프로덕션 환경에서 매일 실행되는 다중 에이전트 보안 검토: 아키텍처와 발견 사항
아키텍처 세부 사항
보안 에이전트는 launchd를 통해 매일 cron으로 실행됩니다. 최근 커밋의 diff와 전체 코드베이스 접근 권한을 받습니다. 다음과 같은 구조화된 취약점 체크리스트에 대해 점검합니다:
- IDOR
- 인증 우회
- 인젝션 벡터
- 시크릿 노출
- 과도하게 허용적인 라우트
에이전트는 발견 사항을 작업 큐에 P0/P1/P2 작업으로 등록합니다. 별도의 코딩 에이전트가 이를 선택하여 수정하고, 변경 사항을 커밋하며, 배포합니다.
조정 과제 및 해결책
프로덕션에서 3주간 운영한 후, 가장 흥미로운 조정 과제는 보안 에이전트와 코딩 에이전트 간의 충돌이었습니다. 보안 에이전트가 문제를 표시하면 코딩 에이전트가 수정하지만, 그 다음 커밋에서 보안 에이전트가 아직 검토하지 않은 패턴을 도입하는 경우가 있었습니다.
구현된 해결책: 커밋별이 아닌 매일만 실행하고, 발견 사항에 커밋 컨텍스트를 제공하는 "reviewed_through" 마커를 추가했습니다.
성능 관찰
Claude는 "이것은 취약해 보인다"와 "이것은 이 맥락에서 확실히 악용 가능하다"를 구분하는 데 비정상적으로 뛰어난 것으로 기록되었습니다. 오탐률은 관리 가능한 수준으로 유지되었습니다.
이 시스템은 ultrathink.art의 더 큰 다중 에이전트 설정의 일부로, 디자인, 코딩, 마케팅, 운영, 소셜 및 전용 보안 에이전트를 포함합니다.
📖 전체 소스 읽기: r/clawdbot
👀 See Also
OpenClaw 에이전트 사용 사례: 데브옵스 자동화부터 정보 수집까지
한 개발자가 OpenClaw 에이전트가 매일 처리하는 여섯 가지 구체적인 작업을 공유합니다. 여기에는 Discord 명령을 통한 서버 운영, 8개 계정에 걸친 이메일 필터링, Reddit 콘텐츠 분석, PostHog 분석 구성, Discord 서버 관리, Feishu의 기업 지식 베이스 운영이 포함됩니다.
클로드 코드로 생산적인 자율 ML 연구 시스템 구축하기
한 개발자가 클로드 코드를 사용해 자율 머신러닝 연구 시스템을 구축한 경험을 공유했습니다. 이 시스템은 클로드 코드가 표 형식 데이터(이탈률 또는 전환율 데이터셋 등)에 대해 자율 ML 연구자 역할을 수행하며, 무한 루프로 밤새 실험을 실행할 수 있게 합니다. 주요 학습 내용은 편집 가능한 파일을 제한하고, 제한을 통해 실험 처리량을 보호하며, 구조화된 로깅을 통해 지속적인 메모리를 구현하는 것입니다.
에이전시: 클로드로 3주 만에 구축된 SKILL.md 마켓플레이스
Agensi는 Claude Code, Lovable, Supabase를 사용하여 구축된 SKILL.md 기술 마켓플레이스입니다. 이 플랫폼은 8개 카테고리에 걸쳐 37개의 기술을 포함하며, 자동화된 보안 스캐닝, 다운로드 지문 인식, 현상금 요청 시스템과 같은 기능을 제공합니다.
OpenClaw를 활용한 개인 위험-사건 추적기 구축: DeFi 러그풀 사례 연구
DeFi 러그 풀로 저축을 잃은 Reddit 사용자가 OpenClaw를 이용해 개인 위험 에피소드 추적기를 만들었습니다. 이 도구는 실제 계좌 데이터를 가져와 흩어진 증거를 하나의 에피소드로 묶고, 정상적인 대규모 거래와 위험한 나선형 패턴을 구분합니다.