로컬 AI VS Code 확장 기능은 저장 시 보안에 취약한 코드 생성을 차단합니다.
한 개발자가 VS Code 확장 프로그램을 만들어 로컬에서 llama3.1:8b-instruct-q4를 실행해 보안에 취약한 AI 생성 코드가 포함된 저장을 물리적으로 차단합니다. 이 도구는 Claude가 교과서적인 CWE-117(로그 주입) 취약점이 있는 Flask 경로를 생성한 후에 만들어졌습니다.
작동 방식
이 확장 프로그램은 VS Code에서 저장 작업을 가로채고, 로컬에서 llama3.1:8b-instruct-q4 모델을 실행하며, 코드의 소스-싱크 실행 흐름을 매핑하고, AI가 위험한 것을 생성하면 강력한 차단을 수행합니다. 전체 시스템은 오프라인에서 작동하며 클라우드 의존성이나 API 키가 필요하지 않습니다.
원본의 구체적인 세부 사항
- 사용된 모델: llama3.1:8b-instruct-q4
- 플랫폼: VS Code 확장 프로그램
- 트리거: 저장 작업 가로채기
- 분석 방법: 소스-싱크 실행 흐름 매핑
- 조치: 위험한 코드에 강력한 차단
- 발견된 취약점 예시: Claude가 생성한 Flask 경로의 CWE-117 로그 주입
- 인프라: 완전히 오프라인, 클라우드 없음, API 키 없음
이 접근 방식은 Claude와 GitHub Copilot과 같은 AI 코딩 보조 도구가 코드를 빠르게 생성하지만 보안 취약점을 도입할 수 있는 일반적인 문제를 해결합니다. 로컬 실행은 개인 정보 보호를 보장하고 외부 서비스에 대한 의존성을 제거합니다.
📖 Read the full source: r/LocalLLaMA
👀 See Also
클로드 코드 울트라플랜 워크플로우 변경 및 성능 관찰
클로드 코드 울트라플랜은 터미널 실행, 브라우저 검토 인터페이스, 실행 옵션을 갖춘 클라우드 기반 계획 워크플로우를 소개합니다. 테스트 결과 로컬 계획 대비 반복 실행 속도가 약 2배 빠르며, 품질 향상은 혼재된 것으로 나타났습니다.
클로드 코드가 코딩 작업을 미스트랄/딥시크에 위임: 5700만 토큰 절약, 비용 90-100% 감소
vibe-skill이라는 Claude Code 스킬이 Claude의 계획 수립 기능은 유지하면서 저수준 코딩을 Mistral 또는 DeepSeek 같은 저렴한 모델에 위임합니다. 10일간 254회 실행 결과 5700만 토큰을 절약하고 90~100%의 비용 절감 효과를 달성했으며, 성공률은 98%입니다.
OpenClaw 스킬 사용 추적기: 실제로 사용하는 스킬을 모니터링하세요
한 개발자가 OpenClaw 스킬 사용량 분석 도구를 개발했습니다. 이 도구는 스킬 호출 횟수, 에이전트 및 채널별 분석, 다양한 기간별 상위 스킬 순위 등을 추적합니다.
클로드 코드 플랜 모드로 재작업률을 40%에서 거의 0%로 줄입니다
한 개발자가 Claude Code로 30개 이상의 코딩 세션을 추적한 결과, 계획 모드를 건너뛰면 40%의 경우 작업을 처음부터 다시 해야 했습니다. 계획 모드를 사용하면 재작업률이 거의 제로로 떨어졌으며, 한 기능은 계획 없이 35분 이상 걸리던 것을 계획 후 17분 만에 완료했습니다.