Claude Code에서 writing style을 고정하고 싶다면 보통은 CLAUDE.md에 writing format을 입력하면 되지만, 여러 skill이나 폴더마다 서로 다른 writing style을 쓰고 싶다면 마냥 CLAUDE.md에 작성하게 되면 내용이 불필요하게 많아지고 성능이 떨어진다. Claude Code 공식문서에는 아래와 같은 방법들이 있다. 1. CLAUDE.md를 여러 파일로 쪼개기 (@import)See @docs/style-guide.md for writing conventions.경로는 그 파일 기준 상대경로최대 4단계까지 재귀 import 가능세션 시작 시 바로 로드됨 (컨텍스트 사용)2. 하위 디렉토리별 CLAUDE.md/CLAUDE.md, /CLAUDE.md처럼 하위 ..

Source: https://owasp.org/www-project-top-10-for-large-language-model-applications/Version: 1.1Overview이 문서는 LLM(Large Language Model) 애플리케이션의 가장 중요한 보안 취약점을 정리한 OWASP Top 10 for LLM Applications 프로젝트 페이지다. 이 프로젝트는 이후 LLM, agentic AI 시스템, 기타 generative AI 기술을 포괄하는 OWASP GenAI Security Project로 확장되었다.Key Points기존 Top 10 프로젝트는 LLM, 에이전틱 AI, AI 기반 앱의 보안 및 안전 리스크를 다루는 글로벌 오픈소스 이니셔티브인 OWASP GenAI Sec..

*운영시간, 주차정보 추가필요 강북구 북한산 - 선운각https://naver.me/xVBx4vXA 네이버지도선운각map.naver.com 강남구 신논현역 - 퍼스트커피랩 강남점https://naver.me/xLWAP4oJ 네이버지도퍼스트커피랩 강남점map.naver.com도보강남구 신논현역 - 알베르 https://naver.me/FhULESne 네이버지도알베르map.naver.com 강남구 역삼역 - 테라로사 포스코센터점https://naver.me/Fw7iZtmm 네이버지도테라로사 포스코센터점map.naver.com주차 가능 (시간 넣어줌) 분당구 율동공원 - 디저트39 프리미엄 디어스 율동공원점https://naver.me/GALRYy31 네이버지도디저트39 프리미엄 디어스 율동공원점map.nav..

Source: https://aivss.owasp.org/assets/publications/AIVSS%20Scoring%20System%20For%20OWASP%20Agentic%20AI%20Core%20Security%20Risks%20v0.8.pdfOverviewOWASP AIVSS(Agentic AI Vulnerability Scoring System), AIUC-1, OWASP AI Exchange, OWASP Citizen Development Top 10가 공동 발행한 v0.8 리포트. Agentic AI 시스템의 핵심 보안 위험 10가지를 정의하는 Part 1과, 이 위험들을 정량적으로 채점하는 AIVSS-Agentic scoring methodology를 다루는 Part 2로 구성.Key..

Claude Code를 쓰다 보면 종종 이런 의문이 든다.# .claude/commands/review.md/review# .claude/skills/review/SKILL.md/review commands/에 둔 것도 /로 부르고, skills/에 둔 것도 /로 부른다.처음 보면 command와 skill이 별개의 시스템처럼 보인다. 한쪽은 사용자가 직접 부르는 것, 다른 쪽은 모델이 알아서 트리거하는 것. 하지만 v2.1.3부터 이 둘은 하나로 합쳐졌고, 지금은 같은 아티팩트의 두 가지 호출 경로에 가깝다. .claude/commands/에 만든 기존 파일은 그대로 동작한다. 다만 Anthropic은 이제 .claude/skills/(SKILL.md) 방식을 권장하며, skill과 command가 같..

Source: https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/Version: 2026 (December 2025), OWASP Gen AI Security Project - Agentic Security InitiativeOverviewAgentic AI 시스템을 위한 첫 공식 OWASP 프레임워크로, 2025년 12월 발표100명 이상의 업계 전문가가 참여한 peer-reviewed 문서자율적으로 계획하고 tool을 사용하며 multi-step workflow를 실행하는 AI agent를 대상으로 한 10가지 보안 threat 정의NIST, Microsoft, NVIDIA 등이 endorse Threats ..

Link: https://www.langchain.com/blog/how-to-build-a-custom-agent-harnessDate: 2026-06-03 Key TakeawaysHarness는 모델을 실제 세계와 연결하는 scaffolding(비계, 자동으로 생성되는 기본 코드 구조나 뼈대)이다.Harness가 주어진 task에 얼마나 잘 맞느냐가 agent의 유용성을 결정한다.LangChain의 create_agent는 특정 task에 맞춘 custom harness를 가장 쉽게 구축하는 방법이다. Core Concepts유용한 agent 구축의 핵심은 커스터마이징 — 특정 task에 맞는 context, 데이터, 환경을 연결하는 것이다.Agent의 기본 구조는 "model + harness"다...

보호되어 있는 글입니다.

2025년 6월 한 Hacker News 댓글에서 context가 커질수록 LLM이 덜 효과적으로 되는 현상을 가리켜 "Context Rot"이라는 표현을 처음 만들었고, 이후 Chroma가 7월에 널리 읽힌 Technical report를 발표했다. 에이전트나 LLM을 사용하다보면 많은 사람들이 느꼈을 것이다. "Context window를 많이 늘려 학습을 해서 millions token으로 커졌으니 long-context는 거의 해결됐다"는 당시 업계 인식이 있었고, 그 근거가 NIAH 같은 벤치마크에서의 near-perfect 점수였지만 본 report에서는 이 근거가 허술하다고 말한다. NIAH benchmark(뒤에 설명)는 단순 lexical retrieval(어휘매칭, semantic과 ..

Agent를 내 클라우드 리소스 접근을 허용하도록 OAuth token을 맡기자니 뭔가 깨름칙하다. 예전부터 어떤 프로그램에 내 OAuth Token을 embed하는 것은 아무 문제 없이 여겼지만 AI Agent는 자율성이 높아지면서 어떤 결과를 초래할지 몰라 쉽게 embedding 하기 어렵다. Token을 위임하냐 안하냐에 따라서 구조가 2LO/3LO (2,3 Legged Oauth)라 부르는데 Term에 대한 정의와 token을 어떻게 관리해야 하는지에 대한 가이드라인 동향을 알아본다.1. leg = 참여 당사자3LO와 2LO는 인증에 참여하는 당사자(party)의 수를 가리키는 관습적인 표현에 가깝다.OAuth 흐름의 "leg"는 인증에 참여하는 주체(party) 하나를 의미한다. 다리 개수가 곧..