보닥을 만들며 쌓아온 기술의 기록

Aijinet 기술연구소의 팀블로그는 보닥에서 팀원들이 보닥을 구축하며 얻은 경험과 인사이트를 공유합니다. 팀원들 각자가 경험했던 기술적 내용을 정리, 공유하는 곳입니다.

최근 포스트

Claude Code 방어 장치는 어디까지 막아 줄까

deny 규칙은 명령 문자열을 읽고, trust 창은 넓히는 설정만 붙잡고, sandbox는 shell 명령만 감싼다. 장치마다 경계가 달랐고, 공개 권고 35건은 대부분 그 경계에서 나왔다.

Ethan2026년 10월 15일

팀 하네스 설계기 3편: 서브에이전트·스킬·훅 해부

kc-admin 팀 하네스를 이루는 부품을 하나씩 연다. 구현·리뷰·수정을 갈라 놓은 서브에이전트 7종의 도구·모델 배정, 수동 호출 전용으로 잠근 스킬 6종, 그리고 765줄짜리 bash-guard를 포함해 시크릿·규칙 변조·MCP 쓰기·린트를 지키는 훅 6종. 문서 규칙과 기계 집행의 경계를 어디에 그었는지까지.

Max2026년 10월 12일

팀 하네스 설계기 2편: 티켓 하나가 parent에 병합되기까지

kc-admin 팀 하네스가 실제로 도는 경로를 따라간다. 문서 여러 개를 병렬 분석해 SSOT를 만들고 rubric으로 채점하는 /ssot-creator, 작업 티켓을 의존성 DAG로 스케줄링해 워크트리 병렬로 TDD·적대적 리뷰·자동 병합까지 끌고 가는 /ssot-driven-dev. 그리고 상태 파일 없이 중단·재개를 버티는 엔지니어링 기법들.

Max2026년 10월 11일

팀 하네스 설계기 1편: 에이전트에게 진실을 하나만 주기까지 고민한 것들

Confluence·Figma 기획 문서만으로 백엔드 기능을 개발하는 kc-admin 팀 하네스를 3주 동안 만들며 내린 결정들. SSOT 문서 한 방향 원칙, 추측 대신 질문을 제도화한 [OPEN] 게이트, 사람 게이트의 위치, 티켓 단위 워크트리 격리, 그리고 실측 사고가 바꾼 설계까지. 3부작의 첫 편.

Max2026년 10월 10일

Spring AI 2.0 어드바이저 3종 — 툴 루프를 체인 위로 올리고, 툴을 검색하고, JSON 을 스스로 고치기

Spring AI 2.0 은 ChatModel 안에 숨어 있던 툴 호출 루프를 어드바이저 체인 위로 끌어올렸습니다. ToolCallingAdvisor, ToolSearchToolCallingAdvisor, StructuredOutputValidationAdvisor 셋이 각각 무엇을 대신 해 주는지, 1.x 코드에서 무엇이 깨지는지를 주니어 입장에서 한 번

Khan2026년 9월 1일

JDK 28 Simple JSON API — 마케팅 이벤트 JSON 에서 ObjectMapper 를 걷어낼 수 있을까

JDK 28 에 JEP 540 Simple JSON API 가 인큐베이터로 들어옵니다. Json 클래스와 sealed JsonValue 가 어떤 모양인지 보고, Amplitude·Braze 로 마케팅 이벤트를 쏠 때 쓰던 ObjectMapper 를 실제로 덜어낼 수 있는지 조건을 따져 본 메모입니다.

Khan2026년 9월 1일