Show GN: 맥북을 덮어도 클램쉘 모드로 AI 에이전트를 계속 돌리는 앱 — Electronic Clam
Electronic Clam은 맥북 뚜껑을 닫아도 AI 코딩 에이전트가 실제로 작업 중일 때만 절전 진입을 막아주는 오픈소스 앱입니다. Claude Code·Codex·Cursor 등 5개 에이전트를 기본 지원하고, 배터리·온도·원격 접속 상태까지 감안해 자동 절전하는 안전장치도 넣었습니다. 맥으로 에이전트 코딩이나 원격 빌드를 돌리는 개발자라면 바로 업무 흐름에 적용할 수 있는 실용적인 도구입니다.
GeekNews
Decepticon - 레드팀을 위한 자율 해킹 에이전트
Decepticon은 단순히 nmap을 돌리고 보고서를 쓰는 수준이 아니라, 정찰·익스플로잇·권한 상승·수평 이동까지 포함한 공격 체인을 수행하는 자율 레드팀 에이전트입니다. Docker/CLI/PyPI 설치 경로와 벤치마크(총 104개 중 102개 통과)까지 공개돼 있어, 보안팀이나 AI 에이전트 인프라를 다루는 한국 개발자에게 바로 실험해볼 만한 도구라는 점이 중요합니다.
GeekNews
Show GN: Devflow Native - AI 코딩 에이전트 작업 흐름을 repo 안에 남기는 CLI
Devflow Native는 Codex·Claude Code 같은 AI 코딩 에이전트가 무엇을 바꿨고 무엇을 검증했는지 저장해 다음 세션이 바로 이어받도록 돕는 CLI입니다. `.devflow/config.json`, handoff 프롬프트, gate/review 기록, `finish --dry-run` 같은 기능이 있어, 에이전트 협업을 실험 중인 한국 팀에게 꽤 실용적인 레포 내 워크플로우 레이어가 될 수 있습니다.
GeekNews
Audacity 4.0 베타, 새 Qt 인터페이스 공개 테스트 시작
Audacity 4.0 첫 공개 베타가 나왔고, 수십 년간 유지하던 wxWidgets UI를 Qt 기반 새 인터페이스로 바꿨습니다. 오디오 엔진은 기존 코어를 유지하면서도 스펙트럴 편집, 멀티 프로젝트, 개선된 envelope 도구, VST3 지원 같은 기능을 추가해 오픈소스 데스크톱 앱의 대형 리라이트 사례로 볼 만합니다.
GeekNews
Show GN: CWIST: 즐거운 개발을 다시 여러분께 돌려드리는 웹 프레임워크
CWIST는 C17 기반 웹 프레임워크로 HTTP/3, WebTransport, io_uring 기반 zero-copy I/O, 그리고 하이브리드 PQC TLS까지 한 스택으로 제공하겠다고 내세웁니다. C 서버 개발에서 보통 직접 붙여야 하는 TLS·프로토콜 업그레이드·메모리 관리까지 프레임워크가 감싸 주는 점은 흥미롭지만, 아직은 GitHub 중심의 신생 프로젝트라 한국 시스템 프로그래머 입장에선 ‘실험해볼 만한 고성능 옵션’에 가깝습니다.
GeekNews
boring - 단순하고 가벼운 커맨드라인 SSH 터널 매니저
boring은 SSH 로컬·리모트·SOCKS5 포트 포워딩을 TOML 설정으로 관리하는 가벼운 CLI 터널 매니저입니다. ssh-agent, SSH config, 자동 재연결, keep-alive, 그룹 기반 open/close까지 지원해 여러 터널을 자주 여닫는 개발자 작업을 꽤 깔끔하게 줄여줍니다. 인프라·백엔드·SRE 실무에서 반복적으로 쓰는 SSH 터널링을 표준화하고 실수도 줄일 수 있다는 점이 포인트입니다.
GeekNews
Figma adds code layers, support for animations, more AI features in new update
Figma가 코드 레이어, 모션·셰이더 지원, AI 기반 커스텀 플러그인 제작 기능을 추가했습니다. 이미 Figma Make, Claude Code, Codex 연동을 확장해온 흐름의 연장선으로, 디자이너와 개발자 사이의 핸드오프를 더 줄이려는 전략이 분명해졌습니다. 프로덕트 조직에선 프로토타이핑과 구현 사이의 작업 방식이 실제로 달라질 수 있는 업데이트입니다.
TechCrunch
새로운 HTTP QUERY 메소드
RFC 10008로 새 HTTP 메소드 QUERY가 추가되면서, 복잡한 검색 조건을 GET 쿼리스트링이나 POST 우회 없이 더 명확하게 표현할 길이 열렸습니다. URL 길이 제한, 인코딩, 로깅, GET body 비호환성 같은 기존 문제를 짚어줘서 API를 설계·운영하는 한국 개발자에게 실무적으로 참고할 만한 변화입니다.
GeekNews
Zig, 새로운 @bitCast 의미론과 LLVM 백엔드 개선
Zig가 새 @SpirvType, SPIR-V 호출 규약 개선, capability/extension 처리 정비, 멀티스레드 코드 생성 등 컴파일러 백엔드를 크게 손봤습니다. GPU 셰이더와 저수준 시스템 개발을 다루는 한국 개발자에게는 Zig의 실사용성과 빌드 성능이 한 단계 올라갔다는 점에서 의미가 큽니다.
GeekNews
핀테크 엔지니어링 핸드북
이 핸드북은 핀테크 시스템의 핵심 원칙을 ‘가짜 돈이 생기지 않게’, ‘데이터를 잃지 않게’, ‘아무도 믿지 않게’라는 세 축으로 정리하고, 정밀도·중복 제거·정산·이벤트 소싱·감사 추적 같은 패턴을 설명합니다. 결제·정산·지갑·가상자산 서비스를 다루는 한국 개발자에게는 장애와 회계 오류를 줄이는 실전 설계 레퍼런스로 유용합니다.
GeekNews
Show GN: RTPVM: macOS에서 Android USB 테더링을 사용할 수 있게 해주는 Virtualization Framework 앱
이 GitHub 프로젝트는 macOS 27 beta 2 이상에서 Android USB 테더링용 RNDIS를 직접 지원하지 않는 문제를, Linux VM USB passthrough와 WireGuard 오버레이로 해결합니다. Swift 앱, Alpine VM 자산 생성 스크립트, 실제 설정 절차까지 포함돼 있어 macOS 네트워킹 제약을 우회해야 하는 한국 개발자에게 바로 써볼 수 있는 해법입니다.
GeekNews
Ante: 빌림 검사와 참조 카운팅을 결합하는 새 방식
Ante가 참조 카운팅과 borrow checking을 런타임 패닉 없이 결합하는 방향을 제시했습니다. Rust의 Rc<RefCell<T>>나 Swift의 런타임 exclusivity 체크가 가진 한계를 겨냥한 설계로, 시스템 프로그래밍 언어와 메모리 안전성에 관심 있는 개발자라면 눈여겨볼 만합니다. 아직 진행 중인 작업이지만, 한국 개발자에게도 Rust 대안 언어 설계 흐름을 읽는 데 의미가 있습니다.
GeekNews
Core dump epidemiology: fixing an 18-year-old bug
OpenAI가 ChatGPT 데이터 인프라에서 발생한 기묘한 크래시를 추적한 끝에, Azure 호스트의 하드웨어 오류와 GNU libunwind의 18년 된 레이스 컨디션 버그라는 두 개의 원인을 찾아낸 과정을 공개했습니다. 몇 개 코어덤프만 보는 대신 ‘집단 수준 분석’으로 전체 크래시 패턴을 모은 접근이 핵심이며, C++ 기반 고성능 인프라를 운영하는 팀에게 아주 실전적인 디버깅 사례입니다. 한국의 플랫폼·인프라 엔지니어에게는 관측성, 재현 불가 버그 대응, 오픈소스 의존성 리스크 관리 측면에서 배울 점이 큰 글입니다.
OpenAI Blog
Android Developer Verification: Threat masquerading as protection
F-Droid가 Google의 Android Developer Verification(ADV)을 강하게 비판하며, 사실상 Android에서 중앙집중식 개발자 승인 체계를 강제하는 변화라고 주장했습니다. 글에 따르면 이 메커니즘은 Play Protect를 통해 배포되고, 장기적으로는 비승인 개발자의 앱 실행을 막는 방향으로 생태계를 재편할 수 있습니다. 한국 안드로이드 개발자와 앱 배포 사업자에겐 사이드로딩, 서드파티 스토어, 기업용 배포 정책이 더 까다로워질 수 있다는 신호입니다.
Hacker News Best
Wordgard 0.1 릴리스
ProseMirror를 만든 Marijn Haverbeke가 새 리치 텍스트 에디터 시스템 Wordgard 0.1을 공개했습니다. ProseMirror의 설계 한계를 인정하고 완전히 새 인터페이스와 아키텍처로 다시 시작한 프로젝트라서, 협업 에디터·문서 도구를 만드는 한국 개발자에겐 앞으로의 에디터 인프라 선택지에 영향을 줄 수 있는 릴리스입니다.
GeekNews
달러당 성능이 더 빠르고 저렴해지고 있음
Wafer가 AMD MI355X에서 GLM-5.2 추론 성능을 끌어올린 최적화 사례를 공개했습니다. MXFP4 양자화와 sglang 조합으로 노드당 2626 tok/s, 단일 스트림 213 tok/s를 달성했고, B200 대비 약 80% 성능을 2배 이상 저렴한 비용 구조로 구현했다고 주장합니다. 엔비디아 공급난과 높은 추론 비용이 계속되는 상황에서, 한국의 AI 인프라 팀에게 AMD+ROCm이 이제 진지한 대안이 될 수 있다는 점이 핵심입니다.
Hacker News Best
epiq - Git 기반 분산형 로컬 CLI 네이티브 이슈 트래커
epiq는 Git를 백엔드로 쓰는 로컬 우선 분산형 이슈 트래커로, 터미널 칸반 보드와 브라우저 GUI를 함께 제공합니다. SaaS 없이 저장소 안에서 이슈 상태를 버전 관리하고 MCP 연동까지 지원해, 에이전트 친화적 개발 환경을 고민하는 한국 개발팀에 꽤 실용적인 대안이 될 수 있습니다.
GeekNews
Native-speed vLLM transformers modeling backend
Hugging Face가 vLLM 기반의 Transformers modeling backend를 소개한 글로 보입니다. 제목 기준으로는 Transformers 생태계에서 vLLM의 네이티브급 속도를 활용할 수 있게 해, LLM 추론 성능과 배포 효율을 높이는 방향의 업데이트로 해석됩니다. 한국에서 자체 LLM 서비스나 GPU 인프라를 운영하는 팀이라면, 같은 자원으로 더 높은 처리량을 낼 수 있는 실무형 변화일 가능성이 큽니다.
Hugging Face Blog
Postgres 마이그레이션은 안전할까, 안전하지 않을까?
safe-not-safe는 PostgreSQL 마이그레이션 SQL을 입력해 위험 요소를 검사해주는 도구로, 브라우저 편집기와 CLI를 함께 제공합니다. libpg_query 17의 WASM 버전을 브라우저 웹 워커에서 돌리는 구조라 로컬·사내 환경에서도 쓰기 좋고, 배포 사고를 줄여야 하는 한국 서비스팀에게 바로 적용 가능한 도구입니다.
GeekNews
Linus Torvalds가 AI로 Intel GPU 드라이버 버그를 추적한 과정
Linus Torvalds가 AI를 활용해 Intel Xe GPU 드라이버의 메모리 할당 버그를 추적한 과정을 다룬 글입니다. flat CCS 주소 계산이 128KiB 단위로 올림 처리되면서 실제 경계와 계산값 사이 영역이 잘못 VRAM으로 취급돼 검은 화면과 gdm 재시작 루프가 발생했는데, AI가 이런 저수준 원인 분석을 돕는 워크플로를 보여줬다는 점이 커널·드라이버 개발자에게 특히 의미 있습니다.
GeekNews
Show GN: comux - AI 코딩 에이전트를 위한 tmux
copad/comux는 여러 Claude·Codex 세션을 한 터미널에서 오케스트레이션할 수 있게 만든 Rust 기반 터미널 겸 멀티플렉서입니다. 에이전트별 상태 표시, 재부팅 후 세션 복구, Unix socket API, 스크립트 제어 같은 기능을 제공해 AI 코딩 워크플로를 tmux 이후 방식으로 바꾸려는 개발자에게 꽤 실용적입니다.
GeekNews
내가 표적이 됐다: git post-checkout 훅으로 자격 증명 탈취를 노린 시도
개발 의뢰를 가장한 공격자가 Git 저장소의 post-checkout 훅을 이용해 Frank Wiles의 노트북에서 임의 코드 실행을 노린 사례입니다. 미팅 전 NDA와 자료 검토를 요구하는 자연스러운 흐름으로 접근했다는 점이 특히 현실적이며, Git 훅·압축파일·외부 링크를 통한 개발자 표적 공격이 얼마나 쉬운지 보여줍니다. 한국 개발팀도 채용, 외주, 협업 과정에서 저장소 실행 파일 검증과 샌드박싱 절차를 강화할 필요가 있습니다.
GeekNews
Google's "privacy-preserving" age verification system is coming to the Play Store
Google이 Play Store용 Age Signals API를 브라질 테스트 이후 글로벌로 확대 배포합니다. 부모가 Family Link에서 설정한 연령대(예: 16~17세)를 앱이 받아 연령별 경험을 제공하는 방식으로, ID·셀피 없이 프라이버시를 지키면서도 각국 앱스토어 규제에 대응하려는 움직임이라 한국 앱 개발사에도 정책·구현 양쪽에서 참고할 만합니다.
Ars Technica
잘 잊어버리는 CPU(M4에서 Linux 구동하기)
M4 Mac에서 모든 CPU 코어를 활용해 Linux를 셸까지 부팅하는 데 성공했고, 핵심 수정이 Linux 본류와 Asahi Linux의 m1n1 부트 도구에 반영됐습니다. 특히 WFI 명령이 레지스터 값을 지워버리는 특이 동작을 우회한 점이 핵심이라, Apple Silicon 대상 커널·부트 체인 작업을 보는 개발자에게 꽤 중요한 진전입니다.
GeekNews
Authorities arrest 2 alleged members of prolific hacking group TeamPCP
호주 당국이 1,000개 넘는 조직을 감염시킨 해킹 그룹 TeamPCP 관련 용의자 2명을 체포했다고 밝혔습니다. 이들은 CI/CD 파이프라인과 오픈소스 패키지를 악용해 Shai-Hulud 웜을 퍼뜨렸고, Trivy·LiteLLM·Telnyx Python SDK 같은 다운스트림 패키지까지 연쇄 감염시킨 것으로 소개됩니다. 한국 개발팀에도 소프트웨어 공급망 보안, 빌드 시스템 격리, 자격증명 관리 강화가 더 이상 선택이 아니라는 점을 강하게 보여줍니다.
Ars Technica
Show GN: llmwiki-serve – Markdown 문서를 코딩 에이전트가 찾아 읽게 해주는 로컬 서버
llmwiki-serve는 기존 Markdown·Obsidian 폴더를 로컬에서 그대로 두고, 코딩 에이전트가 읽을 수 있는 인용 포함 컨텍스트 팩으로 제공하는 서버입니다. 웹 크롤링이나 호스팅된 벡터 DB 없이 동작하는 로컬 우선·읽기 전용 설계라, 사내 문서나 런북을 AI 워크플로에 붙이려는 한국 개발팀에 유용합니다.
GeekNews
Delta
Zed 팀이 코드와 대화를 실시간으로 함께 복제하는 DeltaDB 기반의 협업 코딩 앱 Delta를 프라이빗 베타로 공개했습니다. git 저장소와 호환되면서 코드 라인·대화·에이전트 작업 맥락을 한곳에 붙여두는 접근이라, AI 코딩 에이전트와 협업 리뷰가 늘어나는 국내 개발팀에도 꽤 흥미로운 워크플로 실험입니다.
Hacker News Best
Show HN: Woxi - Open-source Mathematica / Wolfram Language reimplementation
Woxi는 Mathematica/Wolfram Language를 오픈소스로 다시 구현하려는 프로젝트로, Jupyter 커널과 JupyterLite를 통해 로컬 설치 없이도 브라우저에서 바로 체험할 수 있습니다. 수치 계산·심볼릭 연산 워크플로를 오픈 생태계로 옮기려는 시도라는 점에서 연구·데이터·교육용 개발자에게 특히 의미가 있습니다.
Hacker News Best
Wails v3 Beta - Go 데스크톱 앱을 위한 새로운 기반
Wails v3 Beta가 단순 Electron 대체제를 넘어 Application·Window·Service 중심 구조로 재설계되며 멀티윈도우를 기본 지원하게 됐습니다. Go 소스 정적 분석 기반 TypeScript 바인딩, Taskfile 기반 공개 빌드, 서버 빌드 지원까지 포함돼 Go로 크로스플랫폼 데스크톱 앱을 만드는 팀이라면 아키텍처 선택에 영향을 줄 만한 업데이트입니다.
GeekNews
key-amnesia - AI 에이전트에 시크릿을 노출하지 않고 명령을 실행하는 도구
key-amnesia는 .env 파일이나 셸 기록처럼 AI 에이전트가 읽어갈 수 있는 평문 시크릿 노출 문제를 줄이기 위해, 비밀값을 직접 넘기지 않고 명령을 실행하게 해주는 도구입니다. 에이전트 기반 개발 워크플로가 늘어나는 한국 팀에선 단순 Git 유출 방지보다 한 단계 더 나아간 로컬 시크릿 보호 전략으로 참고할 만합니다.
GeekNews