코딩 에이전트에 플러그인 경제가 생겼다: Claude Code Mods와 Cursor Projects가 바꾸는 것

확장 표면이 새로운 전장이다

2026년의 대부분 동안 코딩 에이전트에 관한 대화는 모델에 관한 것이었다. 어느 것이 더 잘 추론하는지, 어느 것이 더 깔끔한 diff를 쓰는지, 어느 것이 긴 세션을 버티는지. 10월에 그 논쟁은 덜 화려한 곳으로 옮겨 갔다. 에이전트가 꽂히는 대상으로.

10월 초 단 한 주 동안, GitHub 트렌딩 페이지는 모델이 전혀 아닌 저장소들로 가득 찼다. cursor/plugins는 플러그인 명세와 공식 플러그인 모음이었다. mattpocock/skills는 한 개발자의 .agents 디렉터리에서 그대로 꺼낸 에이전트 스킬 모음이었다. michael-denyer/pstack-claude는 엄격한 에이전트 워크플로를 여섯 가지가 넘는 서로 다른 하네스로 이식한다. 어느 것도 그 자체로 이미지나 토큰을 생성하지 않는다. 모두가 이미 가진 에이전트가 더 많은 일을 하게 만든다.

주목할 만한 변화가 이것이다. 모델은 부품이 되어 가고 있다. 차별화가 깃드는 곳은 이제 확장 계층이다.

10월에 나온 것들

두 벤더의 움직임이 기조를 정했다. Anthropic은 2.1.292 버전에서 Claude Code Mods를 출시했다. 플러그인이 단순한 도구 호출이 아니라 더 깊은 동작을 바꾸는 플러그인 아키텍처다. mod는 agent.spawn에 걸려 하위 에이전트 유형을 승인하거나 거부하고, 프롬프트 블록을 캐시해 지연을 줄이고, 네이티브 알림을 띄울 수 있다. 내장 mod 하나는 당신이나 Claude가 놓쳤을 수 있는 것을 지켜보는 사이드 에이전트를 심지어 돌린다. 주요 터미널 에이전트가 자신을 제품이 아니라 플랫폼으로 취급한 것은 처음이다.

Cursor의 10월 체인지로그는 전략 전환처럼 읽힌다. Remote Control은 로컬 에이전트가 당신의 머신에서 계속 돌아가면서 iOS 앱이 거기에 연결되게 한다. Rollouts는 모든 배포를 지켜보고, 모니터링 계획을 PR 댓글로 작성하고, 회귀를 감지하며 되돌리기 PR을 열 수도 있다. Security Review는 각 PR을 코드베이스 맥락에서 읽고 인젝션 구멍, 인증 우회, 커밋된 시크릿을 짚는 댓글을 하나 남긴다. 그리고 Projects는 코드를 전혀 쓰지 않는 코디네이터 에이전트를 도입한다. 계획을 세우고, 구현 에이전트에 위임하고, 공유 컨텍스트를 관리하며, 자체 클라우드 컴퓨터에서 돈다.

둘 다 기능 목록이 아니다. 둘 다 가치가 어디로 옮겨 가는지에 대한 선언이다. 코드를 생성하는 능력에서, 그것을 생성하는 에이전트를 조직하는 능력으로.

스킬, mod, 플러그인, 그리고 이름 짓기의 혼란

용어는 아직 정해지지 않았고, 그 자체가 유용한 신호다. Anthropic은 mod라고 부른다. 커뮤니티 저장소는 skills라고 부른다. Cursor는 plugins라고 부른다. 대략 같은 개념을 가리킨다. 에이전트가 런타임에 불러오고, 에이전트가 할 수 있는 일이나 행동 방식을 바꾸며, 모델 벤더가 아닌 누군가가 쓴, 포장된 동작 한 조각이다.

이 패턴은 이전 플랫폼 시대에도 익숙하다. 도구가 소수의 자체 기능을 달고 나온다. 커뮤니티가 그 주위에 자라나 긴 꼬리를 만든다. 생태계가 형성된다. 결국 플랫폼 주인은 생태계를 받아들이고 거기에 대한 접근을 팔거나, 그것과 싸우다 개발자 관심을 잃는다. 터미널 에이전트는 지금 그 호의 한가운데에 뚜렷이 서 있다.

이것을 앱스토어 이야기의 재탕 이상으로 만드는 것은 포장되는 대상 자체다. 사진 편집기 플러그인은 편집기가 그릴 수 있는 것을 확장한다. 코딩 에이전트의 mod는 그 에이전트가 무엇을 허용받고, 어떻게 추론하며, 어떤 하위 에이전트를 낳아도 되는지, 무엇을 거부하는지를 확장한다. 당신은 협업자의 판단과 그 권한을 편집하는 것이지, 단지 붓을 하나 더하는 게 아니다. 남의 git 저장소에서 이것을 설치하는 일은 훨씬 더 낯선 일이다.

배포 모델이 이 점을 뒷받침한다. 이런 확장의 대부분은 팔리지 않는다. 누군가의 dotfiles에서 복사되어, 각색되어, 다시 밀어 넣어진다. 통화의 단위는 라이선스료가 아니라 관심과 신뢰다. 의도하지 않은 명령을 실행하는 플러그인은 어떤 코드 리뷰보다 빠르게 메인테이너의 평판을 끝낼 것이고, 생태계는 그에 맞춰 스스로를 단속하기 시작했다. 결과는 기묘한 혼종이다. 시장이 거의 없는 확장 마켓이 공유된 관례와, 모두가 서로의 소스를 읽을 수 있다는 사실로 붙들려 있다.

왜 워크플로 이식이 플러그인보다 중요한가

가장 많은 것을 말하는 저장소는 가장 큰 것이 아니다. 워크플로를 하네스 사이로 이식하는 것이다. 한 벌의 프롬프트와 프로세스 규칙이 Claude Code에서 Codex로, Copilot으로, Gemini로 번역될 수 있다면, 그 워크플로는 벤더에 묶이지 않고 당신이 소유한 자산이 된다. 에이전트는 교체 가능해진다. 당신의 일하는 방식은 그렇지 않다.

여기에는 명백한 상업적 결과가 있다. 경쟁 우위가 프롬프트와 프로세스에 있다면, 모델 벤더를 바꾸는 것은 재작성이 아니라 비용 결정이다. 그것이 독점 하네스에 있다면, 바꾸는 것은 마이그레이션 프로젝트다. 한 번 벤더의 폐기 주기를 겪어 본 팀은 어느 쪽을 선호하는지 굳이 들을 필요가 없다.

더 조용한 비용: 신뢰 세금

모든 확장 표면은 보안 질문을 안고 있고, 이번 것은 평소보다 날카롭다. 당신의 에이전트 안에서 셸 명령을 실행할 수 있는 스킬은 당신의 머신에서 셸 명령을 실행하고 있다. 하위 에이전트 생성을 승인하거나 거부할 수 있는 mod는 당신이 내렸을 권한 결정을 대신 내리고 있다. 편의와 위험이 같은 꾸러미로 도착한다.

이것은 생태계에 반대하는 논거가 아니다. 에이전트 확장을 의존성처럼 다루라는 논거다. 버전을 고정하고, 무엇을 하는지 읽고, 일에 필요한 것보다 많은 접근을 요구하는 것들을 의심하라. 도구는 그것을 둘러싼 규범보다 빠르게 움직인다. 이는 늘 있는 순서이고, 좀처럼 편안하지 않다.

다음에 지켜볼 것

세 가지가 이것이 어디로 가는지 알려 줄 것이다. 첫째, 플러그인 설치가 진짜 신뢰 계층을 얻게 되는지. 서명, 권한 범위, 심사가 있는 마켓플레이스. 둘째, 벤더가 자체 경쟁 제품을 계속 내는 가운데 워크플로 이식 저장소가 안정적인 독자를 유지하는지. 셋째, "어떤 에이전트를 쓰지"가 "어떤 브라우저 엔진을 쓰지"가 최종 사용자에게 거의 질문이 아니게 된 것처럼, 사람들이 묻는 질문이기를 그치는지.

10월에 대한 솔직한 해석은 이것이다. 업계는 에이전트에게 더 똑똑해지라고 요구하는 것을 멈추고, 더 잘 조직되라고 요구하기 시작했다. 플러그인, 스킬, mod, 코디네이터 에이전트는 모두 같은 내기다. 유용한 자율성의 어려운 부분은 지능이 아니라 인프라라는 내기다. 그 내기가 맞다면, 이번 달 출시된 가장 가치 있는 것은 모델이 아니다. 부품을 놓을 자리다.

그 틀에는 이름 붙일 만한 위험이 있다. 인프라 내기는 모델 내기보다 결실을 맺기까지 더 오래 걸리고, 시연하기도 더 어렵다. 새 모델은 오른쪽 위로 향하는 그래프를 만든다. 플러그인 아키텍처는 파일 폴더 하나와, 생태계가 그것을 채워 줄 것이라는 약속을 만든다. 에이전트 도구의 다음 단계를 이기는 팀은, 남들이 리더보드를 새로 고치는 동안 지루한 층을 지을 만큼 참을성 있는 팀일지도 모른다.