코딩 에이전트 API 키, 어디까지 맡겨도 되나 — 유출 사고(공개 파일 1,122개)로 보는 시크릿 관리 5단계
Claude Code '다시 묻지 않기' 승인이 시크릿을 담은 채 공개 GitHub 파일 1,122개로 새어나간 사고의 연쇄 구조를 분해한다. 키 분리·커밋 차단·deny 규칙·샌드박스·회전 준비 5단계와 세 도구 기본값 차이까지.
Claude Code '다시 묻지 않기' 승인이 시크릿을 담은 채 공개 GitHub 파일 1,122개로 새어나간 사고의 연쇄 구조를 분해한다. 키 분리·커밋 차단·deny 규칙·샌드박스·회전 준비 5단계와 세 도구 기본값 차이까지.
코딩 에이전트의 요금 폭주는 모델이 아니라 설정 부재에서 온다. OpenAI API 하드 스탑 한도, Claude Code 월 지출 한도, Gemini CLI 무료 한도(1,000/250회)를 실행 전 10분 안에 설정하는 순서와 폭주 발견 후 대응 순서를 공식 문서 기준으로 정리했다.
Claude Code v2.1.277(2026-09-18)부터 CLAUDE.md가 없는 프로젝트에서 AGENTS.md를 자동으로 읽는다. Claude Code·Codex·Gemini CLI·Cursor·Copilot의 공식 문서를 9월 23일 기준으로 재확인해 어느 도구가 어느 파일을 읽는지, CLAUDE.md를 삭제할지 import로 남길지 판정하는 실무 가이드.
Claude Code·Codex·Gemini CLI 비교를 2026년 9월 27일 기준으로 갱신했다. Opus 5.5 출시(9월 22일), Claude Code의 AGENTS.md 자동 로드(v2.1.277), Codex의 GPT-6 Sol·Luna 권장화와 GPT-5.5 10월 14일 은퇴, Gemini CLI의 Antigravity 이관까지 반영했다.