AI 코딩 도구가 많아진 걸 넘어, 이제는 “에이전트에게 어떤 실무 스킬을 붙일 것인가”가 핵심으로 올라왔어요. 오늘 Top 5도 그 흐름이 아주 선명합니다.

오늘의 Top 5

1. cloudflare/security-audit-skill

GitHub · JavaScript · ⭐ 오늘 3,155

코딩 에이전트를 위한 multi-phase security audit 스킬이에요. 공개된 설명만 보면 독립적으로 검증 가능한 machine-readable findings를 만드는 데 초점이 있어 보여서, “AI가 코드 작성”에서 한 단계 더 나아가 “AI가 보안 점검 결과를 남기는 워크플로”로 옮겨가는 신호로 읽힙니다. 한국 팀 입장에선 CI 보안 점검, 리뷰 보조, 감사 로그 자동화 같은 방향을 떠올려볼 만하죠.

2. anthropics/claude-code

GitHub · TypeScript · ⭐ 오늘 483

터미널 안에서 동작하는 agentic coding tool로, 코드베이스 이해·반복 작업 실행·복잡한 코드 설명·git workflow 처리를 자연어로 돕는다고 소개돼 있어요. 새 모델 자체보다 “개발 환경 안으로 깊게 들어온 에이전트”라는 점이 중요합니다. 실무적으로는 IDE 플러그인 경쟁보다 CLI 중심 자동화가 다시 강해질 수 있다는 뜻이에요.

3. Qwen/Qwen3.8-27B

HuggingFace · image-text-to-text · ❤️15,782 · ⬇️7,365,368

오늘 모델 중 존재감이 가장 큰 축은 여전히 Qwen 계열이에요. 좋아요와 다운로드 규모가 압도적이라, 멀티모달 오픈 모델을 실제로 선택할 때 후보군에서 빼기 어려운 이름이 됐죠. 구체 성능은 모델 페이지를 봐야겠지만, 한국 개발자에게 중요한 포인트는 “실험용”이 아니라 이미 생태계 표준 후보처럼 소비된다는 점이에요.

4. deepseek-ai/DeepSeek-V4.1-Flash

HuggingFace · image-text-to-text · ❤️3,329 · ⬇️482,270

이 모델은 이름 그대로 Flash 포지션이라면, 속도·비용·응답성 균형을 노리는 현업 팀이 특히 관심 가질 만해요. 공개된 분류 기준으로는 image-text-to-text 계열이라 멀티모달 워크로드를 염두에 둔 선택지로 보입니다. Qwen이 “기준점”이라면 DeepSeek는 “대체 가능성”을 검토하게 만드는 카드죠.

5. I built non-autoregressive decision models with RL a year ago

HN · 1,144점 · 댓글 281

Hacker News에서 큰 반응을 얻은 이유는 단순한 모델 공개보다, RL과 non-autoregressive decision model이라는 문제 설정 자체가 흥미롭기 때문이에요. 게다가 HuggingFace의 convaiinnovations/laya와도 이름이 이어져 오늘 담론이 한곳으로 모였죠. 당장 제품에 넣기보다도, “LLM 다음 인터랙션 구조가 꼭 autoregressive여야 하나?”라는 질문을 던진다는 점에서 눈여겨볼 만합니다.

짧게 훑기

  • addyosmani/agent-skills, AI coding agent용 production-grade engineering skills 모음이라는 점에서 팀 표준화 힌트가 있어요.
  • trycua/cua, computer-use 2.0·cross-OS fleets·benchmarks를 전면에 내세워 에이전트 평가 인프라 쪽 흐름을 보여줍니다.
  • coder/coder, 개발자와 에이전트를 위한 secure environments라는 메시지가 요즘 팀 환경 설계와 잘 맞물려요.
  • docling-project/docling, gen AI용 문서 준비 도구라는 설명만 봐도 RAG 전처리 파이프라인 관심 있는 팀이라면 체크할 만해요.
  • Tin: full-text search for Postgres, HN에서 반응이 좋아서 애플리케이션 검색을 Postgres 안에서 더 끌어안고 싶은 팀에게 흥미로운 주제예요.

에디터 코멘트

오늘은 “더 좋은 모델”보다 “에이전트를 실제 업무 흐름에 어떻게 꽂을 것인가”가 더 중요하게 보이는 날이에요.
서둘러 볼 것은 security-audit-skill, claude-code, agent-skills 같은 실무 스킬 레이어고, 관망할 것은 새 모델 간 우열 경쟁이에요. 모델은 계속 바뀌지만, 팀의 워크플로에 에이전트를 안전하게 연결하는 방식은 한 번 익혀두면 오래 갑니다.
오늘 해볼 것 한 가지: 1위 프로젝트 README를 10분만 읽고, 지금 팀의 코드리뷰/보안점검 흐름 어디에 붙을지 메모해보세요.