CLICommand Line Interface

보안⁠·안전지켜보세요

포스트맨, 클로드 코드 플러그인 자동 설치 의혹

포스트맨(Postman) 데스크톱 앱이 클로드 코드와 코덱스에 자체 플러그인을 사용자 동의 없이 설치했다는 보고가 깃허브 이슈로 올라와 있습니다. 보고자의 로그와 설정 파일 기록, 11월 3일 추가 재현 댓글을 정리했습니다.

2026.11.054분 읽기

모델⁠·제품지켜보세요

MS 코파일럿 하네스, 파운드리 미리 보기

마이크로소프트가 10월 28일 깃허브 코파일럿 앱과 CLI, VS Code에서 쓰던 에이전트 실행 틀 ‘코파일럿 하네스’⁠를 파운드리 에이전트 서비스에 공개 미리 보기로 열었습니다. 20개 넘는 모델을 고를 수 있고 12월 1일부터 사용량에 따라 요금을 받습니다.

2026.10.303분 읽기

깃허브GitHub

코드를 저장하고 여럿이 함께 고치는 웹 서비스입니다. 오픈소스 프로젝트 대부분이 여기에 코드와 새 버전을 공개합니다.

스킬Skill

AI 에이전트에게 '이런 일은 이렇게 해'라고 적어 둔 작업 설명서 묶음입니다. 앤트로픽이 표준으로 공개했습니다.

마켓플레이스Marketplace

확장 프로그램⁠·플러그인⁠·앱을 모아 내려받게 해 주는 온라인 장터입니다. 2026년 10월 커서 마켓플레이스에는 변조된 클로드 코드 확장이 약 11시간 올라와 있었습니다.

에이전트 하네스Agent harness

AI 모델 바깥에서 지시문과 맥락, 실행 환경, 통제 장치를 대 주는 실행 틀입니다. 마이크로소프트는 깃허브 코파일럿이 쓰는 하네스를 2026년 10월 파운드리에 공개했습니다.

플러그인Plugin

기존 프로그램에 기능을 덧붙이는 추가 모듈입니다. 브라우저 확장 프로그램도 같은 개념입니다.

훅Hook

세션 시작처럼 정해진 순간에 에이전트가 자동으로 실행하는 명령이나 안내문입니다. 코덱스 설정의 SessionStart 훅이 한 예입니다.

API 키API key

API를 쓸 때 내가 누구인지 증명하는 비밀 문자열입니다. 비밀번호처럼 다뤄야 하며, 코드나 화면에 노출되면 남이 내 돈으로 API를 쓸 수 있습니다.

BYOKBring Your Own Key

서비스가 정해 둔 AI 대신 내가 따로 발급받은 API 키를 넣어 원하는 모델을 쓰는 방식입니다. 요금은 키를 발급한 AI 회사에 직접 냅니다.