OpenClaw (구 Moltbot, 구 Clawdbot) 리뷰(9) : OpenClaw가 똑똑한 이유는 'Pi' 때문? (OpenClaw의 심장, Pi: Self-extending 아키텍처 살펴보기)

안녕하세요! 갓대희 입니다. OpenClaw의 심장이라 불리는 Pi 에이전트를 다루려고 한다.

 

이번 글은 약간의 심화과정, OpenClaw를 좀더 자세히 이해하기 편이라고 보면 될 것 같다.

비개발자분들이라면 조금 어려운 내용일 수 있을 것 같지만, 개발자분들께는 어느정도 내용을 이해하고 넘어가면 너무 좋을 것 같아서 하나의 주제로 선택하게 되었다.

 

Flask 창시자 Armin Ronacher가 "소프트웨어가 스스로 소프트웨어를 작성하는 미래"라며 극찬한 이 미니멀 코딩 에이전트의 철학과 실전 활용법을 알아보자.

정보 기준 시점: 2026년 2월 4일 2026년 2월 10일
• Pi 버전: v0.51.6 (2026-02-04 최신) v0.51.8+ (2026-02-06 기준, 빠른 릴리스 주기)
• npm 패키지: @mariozechner/pi-coding-agent
• 개발자: Mario Zechner (@badlogicgames)
• GitHub: 6.5k stars, 667 forks, 110 contributors

출처: buildwithpi.ai (공식), Pi Mono GitHub, Armin Ronacher 블로그, @badlogicgames X

⚠️ 2026년 2월 10일 업데이트
이 글은 최초 2월 4일에 작성되었으며, 아래 내용이 갱신되었습니다:
• Pi 버전: v0.51.6 → v0.51.8+ (빠른 릴리스 주기로 수시 업데이트)
• 보안: OpenClaw에 CVE-2026-25253 (1-Click RCE, CVSS 8.8) 패치 적용됨 — Pi를 OpenClaw와 함께 사용 시 v2026.1.29 이상으로 업데이트 필수
• CLI 옵션 수정: -c(세션 이어하기), -r(세션 탐색), -p(Print 모드) 등 공식 문서 기준 재검증
• LLM 프로바이더: Hugging Face → Vercel AI Gateway 교정, GitHub Copilot OAuth 추가
• 핫 콘텐츠: Syntax 팟캐스트 #976, HN 토론, ClawHub 보안 스캔들 (341개 악성 스킬) 추가

OpenClaw(구 Moltbot) 시리즈

Part 1: 소개 및 설치 Part 2: 멀티채널 Part 3: 스킬 & 워크플로우 Part 4: 브라우저 자동화 Part 5: Memory Part 6: Ollama Part 7: 서버 배포 Part 8: ClawHub & MoltBook Part 9: Pi Agent (현재 글) Part 10: 프로덕션 보안 가이드 Part 11: 트렌드와 반응 총정리

목차

Part A: Pi 에이전트 이해하기

• Pi란 무엇인가?
• OpenClaw와의 관계
• 쉽게 이해하기: 유틸 칼 vs 3D 프린터
• 왜 Armin Ronacher가 극찬했나?
• 미니멀 도구 세트 (read, write, edit, bash + ls, find, grep)
• CLI 운영 모드 (Interactive, Print/JSON, RPC, SDK)

Part B: Self-extending 철학

• MCP vs Pi 확장 시스템
• 동적 모듈 로딩
• 코드가 코드를 작성한다
• 비개발자를 위한 혜택

Part C: 실전 가이드

• 설치 및 기본 사용법
• 지원 LLM 프로바이더 (15개+)
• Pi Mono 패키지 생태계

Part D: 고급 활용

• Hooks, Skills, Extension API
• 패키지 시스템 (pi install)
• 컨텍스트 관리 (AGENTS.md / SYSTEM.md)
• Settings 계층 구조 & Compaction
• 세션 트리 & 핫 리로딩
• OpenClaw와 함께 사용하기

 

Section 1: Pi 에이전트란? - OpenClaw의 심장

1-1. Pi 소개

Pi는 Mario Zechner(@badlogicgames)가 개발한 미니멀리스트 코딩 에이전트이다.
OpenClaw의 창시자 Peter Steinberger와 달리, Mario는 견고하고 실용적인 접근을 추구한다.
그 결과물이 바로 "가장 짧은 시스템 프롬프트"를 자랑하는 Pi다.

"

The future is software writing its own software.
Which is why I'm so in love with Pi: a coding agent that can extend itself.
(미래는 소프트웨어가 스스로 소프트웨어를 작성하는 시대다. 그래서 나는 자기 자신을 확장할 수 있는(coding agent that can extend itself) 코딩 에이전트인 Pi에 푹 빠져 있다.)

— Armin Ronacher (Flask 창시자), 2026년 1월 31일

출처: lucumr.pocoo.org

Mario Zechner

Pi 창시자, OpenClaw 보안 펜테스터

• X: @badlogicgames
• GitHub: badlogic
• libGDX 게임 프레임워크 창시자

Peter Steinberger

OpenClaw 창시자, "Lobster Whisperer"

• X: @steipete
• PSPDFKit(현 Nutrient) 창업자
• "SF with a touch of madness" 추구

 

1-2. OpenClaw와의 관계

OpenClaw와 Pi의 관계를 이해하는 것이 중요하다. Pi는 OpenClaw의 핵심 엔진이다.

OpenClaw 아키텍처

Gateway
멀티채널 연결

→

Pi Agent
코딩 엔진 (핵심)

→

LLM
Claude, GPT, Ollama

OpenClaw = Pi + Gateway + 멀티채널 연동

구분	Pi	OpenClaw
역할	코딩 에이전트 엔진	개인 AI 비서 플랫폼
인터페이스	CLI (터미널)	WhatsApp, Telegram, Slack 등
설치	npm install -g @mariozechner/pi-coding-agent	npm install -g openclaw
독립 실행	가능	가능 (Pi 번들 포함)

알아두자: OpenClaw를 설치하면 Pi가 번들(함께 포함)로 포함되어 있다. 별도로 Pi를 설치하지 않아도 OpenClaw 내에서 Pi의 모든 기능을 사용할 수 있다. 단, Pi만 독립적으로 사용하고 싶다면 별도 설치가 필요하다.

 

1-3. 비개발자를 위한 쉬운 비유 : 맥가이버 칼 vs 3D 프린터

개발 용어가 어렵다면, 이 비유를 생각해보자.

기존 에이전트 (Claude, Cursor)

🔪

맥가이버 칼 (Swiss Army Knife)

미리 준비된 도구(가위, 칼, 드라이버)가 주렁주렁 달려있다.
장점: 당장 쓰기 편하다.
단점: 무겁고, 만약 '와인 오프너'가 없다면?
사용자는 할 수 있는 게 없다. (기능 추가 불가)

Pi 에이전트

🖨️

3D 프린터

처음엔 아무것도 없다. 오직 '재료'와 '설계도'만 있다.
장점: 가볍다. '와인 오프너'가 필요하면?
즉석에서 만들어낸다. (무한 확장 가능)

Pi는 "모든 도구를 챙겨 다니는 것보다, 필요할 때 만드는 게 더 효율적이다"라는 철학을 가지고 있다.

 

1-4. 왜 Armin Ronacher가 극찬했나?

Armin Ronacher의 블로그 포스트에서 그가 Pi를 극찬한 이유를 정리했다.

1. 키 입력 손실 없음

"By far the best feature of Pi is that it does not swallow any key inputs when you start typing prior to it being fully ready."
(Pi의 가장 좋은 기능은 완전히 준비되기 전에 타이핑을 시작해도 키 입력을 놓치지 않는다는 것이다)

2. 이미지 렌더링

"I absolutely love that Pi renders images. Particularly when my web-browser skill goes and makes screenshots."
(Pi가 이미지를 렌더링하는 게 정말 좋다. 특히 웹 브라우저 스킬로 스크린샷을 찍을 때)

3. Self-extending

"If you want the agent to do something that it doesn't do yet, you don't download an extension. You ask the agent to extend itself."
(에이전트가 아직 못하는 기능이 필요하면 확장을 다운받지 않는다. 에이전트에게 스스로 확장하라고 요청한다)

4. Claude Code 대체

"Claude Code CLI broken? No problem, just use pi ;)"
(Claude Code CLI가 고장났다고? 문제없어, 그냥 pi 쓰면 돼 ;) — 2026년 1월 7일 X 포스트)

커뮤니티 반응

"Pi SDK > Claude Agent SDK. It's efficient and reliable. The TUI even runs Doom."

(Pi SDK가 Claude Agent SDK보다 낫다. 효율적이고 안정적이다. TUI에서 둠까지 돌아간다)

— @cedric_chee, 2026년 2월

"Pi is the most 'steerable' coding harness out there."

(Pi는 가장 '조종하기 쉬운' 코딩 하니스다)

— Mario Zechner, 2026년 1월

"Pi is the Linux of Agent Harnesses."

(Pi는 에이전트 하니스계의 리눅스다)

— Sibylline Software, 2026년 2월

Terminal-Bench 2.0 성과 (AI 코딩 에이전트 성능 벤치마크)

Pi는 Terminal-Bench 2.0 벤치마크에서 우수한 성적을 기록했다. 미니멀한 도구 세트에도 불구하고, 복잡한 코딩 작업에서 높은 완성도를 보여준다. 이는 Pi의 Self-extending 철학과 효율적인 시스템 프롬프트 설계의 결과다.

출처: Pi Mono GitHub

 

Section 2: 4가지 핵심 도구 - 미니멀리즘의 힘

2-1. 미니멀 도구 세트

Pi의 핵심 철학은 미니멀리즘이다. 수십 개의 도구 대신, 4가지 핵심 도구와 3가지 추가 내장 도구로 모든 작업을 수행한다.

이것이 Pi가 1,000 토큰 미만의 시스템 프롬프트를 가질 수 있는 비결이라고 한다.

read (읽기)

파일 내용을 읽는다.

read("src/main.ts")
read("package.json")

write (쓰기)

새 파일을 생성하거나 덮어쓴다.

write("hello.txt", "Hello!")
write("config.json", "{...}")

edit (수정)

기존 파일의 특정 부분을 수정한다.

edit("src/app.ts", {
  old: "v1.0",
  new: "v2.0"
})

bash (명령 실행)

쉘 명령어를 실행한다.

bash("npm install")
bash("git status")

선택적 읽기전용 도구

아래 도구들은 bash 대신 사용하여 에이전트의 능력을 의도적으로 제한할 때 쓰인다. (예: 읽기만 허용하고 싶을 때)

ls (목록 보기)

디렉토리 내용을 나열한다.

find (파일 찾기)

파일을 검색한다.

grep (내용 검색)

파일 내용을 검색한다.

왜 미니멀 도구 세트인가?

LLM은 코드를 작성하고 실행하는 데 매우 뛰어나다. 복잡한 도구를 미리 만들어 제공하는 대신, 기본 도구만 주고 필요한 것은 직접 만들게 하는 것이 Pi의 철학이다. 이 접근법 덕분에 시스템 프롬프트가 1,000 토큰 미만으로 유지된다.

예: "슬랙에 메시지 보내는 기능이 필요해" → Pi가 슬랙 API를 호출하는 스크립트를 직접 작성

 

2-2. CLI 운영 모드

Pi는 4가지 운영 모드를 제공하여 다양한 사용 시나리오를 지원한다.

Interactive - TUI (터미널 화면 모드)

터미널 UI로 대화형 작업

pi
pi -i "질문"

Print / JSON (일괄 출력 모드)

결과를 stdout에 출력

pi -p "작업"
pi --mode json "작업"

RPC (프로그램 연동 모드)

외부 프로그램과 API 연동

# OpenClaw가 사용하는 방식

SDK (라이브러리 모드)

TypeScript/JS 라이브러리로 임베드

import { Agent } from
'@mariozechner/pi-agent-core'

주요 CLI 옵션 (명령줄 옵션)

옵션	설명
-i, --interactive	TUI 모드로 시작 (기본값)
-p, --print	Print 모드 (스크립트 연동용 stdout 출력)
--mode json	JSON 이벤트 스트림 형식으로 출력
-c	가장 최근 세션 이어하기 (continue)
-r	과거 세션 탐색 (browse past sessions)
-e, --extension <path>	확장 모듈 로드 (테스트용)
--mode rpc	RPC 모드 (프로세스 통합용)

 

2-3. 다른 에이전트와의 비교

에이전트	기본 도구 수	확장 방식	철학
Pi	4개	Self-extending	미니멀리즘
Claude Code	10+	MCP Servers	통합 플랫폼
Cursor	15+	내장 + 플러그인	IDE 통합
OpenClaw	Pi + α	ClawHub Skills	개인 비서

 

Section 3: Self-extending 철학 - 코드가 코드를 작성한다

3-1. MCP vs Pi 확장 시스템

Pi는 의도적으로 MCP(Model Context Protocol, 외부 도구를 AI에 연결하는 표준 방식)를 지원하지 않는다. 이는 "게으름"이 아니라 철학적 선택이다.

MCP 방식

1. 기능이 필요함
2. MCP 서버 검색
3. 서버 설치 및 설정
4. 에이전트에 연결
5. 사용

👉 외부 의존성 증가

Pi Self-extending 방식

1. 기능이 필요함
2. "이 기능 만들어줘"라고 요청
3. Pi가 직접 코드 작성
4. 바로 사용

👉 자체 확장, 외부 의존성 최소화

참고: MCP(외부 도구 연결)가 필요하다면?

Pi 자체는 MCP를 지원하지 않지만, mcporter 같은 도구로 MCP 기능을 추가할 수 있다. 또는 OpenClaw를 사용하면 ClawHub의 스킬 생태계를 활용할 수 있다.

 

3-2. 실제 Self-extending 예시

Armin Ronacher는 Pi에게 직접 만들게 한 커스텀 확장들을 사용한다:

# Armin Ronacher의 커스텀 Pi 확장들

/answer    # 질문에 답변하는 확장
/todos     # TODO 관리 확장
/review    # 코드 리뷰 확장
/control   # 시스템 제어 확장
/files     # 파일 탐색 확장

# 이 모든 것이 Pi에게 "만들어줘"라고 요청해서 생성됨

예를 들어, "사용자에게 질문하는 기능"이 필요하다면:

일반 에이전트: "ask-user" MCP 서버를 찾아서 설치해야 한다.

 

3-3. 비개발자분들의 경우 이런 컨셉으로 사용해도 좋을 것 같다 : "설치하지 말고, 그냥 시키세요"

"Self-extending(스스로 확장)"이라는 말이 어렵게 느껴질 수 있지만, 사실 사용자 입장에서 가장 편한 기능이다.

상황: "내 폴더에 있는 사진 100장을 날짜별로 정리하고 싶어"

기존 방식:

• "사진 정리 프로그램"을 검색해서 다운로드 받는다.
• 또는 엑셀로 노가다를 한다.
• 개발자에게 "파이썬 스크립트 좀 짜줘"라고 부탁한다.

 Pi 방식:

• 그냥 Pi에게 말한다. "이 폴더 사진들 날짜별로 폴더 만들어서 분류해줘"
• Pi는 "사진 정리 도구"가 없다는 걸 깨닫는다.
• 그 자리에서 즉시 10줄짜리 파이썬 코드를 작성해서 실행한다.
• 끝.

여러분은 복잡한 플러그인을 찾거나 설치할 필요가 없다. Pi가 그때그때 필요한 "미니 앱"을 만들어서 해결해주기 때문이다. 이것이 어떻게 보면 요즘 agi에 가깝다고 칭찬받는 openclaw(구 몰트봇)의 강력한 개인 비서의 모습이 아닐까?

 

Section 4: 실전 가이드 - 설치부터 활용까지

4-1. Pi 설치

# npm으로 설치 (권장)
npm install -g @mariozechner/pi-coding-agent

# 설치 확인
pi --version

# 첫 실행
pi

 

4-2. 기본 사용법

# 프로젝트 디렉토리에서 Pi 시작
cd my-project
pi

# 특정 프롬프트로 시작
pi "이 프로젝트의 구조를 설명해줘"

# 이전 세션 이어하기
pi -c

# 과거 세션 목록 탐색
pi -r

 

4-3. 지원 LLM 프로바이더

Pi는 15개 이상의 LLM 프로바이더를 지원한다. API 키 또는 OAuth로 인증한다.

Anthropic OpenAI Google Amazon Bedrock Azure Mistral Groq Cerebras xAI Vercel AI Gateway MiniMax OpenRouter Ollama Kimi For Coding GitHub Copilot (OAuth)

[참고] Amazon Bedrock (Anthropic 모델) 실험적 지원, MiniMax 공식 지원 (interleaved thinking 포함), GitHub Copilot OAuth 인증 등이 최근 릴리스에서 추가되었다. (정확한 추가 버전은 릴리스 노트 참고)

 

4-4. Pi Mono 패키지 생태계

Pi는 단일 에이전트가 아니라, 7개 패키지로 구성된 모노레포(여러 프로젝트를 하나의 저장소에서 관리)이다.

패키지	설명	용도
@mariozechner/pi-ai	통합 멀티 프로바이더 LLM API (여러 AI 서비스를 하나로 연결)	OpenAI, Anthropic, Google 등 지원
@mariozechner/pi-agent-core	에이전트 런타임	도구 호출, 상태 관리
@mariozechner/pi-coding-agent	인터랙티브 코딩 에이전트 CLI	사용자가 설치하는 메인 패키지
@mariozechner/pi-mom	Slack 봇 통합	코딩 에이전트에 위임
@mariozechner/pi-tui	터미널 UI 라이브러리 (화면 구성 도구)	차등 렌더링 (바뀐 부분만 다시 그리기)
@mariozechner/pi-web-ui	웹 컴포넌트	AI 채팅 인터페이스
@mariozechner/pi-pods	vLLM 배포 CLI (대규모 AI 모델 실행 도구)	GPU 팟 관리 (클라우드 GPU 서버 관리)

 

Section 5: 고급 기능 - Hooks, 세션 트리, 핫 리로딩

5-1. Hooks 시스템

Pi의 Hooks는 에이전트의 동작을 확장하고 커스터마이징하는 강력한 방법이다. Hooks와 커스텀 도구는 TUI 컴포넌트까지 기여할 수 있다.

// 예시: 커스텀 Hook (v0.35.0+ 방식)
export default {
  name: "my-custom-hook",
  onMessage: async (ctx, message) => {
    // 메시지 처리 로직
    return message;
  },
  onToolCall: async (ctx, tool) => {
    // 도구 호출 전 처리
    return tool;
  }
};

주의: v0.35.0에서 hooks(이벤트 처리기)와 커스텀 도구 API가 변경되었다. NPM을 통한 확장 배포를 위한 준비였다. 마이그레이션 가이드는 CHANGELOG를 참고하자.

 

5-2. Skills 시스템

Pi는 Skills(스킬, 재사용 가능한 기능 묶음) 시스템을 통해 재사용 가능한 기능을 정의할 수 있다. Skills는 YAML 프론트매터(파일 상단의 설정 정보)가 있는 마크다운 파일로 정의된다.

Skills 저장 위치

• ~/.pi/agent/skills/ - 전역 스킬
• .pi/skills/ - 프로젝트별 스킬

파일 형식

SKILL.md 파일에 YAML 프론트매터로 메타데이터 정의

# ~/.pi/agent/skills/web-search/SKILL.md 예시

---
name: web-search
description: Search the web using DuckDuckGo
trigger: /search
---

# Web Search Skill

Use DuckDuckGo to search for information...

 

5-3. Extension API

Pi의 확장 시스템은 registerTool()(새 도구 등록 함수)과 registerCommand()(새 명령어 등록 함수) API(프로그래밍 인터페이스)를 제공한다.

registerTool()

LLM이 호출할 수 있는 도구 등록

registerTool({
  name: "my_tool",
  description: "...",
  execute: async (args) => {}
});

registerCommand()

슬래시 명령어 등록

registerCommand({
  name: "mycommand",
  description: "...",
  execute: async () => {}
});

Extension(확장 기능) 저장 위치:

• ~/.pi/agent/extensions/ - 전역 확장
• .pi/extensions/ - 프로젝트별 확장

5-4. 패키지 시스템

Pi는 확장, 스킬, 프롬프트 템플릿(미리 만든 지시문 양식), 테마를 패키지(배포 가능한 묶음)로 번들하여 npm(자바스크립트 패키지 저장소)이나 git(코드 저장소)으로 공유할 수 있다.

# npm에서 패키지 설치
pi install npm:@foo/pi-tools

# git에서 패키지 설치
pi install git:github.com/user/pi-extension

# 설치된 패키지 목록
pi packages

# 참고: DOOM 오버레이는 모노레포 예제에 포함
# packages/coding-agent/examples/extensions/doom-overlay

패키지 디렉토리: buildwithpi.ai/packages에서 커뮤니티 패키지를 검색할 수 있다.

 

5-5. 컨텍스트 관리 (AGENTS.md / SYSTEM.md)

Pi는 프로젝트 컨텍스트를 자동으로 로드하는 AGENTS.md와 SYSTEM.md 시스템을 제공한다.

AGENTS.md

프로젝트 지시사항 (자동 로드)

• ~/.pi/agent/ - 전역
• 상위 디렉토리 → 현재 디렉토리
• Claude Code의 CLAUDE.md와 유사

SYSTEM.md

시스템 프롬프트 커스터마이징

• 기본 시스템 프롬프트 대체/추가
• 프로젝트별 맞춤 설정

Compaction 기능(대화 자동 요약): Pi는 컨텍스트 한도에 가까워지면 오래된 메시지를 자동으로 요약한다. 이 기능은 확장을 통해 완전히 커스터마이징 가능하다.

 

5-6. Settings 계층 구조

Pi 설정은 계층적으로 적용되며, CLI 옵션 > 프로젝트 설정 > 전역 설정 순으로 우선순위가 결정된다.

CLI 옵션
최우선

>

.pi/settings.json
프로젝트

>

~/.pi/agent/settings.json
전역

 

5-7. 세션 트리 & 핫 리로딩

Pi의 독특한 기능 중 하나는 세션 트리(대화 기록을 나뭇가지처럼 관리)다. 대화를 트리 구조로 관리하여 분기(다른 방향으로 대화 진행)하고 탐색할 수 있다. 세션은 ~/.pi/agent/sessions/에 저장된다.

세션 트리 예시

Session Root
├── 질문 1
│   ├── 답변 1a (선택됨)
│   └── 답변 1b (대안)
├── 질문 2
│   └── 답변 2
└── 질문 3
    ├── 답변 3a
    │   └── 후속 질문 (현재 위치)
    └── 답변 3b
    

대화의 어느 지점으로든 돌아가서 다른 방향으로 분기할 수 있다.

핫 리로딩(수정 시 자동 반영)은 코드 작성 → 테스트 → 반복 사이클을 빠르게 만들어준다. 확장이나 도구를 수정하면 Pi가 자동으로 감지하고 다시 불러온다.

 

5-8. OpenClaw와 함께 사용하기

OpenClaw는 기본적으로 Pi를 RPC 모드(프로그램 간 통신 방식)로 번들(함께 포함)하여 사용한다.

# OpenClaw가 Pi를 사용하는 방식

# 1. 기본값: 번들된 Pi 바이너리 사용
openclaw start

# 2. 외부 Pi 인스턴스 연결 (고급)
openclaw configure --pi-endpoint ws://localhost:8080

# 3. Pi RPC 모드 확인
openclaw status

보안 주의 (2026년 2월 업데이트)

OpenClaw와 함께 Pi를 사용할 경우, CVE-2026-25253 (CVSS 8.8, 1-Click RCE) 취약점에 주의하세요. Gateway의 auth: "none" 설정이 제거된 v2026.1.29 이상으로 업데이트하세요.

언제 Pi를 직접 사용하나요?

• 코딩 작업에 집중할 때 → Pi 직접 사용
• 메시징 통합이 필요할 때 → OpenClaw 사용
• 커스텀 에이전트를 빌드할 때 → Pi Mono 패키지 사용

Bonus: 최신 커뮤니티 동향 (2026년 2월)

Syntax 팟캐스트 #976 (2026년 2월 4일)

Armin Ronacher와 Mario Zechner가 Syntax 팟캐스트에 함께 출연하여 Pi에 대해 심층 대담을 나누었다.

• "Bash is all you need" 철학의 배경
• AI 에이전트의 리스크와 미래 방향
• 워크플로우 적응성과 실전 활용

출처: Syntax #976: Pi - The AI Harness That Powers OpenClaw

Hacker News 핫 토론

Pi 관련 Hacker News 스레드들이 활발한 반응을 얻고 있다.

• What I learned building an opinionated and minimal coding agent - Mario Zechner의 설계 철학에 대한 깊이 있는 토론
• Pi: There are many coding agents, but this one is mine - "VERY hackable"이라는 평가, 컨텍스트 관리가 state-of-the-art라는 의견

주요 토론 포인트: Pi의 미니멀 도구 접근법이 정말 효율적인가, MCP 미지원이 장기적으로 올바른 선택인가 등에 대해 찬반 논의가 활발하다.

OpenClaw 보안 이슈 확대 (2026년 2월)

Pi 자체는 미니멀한 설계 덕분에 보안 이슈가 적지만, OpenClaw 생태계 전반의 보안 스캔들이 확대되고 있다.

• 341개 악성 ClawHub 스킬 발견 (Koi Security / Snyk 조사) — 암호화폐 탈취 스킬 포함
• npm 공동 창업자 Laurie Voss가 OpenClaw를 "security dumpster fire"로 표현
• 사용자 API 키 노출, 프롬프트 인젝션 공격 506건 등 연이은 보안 사고

Pi를 독립적으로 사용할 때는 이러한 이슈의 영향이 적지만, OpenClaw와 함께 사용할 경우 ClawHub 스킬 설치 시 반드시 검증이 필요하다.

출처: The Register, The Hacker News, Snyk ToxicSkills

참고 자료

공식 자료

• buildwithpi.ai (공식 사이트)
• Pi 패키지 디렉토리
• Pi Mono GitHub
• npm 패키지
• @badlogicgames X

추천 읽을거리

• Armin Ronacher - Pi 블로그
• Mario Zechner - What I learned building an opinionated and minimal coding agent
• Pi is the Linux of Agent Harnesses
• Let's Data Science - Pi 분석
• Syntax #976 - Ronacher & Zechner 팟캐스트
• Hacker News - Pi 토론 스레드

The future is software writing its own software

Pi는 단순한 코딩 에이전트가 아니다.
자기 자신을 확장하는 에이전트, 그것이 Pi의 본질이다.