클로드 코드 플러그인 요인크, 공급망 위험 감소를 위해 라이브러리 의존성 대체

Yoink은 라이브러리 의존성을 필요한 기능만의 맞춤형 구현으로 대체하여 공급망 공격 위험을 줄이도록 설계된 Claude Code 플러그인입니다. 이 도구는 최근 LiteLLM과 axios에 영향을 미친 공급망 공격을 포함한 사건들에 대응하여 개발되었습니다.

Yoink 작동 방식

이 플러그인은 세 단계의 기술 기반 워크플로우를 사용합니다:

• /setup은 대상 저장소를 복제하고 대체 패키지의 기본 구조를 생성합니다
• /curate-tests는 원본 테스트의 기대치에 대해 검증된 테스트를 생성합니다
• /decompose는 "사용 범위가 얼마나 좁든지 기본 원칙은 유지한다"는 원칙을 바탕으로 유지하거나 분해할 의존성을 결정하고, ralph을 사용하여 모든 테스트가 통과할 때까지 반복적으로 구현합니다

기술적 구현

개발자들은 장기적인 작업을 위한 프로그래밍 에이전트를 위한 프록시 프레임워크로 Claude Code의 플러그인 시스템을 사용했습니다. 이 시스템은 파일 문서 구조를 제공하여 기술, 에이전트, 훅을 체계적으로 구성함으로써 점진적 공개를 통해 Claude Code가 다단계 실행 단계를 거치도록 체계적으로 안내합니다. 그들은 기술과 에이전트 간 상호작용을 더 쉽게 이해할 수 있도록 추가 문서 표준을 강제하는 맞춤형 린터를 구축했습니다.

현재 한계 및 향후 계획

현재는 Python만 지원되지만, TypeScript와 Rust 지원이 진행 중입니다. 개발자들은 에이전트가 가끔 너무 열성적으로 되어 명시적으로 실행하지 말라고 지시받은 테스트를 실행하거나, 때로는 관련 없는 파일을 탐색하기 위해 길을 벗어난다고 언급했습니다.

향후 버전에서는 상위 스트림 변경 사항을 추적하고 요인크된 코드를 그에 따라 업데이트하여 확립된 패키지의 유지 관리 이점(보안 패치, 버그 수정, 버전 업데이트)을 해결할 방법을 모색할 것입니다. 개발자들은 또한 AI 코딩과 의존성 내부화가 더 일반화됨에 따라 공정한 저작권 표기가 문제가 될 것으로 예상합니다.