프로덕션 환경에서 매일 실행되는 다중 에이전트 보안 검토: 아키텍처와 발견 사항
아키텍처 세부 사항
보안 에이전트는 launchd를 통해 매일 cron으로 실행됩니다. 최근 커밋의 diff와 전체 코드베이스 접근 권한을 받습니다. 다음과 같은 구조화된 취약점 체크리스트에 대해 점검합니다:
- IDOR
- 인증 우회
- 인젝션 벡터
- 시크릿 노출
- 과도하게 허용적인 라우트
에이전트는 발견 사항을 작업 큐에 P0/P1/P2 작업으로 등록합니다. 별도의 코딩 에이전트가 이를 선택하여 수정하고, 변경 사항을 커밋하며, 배포합니다.
조정 과제 및 해결책
프로덕션에서 3주간 운영한 후, 가장 흥미로운 조정 과제는 보안 에이전트와 코딩 에이전트 간의 충돌이었습니다. 보안 에이전트가 문제를 표시하면 코딩 에이전트가 수정하지만, 그 다음 커밋에서 보안 에이전트가 아직 검토하지 않은 패턴을 도입하는 경우가 있었습니다.
구현된 해결책: 커밋별이 아닌 매일만 실행하고, 발견 사항에 커밋 컨텍스트를 제공하는 "reviewed_through" 마커를 추가했습니다.
성능 관찰
Claude는 "이것은 취약해 보인다"와 "이것은 이 맥락에서 확실히 악용 가능하다"를 구분하는 데 비정상적으로 뛰어난 것으로 기록되었습니다. 오탐률은 관리 가능한 수준으로 유지되었습니다.
이 시스템은 ultrathink.art의 더 큰 다중 에이전트 설정의 일부로, 디자인, 코딩, 마케팅, 운영, 소셜 및 전용 보안 에이전트를 포함합니다.
📖 전체 소스 읽기: r/clawdbot
👀 See Also
프롬프트 파이프라인은 메타 프로그래밍 특성을 보여줍니다.
한 개발자가 Electron 앱을 구축하는 데 사용된 프롬프트 파이프라인을 문서화했습니다. 이 파이프라인은 타입화된 입출력, 제어 흐름, 루프, 상태 머신, 모듈 인터페이스를 포함한 메타 프로그래밍 언어의 구조적 특성을 보여줍니다. 이 시스템은 하루 만에 17개의 버그를 수정하고 1,218줄의 코드를 리팩터링했습니다.
솔로 SaaS 창업자가 클로드의 프로젝트 지식을 활용해 매일 20~30분을 절약하는 방법
인도 중소기업을 위한 CRM을 운영하는 솔로 창업자($11.2K MRR)가 Claude의 프로젝트 지식 기능을 통해 매일 반복되던 컨텍스트 설정을 제품, 고객, 성장 도메인에 걸친 지속적이고 선별된 지식으로 대체한 방법을 공유합니다.
AI 운영 매장, CLI로 쇼핑 경험 제공
Ultrathink는 디자인, 주문 처리, 마케팅에 인간이 전혀 관여하지 않고 AI 에이전트만으로 운영되는 상점을 구축했습니다. 이 쇼핑 경험은 터미널을 우선으로 하여 사용자가 CLI 명령어를 통해 상품을 둘러보고, 장바구니에 담고, 결제할 수 있도록 했습니다.
오픈클로 사용자, 은행 및 신용카드 명세서 요약 능력 구축
새로운 OpenClaw 사용자가 강화된 서버에 도구를 자체 호스팅하여 두 가지 맞춤형 스킬을 개발했습니다. 하나는 은행 명세서를 요약하고 분류하는 것이고, 다른 하나는 신용카드 명세서를 분류 및 중단 감지와 함께 요약하는 것입니다. 이 스킬들은 새 명세서가 나타나면 자동으로 보고서를 생성하고 Telegram 알림을 보냅니다.