본문으로 건너뛰기

루프공방LoopLab

배우기 카탈로그 도구·모델 AI 질의 소식 챌린지 공유 방명록

페이지를 불러오는 중입니다.

루프공방

바이브코딩을 해 봤지만 아직 서툰 사람을 위해, 하네스·Skills·MCP·Hooks·실제 도구를 익히고 시행착오를 줄이는 학습 허브

검색 완전 초보 배우기 도구·모델 카탈로그 소식 챌린지 프로젝트 방명록 로그인

배우기
카탈로그
AI 질의
챌린지
공유

hook실전보안npm

패키지 설치 확인 훅

npm i 범위·버전 핀 권장

커뮤니티 · 공급망 리스크 완화 훅

무엇을 하나요

무분별한 latest 설치·수상한 패키지명 경고.

어떻게 동작하나요

package.json 변경 시 lockfile·감사·불필요 의존성 경고.

이런 분께

에이전트가 package.json을 자주 고치는 프로젝트.

시작 방법

신규 의존성 추가 시 로그 남기기 + 사람 확인.

실전 팁

에이전트 무단 메이저 업 금지
lockfile 커밋 강제
audit 실패 정책 팀 합의

이럴 땐 쓰지 마세요

의존성 고정 유지보수 모드.

주의 (보안·운영)

오탐 가능. 화이트리스트.

막히기 쉬운 지점

타이포스쿼팅 패키지 자동 설치.

같이 보면 좋은 항목

의존성 audit 훅 — 고위험 CVE 경고
번들 사이즈 경고 훅 — 프론트 용량 급증 감지