Telexed

AI 분야의 주요 소식 · 솔로 사업자에게 도움 되는 것만30 / 843

FILTER[전체][에이전트·도구][모델·API][생성형 미디어][인프라·SaaS][ASO·그로스][인디 비즈니스][아이디어 시그널][기타][★6+ high-signal]

필터 해제

5월 23일 (토)2 dispatches

#0843
#0843인프라·SaaS GitHub Changelog지난주
npm, 단계적 배포(Staged Publishing) 및 신규 설치 시점 제어 기능 정식 출시
Staged publishing and new install-time controls for npm
70radar
npm의 공급망 보안이 강화됐다. 단계적 배포는 실수로 인한 정식 배포를 막고, --allow-* 플래그는 설치 소스를 명시적으로 제어한다. 패키지 의존성 공격에 대한 방어력이 올라가니 바로 적용해볼 만하다.
- staged publishing: npm publish --stage <stage_name>으로 베타 버전을 게시하고, 테스트 후 npm stage promote로 정식 전환. 치명적인 `latest` 태그 실수를 방지한다.
- --allow-* 플래그: npm install 시 --allow-file, --allow-remote 등으로 허용된 소스만 명시적으로 지정 가능하다. 기존 git 의존성에 더해 제어 범위가 넓어졌다.
- 두 기능 모두 공급망 공격 방어에 초점. 개인 프로젝트라도 의존성이 많다면 `.npmrc`에 기본 설정을 추가해두는 것이 안전하다.
출처: github.blog/changelog/2026-05-22-staged-publishing-and-n원문 보기 →
FIG-8431:1
70radar
FIG-8431:1
#0842
#0842인프라·SaaS RevenueCat Blog지난주
`RevenueCat AI Toolkit`, 코딩 에이전트에서 구독 설정 지원
RevenueCat launches `AI Toolkit` for subscription setup
60radar
RevenueCat AI Toolkit구독 설정 툴킷 — 코딩 에이전트에서 설정 시작
구독 설정을 AI coding assistant 안에서 바로 시작하게 해준다. 결제 연동 초반 작업을 줄이는 방향이라 체크할 만하지만, 공개 정보만으론 범위가 좁다.
- 기능 설명은 단순하다: AI coding assistant에서 구독을 설정한다. 결제 설정의 컨텍스트 전환을 줄이는 쪽.
- RevenueCat은 그대로 구독 백엔드 역할을 맡고, 새로 열린 표면은 결제사 교체가 아니라 에이전트 워크플로우다.
- 가격, 지원 에이전트, iOS·웹 지원 범위는 제공된 정보에 없다. 도입 판단은 추가 문서 확인 후가 맞다.
출처: www.revenuecat.com/blog/company/ai-toolkit/원문 보기 →
FIG-8421:1
60radar
FIG-8421:1

5월 22일 (금)1 dispatches

#0841
#0841인프라·SaaS GeekNews지난주
`Railway`, GCP 계정 중단으로 플랫폼 전반 **8시간** 장애
`Railway` outage exposes GCP account-suspension blast radius
50radar
RailwayPaaS 호스팅 플랫폼 — 앱·DB 배포를 한곳에서 처리
클라우드 계정 하나가 대시보드·API·컴퓨트·DB·제어 평면까지 한꺼번에 멈췄다. 편한 PaaS일수록 백업·상태 공지·탈출 경로를 따로 잡아야 함.
- 장애는 2026년 5월 19일 22:20 UTC부터 약 8시간 지속. 외부 상태 페이지나 고객 공지 채널을 별도로 둬야 한다.
- Railway 대시보드와 API가 즉시 503을 반환. 장애 대응 중 배포·관리 UI까지 같이 막히는 구조다.
- 컴퓨트, 데이터베이스, 제어 평면, burst-compute가 모두 영향권. 핵심 DB 백업과 재배포 경로는 플랫폼 밖에 둬야 안전하다.
출처: news.hada.io/topic?id=29740원문 보기 →
FIG-8411:1
50radar
FIG-8411:1

5월 21일 (목)7 dispatches

#0840
#0840인프라·SaaS GitHub Changelog지난주
`GitHub` 이슈 필드, 모든 조직 대상 퍼블릭 프리뷰 시작
`GitHub` Issue Fields Enter Public Preview for All Organizations
60radar
Priority, Effort 같은 타입형 메타데이터를 이슈에 바로 붙일 수 있다. 라벨 난립 없이 작업 우선순위와 규모를 정리할 수 있어 소규모 제품 운영에 바로 쓸 만함.
- Priority, Effort 같은 필드를 GitHub Issues에 직접 정의한다. 라벨·본문 템플릿보다 구조화된 분류가 쉬워짐.
- 대상은 github.com의 모든 GitHub 조직. 별도 엔터프라이즈 계약 없이 퍼블릭 프리뷰를 바로 테스트 가능.
- GitHub Enterprise Cloud 데이터 레지던시 환경도 포함된다. 규정 때문에 별도 트래커를 쓰던 팀에도 선택지가 생김.
출처: github.blog/changelog/2026-05-21-issue-fields-are-now-in원문 보기 →
FIG-8401:1
60radar
FIG-8401:1
#0839
#0839인프라·SaaS vercel_blog지난주
`Vercel CLI`, 이상 징후 알림 상세 조회 지원
`Vercel CLI` Can Now Pull Anomaly Alert Details
60radar
장애 징후를 대시보드까지 가지 않고 터미널에서 바로 확인한다. --ai로 조사 결과까지 붙지만, Observability Plus 전용이라 비용 대비 판단이 먼저다.
- vercel alerts로 팀 또는 프로젝트 알림을 나열하고, 시작 시각·알림 유형·활성 상태를 바로 확인한다.
- --ai 옵션은 각 알림 옆에 AI 조사 결과를 붙인다. 에이전트가 터미널 안에서 원인 파악과 수정 흐름을 이어가기 쉬워짐.
- 제공 범위는 Observability Plus 한정. 무료·저가 플랜 운영자는 바로 쓸 기능이라기보다 업그레이드 판단 재료다.
출처: vercel.com/changelog/pull-anomaly-alert-details-using-th원문 보기 →
FIG-8391:1
60radar
FIG-8391:1
#0838
#0838인프라·SaaS vercel_blog지난주
`Qwen 3.7 Max`, `Vercel AI Gateway`에서 사용 가능
`Qwen 3.7 Max` lands on `Vercel AI Gateway`
70radar
Qwen 3.7 MaxLLM — 장기 에이전트 실행·코딩 작업 지향
에이전트 기반 코딩·오피스 자동화 모델을 AI SDK에서 바로 호출할 수 있다. 라우팅·재시도·비용 추적까지 묶여 프로토타입엔 바로 실험 가치 있음.
- 모델 ID는 alibaba/qwen-3.7-max; 기존 AI SDK 호출부만 바꿔 프론트엔드 프로토타이핑 비교가 가능.
- 강점으로 코딩, 오피스 워크플로 자동화, 장기 자율 실행을 내세움. 멀티파일 작업 후보군에 추가할 만함.
- 게이트웨이는 사용량·비용 추적, 재시도, 페일오버, 지능형 라우팅을 제공. 단일 API로 공급자 리스크를 줄인다.
- BYOK, observability, custom reporting 내장. 모델 실험 비용과 품질 로그를 서비스별로 흩뜨리지 않게 된다.
출처: vercel.com/changelog/qwen-3-7-max-now-available-on-verce원문 보기 →
FIG-8381:1
70radar
FIG-8381:1
#0837
#0837인프라·SaaS GeekNews지난주
`Google Cloud` 계정 차단으로 발생한 `Railway` 대규모 장애 해결
`Railway` Outage Resolved After `Google Cloud` Account Block
50radar
RailwayPaaS 호스팅 플랫폼 — Git 기반 앱 배포 지원
계정 차단 하나가 런타임과 대시보드 접근을 동시에 무너뜨렸다. 호스팅 PaaS는 단순 가동률이 아니라 벤더 잠금 리스크까지 봐야 함.
- 장애 중 no healthy upstream, unconditional drop overload, 로그인 실패, 대시보드 접근 불가가 함께 발생했다.
- 원인은 Railway 앱 레이어가 아니라 Google Cloud 계정 차단. 하위 클라우드 의존성이 그대로 서비스 리스크가 됐다.
- 수익 서비스라면 DB 백업, DNS 우회, 재배포 절차를 플랫폼 밖에 둬야 한다. 복구 속도는 사전 탈출로가 결정함.
출처: news.hada.io/topic?id=29725원문 보기 →
FIG-8371:1
50radar
FIG-8371:1
#0836
#0836인프라·SaaS GeekNews지난주
유럽 간편결제 앱들, 카드망 대신 독자 결제 연합 구축
European Payment Apps Form Sovereign Network Against Card Giants
40radar
Wero유럽 결제 서비스 — 은행 계좌 기반 실시간 송금·결제
국가별 간편결제 앱들이 Wero와 묶여 유럽 내부 결제망을 키운다. 당장 체크아웃을 바꿀 단계는 아니지만, EU 매출이 있으면 대체 결제수단 대비가 맞음.
- Bizum, Bancomat, MB WAY, Vipps MobilePay, Wero가 연결되며 1.3억 활성 사용자 규모의 결제 블록이 생김.
- 목표는 미국 서버를 거치지 않는 결제 흐름. 결제 UX에서도 데이터 주권과 지역 인프라가 점점 판매 포인트가 된다.
- 단기 액션은 결제 추상화 점검. EU 고객을 받는 SaaS라면 카드 외 지역 결제수단을 나중에 붙일 여지를 남겨야 함.
출처: news.hada.io/topic?id=29721원문 보기 →
FIG-8361:1
40radar
FIG-8361:1
#0835
#0835인프라·SaaS vercel_blog지난주
Vercel CLI, `vercel flags split` 명령어로 트래픽 가중 분할 지원
Configure weighted traffic splits for Vercel Flags from the Vercel CLI
60radar
vercel flags split 명령어로 피처 플래그별 트래픽을 가중 분할할 수 있게 됐다. GUI 없이 CLI에서 간단한 A/B 테스트 설정이 가능해져 빠른 실험에 유용하다.
- vercel flags split을 대화형으로 실행하거나, 환경·속성·가중치를 플래그로 직접 넘겨 CI/CD 파이프라인에 통합할 수 있다.
- Vercel 대시보드를 오갈 필요 없이, 개발 플로우를 유지하며 터미널에서 직접 A/B 테스트 변수를 제어 가능하다.
- 두 가지 버전(variant)에 대한 트래픽 비율 제어 방식이라, 새 기능 점진적 롤아웃이나 간단한 UI 변경 테스트에 적합하다.
출처: vercel.com/changelog/configure-weighted-traffic-splits-f원문 보기 →
FIG-8351:1
60radar
FIG-8351:1
#0834
#0834인프라·SaaS Latent Space지난주
`Railway`, 에이전트 네이티브 클라우드 포지셔닝
`Railway` Pushes an Agent-Native Cloud Narrative
70radar
Railway클라우드 PaaS — Git 기반 앱 배포와 인프라 관리
자체 데이터센터와 대규모 코딩 에이전트 지출을 묶어 클라우드 운영 방식을 다시 잡고 있다. 배포·리뷰 흐름이 PR 중심에서 에이전트 중심으로 옮겨가면 지켜볼 만함.
- Railway는 사용자 300만 명, 주 10만 가입을 내세움. 호스팅 기능보다 유통력과 온보딩 속도가 더 커졌다.
- 자체 메탈 데이터센터는 Heroku식 UX 위에 원가 통제까지 가져가려는 선택. 장기적으로 가격·성능 여지가 생김.
- 코딩 에이전트 지출 20만 달러+는 내부 개발 프로세스가 이미 에이전트 중심으로 재편됐다는 강한 신호다.
- “PR의 죽음”은 과한 표현이지만 방향은 명확함. 리뷰·롤백·감사 로그가 따라오면 작은 팀 배포 방식도 바뀐다.
출처: www.latent.space/p/railway원문 보기 →
FIG-8341:1
70radar
FIG-8341:1

5월 20일 (수)12 dispatches

#0833
#0833인프라·SaaS GeekNews2주 전
`GitHub`, 내부 저장소 무단 접근 조사 중
`GitHub` investigates unauthorized access to internal repositories
40radar
확인된 범위는 내부 저장소 접근에 그쳤고, 고객 정보 영향 증거는 아직 없다. 당장 이전할 이슈는 아니지만 GitHub 공식 업데이트는 봐야 함.
- 현재 확인된 범위는 내부 저장소 접근. 고객 enterprises, 조직까지 영향이 확정된 상황은 아님.
- GitHub 내부 저장소 밖에 저장된 고객 정보가 영향을 받았다는 증거는 아직 없음. 추가 공지가 변수다.
- 실무 대응은 제한적이다. 조직 감사 로그 확인, 민감 토큰 재점검 정도면 충분하고 과잉 이전은 비용 낭비.
출처: news.hada.io/topic?id=29701원문 보기 →
FIG-8331:1
40radar
FIG-8331:1
#0832
#0832인프라·SaaS RevenueCat Blog2주 전
`Google Play Billing Library` `9.0`, I/O 2026 결제·콘솔 업데이트
`Google Play Billing Library` `9.0`, billing and console updates from I/O 2026
80radar
Google Play Billing LibraryAndroid 결제 라이브러리 — Google Play 인앱결제 연동
결제, 분석, 보호, Play Console 변화가 한 번에 묶였다. Android 구독 앱은 빌드 거절 뒤가 아니라 다음 릴리스 전 점검할 이슈다.
- Play Billing Library 9.0.0은 메이저 버전이다. 결제 코드와 SDK 호환성 확인을 다음 Android 배포 전 넣어야 함.
- 업데이트 범위가 AI, Play Console, 분석, 보호까지 넓다. 단순 결제 라이브러리 교체로 끝낼 수 없음.
- RevenueCat 정리는 보통 Google Play 변경을 SDK·마이그레이션 영향으로 번역한다. 구독 앱 운영 체크리스트로 유용.
- Android 구독 매출이 있으면 Google 일정과 RevenueCat SDK 대응을 같이 봐야 한다. 늦으면 릴리스 리스크로 바로 번짐.
출처: www.revenuecat.com/blog/engineering/play-billing-v9/원문 보기 →
FIG-8321:1
80radar
FIG-8321:1
#0831
#0831인프라·SaaS r/SaaS2주 전
`Vercel`·`Railway`, 무운영 인프라로만 믿기엔 위험하다
Do not treat `Vercel` or `Railway` as zero-ops production infrastructure
50radar
관리형 호스팅도 계정·컨트롤 플레인 장애 앞에서는 그대로 멈춘다. env 백업, 재배포 리허설, 탈출 경로 없으면 편의성이 단일 장애점이 됨.
- Vercel의 10개 프로젝트에서 env 변수·시크릿·설정이 사라졌다는 사례. 대시보드 상태도 백업 대상이다.
- 지원 응답은 약 2주 뒤 일반 안내로 끝났다. 유료 SaaS라도 장애 대응 속도는 보장되지 않는다.
- Railway로 옮기는 데 며칠을 썼지만, 이번엔 홈페이지 포함 인프라 접근이 막혔다. 이사는 DR 전략이 아니다.
- AWS·GCP 직행은 초반이 더 번거롭다. 대신 IaC, 시크릿 백업, 재배포 절차를 직접 통제할 수 있다.
출처: www.reddit.com/r/SaaS/comments/1ti6v5w/never_host_your_a원문 보기 →
50radar
PHOTO
FIG-8311:1
#0830
#0830인프라·SaaS GeekNews2주 전
CISA 계약자, `AWS GovCloud` 키를 `GitHub`에 노출
CISA Contractor Leaked `AWS GovCloud` Keys on GitHub
40radar
공개 저장소에 고권한 클라우드 키와 내부 시스템 인증정보가 같이 올라갔다. 작은 팀도 GitHub 시크릿 차단을 프로덕션 통제로 봐야 함.
- 공개 Private-CISA 저장소에 고권한 AWS GovCloud 계정, 평문 비밀번호, 토큰, 로그가 함께 노출됐다.
- 시크릿 게시를 막는 기본 설정을 꺼둔 흔적이 있었다. 저장소 하나의 설정 실수가 전체 보안망을 무력화한다.
- 바로 적용할 건 명확함: secret scanning, pre-commit 훅, 키 로테이션을 개인 프로젝트에도 기본값으로 둬야 한다.
출처: news.hada.io/topic?id=29689원문 보기 →
FIG-8301:1
40radar
FIG-8301:1
#0829
#0829인프라·SaaS GeekNews2주 전
`FileBrowser Quantum`, 무료 오픈소스 셀프호스팅 웹 파일 관리자
`FileBrowser Quantum`: Free Open-Source Self-Hosted Web File Manager
50radar
FileBrowser Quantum셀프호스팅 파일 관리자 — 인증·디렉토리 권한 강화
단순 파일 브라우저보다 인증·권한 제어를 크게 보강한 셀프호스팅 옵션이다. 내부 어드민, 고객별 파일함, 운영 자료 관리에 SaaS 하나 덜 붙일 수 있음.
- OIDC, LDAP, JWT, 비밀번호+2FA, 프록시 인증까지 지원. 작은 내부툴부터 조직형 배포까지 커버한다.
- 디렉토리 단위 접근 제어를 사용자·그룹별로 설정 가능. 고객별 파일 공간이나 운영자 권한 분리에 바로 맞는다.
- SQLite 기반이라 배포 부담이 낮다. 별도 DB 운영 없이 VPS나 기존 서버의 보조 서비스로 붙이기 쉽다.
출처: news.hada.io/topic?id=29680원문 보기 →
FIG-8291:1
50radar
FIG-8291:1
#0828
#0828인프라·SaaS vercel_blog2주 전
`Vercel Chat SDK`, 카드 버튼·모달에 `callbackUrl` 지원
`Vercel Chat SDK` Adds `callbackUrl` for Card Buttons and Modals
60radar
Vercel Chat SDK채팅 UI SDK — Vercel 워크플로우·어댑터 연동
에이전트 실행을 UI 액션에서 멈췄다가 다시 이어갈 수 있다. 승인·폼 입력·Slack/Teams 운영 플로우를 별도 접착 코드 없이 붙이기 좋아짐.
- callbackUrl은 버튼 클릭이나 폼 제출 payload를 지정 endpoint로 보내고, 멈춘 workflow 실행을 이어가게 해준다.
- 카드는 workflow webhook URL을 각 버튼의 callbackUrl에 넘기는 구조. 기존 Card 컴포넌트에 얹기 쉽다.
- Modal은 제출된 form data까지 payload에 포함한다. 승인보다 입력값 수집이 필요한 에이전트 플로우에 맞음.
- 버튼은 official adapter가 있는 대부분 플랫폼에서 동작, 모달은 현재 Slack·Teams 한정이라 배포 채널 확인 필요.
출처: vercel.com/changelog/chat-sdk-now-supports-callback-urls원문 보기 →
FIG-8281:1
60radar
FIG-8281:1
#0827
#0827인프라·SaaS vercel_blog2주 전
`Chat SDK`, 메시지 부모 리소스와 어댑터 SDK 직접 접근 추가
`Chat SDK` adds message subjects and direct adapter SDK access
60radar
Chat SDK봇 개발 SDK — GitHub·Linear·Slack 어댑터 제공
멘션된 댓글에서 부모 이슈·PR·Linear 항목까지 바로 읽는다. 지원봇·트리아지봇 만들 때 별도 API 연결 코드가 줄어들어 작은 자동화에 바로 쓸 만함.
- message.subject가 GitHub·Linear 댓글의 부모 제목, 상태, URL, typed payload를 반환한다. Slack은 부모 리소스가 없어 null.
- 부모 리소스 조회는 메시지 단위 캐시가 걸린다. 같은 핸들러에서 반복 접근해도 provider API를 한 번만 친다.
- GitHub, Linear, Slack 어댑터가 내부 플랫폼 SDK를 노출한다. 부족한 기능은 provider API 직접 호출로 확장 가능.
출처: vercel.com/changelog/chat-sdk-adds-message-subjects-and-원문 보기 →
FIG-8271:1
60radar
FIG-8271:1
#0826
#0826인프라·SaaS vercel_blog2주 전
`Chat SDK`, `chat/ai`로 내장 `AI SDK` 도구 추가
`Chat SDK` adds built-in `AI SDK` tools via `chat/ai`
70radar
Chat SDKVercel 채팅 앱 SDK — AI 도구 연결 내장
에이전트가 채팅 읽기·쓰기 액션을 createChatTools(chat) 한 번으로 물 수 있게 됐다. 승인 기본값과 프리셋 제한까지 있어 Vercel 기반 채팅앱의 접착 코드가 줄어듦.
- createChatTools(chat) 호출 하나로 Chat SDK의 read/write 액션을 에이전트 도구로 연결한다. 채팅 상태 조작용 커스텀 래퍼가 줄어든다.
- write 도구는 기본적으로 requireApproval 옵션에 막힌다. 메시지 작성·수정 같은 부작용 액션을 바로 열지 않는 구조.
- reader, messenger, moderator 프리셋이 도구 범위를 나눈다. 허용된 도구만 생성돼 노출면이 작아짐.
- toAiMessages와 지원 타입은 chat/ai로 이동했고 기존 chat 재수출은 deprecated. 마이그레이션 포인트가 명확하다.
출처: vercel.com/changelog/chat-sdk-now-includes-ai-sdk-tools원문 보기 →
FIG-8261:1
70radar
FIG-8261:1
#0825
#0825인프라·SaaS vercel_blog2주 전
`Vercel AI Gateway plugin`, WordPress에 40개+ AI 제공사 연결
`Vercel AI Gateway plugin` connects WordPress to 40+ AI providers
80radar
Vercel AI Gateway pluginWordPress AI 커넥터 — 40개+ 제공사 단일 키 라우팅
WordPress AI 기능을 제공사별 키 없이 게이트웨이 키 하나로 붙인다. 플러그인·콘텐츠 자동화 제품을 만들 때 인증, 장애 대응, 과금 관리를 크게 줄여 바로 써볼 만함.
- 새 WordPress AI Client 커넥터로 구현됐고 WordPress 7.0이 필요하다. 구버전 사이트 대상이면 업그레이드 장벽부터 계산해야 함.
- Settings > Connectors에 AI Gateway 키 하나만 넣으면 Anthropic, Google, OpenAI, xAI, DeepSeek 등을 한 번에 라우팅한다.
- WordPress AI Client 기반 플러그인은 별도 제공사 연동 없이 커넥터를 자동 사용한다. AI 플러그인 배포 난도가 내려감.
- 텍스트, 구조화 JSON, 이미지 생성·편집, 영상까지 같은 프롬프트 빌더로 다룬다. CMS 자동화 범위가 넓다.
- 자동 fallback과 동적 모델 발견을 제공한다. 장애 대응 코드와 모델 업데이트 릴리스 부담을 줄일 수 있음.
출처: vercel.com/changelog/vercel-ai-gateway-plugin-for-wordpr원문 보기 →
FIG-8251:1
80radar
FIG-8251:1
#0824
#0824인프라·SaaS GitHub Changelog2주 전
`Dependabot`, 2026년 6월 23일부터 `Python 3.9` 지원 중단
`Dependabot` drops `Python 3.9` support on June 23, 2026
50radar
Dependabot의존성 업데이트 봇 — 보안 패치 PR 자동 생성
오래된 런타임에 묶인 저장소는 의존성 업데이트 PR이 깨질 수 있다. CI 이미지와 패키지 메타데이터를 지금 올리면 끝나는 작은 유지보수 건.
- 종료일은 2026년 6월 23일. Python 3.9가 EOL에 들어가면서 Dependabot 지원 대상에서 빠진다.
- 영향은 Python 의존성 해석이 3.9에 고정된 저장소에 집중된다. 보안 업데이트 PR 품질이 바로 흔들릴 수 있음.
- python-version, Docker 베이스 이미지, 패키지 classifier를 같이 올려야 CI와 자동 업데이트가 같은 런타임을 본다.
출처: github.blog/changelog/2026-05-19-upcoming-deprecation-of원문 보기 →
FIG-8241:1
50radar
FIG-8241:1
#0823
#0823인프라·SaaS GitHub Changelog2주 전
`GitHub`, `Dependabot`·코드 스캔 private registry OIDC 확대
GitHub expands OIDC for `Dependabot` and code scanning private registries
50radar
조직 단위 private registry 인증이 아티팩트 제공자 2곳으로 넓어졌다. 비공개 패키지를 보안 스캔·의존성 업데이트에 물리는 팀이면 secret 관리 부담이 줄어듦.
- Cloudsmith와 Google Artifact Registry가 조직 레벨 private registry용 OIDC 인증 대상에 추가됐다.
- Dependabot 업데이트와 code scanning 모두 같은 인증 흐름을 쓸 수 있어, 장기 secret 보관을 줄이는 쪽으로 정리 가능.
- 비공개 패키지·사내 SDK를 쓰는 저장소에 실용적. 공개 패키지만 쓰면 당장 우선순위는 낮다.
출처: github.blog/changelog/2026-05-19-expanded-oidc-support-f원문 보기 →
FIG-8231:1
50radar
FIG-8231:1
#0822
#0822인프라·SaaS Hacker News · MCP Server2주 전
`Superlog`, 버그 수정 PR까지 여는 셀프 설치 관측성 도구
`Superlog`, self-installing observability with bug-fix PRs
60radar
Superlog관측성 SaaS — 자동 계측 후 버그 수정 PR 생성
대시보드 세팅보다 repo 스캔 기반 계측에 초점을 둔다. 알림 피로와 로그 부실을 줄이는 방향은 좋지만, 가격과 PR 품질이 실제 채택을 가른다.
- 위저드가 코드베이스를 스캔해 OpenTelemetry 기반 로그·트레이스·메트릭을 넣는다. 초기 관측성 세팅 시간을 줄이는 쪽.
- 에러는 fingerprint로 묶어 Slack에 중복 알림 천 개 대신 한 사건으로 보낸다. 주말 알림 피로를 겨냥함.
- 에이전트가 원인 조사 후 컨텍스트가 충분하면 테스트된 PR을 만든다. 부족하면 조사 결과와 관련 담당자를 남김.
- LLM·업스트림 비용을 callsite·tenant·model 단위로 보여준다. 멀티테넌트 SaaS 원가 추적에 바로 맞는다.
출처: superlog.sh/원문 보기 →
60radar
PHOTO
FIG-8221:1

5월 19일 (화)8 dispatches

#0821
#0821인프라·SaaS saastr2주 전
`AI Agent API Report Card`, B2B API 에이전트 준비도 평균 71점
`AI Agent API Report Card`: B2B APIs Average 71/100
40radar
AI Agent API Report CardAPI 평가 도구 — AI 에이전트 사용성 기준으로 채점
에이전트가 쓰기 쉬운 API가 SaaS 경쟁력으로 계량되기 시작했다. 문서·인증·워크플로우 설계 체크리스트로는 바로 참고할 만함.
- 144개 B2B API를 채점하고 4,521회 분석을 돌렸다. 표본이 커져 API 준비도 패턴을 볼 만해졌다.
- A등급은 45개에 그쳤다. 에이전트 친화 API는 아직 과밀이 아니라 차별화 여지가 남아 있다.
- 평균은 71/100. AI Agent API Report Card는 절대평가보다 자사 API 점검표로 쓰는 쪽이 맞다.
출처: www.saastr.com/the-new-ai-agent-api-report-card-tells-us원문 보기 →
40radar
PHOTO
FIG-8211:1
#0820
#0820인프라·SaaS GeekNews2주 전
`Grafana`, `GitHub` 토큰 유출로 소스 코드 다운로드·갈취 시도 발생
`Grafana` GitHub Token Leak Led to Source Download and Extortion Attempt
40radar
Grafana관측성 플랫폼 — 대시보드·메트릭 시각화 중심
유출된 GitHub 토큰 하나가 소스 코드 접근과 협박으로 이어졌다. 저장소 토큰은 운영 비밀키처럼 다뤄야 하며, 권한 축소와 주기적 회전은 기본값이어야 함.
- 공격자는 Grafana의 GitHub 환경에 접근해 소스 코드를 다운로드했다. 토큰 유출은 곧 비공개 저장소 유출로 번진다.
- Grafana는 FBI 지침에 따라 몸값 지급을 거부했다. 사고 대응 기준은 사건 터진 뒤 정하면 늦다.
- 장기 토큰·과도한 scope·개인 계정 PAT가 가장 약한 고리다. 최소 권한과 정기 회전부터 점검할 만함.
출처: news.hada.io/topic?id=29655원문 보기 →
FIG-8201:1
40radar
FIG-8201:1
#0819
#0819인프라·SaaS together_ai2주 전
`Together AI`, 코딩 에이전트 대규모 추론 벤치마크 공개
`Together AI` Benchmarks Coding-Agent Inference at Scale
50radar
Together AIAI 추론 클라우드 — 오픈 모델 서빙 성능 최적화
에이전트 백엔드는 모델 품질보다 처리량·첫 토큰 지연·비용이 병목이 된다. 벤더 벤치마크라 그대로 믿기보다, 자체 워크로드로 검증할 만함.
- TensorRT-LLM 대비 TPS 31% 증가를 주장. 다중 에이전트 작업처럼 병렬 호출이 많은 구조에서 바로 비용 변수로 이어진다.
- 포화 상태에서 TTFT가 2배 개선됐다는 수치가 핵심. 코드 수정 루프의 체감 속도는 첫 토큰 지연에 크게 묶인다.
- Claude Opus 4.6 대비 비용 76% 절감을 내세움. 품질 손실까지 포함한 총비용 기준으로 재측정해야 한다.
출처: www.together.ai/blog/coding-agent-benchmarks원문 보기 →
FIG-8191:1
50radar
FIG-8191:1
#0818
#0818인프라·SaaS vercel_blog2주 전
`Vercel`, Pro 팀용 `Flat Rate CDN` 제한 베타 공개
`Vercel` opens `Flat Rate CDN` limited beta for Pro teams
100radar
Flat Rate CDNVercel CDN 요금제 — 트래픽 무관 월 고정 과금
트래픽 급증·봇 유입·라우팅 실수로 CDN 비용이 튀는 리스크를 월 고정비로 막는다. Pro 플랜에서 대기 신청 가능하고, 런칭 전 비용 상한을 잡기 좋아 바로 확인할 만함.
- Flat Rate CDN은 사용량 기반 CDN 과금을 월 고정 가격으로 바꾸는 제한 베타. 대상은 Vercel Pro 팀이다.
- Edge Requests, Fast Data Transfer 등 Vercel CDN 관련 항목이 더 이상 미터링되지 않는다. 트래픽 예측이 약한 서비스에 유리함.
- 바이럴 게시물, 필터링 안 된 봇, 잘못된 라우트로 생기는 임시 사용량 폭증이 청구액 증가로 이어지지 않는다.
- GA 전 대기자 참여를 받는다. 고정 요금 수준이 공개돼야 최종 판단 가능하지만, 비용 폭탄 방어 옵션으로는 강함.
출처: vercel.com/changelog/flat-rate-cdn-in-limited-beta원문 보기 →
FIG-8181:1
100radar
FIG-8181:1
#0817
#0817인프라·SaaS vercel_blog2주 전
`Vercel Sandbox`, `Claude Managed Agents` 실행 지원
`Vercel Sandbox` Now Runs `Claude Managed Agents`
80radar
Vercel Sandbox격리 실행 환경 — 세션별 Firecracker microVM 제공
에이전트의 도구 호출을 격리된 Vercel 마이크로VM에서 돌리고, 비밀키는 샌드박스 밖에 둔다. 고객 데이터 붙은 에이전트 기능을 제품에 넣을 때 바로 검토할 만함.
- Claude Managed Agents가 모델·하네스·도구·세션 상태를 맡고, 실행 환경은 기존 Vercel 인프라로 가져가는 구조.
- 세션마다 Firecracker microVM을 새로 띄운다. 사용자별 에이전트 실행을 분리하기 쉬워짐.
- 자격 증명은 방화벽 레벨에서 브로커링된다. 샌드박스 안으로 비밀키를 넣지 않는 설계라 운영 리스크가 낮다.
- 기본 차단 egress와 도메인 allowlist를 제공한다. 에이전트가 외부 호출을 남발할 때 피해 범위를 줄일 수 있음.
- 프라이빗 네트워크·클라우드 워크로드에 저지연으로 붙는다. 내부 API 기반 자동화 기능에 특히 잘 맞는다.
출처: vercel.com/changelog/run-claude-managed-agents-with-verc원문 보기 →
FIG-8171:1
80radar
FIG-8171:1
#0816
#0816인프라·SaaS vercel_blog2주 전
`Vercel`, 모노레포용 GitHub 통합 커밋 상태 추가
`Vercel` Adds Consolidated GitHub Commit Status for Monorepos
50radar
여러 프로젝트가 붙은 저장소에서 PR 체크가 훨씬 덜 지저분해진다. GitHub 브랜치 보호는 한 번만 잡고, 병합 필수 프로젝트는 Vercel 쪽에서 관리하면 됨.
- 모노레포는 프로젝트별 상태 대신 단일 통합 commit status를 GitHub PR에 표시하도록 선택할 수 있다.
- GitHub branch protection은 저장소 단위로 한 번 설정하고, 필수 Vercel 프로젝트는 각 프로젝트 설정에서 조정한다.
- 배포 대상이 많은 모노레포일수록 효과가 크다. 단일 앱 저장소라면 체크 목록 정리 외 이득은 작음.
출처: vercel.com/changelog/consolidated-commit-status-now-avai원문 보기 →
FIG-8161:1
50radar
FIG-8161:1
#0815
#0815인프라·SaaS vercel_blog2주 전
`Vercel`, WAF로 막은 트래픽 과금 면제
`Vercel` stops charging for WAF-mitigated traffic
90radar
Vercel프론트엔드 배포 플랫폼 — Next.js 배포와 CDN 통합
봇이 상품 페이지·로그인·비싼 API를 때려도 막힌 요청과 대역폭이 청구서로 튀지 않는다. Vercel 비용 리스크를 줄이는 즉시 적용형 변경이다.
- Vercel Firewall이 deny·challenge·rate-limit한 트래픽은 CDN Requests와 Fast Data Transfer 과금에서 빠진다.
- 기존 무료 무제한 DDoS 완화와 별개로, 스크래퍼·크리덴셜 스터핑·API 남용 같은 비DDoS 악성 트래픽까지 비용 방어가 넓어졌다.
- 모든 Vercel Firewall 사용 프로젝트에 자동 적용된다. 설정 변경 없이 바로 비용 면제 대상이 됨.
- 비싼 API 엔드포인트와 로그인 라우트에는 rate limit·managed rule을 적극 걸어둘 이유가 더 커졌다.
출처: vercel.com/changelog/web-application-firewall-mitigated-원문 보기 →
FIG-8151:1
90radar
FIG-8151:1
#0814
#0814인프라·SaaS GeekNews2주 전
`Bitwarden`, 조용한 가격·무료 정책 개편
`Bitwarden` Quietly Reworks Pricing and Free Messaging
50radar
Bitwarden비밀번호 관리 SaaS — 오픈소스 기반 개인·팀 금고
가격은 2배가 됐고 “Always free” 문구는 사라졌다. 핵심 운영 도구의 약속도 리더십 변화 뒤엔 조용히 바뀔 수 있어 대체 경로를 봐둘 만함.
- Premium 가격이 두 배로 상승. 금액 자체보다 비밀번호 관리처럼 이전 비용 큰 도구라는 점이 문제.
- “Always free” 문구 삭제가 공식 발표보다 웹사이트·기존 콘텐츠 수정으로 먼저 드러났다.
- 장기 CEO Michael Crandell은 2월 자문 역할로 이동. M&A 이력 있는 인물 유입은 정책 변화 가능성을 키운다.
출처: news.hada.io/topic?id=29634원문 보기 →
FIG-8141:1
50radar
FIG-8141:1