앤스로픽, 클로드 코드 모드 공개

앤스로픽이 10월 1일(미국 시간) 클로드 코드에 모드(mods)를 정식으로 열었다. 모드는 타입스크립트나 자바스크립트 함수 몇 줄로 클로드 코드가 일하는 방식과 화면을 바꾸는 확장 기능이다. 프롬프트가 모델에 닿기 전에 고쳐 쓰고, 도구 호출을 막거나 바꾸거나 다시 시도하고, 권한 요청을 대신 승인하거나 거절하고, 도구 출력에서 비밀 값을 지운 뒤 클로드에게 넘긴다. 모드는 플러그인 안에 담겨 나오므로 CLI와 데스크톱 앱에서 /plugin 명령으로 설치한다. 클로드 코드 2.1.287 이상이면 기본으로 켜져 있다.

앤스로픽 공식 블로그에 따르면 클로드 코드는 도구를 부르거나 권한을 묻거나 화면 일부를 그릴 때마다 이벤트를 낸다. 모드는 그 이벤트에 걸리는 함수로, 이벤트 앞이나 뒤에서 돌거나 이벤트를 아예 대신하고, 앞뒤를 함께 감쌀 수도 있다. 개발 문서는 이 선택지를 지켜보기, 고쳐 쓰기, 대신 답하기 세 가지로 정리했다. 여러 모드가 같은 이벤트에 걸리면 먼저 불러온 모드가 이벤트를 가장 먼저 보고 결과를 가장 나중에 받는다. 설정 파일에 적는 기존 훅은 이벤트마다 셸 명령이나 HTTP 요청을 띄워 허용과 차단을 정하는 데 그쳤다. 메탈은 클로드 코드 훅이 규칙 건너뛰기를 코드로 막는 방식을 보도한 바 있으며, 모드는 클로드 코드 프로세스 안에서 돌기 때문에 그 훅이 못 하던 화면 그리기와 새 명령 추가까지 맡는다.

메탈이 확인한 72초 시연 영상에는 공식 안내서의 예제 모드 세 개가 차례로 나온다. Token Weather는 입력창 위에 문맥 창이 얼마나 찼는지 날씨처럼 띄운다. 작은 파일 하나를 읽자 맑음과 함께 20만 토큰 중 1만 9,200 토큰(10%)이 표시되고, 사흘 치 로그와 한 달 치 측정값을 읽자 소나기와 10만 7,300 토큰(54%)으로 바뀐다. Blast Radius는 클로드가 rm -rf build를 실행하려는 순간 명령을 붙잡고 지워질 파일 9개(498KB)를 늘어놓은 뒤 진행과 취소 버튼을 내민다. Replay Theater는 함수 이름 하나를 바꾸며 파일 네 개에 걸쳐 생긴 수정 여섯 건을 한 단계씩 넘겨 보여 준다. 보도에 따르면 Token Weather는 80줄 안팎의 코드로 만들어졌다.

코드를 직접 짜지 않아도 된다. 세션에서 현재 git 브랜치를 입력창 위에 보여 주는 모드를 만들어 달라고 말하면 클로드가 내장 스킬 plugin-authoring을 따라 모드를 쓰고, 사용자가 핫 리로드를 승인하면 그 턴이 끝날 때 곧바로 불러온다. 앤스로픽은 이를 클로드 코드로 클로드 코드를 모드하는 일이라고 설명했다. 이렇게 만든 모드는 그 세션에서만 돌기 때문에 다른 세션에서 쓰려면 폴더를 옮겨 --plugin-dir로 불러오거나 마켓플레이스에 올려야 한다. claude plugin validate 명령은 모드를 실행하지 않고도 거는 이벤트와 호출하는 API 목록을 보여 주고, claude plugin test 명령은 세션과 로그인, 네트워크 없이 자동 테스트를 돌린다.

클로드 코드의 기본 기능도 모드로 옮겨 가기 시작했다. /diff 화면과 AGENTS.md 지원이 이미 모드로 바뀌어, 사용자는 /plugin에서 이를 끄거나 자기 버전으로 갈아 끼울 수 있다. 개발 문서가 꼽은 내장 모드는 원격 측정과 보안 가드를 포함해 여섯 개이고, 그중 네 개의 소스가 클로드 코드 저장소에 공개됐다. 앤스로픽은 블로그에서 더 많은 기본 기능을 모드로 옮겨 클로드 코드를 작은 코어로 줄이고 원하는 기능만 다시 얹을 수 있게 하겠다고 밝혔다.

이 기능은 공개 설계에서 출발했다. 앤스로픽의 앨리스 포티트는 9월 3일 클로드 코드 깃허브 저장소에 함수 훅(function hooks) 제안을 올리고 커뮤니티 의견을 받았다. 포티트가 8월에 쓴 설계 문서는 웹 서버 프레임워크 Koa의 미들웨어 구조를 그대로 빌려, 모든 훅이 ($, e, next) 세 인자를 받고 next를 부르느냐 마느냐로 동작을 정하게 했다. 앤스로픽은 9월 9일 업데이트에서 제품 이름을 클로드 모드로 정했고 환경 변수 하나로 얼리 액세스를 열었다. 보리스 체르니 클로드 코드 총괄은 9월 14일 X에 "클로드 모드가 지금 착륙하고 있다"며 "누군가 벌써 클로드 안에서 도는 테트리스 모드를 만들었다"고 적었고, 이 게시물 조회수는 60만 회를 넘었다.

모드는 샌드박스에 갇히지 않는다. 앤스로픽은 모드가 클로드 코드와 같은 권한으로 기기에 접근한다며 믿을 수 있는 출처의 모드만 설치하라고 안내했다. 개발 문서에 따르면 모드는 사용자 계정이 닿는 모든 파일을 읽고 쓰고, 프로그램을 실행하고, 환경 변수에 든 API 키를 읽고, 사용자의 요금제로 모델을 부를 수 있다. 권한 확인 창 자체는 바꾸지 못하지만, 그 창이 뜨기 전에 도구 호출을 승인해 버릴 수는 있다. 보도에 따르면 Blast Radius처럼 명령 문자열을 들여다보는 모드는 별칭이나 래퍼 스크립트, $(...) 치환으로 우회될 수 있어, 반드시 지켜야 할 제한은 권한 규칙이나 운영체제 통제로 걸어야 한다. 포티트는 깃허브 토론에서 "플러그인이 할 수 있는 일을 제한하는 것은 우리 몫이 아니라 조직 관리자의 일"이라며, 모든 동작이 $ 객체를 거치게 해 관리자가 감사하고 허용하고 거부하고 기록할 수 있게 하는 것이 설계의 요점이라고 설명했다.

팀과 기업을 위한 장치는 그 $ 객체 위에 올라간다. 팀·엔터프라이즈 요금제와 관리형 설정이 깔린 기기에서는 sec-default라는 내장 모드가 가장 먼저 로드돼, 사용자가 설치한 모드가 관리자의 거부 규칙을 덮어쓰거나 관리형 훅과 시스템 프롬프트, 관리형 MCP 서버를 건드리지 못하게 막는다. 조직 관리 문서에 따르면 관리자는 allowManagedModsOnly 옵션 하나로 조직 모드 외의 사용자 모드를 전부 막을 수 있고, 자기 정책 모드를 맨 앞에 두고 다른 모드의 파일 쓰기와 프로세스 실행을 기록하거나 거절할 수도 있다. 앤스로픽은 빌드 상태를 보여 주는 CI/CD 패널, 운영 환경 설정을 건드리는 명령 앞의 확인 절차, 모든 모드의 호출을 남기는 감사 로그를 팀용 예로 들었다. 메탈은 클로드 코드가 팀 설정을 플러그인 하나로 묶어 배포하는 방법을 보도한 바 있으며, 모드는 그 플러그인 배포 경로와 관리 장치를 그대로 쓴다.

AI 엔지니어의 자리에서 보면 이번 발표의 무게는 확장 지점이 바깥에서 안으로 들어왔다는 데 있다. 스킬과 MCP 서버, 설정 훅은 클로드 코드 밖에서 지시문이나 도구를 넘겨주는 방식이었고, 모드는 에이전트의 이벤트 흐름 한가운데에 코드를 꽂는다. 클로드 코드는 완성된 앱이라기보다 플러그인으로 조립하는 에이전트 런타임에 가까워졌다. 그만큼 팀은 모드 하나를 들일 때 validate 출력의 calls 줄을 코드 리뷰처럼 읽어야 한다. 앤스로픽이 자사의 /diff부터 모드로 떼어 낸 것은 자기 기능도 같은 문을 지나게 하겠다는 신호이고, 다음 시험대는 어떤 기능이 끝까지 코어에 남느냐다.