MCP 보안 1년 — 19개 사건으로 본 4가지 결함 패턴
ThreadsOx Security 발표를 트리거로, 2025.04~2026.04까지 누적된 19개 MCP 보안 사건을 사실 기반으로 정리하고 4가지 결함 패턴을 도출한다
mcp 보안 ai-agent claude claude-code anthropic supply-chain 취약점-분석
Ox Security 발표를 트리거로, 2025.04~2026.04까지 누적된 19개 MCP 보안 사건을 사실 기반으로 정리하고 4가지 결함 패턴을 도출한다
KubeCon EU 2026에서 AI 워크로드의 K8s 통합 가속, Dapr Agents v1.0 GA로 CNCF 첫 AI 에이전트 프레임워크 등장, Claude Agent SDK 리브랜딩과 Compaction API 등 2026년 3월 넷째 주 핵심 기술 동향
AI 에이전트에게 Bash를 주되 안전하게. NanoClaw는 Docker 컨테이너 격리로 Claude Agent SDK의 풀스택 능력을 안전하게 활용하는 오픈소스 아키텍처다.
NanoClaw를 fork해서 운영하면서 upstream에 PR 4건을 제출한 경험. 1건 머지, 3건 자진 close한 판단 과정과 private fork에서 upstream PR을 보내는 절차를 정리합니다.
NanoClaw의 Telegram 기능을 skills engine 기반으로 전환하고, upstream과 fork custom의 3계층 코드 구조를 확립한 과정을 정리합니다.