16만 스타 툴, 지금 멈춰라

숫자 세 개가 오늘 개발자 커뮤니티를 흔들었다. 명령어 한 줄, 성공률 85%, 그리고 GitHub 스타 16만 1천 개. 각각 모니터 제어 유틸리티, 샤오미의 로봇 파운데이션 모델, 그리고 가장 인기 있는 오픈소스 코딩 에이전트의 이야기다. 작은 도구부터 물리 세계를 다루는 거대 모델까지, GeekNews 상위권을 채운 세 흐름을 CEO와 개발자가 오늘 챙겨야 할 관점으로 3분 안에 정리했다.

모니터 입력을 명령어로: monitor-input-rs

DDC/CI 프로토콜을 셸 한 줄로

Rust로 작성된 monitor-input-rs는 DDC/CI 프로토콜을 이용해 모니터의 입력 소스(DisplayPort, HDMI, USB-C 등)를 커맨드라인에서 전환한다. 윈도우·맥·리눅스를 모두 지원하며, 모니터 이름이나 인덱스 뒤에 =입력소스를 붙이는 직관적인 문법을 쓴다. 예를 들어 monitor-input Dell=dp1은 이름에 “Dell”이 포함된 모니터를 전부 DisplayPort1로 바꾸고, monitor-input 0=usbc1은 첫 번째 모니터를 USB-C1으로 지정한다. 인자 없이 실행하면 연결된 모든 모니터를 이름·현재 Input Source·Backend와 함께 나열한다.

토글·다중 모니터·라이브러리까지

쉼표로 두 개 이상의 소스를 등록하면 현재 상태에 따라 순차 전환하는 토글/사이클이 된다. P3223=hdmi1,usbc2는 HDMI1과 USB-C2를 오가고, 세 개 이상도 순환한다. 여러 모니터를 동시에 전환할 때는 첫 번째 모니터의 현재 입력을 기준으로 나머지를 맞춰 화면 일관성을 지킨다. 비표준 벤더 특정 입력에는 숫자를 넣어 대응하고(monitor-input U2723=15), 윈도우에서는 -F winapp 옵션으로 콘솔 창 없이 실행되는 monitor-inputw.exe도 제공한다. 커맨드라인뿐 아니라 Rust 라이브러리로도 노출돼 다른 코드에서 직접 호출할 수 있다. 실제로 한 사용자는 Dell U4025QW로 윈도우(dp1)와 맥(usbc1)을 오가며 셸에 mon alias 하나만 등록해 키 한 번으로 화면을 교환한다고 소개했다.

샤오미 XR-1: 10만 시간으로 로봇 데이터 장벽 넘기

2단계 학습으로 데이터 부족을 우회

언어·비전 모델은 데이터와 연산이 커질수록 좋아졌지만, 로봇 정책 모델은 대규모 고품질 데이터 부족으로 확장이 막혀 있었다. 샤오미의 Xiaomi-Robotics-1(XR-1)은 10만 시간 규모의 로봇 비종속 UMI 궤적으로 먼저 사전 학습한 뒤, 비교적 적은 실제 로봇 데이터로 후속 학습하는 2단계 방식으로 이 벽을 넘는다. 사전 학습 데이터는 가정·상업·산업·야외를 아우르는 1,700개 이상의 시나리오를 담았고, 강력한 비전-언어 모델(VLM)로 영상을 자동 주석 처리해 사람이 일일이 라벨링하지 않아도 되게 했다. 후속 학습에는 자체 수집한 7,200시간 이상의 실제 로봇 작업 데이터가 포함됐다.

성공률 85%, 그리고 포화 없는 확장

성과는 수치로 뚜렷하다. 작업당 평균 10시간 미만의 시연만으로 전화기 포장·프린터 보충·세탁물 투입·상자 포장에서 종합 성공률 75%를 기록해, 같은 데이터 예산에서 기준 모델 π0.5의 40%를 크게 앞섰다. 시연을 평균 40시간 미만으로 늘리면 성공률은 85%(π0.5는 53%)까지 올랐다. 시뮬레이션 벤치마크에서도 RoboCasa 74.5%, RoboCasa365 57.4%(2위 대비 +23.2%p), VLABench 59.1%, RoboDojo 13.93%(+58.3%p)로 모두 최고 성능을 냈다. 무엇보다 데이터와 모델 규모를 키울수록 실제 로봇 성공률이 꾸준히 상승하며 포화 징후가 없었다는 점이 핵심이다. 샤오미는 모델을 공개하고 편집하지 않은 여행가방 포장 영상까지 함께 내놨다.

스타 16만 OpenCode, “지금 멈춰라”는 경고

프롬프트 캐시를 반복해서 깨뜨리는 구조

GitHub 스타 16.1만 개를 받은 오픈소스 AI 코딩 에이전트 OpenCode를 로컬 Qwen3.6-27B로 시험한 한 개발자는 도구 품질과 보안 설계 모두 사용을 중단해야 할 수준이라고 결론 내렸다. 우선 성능. AGENTS.md 재로딩, 고정 거리 컨텍스트 가지치기(PRUNE_PROTECT=40,000), 시스템 프롬프트에 현재 날짜 삽입, 모드 전환이 프롬프트 캐시를 반복해서 무효화한다. 약 0.5TB/s 대역폭의 M4 Max에서도 적절한 접두사 캐시를 찾지 못하면 응답 생성까지 최대 10분을 기다려야 하고, 자정을 넘기면 날짜 변경만으로 전체 캐시 미스가 발생한다. 가지치기가 초기 명세까지 버리면서 모델이 원래 요구사항을 잊은 채 코드를 작성하는 문제도 지적됐다.

문자열 필터는 안전장치가 아니다

더 무거운 지적은 보안이다. OpenCode는 tree-sitter로 Bash 명령을 AST 파싱해 정규식과 비교하는 권한 필터를 쓰지만, 텍스트 기반 검사는 간접 실행을 막지 못한다. echo 'git clean -fdx .' | bash, env git status, /usr/bin/git status, Base64 디코딩, Python subprocess, heredoc, 리디렉션 등으로 손쉽게 우회된다. 리디렉션 목적지(echo foo > bar.txt)는 AST에서 형제 노드라 경로 검사가 아예 시작되지 않고, python3 접두사에 한 번 ‘Always’를 주면 이후 SSH 키를 읽는 명령까지 영구 승인된다. 여기에 원격 모델 기본 연결, 무제한 인터넷 접근, 과거 HTTP 서버 RCE(CVE-2026-22812)까지 겹치면 Docker만으로는 부족하며, Landlock·Seatbelt·Restricted Tokens 같은 운영체제 수준 격리가 필요하다는 것이 글쓴이의 결론이다.

관련 글

• OpenLogi – Rust로 작성된 Logitech Options+ 대체 오픈소스
• 구글 딥마인드, Gemini Robotics 공개
• MiMo-V2.5 — Xiaomi의 오픈소스 옴니모델 AI 모델
• Claude Code는 프롬프트를 읽기 전 3.3만 토큰, OpenCode는 7천 토큰을 전송함
• Constraint Decay: 백엔드 코드 생성에서 LLM 에이전트의 취약성

출처

1. GeekNews — monitor-input-rs: DDC/CI로 모니터 입력 소스를 바꾸는 커맨드라인 도구
2. GeekNews — Xiaomi-Robotics-1: 10만 시간의 실제 데이터로 학습한 로봇 파운데이션 모델
3. GeekNews — OpenCode의 성가시고 불안한 문제들