Gemini and GPT
- ‘클로드’에 백업 맡겼더니 홈 디렉토리 전체 삭제..."미안, 오타였다"
- 발견한 취약점을 테스트로 남기지 않으면 어떤 일이 벌어지나
- 데이터-명령 구분 불가한 AI의 한계, 워드 문서 보안 위기로
- SecureForge - Automatic generation of benign prompts and language model rollouts in Python that exercise specific software vulnerabilities (CWEs) defined in the MITRE CWE database.
- Discovering cryptographic weaknesses with Claude
- 오픈AI에 이어 앤트로픽도 인정…클로드, 사이버 보안 테스트 중 실제 기업 3곳 침해
- 오픈AI AI 에이전트, ‘기계 속도’로 허깅페이스 공격…침해 과정 드러나
- 오픈AI·앤트로픽 AI 에이전트, 보안 평가 중 실제 사람 속였다
- “AI 막으려면 AI 써야” 틀렸다…CISO들이 다시 꺼낸 카드는 ‘패치’와 ‘자격증명’
- uBlock Origin을 지원하는 마지막 메이저 브라우저, Firefox (pcworld.com)
- uBlock Origin, Facebook 광고 차단과의 싸움을 포기 (digitalescapetools.com)
- 한 연구자가 noreply.net을 샀더니 기업 기밀이 쏟아짐 (arstechnica.com)
- 당신이 하는 모든 일이 기록되는 시대 (theatlantic.com)
- AI가 재편하는 차세대 사이버보안 스택 (insightpartners.com)
- 150만 페이지 웹사이트에서 scraper와 싸운 1년 (patronview.com)
- Tailscale은 Hugging Face 침입을 막지 못했다 (tailscale.com)
- 클라우드
- 데이터베이스
- DOOMQL: SELECT * FROM HELL - A playable first-person shooter whose framebuffer is a SQL query.
- Tailscale이 데이터베이스 손상 원인을 16년 된 SQLite WAL-Reset 버그로 추적한 과정 (tailscale.com)
- PlanetScale은 이전 백업을 복원해서 다음 백업을 만든다 (planetscale.com)
- Chat2DB - AI 기반 데이터베이스 클라이언트 & SQL 워크스페이스 (github.com/OtterMind)
- SQLite에서 배운 신뢰성의 교훈 - Richard Hipp [유튜브] (youtube.com)
- PostgreSQL의 MVCC는 나쁘다. 다른 DB도 마찬가지다 (boringsql.com)



