OpenClaw는 사용자의 기기에서 실행되는 개인용 AI assistant 프로젝트로, 최근 엄청난 성장세를 보이며 전 세계적인 관심을 받고 있습니다. 이 글에서는 OpenClaw의 creator인 Peter Steinberger와 maintainer들이 겪은 경험을 통해 AI 시대에 오픈소스 프로젝트를 어떻게 관리하고 보안을 강화해야 하는지에 대한 10가지 핵심 교훈을 공유합니다. 주요 내용은 다음과 같습니다: - AI로 인해 Pull request가 Prompt request로 변화하며 기여 방식이 달라지고 있습니다. - AI agent를 활용한 기여가 늘어남에 따라, maintainer들은 코드 리뷰 시에도 AI 도구를 활용하며 기여자의 의도를 파악하는 데 집중하고 있습니다. - 보안 측면에서는 supply chain attacks에 대비해 dependencies를 철저히 관리하고, 'Safe by default'의 균형을 맞추는 것이 중요합니다. - 또한, 기여자의 평판이 공격 대상이 될 수 있음을 인지하고 신뢰할 수 있는 기여 방식을 구축해야 합니다. 이 사례는 AI 기술이 소프트웨어 개발 생태계와 커뮤니티 운영 방식에 어떤 변화를 가져오고 있는지 잘 보여줍니다.