새벽 오픈소스 러시, 에이전트 패키징 툴과 토큰 폭탄 스킬 두 건 공개

새벽 2시가 넘어가는 시각, 방에는 아직 열기가 남아 있었다. 한 참여자가 대뜸 링크 하나를 던졌다. "https://github.com/schift-io/AgentPackage" 그리고 뒤이어 "AI계의 도커입니다 여러분"이라는 자신만만한 소개가 붙었다.

무슨 뜻이냐는 반응이 나오기 전에 설명이 이어졌다. "남이 만든 에이전트 패키징 해서" "그대로 돌려볼 수 있어요"라는 것이었다. 이 도구는 스킬이든 에이전트든 가리지 않고 담아낸다는 설명도 곁들여졌다. "스킬이랑 에이전트 다 해서" "돌아갈 수 있습니다"라는 말이었다. 이 도구의 핵심 가치는 재현성이었다. "저게 좋은점은 구독이나 API 만 있어도" "그냥 줘다가 실행시키면" "동일 결과가 내부 환경에서 나온다는 것"이라는 설명이 이어졌고, 다른 참여자가 라이선스를 확인하며 "헉 라이센스 MIT"라고 반응했다.

30분쯤 흐른 뒤, 이번엔 다른 참여자가 배턴을 넘겨받았다. "https://github.com/gongnyang/assay"라는 링크와 함께 "함뜯어보십셔"라는 짧은 권유가 붙었고, 곧이어 "지옥입니다이거..."라는 경고 아닌 경고가 따라붙었다. 만들다가 도저히 답이 안 나와서 봉인해둔 것이라는 제작 배경도 짧게 공개됐다. 이 발언에 또 다른 참여자가 "완전 폭탄을 만들어둔.. ㅎㅎ"이라며 반응했고, 뒤이어 "잘못쓰먄 토큰이" "독약이얍"이라는 경고가 이어졌다. 스킬을 공개한 참여자 본인도 "그래서 일반인한테못줌.."이라며 사용을 만류했다.

"완전 폭탄을 만들어둔.. ㅎㅎ"

두 도구는 성격이 정반대다. AgentPackage는 "동일 결과가 내부 환경에서 나온다는 것"을 자랑하는, 재현성과 표준화를 지향하는 도구다. 반면 assay는 만든 사람조차 다 통제하지 못해 "증류해서 일부분만써야해"라고 스스로 경고하는, 실험적이고 위험한 스킬이다. 한쪽은 다른 에이전트를 그대로 담아 재실행하는 컨테이너형 접근이고, 다른 한쪽은 토큰을 대량으로 태우며 결과를 수렴시키는 무한 루프형 접근이다. "토큰맥싱용" "스킬이라고..." "멈춰"라는 자체 경고까지 붙은 걸 보면, 만든 사람도 이 스킬의 위험성을 정확히 인지하고 있었던 셈이다. 같은 새벽 두 시간 사이에 공개된 두 도구가 오픈소스 에이전트 생태계의 서로 다른 극단을 보여준 셈이다.

두 도구 모두 공개 직후 곧바로 실사용 경고가 따라붙었다는 공통점이 있다. 실험적인 도구를 아무렇지 않게 새벽에 풀어놓고, 그 위험성까지 함께 짚어주는 방식의 공유 문화는, 이 커뮤니티가 단순히 결과물을 자랑하는 데 그치지 않고 위험 요소까지 투명하게 드러내는 실험 공동체에 가깝다는 걸 보여준다.