Show HN 뉴스

기존 인증 토큰은 권한(Authorization)은 증명하지만, 인증된 세션이 끊김 없이 이어지고 있는지에 대한 연속성(Continuity)을 증명하지 못하는 보안 공백이 존재합니다. session-continuity는 머클 트리 기반의 증거 번들을 통해 세션 간의 연결성을 암호학적으로 보증하며, 오프라인 검증이 가능한 보안 솔루션을 제공합니다.

Nuticast는 Mac과 iPhone이 서로 다른 네트워크에 있어도 Xcode 무선 디버깅을 유지할 수 있도록 메시 VPN(Tailscale, ZeroTier, Netbird)을 브릿지해주는 macOS 앱입니다. 개발자는 별도의 계정 생성 없이 기존에 사용하던 VPN 네트워크를 통해 원격지에 있는 실기기를 마치 로컬 네트워크에 있는 것처럼 디버깅할 수 있습니다.

AI 에이전트가 발생시킬 수 있는 무한 루프와 급격한 API 비용 증가를 막기 위한 리버스 프록시 솔루션인 'AI Circuit Breaker'가 공개되었습니다. 이 도구는 RAM 기반의 해시 엔진을 통해 요청을 검사하며, 15ms 미만의 낮은 지연 시간으로 루프 탐지 및 시간별/일별 지출 한도 설정을 지원합니다.

daepdf는 Rust와 WebAssembly 기반의 브라우저 전용 HTML-to-PDF 엔진으로, 별도의 서버나 복스(Puppeteer) 없이 브라우저의 DOM 정보를 직접 읽어 화면과 동일한 PDF를 생성합니다. 레이아웃 오차를 없애고 서버 비용을 절감하며, 최신 프레임워크와 손쉽게 통합할 수 있는 것이 특징입니다.

Veeza AI의 창업자 Aly Moursy는 최신 멀티모달 AI 모델들이 고대 이집트의 히에락틱(Hieratic) 문자를 판독하는 데 완전히 실패했음을 보여주는 실험 결과를 공개했습니다. 테스트에 참여한 Claude, GPT, Gemini 등 주요 모델들은 해당 문자를 인식하지 못하거나, 우르두어, 티베트어, 심지어 한글로 잘못 인식하는 등 심각한 오류를 보였습니다.

DevPause는 WebGL2로 구현된 정교한 시각적 요소를 통해 1분 내외의 짧은 명상을 유도하는 웹 기반 서비스입니다. 별도의 가입 없이 누구나 무료로 이용할 수 있으며, 사용자의 호흡과 감정 상태에 맞춰 시각적 흐름이 조절되어 즉각적인 정신적 리셋을 돕습니다.

SecretGate는 별도의 가입 없이 고유 링크를 통해 익명 메시지를 주고받을 수 있는 E2E 암호화 기반의 개인용 인박스 프로토콜입니다. 사용자는 비밀 코드와 복구 코드를 통해 데이터를 관리하며, 메시지 및 인박스의 자동 삭제 기능을 통해 보안성을 높일 수 있습니다.

VoxScribe는 윈도우 시스템 전역에서 핫키를 눌러 음성을 즉시 텍스트로 입력할 수 있는 오픈소스 받아쓰기 앱입니다. faster-whisper를 활용해 모든 전사 과정을 로컬 PC에서 처리함으로써 보안과 프라이버시를 극대화한 것이 특징입니다.

Darkplug는 Shelly 스마트 플러기 및 아이폰을 활용해 암실 인화기의 노출 시간을 정밀하게 제어하는 앱입니다. 아날로그 사진가들을 위해 빛에 민감하지 않은 레드-온-블랙 인터페이스를 제공하며, 단순 타이머를 넘어 복잡한 인화 워크플로우를 디지털화하여 작업 효율을 극대화합니다.

Thyme는 AI 기반의 앱 리버스 엔지니어링 도구로, JVM 및 Dalvik 코드의 신속한 역컴파일 기능을 제공합니다. Garlic Java/Dex 디컴파일러를 통합하여 프로세스 내에서 효율적인 Java 디컴파일을 지원하며, 현재 GitHub를 통해 소스 코드가 공개되어 있습니다.

이 글은 아타리 2600의 극심한 메모리 한계를 극복하기 위해 개발된 'Entombed' 알고리즘을 현대적인 레이캐스팅 엔진에 적용한 프로젝트를 소개합니다. 룩업 테이블을 활용해 최소한의 정보로 미로를 생성하는 고전적 알고리즘의 원리와 이를 현대적 환경에 맞게 변형하여 구현한 기술적 시도를 다룹니다.

Sideloop은 Linux나 Mac 환경에서 Docker로 실행 가능한 셀프 호스팅 서비스로, Wi-Fi를 통해 iOS 기기에 설치된 사이드로딩 앱의 서명을 만료 전 자동으로 갱신합니다. AltStore나 SideStore 같은 별도의 앱 설치 없이도 Web UI를 통해 여러 기기의 앱을 관리하고 재서명할 수 있는 것이 특징입니다.

bountyindex.in이 모델 컨텍스트 프로토콜(MCP) v2를 출시하며 14개의 도구와 3개의 프롬프트를 공개했습니다. 이를 통해 사용자는 별도의 API 키나 가입 없이도 AI 에이전트가 버그 바운티 프로그램의 보상, 범위, 최신 업데이트를 직접 조회하고 분석할 수 있습니다.

OpenStreetMap의 산악자전거(MTB) 트레일 데이터를 쉽고 빠르게 개선할 수 있는 경량 매핑 에디터가 출시되었습니다. 이 도구는 위성 이미지나 GPS 트레이스를 활용해 경로를 검증하고, IMBA 등급 태깅 및 트레일 네트워크 일괄 업데이트 기능을 제공하여 데이터 편집의 편의성을 극대화했습니다.

AI 에이전트의 예측 기록을 관리하는 'Headline Arena' 프로젝트가 Hacker News 'Show HN'에 등장했습니다. 현재 커뮤니티 여론은 부정적(Bearish)인 반응이 67%로, AI 에이전트의 실질적인 예측 능력에 대한 의구심이 반영되어 있습니다.

Moching은 브라우저를 넘어 데스크로 전체를 제어하는 AI 에이전트로, 219개의 내장 툴을 통해 시스템 제어, 브라우저 자동화, 오피스 작업 등을 수행합니다. Rust의 성능과 Python의 유연성을 결합하여 화면을 보고, 판단하여, 실행하고, 검증하는 완전한 작업 루프를 제공하는 것이 특징입니다.

개발자 Akash Bangad가 스티브 잡스의 생애와 업적을 기리기 위해 제작한 인터랙티브 웹사이트를 소개합니다. 1976년 애플 I의 탄생부터 아이폰의 혁신, 그리고 그가 예견했던 미래 기술까지의 과정을 몰입감 있는 디지털 경험으로 구현했습니다.

기존 에뮬레이터보다 최대 350배 빠른 속도로 동작하는 Rust 기반의 Super Smash Bros. Melee 네이티브 포트 프로젝트가 공개되었습니다. 이 프로젝트는 단순한 게임 플레이를 넘어, AI 에이전트 학습을 위한 고성능 결정론적 시뮬레이터와 WebGPU 기반의 웹 플레이 환경을 동시에 제공하는 것이 핵심입니다.

Approvegate는 CI/CD 파이프라인에 배포 승인 단계를 추가하여, 승인되지 않은 코드가 운영 환경에 배점되는 것을 방지합니다. 'Shadow mode'를 통해 기존 워크플로우를 방해하지 않고 도입할 수 있으며, 감사에 필요한 증거 자료를 자동으로 생성하여 컴플라이언스 대응 비용을 획기적으로 줄여줍니다.

EtherPK는 Obsidian과 Logseq의 대안을 목표로 하는 마크다운 기반 개인 지식 관리 솔루션입니다. 사용자의 로컬 폴더나 종단간 암호화(E2EE)된 동기화 서버를 지원하며, 특히 MCP 서버를 통해 AI 에이전트가 사용자의 지식 그래프를 활용할 수 있는 'Headless Client' 기능을 핵심 차별점으로 내세웁니다.