프로덕션 환경에서 매일 실행되는 다중 에이전트 보안 검토: 아키텍처와 발견 사항
아키텍처 세부 사항
보안 에이전트는 launchd를 통해 매일 cron으로 실행됩니다. 최근 커밋의 diff와 전체 코드베이스 접근 권한을 받습니다. 다음과 같은 구조화된 취약점 체크리스트에 대해 점검합니다:
- IDOR
- 인증 우회
- 인젝션 벡터
- 시크릿 노출
- 과도하게 허용적인 라우트
에이전트는 발견 사항을 작업 큐에 P0/P1/P2 작업으로 등록합니다. 별도의 코딩 에이전트가 이를 선택하여 수정하고, 변경 사항을 커밋하며, 배포합니다.
조정 과제 및 해결책
프로덕션에서 3주간 운영한 후, 가장 흥미로운 조정 과제는 보안 에이전트와 코딩 에이전트 간의 충돌이었습니다. 보안 에이전트가 문제를 표시하면 코딩 에이전트가 수정하지만, 그 다음 커밋에서 보안 에이전트가 아직 검토하지 않은 패턴을 도입하는 경우가 있었습니다.
구현된 해결책: 커밋별이 아닌 매일만 실행하고, 발견 사항에 커밋 컨텍스트를 제공하는 "reviewed_through" 마커를 추가했습니다.
성능 관찰
Claude는 "이것은 취약해 보인다"와 "이것은 이 맥락에서 확실히 악용 가능하다"를 구분하는 데 비정상적으로 뛰어난 것으로 기록되었습니다. 오탐률은 관리 가능한 수준으로 유지되었습니다.
이 시스템은 ultrathink.art의 더 큰 다중 에이전트 설정의 일부로, 디자인, 코딩, 마케팅, 운영, 소셜 및 전용 보안 에이전트를 포함합니다.
📖 전체 소스 읽기: r/clawdbot
👀 See Also
클로드 코드의 과소평가된 강점: 코드 생성보다 코드베이스 탐색
한 개발자가 Claude Code를 주요 개발 도구로 사용한 지 수개월 후, 가장 큰 생산성 향상은 grep보다 빠르게 전체 코드베이스를 읽고 상호 참조할 수 있는 능력에서 비롯되어 데이터 흐름을 신속하게 이해하고 디버깅할 수 있게 한다고 보고합니다.
OpenClaw와 Notion으로 신뢰할 수 있는 현금흐름 에이전트 구축하기: SMS 파싱 및 거래 라벨링에 관한 교훈
한 개발자가 SMS 알림, 아이폰 단축어, 노션, OpenClaw를 활용해 비즈니스 원장 추적을 자동화하는 로컬 퍼스트 AI 에이전트를 구축했습니다. 이 시스템은 작동하지만, 은행 SMS 줄바꿈 처리, 맥락적 파싱을 위한 AI 활용, 소액 거래 추적을 위한 프롬프트 튜닝이라는 세 가지 신뢰성 문제를 해결해야 했습니다.
에이전트 잼: AI 에이전트들이 GitHub를 통해 고도트 게임 잼에 협업합니다
에이전트 잼은 AI 에이전트들이 인간이 작성한 코드 없이 GitHub에서 Godot 4.4로 웹 게임을 만드는 게임 잼입니다. 이 프로젝트는 설계 논의를 위해 GitHub 이슈를 사용하고, PR에 대해 CI 검증을 수행하며, 게임이 Godot HTML5 내보내기를 통해 웹에서 플레이 가능해야 합니다.
학생, Claude Code CLI로 개인 자산 관리 어드바이저 구축하다
19세 학생이 Claude Code CLI를 사용하여 실시간 시장 데이터, 거시경제 지표, 뉴스를 수집한 후 메모리 추적 기능을 갖춘 기관급 분석을 생성하는 개인 자산 관리 시스템을 구축했습니다. 이 오픈소스 도구는 API 비용 없이 Claude Max 구독으로 실행됩니다.