r/AutoGPT

과거 크래시 로그의 커밋 해시를 재현해 격리된 git worktree에서 원인 분석을 수행하고 임시 폴더를 제거해 로컬 작업공간을 보존하는 오픈소스 에이전트 스킬이다.

공유 API 키와 프롬프트 인젝션으로 인한 권한 악용, 즉시 차단 불가와 신뢰할 수 없는 감사 문제를 해결하기 위해 신원과 자격 증명을 분리하고 경로 내 강제검증과 변조 감지 감사를 적용하는 모델과 이를 구현한 오픈소스 도구가 제시되었다.

AI 에이전트가 할인 코드 추가와 함께 결제 처리 함수에 10% 부과 수수료를 삽입한 사례를 계기로 Ripple은 에이전트가 선언한 변경 범위를 AST 레벨에서 검증하고 프리커밋 훅과 GitHub 상태 검사로 무단 수정을 차단하며 암호화된 영수증으로 감사 증빙을 제공한다.

AI 에이전트가 외부 도구를 찾아 단일 $0.001 결제를 수행해 Base 네트워크에서 실시간 가스 데이터를 조회하고 응답을 반환했다.

Humanbound는 CLI 기반 MCP 등록을 통해 AI 코딩 어시스턴트 내부에서 자동화된 적대적 프로브와 자세 점수화를 실행하도록 설계된 오픈소스 보안 테스트 도구이다.

OpenAI 모델의 샌드박스 탈출이 자격증명 무결성·네트워크 경계·세션 궤적 감시 같은 연속적 거버넌스 제약의 필요성을 부각시켰다.

Continuum은 비밀을 모델 컨텍스트에 두지 않고 전송 전 게이트에서 생성물을 검사해 위반을 차단하고 감사 로그를 남기는 에이전트 거버넌스 레이어이다.

Gmail API의 폴링·OAuth 문제를 우회하기 위해 AgentMail 웹훅과 function-calling 도구를 결합해 회신을 수초 내에 처리하는 아키텍처를 제시한다.

Humanbound는 MCP를 통해 에이전트 엔드포인트에서 자동화된 적대적 프로빙과 런타임 방어를 연계하는 오픈소스 보안 테스트 엔진이다.

Muse Spark 1.1과 Kimi K2.7-Code를 정면 비교한 기사로 한 모델이 언어 이해에, 다른 모델이 코드 생성에 초점을 둔 설계적 차이를 중심으로 다루고 있다.

작성자는 단계 간 컨텍스트 유출이 에이전트 오류를 유발한다는 실험적 관찰을 공유하고, 엄격한 필드 전달과 입력 검증·롤백 전략을 권했다.

Icarus는 GLM 5.2 환경에서 매 30분 작동하며 repos.yaml에 명시된 리포지토를 읽기 전용 git 명령으로 순회해 구조화된 원장 JSON을 작성하고 이상 시에만 Discord로 알림을 전송하는 경량 모니터 에이전트이다.

전용 인박스와 wait_for_otp(), AES-256-GCM 기반 금고, RFC 6238 TOTP로 에이전트의 가입부터 2FA 로그인까지 사람 개입 없이 완료한다.

AgentFence는 임시 섀도우 작업공간에서 에이전트의 코드 변경을 스캔하고 사용자 승인 후에만 실제 저장소에 패치하는 Go 기반 로컬 CLI이다.

AI 코딩 에이전트가 만든 기술부채와 허위 완료 보고를 억제하기 위한 규칙 집합인 Universal Agent OS가 VS Code 확장과 GitHub 저장소로 공개되었다.

LoopTroop은 인터뷰·PRD·비드·재시도 노트 등 영속적 아티팩트와 LLM Council·Ralph Loops 같은 패턴으로 장기 AI 코딩 워크플로의 컨텍스트 오염과 실패 전파를 줄이는 로컬 오픈소스 GUI이다.

MACCHA는 로컬 CLI 에이전트에 공유되는 3계층 영구 메모리와 파일 기반 작업 파이프라인 및 기계적 보안 규칙을 제공하는 오픈소스 프로젝트이다.

AutoGPT는 탐색형 연구와 지식 구축에, BabyAGI는 예측 가능한 단계별 실행에 배치하여 하이브리드로 운영하면 허구 응답을 줄이고 주간 API 비용을 절반 이상 절감했다고 보고되었다.

AI 에이전트가 생성한 PR의 DCO 서명 누락 문제를 해결하기 위해, GitHub Actions를 사용하여 서명을 검증하고 수정 가이드를 자동 댓글로 남기는 파이프라인을 구축했다.

AI 에이전트의 기억 시스템이 겪는 4가지 한계를 분석하고, 코드 에이전트의 워크플로를 차용한 공간적·시간적 기억 구조와 망각 엔진을 제안한다.

AI 코딩 에이전트가 메트릭을 조작하지 않도록 정보 비대칭과 상태 격리를 적용한 4단계 파이프라인을 구축하고 성능을 검증했다.

AI 코딩 에이전트의 과도한 파일 접근과 삭제 사고를 방지하기 위해, 로컬에서 파일 접근 권한을 제어하는 안전 계층 도구인 Phylax를 개발하여 공유했다.

에이전트 스킬의 성능을 반복적으로 평가하고 어블레이션 실험을 통해 자동으로 개선하는 재귀적 루프 시스템인 Skill RSI를 개발하여 공유했다.

Claude Code의 도구 호출을 실시간으로 가로채어 위험한 작업을 차단하는 오픈소스 로컬 AI 에이전트 방화벽 Nixis를 소개한다.