코딩 에이전트 API 키, 어디까지 맡겨도 되나 — 유출 사고(공개 파일 1,122개)로 보는 시크릿 관리 5단계
Claude Code '다시 묻지 않기' 승인이 시크릿을 담은 채 공개 GitHub 파일 1,122개로 새어나간 사고의 연쇄 구조를 분해한다. 키 분리·커밋 차단·deny 규칙·샌드박스·회전 준비 5단계와 세 도구 기본값 차이까지.
Claude Code '다시 묻지 않기' 승인이 시크릿을 담은 채 공개 GitHub 파일 1,122개로 새어나간 사고의 연쇄 구조를 분해한다. 키 분리·커밋 차단·deny 규칙·샌드박스·회전 준비 5단계와 세 도구 기본값 차이까지.
Claude Code v2.1.277(2026-09-18)부터 CLAUDE.md가 없는 프로젝트에서 AGENTS.md를 자동으로 읽는다. Claude Code·Codex·Gemini CLI·Cursor·Copilot의 공식 문서를 9월 23일 기준으로 재확인해 어느 도구가 어느 파일을 읽는지, CLAUDE.md를 삭제할지 import로 남길지 판정하는 실무 가이드.
AI 글의 티는 어휘가 아니라 구조에서 난다. 서사 구조부터 3-패스로 개고하는 오픈소스 에이전트 스킬 sepia를 격리 환경에서 설치·목록·제거까지 직접 검증했다.
Claude Pro·ChatGPT Plus $20 구독과 API 종량제 중 뭐가 싼가. Anthropic 공식 Claude Code API 평균 월 $150~250을 기준으로 사용 패턴별 손익분기표와 6가지 조합의 월 비용을 계산했다. 대부분은 구독 1개+Gemini CLI 무료가 최저점이다.
Claude Code 컴팩션 후 파일 경로·에러 원문이 사라지는 문제를, 요약 대신 불필요 툴 기록만 골라 지우는 fast-jev-compaction으로 해결한다. 설치·검증·제거를 격리 환경에서 직접 실측하고 보안·데이터 흐름을 정리했다.
K-Dense Scientific Agent Skills(v2.69.0, MIT, 166개 스킬·100여 개 과학 DB 연동)를 Claude Code·Codex·Hermes에 설치하는 방법과 격리 환경 설치·제거 실측, 권한·API 키·보안 주의점, Anthropic 공식 skills와의 비교를 2026-09-16 기준으로 정리했다.
Figma 공식 MCP의 유료 좌석 제약 없이 무료 플랜으로 디자인 읽기·쓰기를 지원하는 양방향 MCP 서버 Figwright를 격리 환경에 설치하고 도구 목록·보안 경계·제거까지 직접 검증했다.
해커뉴스 237포인트를 받은 출력 스타일 스킬 i-have-adhd를 Claude Code·Codex에 격리 설치·제거까지 직접 검증했다. 규칙 10개, 보안 검토, ponytail·CLAUDE.md와의 비교.
Claude Code·Codex·Cursor 세션 로그를 색인해 설치 이전 기록까지 검색·회수하는 오픈소스 deja-vu를 격리 환경에서 직접 설치·검증했다. mem0·CLAUDE.md와의 차이, 비밀값 가림 동작, 제거 방법까지.
Agent Skill 설치 전 공급망 위험을 찾는 NVIDIA SkillSpector를 직접 격리 설치·검사·제거했다. Snyk Agent Scan과 입력, 권한, 외부 전송, 비용, 연결 방식을 비교한다.