쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 9월 20일 (일)까지719건
3건 · "LSP"조건 지우기 ×
001▲ 109 · 댓글 44Rust LSP 개발이 어려운 이유Rust Glancer라는 실험적 Rust LSP를 개발 중인 저자가 LSP 구축 과정에서 마주친 어려움을 공유합니다.인프라 · 데브옵스 · Why building a Rust LSP is hard
Rust LSP 개발이 어려운 이유
Key PointRust LSP 개발자들이 마주하는 구체적인 아키텍처 문제와 설계 선택의 trade-off를 이해하면, 편집기 도구의 반응성과 정확성이 왜 충돌하는지 알 수 있습니다.
핵심 요약
- Rust Glancer라는 실험적 Rust LSP를 개발 중인 저자가 LSP 구축 과정에서 마주친 어려움을 공유합니다.
- LSP 서버는 초기화 요청에 응답할 때 프로젝트를 아직 인덱싱하지 못한 상태인데, 응답을 미루면 사용자 대기 시간이 길어지고 바로 응답하면 첫 쿼리에 불완전한 정보만 제공하는 딜레마에 빠집니다.
- 컴파일러와 달리 LSP는 완벽한 정보 없이도 즉시 유용한 결과를 제공해야 하므로, 최소한의 유용한 작업만 수행하고 나머지는 백그라운드에서 처리합니다.
- LSP 프로토콜은 파일시스템을 추상화하지만 실제로는 파일시스템 접근이 필요하고, 에디터 외부 변경도 발생하므로 경합 문제를 피하려면 가상 파일시스템과 소스 생성(source generation) 개념이 필수입니다.
- 동시 실행 중인 쿼리들을 상태 변경에 따라 관리해야 하는데, 서로 다른 종류의 쿼리가 예상 외로 복잡한 처리를 요구합니다.
보안 · NVIDIA/SkillSpector · Python
AI 에이전트 스킬의 보안 위험을 사전에 탐지하는 SkillSpector
Key PointAI 에이전트 스킬 설치가 일반화되면서 악성 코드나 취약점에 대한 검증의 필요성이 급증하고 있으며, 이 도구는 개발자가 신뢰할 수 있는 스킬 여부를 객관적으로 판단하는 방법을 제시한다.
핵심 요약
- NVIDIA가 공개한 SkillSpector는 Claude Code, Codex, MCP 등 AI 에이전트 스킬의 보안 취약점을 설치 전에 검사하는 도구다.
- 분석 대상 31,132개 스킬 중 26.1%가 취약점을, 5.2%가 악성 의도를 포함하고 있어 사전 검증의 필요성을 보여준다.
- 프롬프트 인젝션, 데이터 유출, 공급망 공격 등 17개 카테고리 71개 취약점 패턴을 정적 분석과 LLM 의미 분석 두 단계로 검사한다.
- Git 저장소, URL, ZIP 파일, 디렉터리, 단일 파일 등 다양한 형식을 지원하며 터미널, JSON, 마크다운, SARIF 형식의 보고서를 생성한다.
- 0-100 위험도 점수를 매기고 알려진 결과를 베이스라인으로 등록해 재검사 시 새로운 이슈만 표시하는 오탐 억제 기능을 제공한다.
보안 · SnailSploit/Claude-Red · Python
Claude를 해킹 전문가로: 공격 기술 스킬 라이브러리 공개
Key PointAI가 직접 해킹과 공격 기술을 수행하도록 학습하는 도구의 공개는 보안 커뮤니티와 AI 안전 논의에 중요한 기술적 발전이다.
핵심 요약
- Claude 스킬 시스템용 공격 보안 교육 라이브러리인 claude-red를 공개했다.
- SQL 인젝션부터 EDR 회피, 권한 상승까지 75개 이상의 스킬을 SKILL.md 파일로 구조화했다.
- 각 스킬은 특정 공격 표면에 대해 전문가 수준의 방법론을 담아 Claude를 도메인 전문가처럼 동작하게 한다.
- 정당한 침투 테스트, 버그 바운티, CTF, 보안 연구 등에 사용할 수 있다.
- Claude 스킬 시스템에 드롭하면 대화 맥락에 따라 필요한 스킬만 자동 로드된다.