Summerorange

Check Point Research가 Anthropic의 AI 개발 도구 Claude Code에서 치명적인 보안 취약점 3가지를 발견했습니다. 공격자는 악성 프로젝트 설정 파일을 통해 피해자의 컴퓨터에서 원격 코드를 실행하고, Anthropic API 키를 탈취할 수 있습니다. 현재는 모두 패치 완료 상태https://www.youtube.com/watch?v=RlmEcN7csDI 배경Claude Code는 Anthropic이 만든 AI 기반 CLI(커맨드라인) 개발 도구로, 터미널에서 자연어로 코딩 작업을 위임할 수 있습니다. 파일 수정, Git 관리, 테스트 실행, 셸 명령어 실행 등 광범위한 개발 작업을 지원합니다. Claude Code는 `.claude/settings.json`이라는 프로젝트 ..

- 최근에 Claude Code 사용법 관련해서도 팁이나 툴 사용법 영상이 나타나고 있음...- 써 본 사람은 알겠지만 생산성이 미춌음. 돈은 비싸지만 충분히 가치 있다고 봄.- claude max로 openclaw, telegram, message 등 apple macbook 과 windows 에서도 설치해서 테스트 해보고 있는데 사용법을 빨리 파악하는 건 중요하다고 생각함. 사용법 관련 내용. 유튜브 영상 - Claude Code for product managers: research, writing, context libraries, custom to-do system, more해당 영상에선 옵시디언을 주요하게 자주 사용하는 듯. Mastering Personal Productivity with C..

저도 클로드 코드 잘 쓰고 있슴다. I used Claude Code everyday, too~Recently, Y Combinator's CEO Gary Tan and Harj Taggar sat down with Kelvin French-Owen (co-founder of Segment and former OpenAI Codex researcher) to discuss the rise of "Claude Code." This conversation highlights a massive shift in how developers interact with AI, moving from simple code completion to full-blown agentic workflows. It provides ..

Anthropic 해커톤 우승자 ykdojo 가이드1. 마인드셋: '코더'에서 '지휘자'로Claude Code를 제대로 쓰기 위해서는 개발자의 사고방식부터 바꿔야 합니다. 우리는 이제 혼자 코드를 짜는 사람이 아니라, AI 에이전트를 지휘하는 에이전틱 개발자(Agentic Developer)'입니다.분해하고 정복하라 (Divide and Conquer): "로그인 페이지 만들어줘" 같은 막연한 지시는 실패의 지름길입니다. 'DB 스키마 설계 → 마이그레이션 → UI 컴포넌트 → API 연결' 순으로 작업을 잘게 쪼개어 구체적으로 지시하세요.컨텍스트는 '우유'와 같다: 컨텍스트(AI의 기억)는 시간이 지나면 상합니다(성능 저하). 한 세션에서는 하나의 목표만 수행하고, 대화가 길어지면 미련 없이 정리해야 ..

Garry Tan - Y combinator CEO. 초기 Palantir 엔지니어. - AI 모델 claude를 사용하여 코딩 작업을 할 때 사용하는 프롬프트 공유- 시니어 엔지니어처럼 스스로 작업 점검, 테스트, 성능 및 리팩토링 고민하도록 나의 엔지니어링 선호 사항 (권장 사항의 지침으로 활용):DRY(반복하지 않기)는 중요함: 중복 코드는 공격적으로 지적할 것.잘 테스트된 코드는 협상 불가: 테스트가 너무 적은 것보다 너무 많은 것이 낫다."충분히 엔지니어링 된" 코드를 원함: 과소 엔지니어링(취약하거나, 땜질식 처방)도 안 되며, 과도한 엔지니어링(설익은 추상화, 불필요한 복잡성)도 안 됨.엣지 케이스(예외 상황)는 적게 다루기보다 더 많이 다루는 쪽을 선호: 속도보다는 사려 깊음을 중시.기발함..