에이전트가 만든 앱, 배포까지 맡기는 법: GoLive 스킬 설치·보안·제거 직접 검증

  • Post last modified:2026년 09월 27일
  • Post category:기술

코딩 에이전트로 앱을 만들고 나서 Vercel 프로젝트 생성, Supabase 연결, 도메인 DNS, 이메일, 결제 연동을 하나씩 손으로 붙이는 작업이 가장 번거롭다. GoLive 스킬(mikehasa/golive-skill)은 이 간극을 메운다. 앱 코드를 분석해 필요한 클라우드 자원을 감지하고, 변경 계획을 세워 사람 승인을 받은 뒤 내 Vercel·Supabase·Neon·Porkbun·GoDaddy·Resend·Stripe(테스트 모드) 계정에 실제로 적용하고, 무엇이 작동하는지 검증 결과로 남긴다. 바이브코딩으로 데모는 만들 수 있는데 배포·DB·보안에서 막히는 개발자에게 맞는 도구다. 단, 2026-09-27 기준 0.1.0-alpha.4의 4일 된 신생 프로젝트라는 점을 먼저 알아야 한다.

핵심 요약

  • 이름·유형: GoLive (golive) — Agent Skills 표준 배포 스킬 + 무의존성 Node CLI
  • 공식 저장소: https://github.com/mikehasa/golive-skill (MIT)
  • 공식 문서: README 7개 언어(한국어 포함), TRUST.md·RECOVERY.md·VALIDATION.md·PROVIDERS.md
  • 생성일: 2026-09-23 · 최근 릴리스: 0.1.0-alpha.4 (2026-09-26) · 최근 커밋: 2026-09-26
  • stars/forks: 978★ / 67 forks (2026-09-27 실측, 생성 4일 만 — provisional)
  • 증가 속도: GitHub Events WatchEvent 실측 09-25 +32★, 09-26 +30★. npm golive 패키지 실측 09-24 387다운로드, 09-25 52, 09-26 0 — 단발 노출 스파이크 후 감쇠
  • 지원 에이전트: Claude Code, Codex 공식 명시·설치 확인. 그 외 Agent Skills 호환 클라이언트는 미검증
  • 검증 시각: 2026-09-27, 임시 HOME에서 설치·진단·제거 직접 실행

무엇이 다른가 — 기존 도구와 비교

“에이전트가 만든 앱을 배포”는 GoLive 혼자 하는 일이 아니다. 차이는 누구의 계정으로, 무엇을 승인받아, 어떤 증거를 남기는가에 있다.

구분GoLive 스킬Vercel 공식 deploy-to-vercel 스킬v0 / Lovable (호스팅형)
분류내 계정 배포 자동화 (직접 대체재)부분 대체 — Vercel 한 곳만 담당다른 범주 — 플랫폼에 앱을 가두는 방식
입력내 저장소의 앱 코드 + 내 provider 로그인앱 코드프롬프트
출력실제 배포 + 검증 보고서 + drift 점검Vercel 프리뷰/프로덕션 URL플랫폼 내 배포 URL
변경 승인계획서 사람 승인 필수, 릴리스 변경 시 승인 무효화에이전트에 위임플랫폼 정책에 위임
비용무료(MIT). provider 사용료만무료. Vercel 플랜 요금구독/크레딧
데이터 처리자격증명은 로컬 파일(0600)만, 텔레메트리 없음Vercel 연동플랫폼 호스팅
DB·도메인·이메일·결제Supabase/Neon, Porkbun/GoDaddy, Resend, Stripe 테스트 모드미지원플랫폼 자체 서비스로 한정

Vercel 공식 스킬은 배포 한 조각만을 자동화한다. GoLive는 배포 전후의 DB 프로비저닝, 환경변수 전달, DNS 레코드, 가입 이메일 여정, 계정 격리 검증까지 하나의 승인 워크플로로 묶는다. v0·Lovable은 아예 플랫폼 안에서 만들고 배포하는 다른 범주다. 내 계정·내 코드 통제가 필요하면 GoLive, Vercel 배포만 빠르게 하면 공식 스킬, 만들면서 바로 게시가 목표면 호스팅형이 맞다.

수동 배포 단계와 GoLive 스킬 5단계 워크플로 비교 개념도
수동 배포 경로와 GoLive 5단계 워크플로 비교(개념도)
출처: GoLive 공식 README 워크플로 기준 재구성

유용한 경우 / 추천하지 않는 경우

유용한 경우

  • Claude Code·Codex로 만든 토이 프로젝트를 실제 사용자에게 열어보고 싶은 개발자
  • 배포는 커맨드로 치더라도 DB 생성, 환경변수 매핑, DNS 레코드를 매번 문서 찾아가며 하고 있는 사람
  • 혼자 사이드 프로젝트를 돌리며 “운영” 부담을 최소화하려는 1인 개발자

추천하지 않는 경우

  • 이미 Kubernetes·Terraform 등 IaC로 배포 파이프라인이 잡힌 팀 — 기존 자산이 더 견고하다
  • 운영 프로덕션 배포 관리 — 알파 단계이며 프로모션/롤백은 목업 테스트만 거쳤다(라이브 검증 안 됨, VALIDATION.md 참조)
  • 실 결제 연동이 당장 필요한 경우 — Stripe는 테스트 모드만 지원

설치 방법 (Claude Code / Codex)

Node.js 20+가 필요하다. 설치는 임시 홈이 아닌 평소 환경에서 하면 된다.

# 공식 저장소 경로(권장) — Codex
npx skills add https://github.com/mikehasa/golive-skill --skill golive --global --agent codex --yes

# Claude Code
npx skills add https://github.com/mikehasa/golive-skill --skill golive --global --agent claude-code --yes

# npm 오프라인 설치(동일 릴리스)
npx golive@alpha install --agent claude

--global을 붙이면 ~/.claude/skills/golive(Claude Code) 또는 ~/.agents/skills/golive(Codex)에 설치된다. 프로젝트 단위 설치는 --global을 빼고 해당 저장소 안에서 실행한다.

설치 확인:

node ~/.claude/skills/golive/scripts/golive.mjs version --json

version, bundleDigest가 포함된 JSON이 나오면 정상이다. 설치만으로 계정 연결이나 배포는 일어나지 않는다.

에이전트에서 사용할 때는 Claude Code /golive ..., Codex $golive ... 또는 “Use the golive skill to take this app live”처럼 자연어로 지시한다.

설치 검증 — 직접 실행한 명령과 결과

이 글은 임시 HOME에서 실제로 설치·제거를 실행한 결과다(2026-09-27).

  • 설치: env HOME=<임시홈> npx -y [email protected] install --agent claude-code --global → "installed": true, "version": "0.1.0-alpha.4", "location": ".../.claude/skills/golive" JSON 반환. 설치 결과물은 SKILL.md, references/ 9개 provider 문서, scripts/golive.mjs(단일 번들, 1.1MB), release.json(sha-256 bundleDigest 포함)
  • 무결성 검증: golive.mjs version --json → bundleDigest: 49441926...4d19a 정상 출력. update-check --json → "status": "current"
  • 진단: doctor --json → golive.yaml 없음 오류 정상 동작(초기화 전 상태)
  • 구조: ~/.claude/skills/golive는 .golive-owned/versions/<uuid>/bundle를 가리키는 심볼릭 링크다. npm 채널 설치물은 자체 롤백 관리자를 가진다
  • 제거: 심볼릭 링크와 .golive-owned/ 디렉터리 삭제로 완전 제거 확인. ~/.config/golive 자격증명 파일은 계정 연결 전에는 생성되지 않는다
  • 실제 사용 홈은 변경되지 않았다(검증 전후 미설치 상태 동일)

검증하지 못한 것: 실제 provider 계정 연결, 실제 배포, 결제·DNS 쓰기 동작. 비용 결제·자격증명 입력이 필요한 작업이라 이 글의 검증 범위에서 제외했다.

보안·권한 — 숨기지 않는 한계

  • 자격증명 저장: ~/.config/golive/credentials에 평문(0600)으로 저장된다. 키체인이 아니다. 공식 문서가 이 점을 스스로 명시한다
  • 네트워크: 소스 스캔(1.1MB 번들 전수 URL 추출)에서 외부 엔드포인트는 Vercel·Supabase·Neon·Netlify·Porkbun·GoDaddy·Resend·Stripe·Cloudflare DNS 공식 API와 npm/GitHub 업데이트 확인뿐이었다. 텔레메트리 전송 코드는 없다
  • 승인 우회 가능성: --confirm-live 등 확인 플래그는 CLI 인자라, 이미 provider에 로그인된 에이전트는 golive 계획 없이도 쓸 수 있다. TRUST.md가 코드 강제와 지침 준수의 경계를 구분해 공개한다
  • 롤백 한계: 실패해도 자동 롤백은 없다. Netlify 리포인트만 구현됐고 라이브 검증은 안 됐다
  • 공급망: npm 게시물은 저장소와 동일 릴리스. 릴리스 체인은 GitHub Actions. 단일 개발자 프로젝트라 버스 팩터는 1이다

제거 방법

# Claude Code 전역 설치 제거
rm ~/.claude/skills/golive ~/.claude/skills/.golive-owned -rf   # 심볼릭 링크 + 실체

# Codex
rm ~/.agents/skills/golive ~/.agents/skills/.golive-owned -rf

# 저장된 자격증명까지 지우려면(값은 백업 후)
rm -f ~/.config/golive/credentials

Skills CLI로 설치했다면 npx skills remove golive도 가능하다. provider 쪽 토큰 폐기는 각 대시보드에서 해야 로컬 삭제와 별개로 완료된다.

붙여넣기 프롬프트 (안전 설치 요청)

이 글의 URL을 Claude Code나 Codex에 붙여넣어 그대로 설치를 요청할 수 있다:

https://blog.kwt.co.kr/golive-agent-skill-deploy-install-security 글을 읽고 GoLive 스킬을 설치해줘.
버전은 0.1.0-alpha.4로 고정하고(npx [email protected] 또는 skills add --skill golive),
설치 후 node <스킬경로>/scripts/golive.mjs version --json 로 bundleDigest를 확인해줘.
계정 연결·배포·결제는 하지 말고 설치와 버전 확인까지만. 내 기존 스킬·설정은 건드리지 마.
제거 방법(심볼릭 링크 + .golive-owned 삭제)도 같이 알려줘.

FAQ

GoLive 스킬은 무료인가?

MIT 라이선스 오픈소스고 GoLive 계정·호스팅 백엔드가 없다. 비용은 연결하는 provider(Vercel·Supabase 등) 사용료만 발생한다.

4일 된 프로젝트인데 써도 되나?

기능 검증은 6개 여정(호스팅 2, DB 2, DNS 2, 이메일, Stripe 테스트, Supabase 인증)이 라이브 테스트를 거쳤다고 공식 문서가 밝힌다. 그러나 프로모션·롤백은 목업 커버리지만 있고 전체 로드맵이 미완성이다. 실 서비스가 아니라 테스트 자원부터 다루는 것이 맞다.

Claude Code 외에 어떤 에이전트에서 되나?

공식 설치 확인은 Codex와 Claude Code다. Hermes·기타 Agent Skills 호환 클라이언트에서의 설치는 이 글에서 검증하지 않았다.

stars 증가는 신뢰할 만한 신호인가?

생성 4일 만 978★는 단발 노출 효과 가능성이 크다. npm 다운로드가 이미 감쇠하는 양상이라 지속 성장 여부는 2~4주 관찰이 필요하다. 이 글은 그 지점을 명시하고 간다.

참고 자료

  • GoLive 공식 저장소 — https://github.com/mikehasa/golive-skill
  • 신뢰·접근 통제 문서 — https://github.com/mikehasa/golive-skill/blob/main/docs/TRUST.md
  • 검증 기록(라이브 vs 목업) — https://github.com/mikehasa/golive-skill/blob/main/docs/VALIDATION.md
  • 한국어 README — https://github.com/mikehasa/golive-skill/blob/main/README.ko.md
  • Vercel 공식 agent-skills(비교 대상) — https://github.com/vercel-labs/agent-skills

관련 글: 바이브코딩 앱을 프로덕션으로 · 피그마 연결 Figwright 검증 · 코딩 AI 구독 vs API 비용 · AGENTS.md 통합 가이드

답글 남기기