실전 가이드 07.01

Cascade가 오늘 끝납니다 — Windsurf 자동화 스크립트 5분 점검 가이드

2026-07-01 오늘부로 Cascade 로컬 에이전트가 EOL입니다. CI 파이프라인이나 셸 스크립트에 'cascade' 명령을 박아둔 팀은 오늘부터 명령이 깨집니다. 인터랙티브 사용은 자동 마이그되지만 자동화는 그렇지 않습니다.

실전 가이드 06.29

Codex로 vibe coding하면 .env가 어디로 가나 — OpenAI가 10개월째 안 막은 이슈와 오늘 막는 3가지

OpenAI Codex CLI에는 .codexignore 같은 file-level exclude가 없습니다. .gitignore는 우회됩니다. .env·*.pem·id_rsa가 모델로 흘러갈 수 있어요. GitHub Issue #2847이 약 10개월째 open. 오늘 안에 OS 레벨에서 막아야 합니다.

실전 가이드 06.27

Cursor 청구서 절반 줄이는 법 — GPT-5.6 Sol·Terra·Luna 세 티어를 한 워크플로에 끼우기

OpenAI가 GPT-5.6을 Sol($5/$30)·Terra($2.50/$15)·Luna($1/$6) 세 티어로 푼 건 가격표가 아니라 라우팅 설계서입니다. 작업 난이도별로 세 모델을 쪼개 쓰면 청구서는 절반 이하로 떨어집니다.

실전 가이드 06.27

내 LLM 앱이 6,000건 prompt injection을 견디려면 — Fernando Irarrázaval의 실험에서 추출한 4가지 패턴

칠레 인디 빌더 Fernando가 자신의 AI 어시스턴트 Fiu를 2,000명·6,000건 prompt injection에 노출시켰는데 비밀은 한 건도 새지 않았습니다. Claude Opus 4.6 + 시스템 프롬프트 설계가 만든 4가지 방어 패턴을 그대로 production에 옮겨 쓸 수 있습니다.

실전 가이드 06.26

18년치 HN 댓글 48GB를 인덱싱해 첫 글로 1면 — Google Trends for HN 레시피 분해

ytkimirti가 18년치 Hacker News 댓글 48GB를 Upstash Redis Search로 인덱싱하고 LLM이 'shock value' 휴리스틱으로 비교어를 자동 큐레이션하는 hackernewstrends.com을 첫 HN 게시물로 올려 614pts를 받았습니다. 데이터셋은 있는데 뭘 만들지 모를 때 따라할 수 있는 5단계 레시피로 분해합니다.

실전 가이드 06.26

'I vibe coded it' 한 줄로 toaster 서버에서 HN — 도메인 텍스트 RAG의 최소 사이클

jacksonastone이 World English Bible 전체를 OpenAI 임베딩으로 인덱싱하고 자칭 vibe coded로 4GB 검색 인덱스를 toaster급 서버에 띄워 HN 123pts를 가져갔습니다. 코드를 GitHub에 공개해 도메인 텍스트 RAG 최소 사이클을 그대로 따라할 수 있습니다.

실전 가이드 06.26

$50M으로 'agent 스트레스 테스트 디지털 월드'를 짓는다 — 1인 바이브코더가 그대로 가져올 5단계

Patronus AI가 agent를 디지털 월드로 스트레스 테스트한다는 새 카테고리로 $50M Series B를 클로즈했습니다. 1인 바이브코더가 자기 SaaS에 mini 디지털 월드를 도입하는 5단계 가이드입니다.

실전 가이드 06.24

7월 8일부터 Claude가 당신 얼굴을 본다 — Anthropic ID 인증, 지금 점검할 3가지

Anthropic이 2026년 7월 8일부터 Claude 사용자 일부에게 정부 ID·셀카·얼굴 기하학 스캔을 요구합니다. 파트너는 Discord가 거절했던 그 회사. Pro·Max 사용자가 D-day 전에 점검해야 할 3가지 액션.

실전 가이드 06.23

Claude Code 세션 메모리, LLM에 맡기지 마세요 — Recall이 TF-IDF로 푼 방식

raiyanyahya의 Recall이 LLM 요약 없이 TF-IDF + TextRank로 Claude Code 세션 메모리를 푼 방식. 마크다운 두 장으로 기억 비용을 사실상 0으로, 24시간에 GitHub 311 스타.

실전 가이드 06.22

내 Claude Code가 적의 코드를 실행할 확률 85% — Agentjacking이 던진 첫 번째 청구서

Tenet Security가 공개한 Agentjacking 공격은 가짜 Sentry 에러로 Claude Code·Cursor·Codex를 속여 공격자 코드를 실행시키는 방식이고, 실험에서 85% 성공률을 기록했습니다. 바이브코더가 이번 주에 점검할 5가지 체크리스트를 정리했습니다.

실전 가이드 06.18

내 PR이 안 머지되는 게 내 코드 탓이 아니었다 — GitHub→AWS 우회 사건이 알려주는 3가지 응급 조치

Microsoft가 GitHub 트래픽 일부를 경쟁사 AWS로 응급 우회 중입니다. 6월 가용성 88.4%까지 떨어진 진짜 원인은 AI 코딩 에이전트 폭주. 바이브코더가 오늘 아침 CI 보면서 해야 할 3가지(재시도 강화·푸시 시간대 분산·백업 호스팅)를 정리합니다.

실전 가이드 06.18

벤치마크 숫자만 보고 모델 고르던 시대는 끝났다 — OpenAI Deployment Simulation과 황금 대화셋 만들기

OpenAI가 6월 16일 발표한 Deployment Simulation은 130만 건의 실사용 대화를 새 모델에 리플레이해 행동 드리프트를 잡는 기법입니다. "전통 벤치마크가 실사용 행동을 못 잡는다"는 메이저 랩의 첫 공식 자인입니다. 황금 대화셋 만드는 4단계 가이드를 정리합니다.