짐코딩의 쇼츠 **「대기업이 풀어버린 무료 AI 도구 3가지｜클로드 코드 보안·자동화·사내문서」**에서는 Cloudflare와 Tencent가 공개한 오픈소스 AI 도구 3가지를 소개합니다. 이번 영상의 핵심은 Claude Code 같은 AI 코딩 에이전트를 단순 코드 생성 도구가 아니라 **보안 점검, 브라우저 자동화, 사내 지식 검색**까지 확장하는 방법입니다. ## 1. Cloudflare security-audit-skill Cloudflare의 **security-audit-skill**은 AI 에이전트를 코드 보안 점검 도구처럼 활용하게 해주는 스킬입니다. 영상에서는 다음과 같은 흐름으로 동작한다고 설명합니다. - 회원가입, 파일 업로드, API 입력 등 외부 입력 지점 파악 - 신뢰 경계와 공격 가능 지점 정리 - 여러 AI 에이전트가 취약점 후보 탐색 - 다른 에이전트가 실제 취약점인지 재검증 - 오탐을 걸러낸 뒤 결과 정리 - 최종 보안 보고서 생성 즉, 단순히 코드에서 수상한 부분을 찾는 것이 아니라 **탐색 → 검증 → 보고서** 흐름으로 보안 점검을 구조화하는 방식입니다. ## 2. Tencent BrowserSkill **BrowserSkill**은 AI 에이전트가 사용자의 Chrome이나 Edge 브라우저에서 직접 작업할 수 있도록 연결하는 도구입니다. 예를 들어 로그인된 관리자 페이지에서 문제가 발생했을 때 AI가 직접 페이지를 열고 다음 내용을 확인할 수 있습니다. - 네트워크 요청과 응답 - 브라우저 콘솔 오류 - 페이지 동작 - 특정 UI의 문제 상황 작업은 별도의 Agent Window에서 진행되며, 휴대폰 인증이나 추가 로그인처럼 사람이 직접 해야 하는 단계에서는 사용자에게 제어권을 넘기는 방식입니다. > 주의할 점은 Agent Window가 완전히 격리된 샌드박스가 아니라는 것입니다. **선택한 브라우저 프로필의 로그인 상태와 권한을 그대로 사용할 수 있으므로 신뢰할 수 있는 작업에만 연결해야 합니다.** ## 3. Tencent WeKnora **WeKnora**는 회사 내부 문서를 기반으로 답하는 오픈소스 지식 플랫폼입니다. 주요 기능은 다음과 같습니다. - RAG 기반 문서 검색 - 답변 근거 문서 표시 - Notion·GitLab 등 데이터 소스 연동 - Slack 같은 메신저에서 질문 - 에이전트 기능 - 위키 형태의 지식 관리 - MCP 서버 연동 예를 들어 신입 직원이 Slack에서 “휴가 신청은 어떻게 하나요?”라고 질문하면, 사내 규정 문서를 검색해 답변하고 근거 문서까지 함께 보여주는 형태로 활용할 수 있습니다. ## 세 도구를 역할별로 정리하면 - **security-audit-skill** → 코드 보안 점검 자동화 - **BrowserSkill** → 로그인된 브라우저 업무 자동화와 웹 디버깅 - **WeKnora** → 사내 문서 기반 RAG·지식 검색 서로 분야는 다르지만 공통점은 AI 에이전트가 실제 업무 환경과 연결되어 **코드·브라우저·사내 데이터까지 직접 활용하게 만든다**는 점입니다. ## 활용할 때 주의할 점 이런 도구는 생산성을 크게 높일 수 있지만 권한 관리가 중요합니다. 특히 BrowserSkill처럼 로그인된 브라우저를 사용하는 도구는 AI가 접근할 수 있는 범위가 넓기 때문에, 다음 원칙이 중요합니다. - 최소 권한 계정 사용 - 중요 서비스는 별도 프로필 사용 - 결제·삭제·배포 등 위험 작업은 수동 승인 - 사내 문서는 외부 공개 여부 확인 - 내부 서비스는 가능하면 사설망에서 운영 AI 에이전트가 실제 시스템과 연결될수록 **성능보다 권한·보안·감사 로그 설계가 더 중요해진다**는 점을 보여주는 사례입니다.