딥시크 하네스를 실무 프로덕션에 안전하게 올리는 법
TuBrief 편집팀
2026년 8월 25일
0
컴퓨터/소프트웨어원본 영상을 바탕으로 AI의 도움을 받아 작성했습니다. 원본 영상이 기준입니다.
커뮤니티의 다른 글
댓글 (0)
Log in to leave a comment
아직 작성된 글이 없습니다
원본 영상을 바탕으로 AI의 도움을 받아 작성했습니다. 원본 영상이 기준입니다.
Log in to leave a comment
아직 작성된 글이 없습니다
에이전트 메인 프로세스와 동일한 워커 스레드에서 코드를 실행하면 프리뷰 플러그인이 파일시스템에 무단으로 접근한다. .env 파일의 인증 토큰이 외부 엔드포인트로 유출되는 사고를 막으려면 시스템 레벨의 격리 경계가 필요하다. 프로젝트 루트에 cordis.patch.yml 파일을 만들고 최소 권한 백엔드를 정의한다.
image: "node:22-alpine"을 지정하고 네트워크 인터페이스를 차단한다. 루트 파일시스템을 읽기 전용으로 동결하고 임시 영역만 제한적으로 허용한다. nobody 계정으로 실행 유저를 강제하면 호스트 파일 변개 가능성이 사라진다. 컨테이너가 약 200밀리초 만에 구동 후 자동 파기되므로 세션 간 상태 오염이 남지 않는다.
리눅스 커널 방화벽 규칙을 적용해 트래픽 유출을 원격으로 차단한다. 터미널에서 기존 규칙을 초기화하고 모든 아웃바운드 패킷을 기본 차단한다. DNS 통신을 허용하고 오직 공식 API 엔드포인트로의 443 포트 통신만 선택적으로 연다. 이 방화벽 파이프라인을 구축하면 데이터 유출 시도를 커널 레벨에서 막을 수 있다.
장시간 무인 에이전트를 돌리면 스트림 백프레셔 부재와 문맥 누적 때문에 세그멘테이션 폴트가 발생한다. V8 힙 메모리 상한을 넘는 대규모 출력이 발생할 때 프로세스가 패닉에 빠지므로 프로젝트 규모별로 리소스를 수동 제어해야 한다. 디버깅 공수를 주당 4시간 이상 줄이려면 cgroups 리소스 하드 리밋을 걸어야 한다.
cordis.patch.yml 안의 리소스 제어 파라미터를 프로젝트 규모에 맞게 수동으로 조정한다. 소형 프로젝트는 512메가바이트와 CPU 1개, pidsLimit 64를 걸어 1개에서 3개 파일 리팩토링 시 자원 점유를 제한한다. 대형 프로젝트는 2기가바이트와 CPU 4개를 할당해 포크 폭탄이 터져도 호스트 전체가 죽지 않고 해당 컨테이너만 킬 되도록 만든다. 이 설정을 통해 디버깅 시간을 주당 4시간 이상 아낄 수 있다.
플러그인 충돌이 나면 Cordis의 워터폴 가로채기 흐름으로 실시간 비활성화 절차를 밟는다. 관측망 트레이스를 필터링하여 충돌을 낸 이벤트 도메인과 예외 스택을 분석한다. 상위 제어 플러그인에서 호출을 거부하고 제어권을 끊어버려 충돌 모듈로 흐름이 넘어가는 것을 막는다. CLI에서 설정 덤프를 실행해 충돌 모듈의 ID를 확인하고 설정 파일에서 해당 항목을 주석 처리한다. 하네스 엔진이 즉시 상태를 되감아 해당 모듈을 끄고 안정성을 회복한다.
대화 흐름을 단방향 이벤트 로그 형태의 궤적으로 관리할 때 프롬프트 최상단에 난수나 타임스탬프가 들어가면 캐시 미스가 터진다. 프롬프트 접두사를 엄격하게 구조화하면 운영 비용을 획기적으로 낮출 수 있다.
입력 프롬프트 조립 구조를 정적 영역과 동적 영역으로 완전히 분리한다. 프롬프트 최상단에 시스템 역할 지시문, 고정 도구 스키마 정의, 코딩 스타일 가이드라인을 배치해 100퍼센트 캐시 히트가 유지되는 정적 영역을 만든다. 환경 변수와 세션 대화 이력, 현재 파일 경로는 프롬프트 최하단의 동적 영역으로 몰아넣는다. 궤적 로그 분석 함수가 정적 접두사의 연속 토큰을 훼손하지 않는지 확인하고 빌드 파이프라인에 반영한다. 이 구조화를 거치면 1천 턴 기준 평균 캐시 히트율을 90퍼센트 이상으로 끌어올릴 수 있다.
최적화 성과를 검증하려면 토큰 소비량과 응답 속도 변화를 직접 측정한다. 동적 접두사 오염으로 낮았던 캐시 히트율을 정적 접두사 고정을 통해 92.8퍼센트까지 끌어올린다. 1천 턴 기준 입력 토큰 비용을 낮추고 첫 토큰 생성 시간을 단축해 월간 운영 비용을 대폭 절감한다. 이 정량적 검증 결과를 바탕으로 프로덕션 서버의 에이전트 인프라 경제성을 유지한다.