DevPilot

핵심 요약: 8월 6일, Agent Plugins 1.0이 공개됐습니다 — 에이전트용 스킬과 MCP 서버를 하나의 설치 가능한 플러그인으로 묶는 오픈 표준이에요. 놀라운 건 명단입니다: AWS·Anysphere(Cursor)·Microsoft·OpenAI·Vercel이 공동 발표했고, 같은 날 Google이 코어 메인테이너로 합류했어요. 지원 클라이언트도 ChatGPT, Codex, Cursor, GitHub Copilot, Kiro, VS Code — 경쟁사들이 한 포맷에 서명한 겁니다. 구조는 단순합니다: plugin.json 매니페스트 + skills/ 폴더 + mcp.json, 벤더 전용 기능은 네임스페이스 폴더로 격리(다른 클라이언트는 무시). 8월 12일부터 Copilot 쪽은 VS Code·..

7월 28일에 MCP 새 사양이 확정됐다는 소식(그 정리)을 쓰면서, 속으로 뜨끔한 게 하나 있었다. 나한테도 옮겨야 할 서버가 하나 있다는 것. 회사 일감도 아니고, 작년에 재미로 만든 물건이다 — 제 블로그 운영 데이터(글 목록, 발행 상태, 검색 유입 메모)를 Claude Code에서 조회하게 해주는 조그만 MCP 서버. 사용자는 나 하나. 그래도 "서버 제작자는 마이그레이션 대상"이라고 남들에게 써놓고 정작 내 것을 안 옮기는 건 좀 그렇지 않나. 그래서 주말을 썼다.토요일 오전: SDK 베타부터Python SDK의 새 사양 지원 베타를 받는 것부터 시작했다. 여기까지는 pip 한 줄이라 5분. 문제는 그다음이었다 — 내 서버가 얼마나 구식 관습에 기대고 있었는지를, 새 SDK가 뱉는 deprec..

핵심 요약: 7월 한 달을 한 편으로 정리하는 월간 연재 2회차입니다. 이번 달의 세 가지 흐름: ① Anthropic의 연타 — Fable 5가 프로모션을 끝내며 접근권이 갈라진 지 나흘 만에, "Fable 5 근접 성능을 절반 가격에"를 내건 Opus 5가 출시(7/24)돼 Max 기본·Pro 최상위 모델이 됐습니다. ② 오픈 가중치의 역습 — Kimi K3가 프론트엔드 아레나 1위를 찍고 가중치까지 공개하며 "오픈 모델은 한 세대 뒤"라는 통념을 흔들었습니다. ③ 표준의 성인식 — MCP 새 사양(2026-07-28)이 예정대로 확정되며 stateless 시대가 시작됐습니다. 그 외 Cursor의 한 달(Router·iOS 앱·iPad), Copilot 코드 리뷰 GA까지 — 8월 마감 셋(Atla..

핵심 요약: MCP 사상 최대 개정(2026-07-28)이 확정되면서 질문이 "뭐가 바뀌나"에서 "그래서 뭘 하나"로 넘어왔습니다. 역할별 요약 — 일반 사용자: 없음(클라이언트 업데이트만 따라가기). 서버 제작자: SDK 업데이트 추적 + 세션 상태 의존 로직 제거(상태가 필요하면 Tasks 패턴으로) + 구버전 병행기 대응. 원격 서버 운영자: 스티키 라우팅·세션 저장소 제거 계획 + 인증 강화 요건 반영. 서두를 필요는 없습니다 — 전환기가 설계돼 있으니, 이번 주의 할 일은 "실행"보다 내 서버의 마이그레이션 대상을 파악하는 것입니다.이 글에서 다루는 내용: 역할별 체크리스트, 코드에서 찾아야 할 패턴, 전환기 운영 요령. 개정 내용 자체는 미리보기 글 참고.먼저: 나는 어느 역할인가사용자(Cur..

핵심 요약: MCP의 사상 최대 사양 개정("2026-07-28")이 예정대로 7월 28일 확정·발행됐습니다(5월 21일 공개된 릴리스 후보에서 10주 검증을 거쳐, 큰 구조 변경 없이 확정). 헤드라인은 stateless 전환 — 프로토콜 차원의 세션(Mcp-Session-Id)과 initialize 핸드셰이크가 사라지고, 모든 요청이 자립적이 되어 어느 서버 인스턴스로든 라우팅될 수 있습니다. 대규모 배포의 고질병(스티키 라우팅, 세션 저장소)이 프로토콜 층에서 사라지는 것. 그 외 Extensions 프레임워크, Tasks, MCP Apps, 인증 강화, 공식 폐기(deprecation) 정책까지 — "실험적 프로토콜"에서 "엔터프라이즈 표준"으로 가는 성인식입니다. 일반 사용자는 당장 할 일이 없..

핵심 요약: "구글에서 검색해서 아무 저장소나" 설치하던 MCP 서버 찾기에 이제 공식 경로가 있습니다 — 공식 MCP 레지스트리(registry.modelcontextprotocol.io). 프로토콜 운영 주체가 관리하는 서버 디렉터리로, 웹에서 탐색하거나 API(/v0/servers?search=키워드)로 조회할 수 있고, 서버는 io.github.제작자/이름 형태의 네임스페이스로 등록돼 출처가 검증 가능합니다. GitHub MCP 레지스트리 같은 플랫폼 디렉터리와 각 클라이언트의 마켓플레이스도 이 위에 얹히는 구조고요. 고르는 기준은 셋: 공식 제작자인가(네임스페이스), 관리되고 있는가(갱신일), 권한 요구가 적절한가.이 글에서 다루는 내용: 레지스트리 3계층 구조, 공식 레지스트리 사용법, 서버 ..

핵심 요약: Claude Code를 늘리는 확장 요소는 넷 — 스킬(반복 플레이북), 훅(코드로 강제하는 안전장치), 서브에이전트(컨텍스트 분리·병렬), MCP(외부 연결)입니다. 이걸 하나로 묶어 배포하는 계층이 플러그인이고요. 먼저 "언제 뭘 쓰나"를 한 문장 테스트로 가른 뒤, 이 요소들을 /plugin install 이름@마켓플레이스 한 줄로 묶어 설치·팀 배포하는 법까지 정리합니다. 핵심 주의: 플러그인 설치는 곧 코드 실행 권한 부여라 출처·내용물 확인이 필수입니다.이 글에서 다루는 내용: 확장 요소 3종(+MCP) 구분 기준, 플러그인의 구성과 설치·관리, 팀 배포 전략, 보안.먼저: 확장 요소 3종, 언제 뭘 쓰나플러그인을 이해하려면 그 안에 담기는 요소부터 구분해야 합니다. 한 문장 테스..

핵심 요약: DB MCP를 붙이면 에이전트가 실제 스키마와 데이터를 보면서 일합니다 — "이 컬럼 어디 쓰이지", "이 쿼리 실행 계획 봐줘", "마이그레이션 전후 데이터 검증해줘"가 대화로 됩니다. 설정의 전부는 안전 장치입니다: ① 읽기 전용 계정을 따로 만들어 물릴 것(쓰기 권한 금지 — 이 원칙 하나가 사고의 90%를 막습니다) ② 개발 DB만 연결(프로덕션 금지) ③ 민감 데이터가 있다면 마스킹된 복제본으로. 이 세 가지가 지켜지면, 스키마 탐색·쿼리 튜닝·데이터 검증에서 체감이 가장 큰 MCP 활용처가 됩니다.이 글에서 다루는 내용: 안전한 연결 구성, 실전 활용 4가지, ORM 프로젝트에서의 활용, 하지 말아야 할 것.연결 전에: 계정부터 만들자설정 파일에 붙여넣기 전에 할 일이 있습니다 —..

핵심 요약:MCP 서버는 두 방식으로 붙습니다. 로컬(stdio): 내 컴퓨터에서 프로세스로 실행 — 파일·로컬 DB 접근 가능, 설정·업데이트는 내 몫. 원격(HTTP): 서비스 제공자가 호스팅 — URL만 넣으면 되고 항상 최신이지만, 내 로컬에는 접근 못 하고 인증(OAuth)과 데이터 전송을 신뢰해야 합니다. 선택 기준은 단순합니다: 내 컴퓨터의 것(파일·로컬 DB·CLI)을 만지면 로컬, 외부 서비스(GitHub·Slack·Notion)를 쓰는 거면 공식 원격이 있는지부터 확인 — 있으면 원격이 관리 비용 면에서 이깁니다.이 글에서 다루는 내용: 두 방식의 구조 차이, 항목별 비교, 선택 기준, 각각의 보안 포인트.구조: 프로세스 vs 엔드포인트로컬 MCP는 클라이언트(Cursor, Claude..

핵심 요약: MCP 연결 문제의 90%는 다섯 층 중 하나입니다. 순서대로 점검하세요: ① 서버가 단독 실행되는가(터미널에서 직접 실행) ② 설정 파일이 맞는가(경로·JSON 문법·명령어 위치) ③ 실행 환경 차이(클라이언트가 띄울 때의 PATH·환경변수는 내 셸과 다름 — 최다 원인) ④ 인증(토큰 만료·권한 부족) ⑤ 클라이언트 로그 확인. 특히 ③이 악명 높습니다 — 터미널에선 되는데 앱에서 안 되면 십중팔구 PATH 문제이고, 해법은 명령어를 절대 경로로 쓰는 것입니다.이 글에서 다루는 내용: 5층 체크리스트 상세, 증상별 진단, Cursor·Claude Code별 로그 보는 곳, 예방 습관.진단 전 30초: 증상 구분목록에 아예 안 뜸 → 설정 파일 문제(②). 뜨는데 빨간불/연결 실패 → 서버..