클로드 코드의 플랜-회의적 서브 에이전트가 생성된 계획의 보안 허점을 식별합니다

Claude Code의 계획 회의적 하위 에이전트 작동 방식

10년 이상의 웹 에이전시 경험을 가진 개발자가 Claude Code에 AI가 생성한 개발 계획을 검토하도록 트리거할 수 있는 계획 회의적 하위 에이전트가 포함되어 있음을 발견했습니다. 개발자가 보안 문제로 계획을 거부했을 때, Claude Code는 자동으로 보안 담당 및 계획 회의적 하위 에이전트를 모두 실행했습니다.

계획 회의적 하위 에이전트는 개발자가 지적한 보안 문제뿐만 아니라 처음에는 인지하지 못한 추가 문제도 식별했습니다. 이 검토 과정 후 수정된 계획은 상당히 개선되었습니다.

실제 워크플로우 통합

이제 개발자는 의도적으로 계획을 거부하고 생성된 계획을 승인하기 전에 계획 회의적 하위 에이전트를 실행하여 격차나 문제점을 식별하세요라는 프롬프트를 Claude Code에 제공합니다. 이 접근 방식은 Claude Code를 개발 작업에 사용할 때 정기적인 워크플로우의 일부가 되었습니다.

보안 담당 하위 에이전트는 개발자에게 이전에 알려져 있었지만, 계획 회의적 하위 에이전트는 새로운 것이었습니다. 두 에이전트는 계획 품질을 향상시키기 위해 함께 작동하며, 계획 회의적 에이전트는 특히 전체 계획 구조와 접근 방식의 격차와 문제점 식별에 중점을 둡니다.

이 발견은 생산 애플리케이션 구축 경험을 바탕으로 보안 관점에서 이상하게 느껴진 Claude Code 생성 계획을 검토하는 과정에서 이루어졌습니다. 잠재적 보안 문제에 대한 직감이 두 하위 에이전트를 트리거한 거부로 이어졌습니다.