AI 모델 공개와 개발 도구 배포 정책 변화 #27

2026년 5월 24일 — 4 min read

오늘의 레터

DeepSeek가 4월 24일 DeepSeek-V4 Preview를 공개하고 API와 오픈 웨이트를 함께 제공함
DeepSeek-V4-Pro는 총 1.6T 파라미터·활성 49B, DeepSeek-V4-Flash는 총 284B·활성 13B 구성임
두 모델 모두 1M 컨텍스트를 지원하며 Thinking·Non-Thinking 이중 모드와 OpenAI ChatCompletions·Anthropic API 호환을 제공함
V4-Flash는 단순 에이전트 작업에서 V4-Pro와 비슷한 성능을 목표로 하고, 더 작은 크기와 빠른 응답, 낮은 API 비용을 내세움
DeepSeek는 토큰 단위 압축과 DSA(DeepSeek Sparse Attention) 기반 구조로 긴 컨텍스트 처리 시 연산·메모리 비용 절감을 제시함
Claude Code, OpenClaw, OpenCode 같은 AI 에이전트와의 통합을 안내했고, 사내 에이전트 코딩에도 이미 사용 중이라고 밝힘
API 사용자는 base_url 변경 없이 모델명만 deepseek-v4-pro 또는 deepseek-v4-flash로 바꾸면 됨
기존 deepseek-chat과 deepseek-reasoner는 2026년 7월 24일 15:59 UTC 이후 완전 종료 예정이며, 현재는 deepseek-v4-flash의 비사고·사고 모드로 라우팅됨

원문: api-docs.deepseek.com
참고: github.com · news.hada.io · businessnewsthisweek.com

GitHub가 5월 22일 npm 공급망 보안 업데이트 2가지를 발표했고, 단계형 배포와 새 설치 소스 제어 플래그를 npm CLI 11.15.0 이상에서 제공함
단계형 배포는 패키지 버전을 바로 공개하지 않고 stage queue에 올린 뒤, 관리자가 승인해야 설치 가능한 상태로 전환됨
이 과정은 비대화형 CI/CD 워크플로와 OIDC 기반 trusted publishing에도 적용되며, 최종 공개에는 2FA 확인을 거친 사람 승인 필요
CI/CD에서 단계형 배포를 쓰려면 npm publish 대신 npm stage publish로 전환해야 하며, trusted publishing을 stage-only로 제한하는 설정도 가능함
npm 11.15.0에는 --allow-file, --allow-remote, --allow-directory가 추가됐고, 기존 --allow-git과 함께 비레지스트리 설치 소스를 all 또는 none으로 제어 가능
각 플래그는 .npmrc나 package.json config에도 설정 가능하며, 로컬 파일 경로·원격 URL·로컬 디렉터리·Git 소스별로 허용 범위를 나눠 관리할 수 있음
GitHub는 2026년 2월 공지에 이어 --allow-git의 기본값을 다음 메이저 버전인 v12에서 all에서 none으로 변경할 예정이라고 재확인함

원문: github.blog