슬랙 에이전트·OCR·OAuth, 개발 도구 업데이트 #58

오늘의 레터

1. Anthropic, 슬랙용 Claude Tag 베타 출시
2. GitHub, 시크릿 스캐닝 Replicate 메타데이터 확장
3. Microsoft, Word 실시간 검증 UI 기원 회고
4. Mistral AI, OCR 4 공개
5. Cloudflare, 모든 고객 대상 self-managed OAuth 공개

Anthropic, 슬랙용 Claude Tag 베타 출시

• Anthropic이 6월 23일 슬랙에서 팀원이 함께 쓰는 협업형 AI 에이전트 기능 Claude Tag를 발표함
• 관리자가 선택한 슬랙 채널에 @Claude를 참여시키고, 도구·데이터·코드베이스 접근 권한을 채널별로 설정 가능함
• 채널 내 누구나 @Claude를 태그해 작업을 맡길 수 있고, Claude는 해당 채널의 관련 맥락을 기억하며 단계별로 작업을 수행한 뒤 스레드에 결과를 반환함
• ambient 동작을 켜면 연결된 채널과 도구에서 필요한 정보를 먼저 알려주고, 멈춘 스레드나 미해결 작업을 후속 처리할 수 있음
• 개인 DM도 지원하며, 몇 시간~며칠 단위의 작업을 스스로 예약해 비동기적으로 진행 가능함
• Anthropic은 내부 Claude Tag 기준으로 자사 제품팀 코드의 65%가 생성되고 있다고 설명함
• 관리자 측면에서는 채널별 메모리 격리, 민감 데이터 접근 통제, 조직·채널별 토큰 사용 한도 설정, 작업 로그 확인 기능을 제공함
• Claude Enterprise와 Team 고객에게 베타로 즉시 제공되며, 기존 Claude in Slack 앱은 30일 내 opt-in 방식으로 전환 가능함
• Claude Tag는 Opus 4.8에서 동작하며, 초기 도입 조직에는 체험용 출시 크레딧도 제공됨

원문: anthropic.com
참고: techcrunch.com · fortune.com · siliconangle.com

GitHub, 시크릿 스캐닝 Replicate 메타데이터 확장

• GitHub가 2026년 6월 23일 Changelog를 통해 시크릿 스캐닝의 Replicate 지원 패턴에 확장 메타데이터를 추가했다고 발표함
• 이번 변경은 Replicate 관련 시크릿이 탐지될 때 기존 탐지 결과보다 더 많은 문맥 정보를 함께 제공하는 업데이트임
• GitHub가 명시한 대상 provider는 Replicate이며, 감지되는 secret type은 `replicate_api_token`임
• GitHub는 이번 확장으로 노출된 자격 증명에 대해 더 풍부한 컨텍스트를 제공한다고 설명함
• 적용 범위는 신규 보안 기능 출시가 아니라 기존 secret scanning 패턴의 메타데이터 강화에 가까움
• 지원되는 시크릿 전체 목록과 secret scanning 세부 내용은 GitHub 문서에서 확인 가능하며, 사용자 의견은 community discussion 채널로 받는다고 안내함

원문: github.blog

Microsoft, Word 실시간 검증 UI 기원 회고

• Microsoft Dev Blogs가 6월 22일, Word의 빨간·초록 밑줄 기능을 만든 Tony Krueger를 회고하는 글을 게시함
• 초기 Word의 맞춤법 검사는 사용자가 직접 실행해야 했고, 자동 검사도 문서 작업을 멈추게 하는 차단형 방식이었음
• Krueger는 전경 작업을 막지 않는 형태로 검사 흐름을 바꾸고, 오탈자 발견 시 즉시 빨간 밑줄을 표시하는 방식으로 기능을 재구성함
• 이후 문법 오류에는 초록 밑줄이 추가됐고, 실시간 표시형 검증 UI가 수동 실행형 검사보다 앞에 오는 흐름이 자리잡음
• 글은 이 방식이 현재 거의 모든 워드프로세서와 문서 작성 도구 밖 소프트웨어까지 확산된 패턴이라고 설명함
• 비차단 백그라운드 검사와 즉시 피드백 조합은 오늘날 에디터·IDE의 lint·validation UX와 맞닿는 초기 구현 사례로 읽힘

원문: devblogs.microsoft.com
참고: news.hada.io

Mistral AI, OCR 4 공개

• Mistral AI가 6월 23일 문서 OCR 모델 'Mistral OCR 4'를 공개함
• 추출 텍스트와 함께 바운딩 박스, 블록 유형 분류, 페이지·단어 단위 인라인 신뢰도 점수를 제공함
• PDF, DOC, PPT, OpenDocument를 지원하며 170개 언어와 10개 언어 그룹을 처리함
• 단일 컨테이너 배포가 가능해 완전 자가 호스팅 구성과 고처리량 배치 처리에 대응함
• API 가격은 1,000페이지당 4달러이며 Batch API 사용 시 50% 할인으로 2달러, Document AI는 1,000페이지당 5달러로 책정됨
• Mistral Search Toolkit 공개 프리뷰와 연동돼 엔터프라이즈 검색, RAG, 도메인별 검색 파이프라인의 입력 계층으로 제시됨
• 공개 벤치마크 OlmOCRBench에서 85.20, OmniDocBench에서 93.07을 기록했고, 회사는 600건 이상 문서 기반 사람 선호 평가에서 평균 72% 승률을 제시함

원문: mistral.ai
참고: news.hada.io · the-decoder.com

Cloudflare, 모든 고객 대상 self-managed OAuth 공개

• Cloudflare가 모든 고객에게 self-managed OAuth를 공개하고, 위임형 Cloudflare API 접근을 표준 OAuth 플로우로 직접 구성할 수 있게 함
• 기존에는 Wrangler나 PlanetScale 같은 일부 수동 온보딩 통합에만 third-party OAuth를 제공했고, 일반 개발자는 API 토큰에 의존해야 했음
• 새 방식으로 SaaS 통합, 내부 개발자 플랫폼, 에이전트형 도구에서 범위 지정 권한 요청, 명확한 동의, 쉬운 접근 철회 구성이 가능해짐
• 올해 동의 화면을 개편해 앱 이름과 요청 권한을 더 명확히 표시하고, 대시보드에서 접근 철회와 앱 소유자 확인 기능을 추가함
• 내부 OAuth 엔진은 오픈소스 Hydra 기반이며, 확장 과정에서 최신 1.X와 2.X로 나누는 순차 업그레이드 전략을 채택함
• 1.X 업그레이드 준비 과정에서 CREATE INDEX CONCURRENTLY 기반으로 SQL 마이그레이션을 재작성하고, SELECT * 대신 명시 컬럼 선택을 쓰는 커스텀 Hydra를 구축함
• 2.X 전환은 블루그린 방식으로 설계했고, 업그레이드 중 여러 시간 동안 시스템 동작을 유지하기 위해 토큰 만료 시간을 여러 시간으로 늘려 신규 갱신 쓰기를 줄였음
• 업그레이드 구간의 접근 철회 누락을 막기 위해 Cloudflare Queues 기반 큐 시스템으로 revocation 이벤트를 기록하고, 전환 후 재생하는 구조를 추가함
• 1.X 컷오버 이후 stricter refresh invalidation으로 refresh token 오류가 늘었고, Cloudflare는 OAuth 라우팅 Worker에 refresh token coalescing을 넣어 재시도 시 세션 전체 무효화를 완화함

원문: blog.cloudflare.com
참고: publish.my

조코레터는 개발자와 만드는 사람을 위해 AI, 소프트웨어, 제품 흐름을 한국어로 정리합니다.

#Anthropic #Cloudflare #GitHub #Microsoft #MistralAI

조코레터 구독하기