Claude Code에서 writing style을 고정하고 싶다면 보통은 CLAUDE.md에 writing format을 입력하면 되지만, 여러 skill이나 폴더마다 서로 다른 writing style을 쓰고 싶다면 마냥 CLAUDE.md에 작성하게 되면 내용이 불필요하게 많아지고 성능이 떨어진다. Claude Code 공식문서에는 아래와 같은 방법들이 있다. 1. CLAUDE.md를 여러 파일로 쪼개기 (@import)See @docs/style-guide.md for writing conventions.경로는 그 파일 기준 상대경로최대 4단계까지 재귀 import 가능세션 시작 시 바로 로드됨 (컨텍스트 사용)2. 하위 디렉토리별 CLAUDE.md/CLAUDE.md, /CLAUDE.md처럼 하위 ..

Source: https://owasp.org/www-project-top-10-for-large-language-model-applications/Version: 1.1Overview이 문서는 LLM(Large Language Model) 애플리케이션의 가장 중요한 보안 취약점을 정리한 OWASP Top 10 for LLM Applications 프로젝트 페이지다. 이 프로젝트는 이후 LLM, agentic AI 시스템, 기타 generative AI 기술을 포괄하는 OWASP GenAI Security Project로 확장되었다.Key Points기존 Top 10 프로젝트는 LLM, 에이전틱 AI, AI 기반 앱의 보안 및 안전 리스크를 다루는 글로벌 오픈소스 이니셔티브인 OWASP GenAI Sec..

Source: https://aivss.owasp.org/assets/publications/AIVSS%20Scoring%20System%20For%20OWASP%20Agentic%20AI%20Core%20Security%20Risks%20v0.8.pdfOverviewOWASP AIVSS(Agentic AI Vulnerability Scoring System), AIUC-1, OWASP AI Exchange, OWASP Citizen Development Top 10가 공동 발행한 v0.8 리포트. Agentic AI 시스템의 핵심 보안 위험 10가지를 정의하는 Part 1과, 이 위험들을 정량적으로 채점하는 AIVSS-Agentic scoring methodology를 다루는 Part 2로 구성.Key..

Source: https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/Version: 2026 (December 2025), OWASP Gen AI Security Project - Agentic Security InitiativeOverviewAgentic AI 시스템을 위한 첫 공식 OWASP 프레임워크로, 2025년 12월 발표100명 이상의 업계 전문가가 참여한 peer-reviewed 문서자율적으로 계획하고 tool을 사용하며 multi-step workflow를 실행하는 AI agent를 대상으로 한 10가지 보안 threat 정의NIST, Microsoft, NVIDIA 등이 endorse Threats ..

Link: https://www.langchain.com/blog/how-to-build-a-custom-agent-harnessDate: 2026-06-03 Key TakeawaysHarness는 모델을 실제 세계와 연결하는 scaffolding(비계, 자동으로 생성되는 기본 코드 구조나 뼈대)이다.Harness가 주어진 task에 얼마나 잘 맞느냐가 agent의 유용성을 결정한다.LangChain의 create_agent는 특정 task에 맞춘 custom harness를 가장 쉽게 구축하는 방법이다. Core Concepts유용한 agent 구축의 핵심은 커스터마이징 — 특정 task에 맞는 context, 데이터, 환경을 연결하는 것이다.Agent의 기본 구조는 "model + harness"다...

보호되어 있는 글입니다.

2025년 6월 한 Hacker News 댓글에서 context가 커질수록 LLM이 덜 효과적으로 되는 현상을 가리켜 "Context Rot"이라는 표현을 처음 만들었고, 이후 Chroma가 7월에 널리 읽힌 Technical report를 발표했다. 에이전트나 LLM을 사용하다보면 많은 사람들이 느꼈을 것이다. "Context window를 많이 늘려 학습을 해서 millions token으로 커졌으니 long-context는 거의 해결됐다"는 당시 업계 인식이 있었고, 그 근거가 NIAH 같은 벤치마크에서의 near-perfect 점수였지만 본 report에서는 이 근거가 허술하다고 말한다. NIAH benchmark(뒤에 설명)는 단순 lexical retrieval(어휘매칭, semantic과 ..

참고 링크AWS AIDLC: https://aws.amazon.com/ko/blogs/devops/open-sourcing-adaptive-workflows-for-ai-driven-development-life-cycle-ai-dlc/ Open-Sourcing Adaptive Workflows for AI-Driven Development Life Cycle (AI-DLC) | Amazon Web ServicesAI-Driven Development Life Cycle (AI-DLC) holds the promise of unlocking the full potential of AI in software development. By emphasizing AI-led workflows and human-..

배경본인은 Markdown으로 연구/공부 노트를 관리한다.Markdown 페이지끼리 link를 걸어둘 때가 많은데, 내가 A 페이지에서 만든 링크 destination B 페이지가 있다고 가정하면, destination B 페이지의 주소가 바뀌어도 A 페이지의 destination link가 알아서 업데이트 되지 않아 나중에 못 찾는 불편함이 있다. 목표같은 프로젝트에서 Markdown끼리 hyperlink가 있을 때, dead link들을 1) 찾고 2) 수정할 수 있는직접 실행할 수 있는 function 만들기 (skills/)function이 알아서 trigger 되도록 만들기 (CLAUDE.md)CLAUDE.md, SKILL.md 이해하기참고) command가 skill로 통합됨Claude Cod..

현재, Claude Code에 Discord를 연결해서 사용중이다. 기존 Claude Code에서 만든 모바일 접속 클라이언트(Remote Control과 붙여 사용)가 있긴 하나 Claude Code를 단순 개발 목적 이외(타인 공유)에도 사용하고 있기 때문에 잘 사용하고 있다. 어떤 장단이 있는지 정리해보고자 한다. 요약비교 코드 버전: ybjeon/claude-discord-bot/releases/tag/v1.0.3항목Claude Code + Discord (v1.0.3)Claude Code Remote Control (Mobile)Author나Claude사용법Discord bot을 생성해서 channel과 연결Claude Code session 열기장점Claude 계정이 없어도 channel을 열..