GPTAKU BOT · DIGEST

8월 28일, 클코단에서 오간 이야기

08-28 17:50~21:38 발화 138 참여 20 주제 9갈래

옆으로 밀어 시간대별 흐름 보기

17:50
17:55 · 7건
18:05
18:35
19:25 · 8건
19:25
20:09
20:31
21:14
21:38
17:50-17:55

클라우드 권한 보안

17:54-17:57

Vercel 보안 사고

18:14-18:28

PDF 텍스트 추출

18:44-20:27

HWP 사업계획서 자동화

19:25-20:14

claw-hwp 스킬 공유

20:08-20:27

AI 지시 역량

20:27-21:25

카카오 로그인 자동화

21:31-21:37

Edge 삭제 경험

21:38-21:38

Paseo 멀티호스트

17:50-17:55배포·운영

클라우드 권한 보안

클라우드에서 GPU 자원 할당 권한이 과도하면 큰 비용 지출로 이어질 수 있다는 이야기가 나왔다. 에이전트에도 IAM 권한을 적용해야 하며, 최소 권한 원칙으로 권한을 제한해야 한다는 의견이 제시됐다. 오픈소스·클라우드 침해는 채굴과 정보 탈취로 즉시 악용될 수 있어 CI, 환경변수, 배포 경로, 의존성까지 함께 관리해야 한다고 정리됐다.

  • GPU 리소스 권한은 비용 폭증 위험과 연결될 수 있다.
  • 에이전트에도 IAM 기반 권한 통제가 필요하다는 의견이 나왔다.
  • 보안은 단일 방어책보다 권한과 공급망 전반을 줄이는 문제로 설명됐다.
18:44-20:27질문·트러블슈팅

HWP 사업계획서 자동화

HTML로 만든 사업계획서 초안을 기존 HWP/HWPX 양식에 맞춰 변환하려 했지만 글꼴, 표, 이미지 배치가 무너지는 문제가 공유됐다. HWP 대신 HWPX도 시도했으나 해결되지 않았고, 기존 문서를 먼저 분석하거나 원하는 최종 출력물을 직접 만들도록 지시하는 방식이 제안됐다. AI 활용은 단순 변환 요청만으로 안정적으로 되기 어렵고, 의도와 서식 보존 조건을 구체적으로 지시하는 연습이 필요하다는 조언이 이어졌다.

  • HTML 초안을 HWP 양식에 맞추는 과정에서 글꼴과 표가 손상되는 문제가 있었다.
  • 이미지까지 문서 서식에 맞춰 자동 삽입할 수 있는지 질문이 나왔다.
  • 기존에 사용하던 문서와 원하는 산출물을 먼저 분석시키는 방법이 제안됐다.
  • AI에게 결과 형식과 보존 조건을 구체적으로 지시해야 한다는 조언이 나왔다.
  • HWP보다 워드나 마크다운을 선호하는 환경도 있다는 의견이 언급됐다.
19:25-20:14도구·라이브러리

claw-hwp 스킬 공유

한컴 오피스 없이 클로드나 코덱스가 HWP/HWPX 문서를 직접 읽고 만들고 편집할 수 있게 하는 오픈소스 에이전트 스킬 claw-hwp가 공유됐다. 사업계획서 HWP 자동화 문제를 해결할 후보 도구로 제안됐으며, 설치해 시도해보겠다는 반응이 나왔다. 직접 만든 변환 스킬·하네스를 시험하는 흐름과 함께, 기존 공개 저장소를 활용하는 방법도 논의됐다.

  • claw-hwp는 HWP와 HWPX 문서를 직접 처리하기 위한 오픈소스 에이전트 스킬로 소개됐다.
  • 사업계획서 양식 변환 문제의 대안 도구로 공유됐다.
  • 공개 저장소를 개인 저장소에 보관해 재사용하는 방식도 언급됐다.
  • 직접 만든 하네스와 스킬의 자동화 범위를 테스트하는 흐름이 있었다.
  • https://github.com/DoHyun468/claw-hwp
17:54-17:57자료·링크 공유

Vercel 보안 사고

Vercel의 보안 사고 관련 Knowledge Base 링크가 공유됐다. 과거 watcher 삽입을 통한 클립보드 탈취 사건을 언급하며, 웹 UI에서 환경변수를 입력하지 않고 Vercel CLI의 민감값 설정 옵션을 사용한다는 개인적 대응 방식이 소개됐다. 다만 링크 자체에 대한 정확한 요약은 대화에서 제공되지 않았다.

20:08-20:27워크플로우·방법론

AI 지시 역량

문서 자동화가 기대대로 되지 않는 이유로 AI에 대한 지시가 충분히 구체적이지 않을 가능성이 제기됐다. AI를 의도대로 사용하려면 시간이 걸리며, 우선 원하는 최종 출력물을 그대로 만들어 달라고 요청하는 것부터 시작하라는 조언이 나왔다. HTML 변환 단계를 거치기보다 최종 산출물 기준을 직접 제시하는 접근이 추천됐다.

  • AI 활용 난이도는 도구 자체보다 요구사항을 표현하는 방식과 관련될 수 있다.
  • 최종 결과물을 기준으로 요청을 시작하는 방법이 제안됐다.
  • 중간 HTML 변환보다 목표 문서 자체를 명확히 지시하는 방안이 언급됐다.
20:27-21:25질문·트러블슈팅

카카오 로그인 자동화

웹사이트에 카카오 로그인을 붙이기 위해 앱 생성, 리다이렉트 주소 설정, Supabase 연동, REST API와 시크릿 키 입력까지 AI가 자동화할 수 있는지 질문이 나왔다. 공식 문서를 읽혀 기능을 개발하는 방법, CDP 활용 가능성, Playwright로 로그인 정보를 제공해 브라우저 작업을 수행시키는 사례가 언급됐다. 다만 제공되는 공식 자동화 수단이 없다면 완전 자동화는 어렵고, 브라우저 확장 기반 자동화는 느려 직접 처리하는 편이 빠를 수 있다는 의견이 나왔다.

  • 카카오 로그인 설정과 Supabase 연동의 전 과정을 AI로 자동화하려는 요구가 있었다.
  • 공식 문서를 기반으로 개발 작업을 시키는 방법이 제안됐다.
  • CDP와 Playwright를 이용한 웹 UI 자동화 가능성이 언급됐다.
  • 브라우저 자동화는 가능해도 속도가 느려 직접 처리하는 편이 빠를 수 있다는 경험담이 나왔다.
  • 공식 CLI나 API 등 제공 수단의 유무가 자동화 한계로 지적됐다.
18:14-18:28질문·트러블슈팅

PDF 텍스트 추출

AI가 PDF를 읽는 방식과 파일 목록을 16진수로 관리하는 방식에 대한 질문이 나왔다. PDF 같은 비정형 문서는 LangChain4j의 PdfBox 라이브러리로 좌표 기반 텍스트 추출을 할 수 있다는 정보가 공유됐다. 화이트리스트 방식 훅의 목록 밖 취약성에 대한 질문도 있었지만 구체적인 토론 결론은 이어지지 않았다.

  • AI의 PDF 처리 구조와 파일 관리 방식에 대한 개념 질문이 나왔다.
  • PdfBox를 통한 좌표 기반 텍스트 추출 방법이 언급됐다.
  • 화이트리스트식 훅이 목록 밖 대상에 취약할 수 있다는 문제 제기가 있었다.
21:38-21:38도구·라이브러리

Paseo 멀티호스트

Paseo를 세팅해 사용해본 참여자가 멀티호스트를 한 창에서 볼 수 있는 점이 괜찮다고 평가했다. 다른 사용 경험이 있는지 질문이 이어졌다. Paseo는 스페인어권 문화의 저녁 산책을 뜻하기도 하지만, 대화에서 언급된 도구·서비스명과의 관계는 확실하지 않다.

  • Paseo 세팅 및 사용 경험이 공유됐다.
  • 여러 호스트를 한 창에서 보는 기능이 장점으로 언급됐다.
  • 다른 참여자의 사용 경험을 묻는 질문이 나왔다.
21:31-21:37커뮤니티·잡담

Edge 삭제 경험

ChatGPT를 통해 관리자 권한 PowerShell로 Microsoft Edge를 삭제했다는 경험이 공유됐다. 저장 공간을 차지하고 크롬을 주로 사용한다는 이유가 언급됐으며, 다른 참여자가 따라 해보겠다고 반응했다. 구체적인 삭제 명령이나 절차는 공유되지 않았다.

  • 관리자 권한 PowerShell로 Edge를 삭제했다는 경험담이 나왔다.
  • 용량 절약과 브라우저 사용 습관이 이유로 언급됐다.
  • 구체적인 실행 절차는 대화에 포함되지 않았다.