쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 9월 19일 (토)까지674건
5건 · "GitLab"조건 지우기 ×
001▲ 129 · 댓글 17ZCode의 숨겨진 클라우드 업로드, .git 전체 이력까지 수집Zhipu의 AI 코딩 앱 ZCode는 사용자가 로그인한 상태에서 작업 폴더 전체를 자동으로 Aliyun OSS에 암호화하여 업로드한다.보안 · Inside ZCode: Silently Uploading Your Git History to the Cloud
ZCode의 숨겨진 클라우드 업로드, .git 전체 이력까지 수집
Key Point사용자 동의 없이 전체 소스코드와 Git 이력이 클라우드에 수집되는 구체적 메커니즘이 역분석으로 드러났으며, 로컬 복호화가 불가능한 설계는 서버 접근 목적을 시사한다.
핵심 요약
- Zhipu의 AI 코딩 앱 ZCode는 사용자가 로그인한 상태에서 작업 폴더 전체를 자동으로 Aliyun OSS에 암호화하여 업로드한다.
- 업로드되는 데이터의 87%가 .git 디렉토리이며, 커밋 이력, 삭제된 민감정보, 미푸시 브랜치명, 내부 GitLab 경로 등이 포함된다.
- RSA 공개키는 서버에서 동적 배포되고 개인키는 클라우드에만 존재해, 로컬의 313MB 암호화 파일을 사용자나 클라이언트도 복호화할 수 없다.
- UI의 '데이터 수집 비활성화' 토글은 모델 학습 승인만 제어할 뿐, 스냅샷 캡처와 업로드는 계속 진행된다.
- 조사 결과 업로드 실패 기록이 564건으로 남아 있으며, 클라이언트는 ZCode 서버를 거치지 않고 직접 Aliyun OSS에 폼 포스트 방식으로 전송한다.
인프라 · 데브옵스 · Rate limits on GitLab.com are changing
GitLab.com, 구독 요금제별 속도 제한 기준 변경
Key Point개발자들이 GitLab의 자동화 및 CI/CD 워크로드를 구축한다면, 10월부터 미인증 요청 한도가 대폭 낮아질 수 있어 미리 로그인 인증으로 전환할 필요가 있습니다.
핵심 요약
- GitLab.com의 API 속도 제한이 10월 19일부터 구독 요금제에 따라 차등 적용된다.
- 미인증 요청은 시간당 60개로 제한되며, 로그인하면 요금제에 맞춘 훨씬 높은 한도를 받는다.
- 프리미엄과 얼티밋 요금제는 1월 2027년에 적용되며, 그 전에 10월 7일과 14일 미리보기 기간이 운영된다.
- 대부분 사용자는 이미 새 한도 내에 있어 변화를 느끼지 못할 것이며, 개발자는 토큰 인증이나 API 호출 최적화로 대응할 수 있다.
- 한도를 초과하면 HTTP 429 응답을 받으며, GitLab은 추후 표준 한도 이상의 용량 구매 옵션을 제공할 예정이다.
- 이 변경은 GitLab.com에만 적용되며 Self-Managed나 GitLab Dedicated 서비스에는 영향이 없다.
AI · 머신러닝 · multica-ai/multica · Go
AI 에이전트와 인간이 함께 일하는 오픈소스 워크스페이스 Multica
Key Point개별 터미널에 흩어져 있던 AI 에이전트들을 하나의 워크스페이스에 모아 팀 협업 방식으로 운영할 수 있게 하며, 자동화와 감시 기능을 통해 AI 작업의 투명성과 제어력을 확보할 수 있다.
핵심 요약
- AI 코딩 에이전트를 팀원처럼 이슈에 할당하면, 에이전트가 자동으로 작업을 진행하고 진행 상황을 보고하며 최종 결과를 리뷰를 위해 제출하는 오픈소스 워크스페이스다.
- Claude Code, Codex, Cursor 등 26개의 에이전트 CLI를 지원하며, 사용자가 제어하는 런타임에서 코드를 실행하고 각 에이전트에 이름과 역할을 부여해 팀 보드에 표시할 수 있다.
- 이슈 할당, 정기 스탠드업·감사·리포트 자동화, 대화형 작업 시작, 프로젝트 단위 컨텍스트 관리 등의 기능을 제공한다.
- 모든 도구 호출, 명령어, 에러를 타임스탬프와 함께 기록하고, 각 실행의 토큰 사용량을 추적하며, 리뷰 게이트를 통해 사람의 승인 없이는 배포되지 않도록 보장한다.
- GitHub, GitLab, Gitea 등 모든 Git 호스트를 지원하고, Docker Compose나 Helm으로 자체 인프라에 설치할 수 있으며, 웹·데스크톱·모바일에서 접근 가능하다.
- Slack, Lark, DingTalk 등 메신저 연동을 지원하고, 역할 기반 접근 제어와 상세한 보안 모델을 제공한다.
AI · 머신러닝 · Tencent/WeKnora · Go
텐센트의 오픈소스 LLM 지식 플랫폼 'WeKnora' 공개
Key Point문서 기반 정보 검색과 활용 방식을 근본적으로 바꾸는 오픈소스 플랫폼으로, 한국 기업들의 지식 관리 자동화와 데이터 주권 보호에 직결된 기술이다.
핵심 요약
- 문서를 RAG 기반 Q&A, 자율 추론 에이전트, 자동 유지 위키로 변환하는 엔터프라이즈급 지식 프레임워크다.
- ReAct 에이전트가 검색·MCP 도구·웹 검색을 자동 조합하고, Wiki 모드에서 문서를 상호연결된 마크다운 지식베이스로 정제한다.
- PDF·Word·이미지·Excel·XMind 등 10+ 포맷 지원하고, Feishu·GitLab·Notion·Slack·Telegram 등 20+ 데이터 소스 및 LLM 제공자와 통합된다.
- 세션 간 장기 기억, 청크 편집 이력 관리, 다중 워크스페이스 RBAC, Langfuse 옵저버빌리티를 지원한다.
- 로컬 및 프라이빗 클라우드 자체 배포 가능하며, LLM·벡터 DB·스토리지 백엔드를 자유롭게 교체할 수 있다.
AI · 머신러닝 · Tencent/teamai-cli · TypeScript
텐센트 TeamAI, 팀 협업 AI 에이전트 관리 CLI 공개
Key Point팀 전체가 같은 AI 에이전트 설정을 자동으로 동기화받을 수 있어, AI 개발 도구 도입 시 설정 관리와 팀 표준화의 장벽을 낮춘다.
핵심 요약
- 텐센트가 TeamAI라는 오픈소스 CLI 도구를 공개했으며, 팀의 스킬·규칙·MCP·지식을 Claude Code, Cursor, Codex 등 여러 AI 에이전트에 통일적으로 배포·관리한다.
- Git 저장소(GitHub, GitLab, GitCode 등)에 팀 설정을 저장하고 `teamai init`으로 초기화하면, 팀원은 `pull`로 자동으로 최신 설정을 받으며 수동 동기화가 필요 없다.
- 팀 관리자가 한 번 설정한 스킬, 규칙, 문서, 환경변수, 에이전트, 훅, MCP를 모든 AI 세션에 동시 적용할 수 있다.
- Claude Code, Cursor, Codex, CodeBuddy 같은 메이저 AI 에이전트는 전체 기능을 지원하며, DeepSeek, OpenCode 등은 부분 지원한다.
- 팀 학습 추적, 코드베이스 그래프, 팀 위키, 세션 관리 등 팀 협업 기능도 포함돼 있다.