Posts

SSR·CSR·SSG는 결국 "완성된 HTML을 누가, 언제 만드는가"라는 한 질문에 대한 세 가지 대답이다. 브라우저에 도착하는 것의 차이부터 트레이드오프, 하이드레이션, 페이지 단위 선택 기준까지 비교해 정리한다.

뉴스레터도 알고리즘도 없이 새 글을 독자에게 알리는 가장 오래된 방법, RSS. 정적 블로그와 RSS가 왜 잘 맞는지 짚고, @astrojs/rss로 피드 엔드포인트를 실제 코드로 만들어본다.

Claude Code는 MCP 클라이언트인가, 에이전트인가? 둘 다다. 층위가 다른 두 역할이 우연히 같은 소프트웨어에 담겨 있을 뿐이다. 프로토콜 역할과 런타임 역할을 분리해 본다.

MCP, 에이전트, 오케스트레이터는 자주 뒤섞여 쓰이지만 서로 다른 층에 있다. 도구를 공급하는 규격, 스스로 도구를 고르는 행위자, 그리고 여러 행위자를 지휘하는 조정자로 나눠 정리한다.

LLM은 텍스트를 뱉을 뿐 스스로 파일을 읽거나 도구를 부르지 못한다. 그 모델을 감싸 실제로 일을 시키는 바깥 루프가 '하네스'다. 하네스가 무엇을 맡는지, MCP는 그 안에서 어디에 끼는지 정리한다.

SSG는 요청이 올 때마다 페이지를 만드는 대신, 빌드 때 HTML을 미리 다 찍어두는 방식이다. SSR·CSR과 뭐가 다른지 정리하고, Astro가 왜 기본을 SSG로 잡는지까지 짚는다.

MCP의 세 번째 primitive인 Prompt는 도구가 아니라 '재사용 가능한 대화 템플릿'이다. 매번 길게 풀어 쓰던 지시를 슬래시 명령 하나로 바꾸는 법을 실제 서버 코드로 정리한다.

최근 보안 소식을 짧게 훑는다. 사상 최대 규모의 7월 패치 튜즈데이, SAP 치명 취약점 3건, 그리고 MCP를 쓰는 개발자가 지금 확인해야 할 SDK 버전까지.

2026년 들어 MCP 생태계에서 굵직한 보안 사고가 이어졌다. SDK 설계 결함과 CVE-2026-25536을 정리하고, 내가 만든 서버가 영향받는지 직접 확인하는 법까지 짚는다.