Skills Night: 에이전트가 더 똑똑해지는 69,000+ 방법
Source: Vercel Blog
5분 읽기
2026년 2월 20일
Skills Night가 뉴욕으로 향합니다
다음 skills.sh 이벤트를 위해 뉴욕에서 우리와 함께하세요. 개발자들이 어떻게 스킬을 사용해 에이전트를 더 똑똑하게 만드는지 확인해 보세요.
이 내용이 나온 배경
이 이야기는 프로젝트에 대한 우리의 사고 방식을 형성하기 때문에 다시 들려줄 가치가 있습니다.
Shu Ding은 제가 함께 일해 본 웹 엔지니어 중 가장 뛰어난 인재 중 한 명입니다. 그는 대부분의 사람들이 결코 알지 못할 React와 브라우저에 대한 지식을 가지고 있습니다. 작년 그는 주말을 잡고 그 모든 내용을 적어 놓았습니다—일종의 웹 바이블이죠. 우리는 이를 어떻게 배포할지 고민했습니다. 블로그 포스트나 문서 형태로 만들어 다음 세대 모델이 결국 학습하게 할 수도 있었지만, 그 결과를 보려면 Claude Sonnet 8이나 GPT‑9가 나와야 했습니다. 반면에 MCP 서버는 본질적으로 마크다운 문서 모음에 비해 너무 무거워 보였습니다.
Skills는 필요에 따라 지식을 즉시 제공하는 가장 빠른 방법으로 보였습니다. React 베스트 프랙티스를 설치하는 지침을 작성하면서, Cursor, Claude Code, Codex, 그리고 다른 10 여개의 코딩 에이전트마다 약간씩 다른 설치 디렉터리를 갖는 동일한 설치 단계를 계속 복사하고 있었습니다.
그래서 저는 모든 주요 코딩 에이전트에 한 번에 스킬을 설치할 수 있는 CLI를 만들었습니다. 그것이 바로 npx skills가 되었습니다. 우리는 스킬이 설치될 때마다 새로운 스킬을 표시하도록 텔레메트리를 추가했으며, 이는 skills.sh에서 리더보드를 구동하는 데이터가 되었습니다. 전체 과정은 아이디어 단계에서 Vercel에 배포되는 단계까지 며칠 만에 완료되었습니다. Vercel CTO인 Malte Ubl은 이를 완벽하게 표현했습니다: 에이전트 컨텍스트를 위한 패키지 매니저라고 말했죠.
현재 우리는 69 000개의 스킬을 추적하고 있으며, 이를 쉽게 발견하고 간단한 명령어로 설치할 수 있게 만들었습니다. 예를 들어:
npx skills add vercel-labs/agent-skills --skill vercel-react-best-practicesSource: …
우리가 해결해야 했던 보안 문제
성장은 공격 표면을 만들고, 빠른 성장은 그 표면을 더욱 빠르게 확대합니다.
스킬이 급성장하자마자 품질 편차가 뒤따랐습니다. Socket의 Ryan이 구체적인 예시를 보여주었습니다: 마크다운 수준에서는 완전히 깨끗해 보였지만 설치 시 원격 쉘을 여는 파이썬 파일이 포함된 스킬. 디렉터리의 모든 파일을 검사하지 않으면 절대 잡아낼 수 없습니다.
그래서 우리는 Gen, Socket, Snyk와 보안 파트너십을 발표하고, 모든 스킬과 새로 들어오는 스킬에 대해 감사를 수행하기로 했습니다.
- Socket – LLM 기반 잡음 감소와 결합된 크로스‑에코시스템 정적 분석을 제공하며, 벤치마크에서 95 % 정밀도, 98 % 재현율, 97 % F1 점수를 기록했습니다.
- Gen – Sage라는 실시간 에이전트 신뢰 레이어를 통해 에이전트의 모든 인·아웃 연결을 모니터링하여 데이터 유출이나 프롬프트 인젝션 위험 없이 자유롭게 실행할 수 있게 합니다.
- Snyk – 패키지 보안 전문성을 스킬 컨텍스트에 적용합니다.
우리는 감사 순위표(Audits leaderboard) 를 구축하여 스킬별 평가와 권고 사항을 제공하고 있습니다. 목표는 시스템을 잠그는 것이 아니라, 여러분이 자신감을 가지고 빠르게 진행할 수 있게 하는 것입니다. 우리는 언제나 스킬 감시에 독특한 관점을 제공하고 생태계에 더 많은 신뢰 신호를 추가할 수 있는 새로운 보안 파트너를 찾고 있습니다.
데모가 보여준 내용
Eight partners showed demos on Tuesday, and a few themes kept coming up.
스킬이 훈련 컷오프 격차를 메워줍니다
Ben Davis는 이를 입증하기 위해 통제된 실험을 진행했습니다. 그는 코딩 에이전트가 Svelte 원격 함수(비교적 새로운 API)를 구현하도록 네 가지 방법으로 시도했습니다:
- 컨텍스트 없음.
- 문서가 포함된 스킬 파일.
- MCP를 가리키는 스킬.
- 프로젝트 내 코드 예시.
컨텍스트가 포함된 모든 접근 방식이 작동했습니다. 컨텍스트가 없는 실행은 솔루션을 추론하지 못하도록 축소된 모델을 강제 적용했으며, 완전히 잘못된 결과를 만들었습니다. 모델은 패턴을 제공하면 그 패턴을 올바르게 사용할 만큼 똑똑하지만, 컨텍스트가 없으면 오래된 훈련 데이터에 의존합니다.
매체보다 내용이 더 중요합니다
Ben의 실험에서 흥미로운 교훈은 스킬이 유일한 방법이라는 것이 아니라, 올바른 컨텍스트를 제공하는 것이 중요하다는 점이며, 기본이 없을 경우 스킬이 가장 빠른 시작점이라는 것입니다. 기존 코드 예시, 인라인 문서, MCP 힌트 모두 작동합니다. 스킬은 그 컨텍스트를 누구에게든 가장 쉽게 전달하는 방법입니다.
에이전트가 이제 전체 스택을 구동할 수 있습니다
Evan Bacon(Expo)은 Expo 스킬을 사용해 Claude Code가 전적으로 구동하는 네이티브 iOS 기능 업그레이드를 시연했습니다. 새로운 SwiftUI 컴포넌트, 제스처 기반 전환, 탭 바 업데이트가 모두 자동으로 적용되었습니다. 또한 진행 중인 스킬에서 LLDB 통합을 사용해 에이전트가 네이티브 iOS 뷰 계층을 읽고 notoriously hard keyboard‑handling bugs를 자동으로 수정하도록 하고 있습니다.
그들의 프로덕션 앱인 Expo Go는 이제 발생하는 모든 크래시를 자동으로 수정합니다. Xcode와 씨름한 경험이 있는 사람에게는 큰 의미가 있습니다.
스킬이 인프라가 되고 있습니다
Nick Khami는 Mintlify가 호스팅하는 모든 문서 사이트에 대해, Claude Code 자체 문서, Coinbase, Perplexity, Lovable 등을 포함해 자동으로 스킬을 생성한다는 것을 보여주었습니다. 이러한 사이트로의 트래픽은 …
스킬은 이제 50 % 코딩 에이전트이며, 1년 전 10 %에서 증가했습니다
스킬은 더 이상 문서 팀이 작성하는 것이 아니라, 잘 구조화된 문서의 부산물입니다.
Sentry의 David Cramer는 Warden을 만들었습니다. 이는 GitHub Actions를 통해 풀 리퀘스트에 스킬을 린터로 실행하는 하니스로, 에이전트를 정적 분석 레이어로 취급합니다.
우리가 지향하는 목표
Vercel CEO인 Guillermo Rauch가 화요일 밤에 한 말이 계속 떠오릅니다: 에이전트는 실수를 합니다.
가끔은 당신이 절대적으로 옳다고 말한 뒤, 잘못된 일을 진행하기도 합니다.
AI 시대에 품질을 제공한다는 것은 단순히 얼마나 많은 토큰을 소모하는지를 축하하는 것이 아니라, 그 토큰이 실제로 무엇을 생산하는지를 기준으로 기준을 높이는 것을 의미합니다.
스킬은 그 문제에 대한 하나의 해답입니다. 스킬은 다음을 가능하게 합니다:
- 에이전트가 만드는 결과에 영향을 주기
- 프레임워크 변경에 따라 에이전트를 최신 상태로 유지하기
- 에이전트가 정답에 바로 도달하도록 하여 토큰 효율성을 높이기 (불필요하게 헤매지 않게)
200만 설치는 실질적인 신호입니다. 보안 파트너십은 팀이 신뢰할 수 있는 요소가 됩니다. 그리고 데모를 통해 가장 흥미로운 스킬 작업은 CLI 수준이 아니라 에이전트와 도구에서 이루어지며, 이제 스킬을 대규모 지식 배포를 위한 일급 원시값으로 취급한다는 점을 확인했습니다.
우리는 계속해서 구축해 나갈 것입니다. skills.sh에서 만나세요.
Skills Night가 런던으로 향합니다
다음 skills.sh 이벤트를 위해 런던에서 우리와 함께하세요. 개발자들이 스킬을 사용해 에이전트를 더 똑똑하게 만드는 이야기를 들어보세요.