Written with AI assistance from the source video. The video is the authority.
12:24Better Stack
Log in to leave a comment
No posts yet
중앙집중식 저장소에 코드를 밀어 넣는 방식이 찝찝해지는 시점이 온다. 정책은 자주 바뀌고 내 코드가 어디에 쓰이는지 알 수 없다. 1인 프리랜서나 소규모 팀에게는 데이터 주권이 생존의 문제다. 블(Buzz)과 노스트르 NIP-34 프로토콜은 단일 기업에 의존하지 않는 현실적인 대안이다. 하지만 막상 이주하려고 하면 막막하다. 절차와 비용, 보안 문제를 직접 해결해야 한다.
그냥 git push --mirror를 치면 서버에서 거부당한다. 깃허브 내부 참조인 refs/pull/* 때문이다. 타겟 서버는 숨겨진 레퍼런스를 받아주지 않는다. 충돌 없이 코드를 옮기려면 불필요한 참조를 걷어내고 명시적으로 푸시해야 한다.
임시 디렉터리에 베어 레포지토리를 만들고 깃허브 전용 레퍼런스를 지운 뒤 블 엔드포인트에 밀어 넣어야 한다. 대용량 파일이 있다면 LFS 객체도 따로 챙겨야 한다.
#!/usr/bin/env bash
set -euo pipefail
GITHUB_REPO_URL="$1"
BUZZ_REMOTE_URL="$2"
TEMP_DIR=$(mktemp -d -t buzz-migration-XXXXXX)
trap 'rm -rf "$TEMP_DIR"' EXIT
git clone --mirror "$GITHUB_REPO_URL" "$TEMP_DIR/bare_repo.git"
cd "$TEMP_DIR/bare_repo.git"
git for-each-ref --format='%(refname)' refs/pull/ | while read -r ref; do
git update-ref -d "$ref"
done
git remote add buzz "$BUZZ_REMOTE_URL"
git push --force --prune buzz "+refs/heads/*:refs/heads/*" "+refs/tags/*:refs/tags/*"
ROOT_COMMIT=$(git rev-list --max-parents=0 HEAD | head -n 1)
echo "마이그레이션 완료: Root Commit ID ($ROOT_COMMIT)"
이 스크립트를 실행하면 커밋 히스토리가 100% 보존된다. 최초 커밋 해시가 프로젝트의 고유 식별자가 된다.
| 비교 항목 | 깃허브 | 블 / 노스트르 NIP-34 |
|---|---|---|
| 저장소 식별 | 중앙 서버 DB 레코드 (org/repo) |
최초 커밋 ID 및 노스트르 이벤트 ID |
| 인증 방식 | OAuth, PAT, SSH Key | secp256k1 타원곡선 비대칭 서명 |
| 패치 교환 | 깃허브 전용 API | NIP-34 패치 이벤트 (kind: 1617) |
노스트르 생태계에서는 사람이든 AI 에이전트든 똑같은 암호화 주체다. 32바이트 공개키와 슈노르 서명으로 서로를 인증한다. 비밀키를 코드에 박아두는 순간 보안 사고로 이어진다. 환경 변수로 메모리에만 올리거나 원격 서명기를 써야 한다.
에이전트가 보낸 패치가 중간에 변조되지 않았는지 확인하려면 NIP-01 직렬화 해시를 검증해야 한다.
import json
import hashlib
from coincurve import PrivateKey
def create_signed_agent_event(secret_key_hex: str, kind: int, content: str, tags: list) -> dict:
sk = PrivateKey.from_hex(secret_key_hex)
pubkey_hex = sk.public_key.format(compressed=True)[1:].hex()
created_at = 1710000000
serialized_data = json.dumps(
[0, pubkey_hex, created_at, kind, tags, content],
separators=(',', ':'),
ensure_ascii=False
)
event_id = hashlib.sha256(serialized_data.encode('utf-8')).hexdigest()
sig_hex = sk.schnorr_sign(bytes.fromhex(event_id), None, raw=True).hex()
return {
"id": event_id,
"pubkey": pubkey_hex,
"created_at": created_at,
"kind": kind,
"tags": tags,
"content": content,
"sig": sig_hex
}
def verify_agent_event(event: dict) -> bool:
preimage = [0, event["pubkey"], event["created_at"], event["kind"], event["tags"], event["content"]]
serialized = json.dumps(preimage, separators=(',', ':'], ensure_ascii=False)
computed_id = hashlib.sha256(serialized.encode('utf-8')).hexdigest()
return computed_id == event["id"]
비밀리에 코드를 주고받아야 할 때는 NIP-44 v2 규격을 써서 ChaCha20으로 암호화한다.
에이전트에게 코딩을 맡기면 자율 수정 루프에 빠져 토큰을 순식간에 태워버린다. 실패한 기록이 쌓일수록 컨텍스트는 오염되고 비용은 치솟는다. 막아내려면 프록시 수준에서 한도를 걸어야 한다.
LiteLLM 프록시를 앞에 두고 가상 키 단위로 일일 예산과 속도를 제한한다.
curl -X POST 'http://localhost:4000/key/generate' \
-H 'Authorization: Bearer sk-master-key-1234' \
-H 'Content-Type: application/json' \
-d '{
"key_alias": "auto-coder-agent-01",
"max_budget": 5.0,
"budget_duration": "1d",
"tpm_limit": 50000,
"rpm_limit": 30,
"models": ["agent-code-model"]
}'
하루 예산이 5달러를 넘으면 즉시 에러를 뱉고 멈춘다. 설정 파일로 팀 전체 예산도 같이 조인다.
model_list:
- model_name: agent-code-model
litellm_params:
model: openai/gpt-4o
api_key: os.environ/OPENAI_API_KEY
litellm_settings:
max_budget: 100.0
budget_duration: "30d"
default_team_settings:
- team_id: "decentralized-dev-team"
max_budget: 20.0
budget_duration: "1d"
코드 전체를 컨텍스트에 넣는 짓도 그만둬야 한다. Tree-Sitter를 써서 필요한 함수 시그니처와 변경된 헝크 주변만 잘라 보내야 토큰 낭비를 줄인다. 이 방식을 쓰면 불필요한 툴 호출이 절반 이상 줄어든다.