
- Published on
GitHub Trending에 오른 Logto는 AI 앱이 다음 단계로 넘어갈 때 필요한 계층을 잘 보여준다. 챗봇 데모가 아니라 SaaS·에이전트 제품을 운영하려면 OAuth/OIDC, 조직 단위 권한, M2M, RBAC, MCP 인증까지 하나의 컨트롤 플레인으로 설계해야 한다.
What I learned, What I did, What I thought

GitHub Trending에 오른 Logto는 AI 앱이 다음 단계로 넘어갈 때 필요한 계층을 잘 보여준다. 챗봇 데모가 아니라 SaaS·에이전트 제품을 운영하려면 OAuth/OIDC, 조직 단위 권한, M2M, RBAC, MCP 인증까지 하나의 컨트롤 플레인으로 설계해야 한다.

GitHub Trending에 오른 browser-use/video-use는 “AI가 영상을 본다”가 아니라 “AI가 영상을 읽고, 잘라내고, 렌더링하고, 스스로 검수한다”는 쪽에 가깝다. 한국 개발자와 운영자가 봐야 할 포인트는 자동 편집 데모보다, 영상 제작을 재현 가능한 에이전트 워크플로로 바꾸는 구조다.

OpenCode는 또 하나의 코딩 챗봇이 아니라 터미널, 데스크톱, IDE, ACP, 권한 정책, 커스텀 도구를 하나로 묶는 오픈소스 코딩 에이전트 운영 표면이다. 한국 개발팀이 봐야 할 포인트는 모델 성능보다 배포·권한·도구 연결 방식이다.

Google Labs의 DESIGN.md는 에이전트에게 디자인을 맡길 때 생기는 “예쁘지만 매번 다른 UI” 문제를 정면으로 다룬다. 핵심은 토큰만 넘기는 것이 아니라, 디자인 의도와 제약을 Markdown 계약으로 만들어 에이전트가 반복해서 읽게 하는 것이다.

GitHub Trending에 다시 오른 Firecrawl은 단순 웹 스크래퍼가 아니다. Search, Scrape, Extract, Agent, Interact를 하나의 API 표면으로 묶으면서 AI 에이전트가 웹을 읽고 검증하고 구조화하는 데이터 평면으로 진화하고 있다.

mukul975/Anthropic-Cybersecurity-Skills가 다시 주목받는 이유는 단순히 보안 스킬이 많아서가 아니다. 700개가 넘는 보안 플레이북을 MITRE ATT&CK, NIST CSF, ATLAS, D3FEND, AI RMF, F3 같은 운영 프레임워크에 연결하면서, 보안 AI 에이전트의 경쟁 축이 프롬프트 재치에서 검증 가능한 절차와 거버넌스로 이동하고 있음을 보여준다.