Cognition이 PHP, Node.js와 자체 운영 GitLab의 최근 취약점을 찾아 수정하는 세 가지 에이전트 스킬을 공개했다. 저장소의 버전 고정과 배포 설정을 읽기 전용으로 조사한 뒤 승인된 대상만 수정하고, 실제 존재하는 패치 이미지와 패키지를 확인하도록 설계했다. 변경 전후 테스트를 운영 이미지 안에서 실행하며 위험, 배포와 롤백 계획을 담은 PR을 만드는 흐름이다. 여러 코딩 에이전트에서 사용할 수 있지만 스킬 설치만으로 시스템이 패치되거나 회귀 위험이 없어지는 것은 아니다.
테크로 돌아가기
Cognition, PHP와 Node 등 취약점 수정 스킬 공개
저장소 점검부터 수정 버전 확인과 컨테이너 테스트까지 묶되 변경 대상 승인과 실제 배포 검증은 사용자의 몫으로 남긴다.