Hugging Face가 핵심 Python 클라이언트 huggingface_hub의 릴리스 주기를 4~6주에서 매주 1회로 단축한 자동화 워크플로를 공개했다. 단일 GitHub Actions 파일이 버전 범프·태그·PyPI 배포·다운스트림 테스트 브랜치 생성 같은 기계적 작업을 처리하고, 오픈웨이트 모델(Z.ai GLM-5.2)이 릴리스 노트와 Slack 공지 초안을 작성한다. 핵심은 '모델이 초안, 사람이 결정(human-in-the-loop)' 원칙으로, 결정론적 스크립트가 PR 목록을 ground truth로 저장한 뒤 모델 출력과 대조해 누락·과잉 PR을 자동 재요청한다. 또 PR의 docs/ 디프를 모델 컨텍스트에 넣어 환각을 막는다. 모든 구성요소가 오픈소스·오픈웨이트라 릴리스 1회 비용은 약 0.25달러에 불과하며, PyPI Trusted Publishing(OIDC)으로 장기 토큰 없이 공급망 보안도 강화했다.

• •릴리스 주기를 4~6주에서 매주 1회로 단축. 단일 GitHub Actions 워크플로가 버전 범프·태그·PyPI 배포·다운스트림 테스트 브랜치를 자동화
• •'모델이 초안, 사람이 결정' 원칙: 결정론적 스크립트가 PR 목록을 ground truth로 저장해 모델 출력과 대조, 누락·과잉 시 자동 재요청
• •PR의 docs/ 마크다운 디프를 모델 컨텍스트에 주입해 실제 API와 다른 코드 예제 환각을 방지
• •오픈웨이트 모델(GLM-5.2)과 HF Inference Providers 사용으로 릴리스 1회 비용은 약 0.25달러
• •PyPI Trusted Publishing(OIDC, PEP 740 attestation)으로 장기 토큰 없이 배포, OpenCode 런타임은 SHA256 검증으로 공급망 보안 강화