TanStack npm 공급망 공격 CVE-2026-45321 — 3단계 체인 분석과 5가지 실전 방어
2026년 5월 TanStack 패키지 42개에 악성 코드가 주입된 CVE-2026-45321 사건의 공격 경위를 3단계 체인으로 분석하고, npm 프로젝트에서 유사 공급망 공격을 탐지·예방하는 구체적 방어 전략을 다룬다.
AI
AI 활용법 가이드입니다. Claude, Codex, Gemini 등 AI 모델을 다룹니다. 프롬프트 엔지니어링 팁을 공유합니다. AI로 개발 생산성을 높이는 법을 안내합니다.
Claude Managed Agents 설정 3단계 — Agent 생성·도구 할당·Vault 보안 완전 가이드
Anthropic의 Managed Agents는 Agent(설정 객체)와 Session(런타임)을 분리하는 구조를 채택했다. 이 글에서는 Environment 생성, 도구 할당, Vault 자격증명 관리, stream-first 패턴까지 초기 구성 전 과정을 Python 코드 기반으로 다룬다.
Claude Managed Agents 배포 가이드 3단계 — Python SDK 핵심 개념 완전 정리
Claude Managed Agents의 4가지 핵심 개념(Agent, Environment, Session, Events)을 이해하고, Python SDK로 Environment 생성부터 Event Stream 연결까지 전체 배포 과정을 단계별 코드와 함께 다룬다.
Claude Code 병렬 에이전트 사용법 7단계 — 서브에이전트 설정부터 Worktree 격리까지
Claude Code에서 서브에이전트를 정의하고 병렬로 실행하는 방법을 다룬다. worktree 격리, fork 모드, –agents CLI 플래그까지 실전에서 바로 쓸 수 있는 패턴을 체크리스트 중심으로 정리했다.
Claude Managed Agents 구축 7단계 — SDK 설치·MCP·비용 최적화 완전 가이드
Claude Managed Agents를 프로덕션에 투입하기 위한 단계별 가이드. SDK 설치, 에이전트 옵션 설정, 커스텀 도구 구축, 멀티에이전트 오케스트레이션, 과금 구조 분석, 배포 전 체크리스트까지 코드 예제와 함께 다룬다.
Kubernetes 1.36 변경사항 18가지 완전 정리 — GA 승격·Breaking Change 업그레이드 가이드
Kubernetes 1.36 ‘Haru’ 릴리스의 70개 enhancement를 GA·Beta·Alpha별로 분류하고, gitRepo 볼륨 제거·externalIPs 폐기·메트릭명 변경 등 Breaking Change 체크리스트를 정리한다.
Claude Managed Agents API Python SDK 완전 가이드 — 에이전트 생성부터 스트리밍까지 7단계
Anthropic의 Claude Managed Agents API를 Python SDK로 다루는 전체 흐름을 정리한다. 에이전트 생성, Environment 구성, 세션 실행, SSE 이벤트 스트리밍, 과금 구조, 레이트 리밋까지 실전 코드 중심으로 다룬다.
Claude Managed Agents 사용법 완전 가이드 — Agent·Session·Event 4단계 구축
Anthropic의 Claude Managed Agents는 에이전트 루프·도구 실행·런타임을 직접 구축하지 않아도 되는 완전 관리형 에이전트 환경이다. Agent, Environment, Session, Events 4개 핵심 개념과 Python SDK 기반 실전 사용법을 코드 중심으로 정리한다.
GPT-5 출시 주요 변경사항 7가지 — 모델 라인업·SDK Breaking Change 완전 정리
GPT-5부터 GPT-5.5까지 모델 라인업, 컨텍스트 윈도우, SDK breaking change를 버전별 비교표와 함께 정리한다. 스타트업 테크리드 관점에서 마이그레이션 시 놓치기 쉬운 포인트까지 다룬다.
OpenAI Codex 에이전트 루프 구조 완전 정복 — plan-execute-verify 5단계
Codex CLI의 에이전트 루프는 while 루프 기반으로 Responses API 호출 → 도구 실행 → 결과 반환 사이클을 반복한다. agent-loop.ts 소스 코드를 기준으로 동작 원리, 컨텍스트 관리, 에러 처리, Rust 전환 배경까지 분석한다.