Claude Code를 로컬 대신 원격 VM에서 실행하는 사람 있나요?

나는 Linux와 Tailscale을 사용하는 원격 서버에서 사용 중이야. 하지만 Mac과 Windows 인스턴스도 있어서, 작업 위치에 따라 서로 SSH로 접속해서 파일을 가져오기도 해.

심지어 기기 간에 리포지토리를 동기화하고, 각자 커밋에 서명하고 서로를 위한 메모를 남기기도 함.

많은 사람들이 Linux VM + Tailscale 같은 솔루션 + tmux 조합을 사용하고 있어. 이건 퍼블릭 플랫폼에 호스팅할 수도 있고, 박스를 배치할 수 있는 곳(집, 회사 등) 어디든 가능하지.

개발용 VM은 고성능 프로세서와 램을 갖춘 AI 개발 서버를 구축하게 만드는 관문 같은 거야. 조심해! :)

작은 VM에서 실행 중인데, 노트북을 닫아도 아무것도 종료되지 않는 게 가장 큰 장점이야. 단점은 파일을 복사해서 넣고 빼야 한다는 건데, 그래서 리포지토리는 VM 안에 두는 게 좋아.

나는 항상 에이전트 소프트웨어를 sudo 권한이 없는 별도의 에이전트 계정으로 Linux VM에서 실행해. 격리를 위해서지. 에이전트는 내가 에이전트 사용자 범위 내에 두기로 선택한 것에만 접근할 수 있어.

그다음엔 세션 지속성을 위해 tmux, herdr, Rex 같은 터미널 멀티플렉서를 사용해. 핵심은 탭이나 분할이 아니라 지속성이야. 이런 도구들은 VM의 서버 프로세스에서 터미널 세션을 실행하니까 로그아웃해도 살아있거든. 다른 시스템에서 재접속해도 같은 세션을 볼 수 있고, 여러 클라이언트에서 동시에 연결할 수도 있지.

에이전트 작업은 전부 VM에서 하니까 린터 같은 도구들도 거기에 설치되어 있어서 일관성이 유지돼. SSH처럼 간단한 클라이언트 소프트웨어만 있으면 접속하는 시스템에 뭐가 설치되어 있는지는 중요하지 않아.

내가 느끼는 가장 큰 짜증은 VM이나 원격 머신을 사용하는 것 자체가 아니야. '에이전트 보안 정책'을 적용할 일관된 메커니즘이 아직 없다는 거지. 좋은 LLM에 연결된 AI 에이전트는 엄청나게 강력한데, 예상치 못한 행동을 하는 에이전트들이 매일 뉴스에 나오잖아. 그런데 기본 설치 상태는 보통 꽤 보안이 취약해. 벤더들은 해결책을 사용자에게 떠넘기고 있고, AI 에이전트 도구마다 방식이 다 제각각이야.