“에이전트적(Agentic)”이라는 것은 단순히 계획을 생성하는 것 이상의 의미를 갖습니다. 에이전트가 터미널, 브라우저, 파일 시스템 또는 API를 호출할 수 있게 되면, 그 계획은 보안 경계(Security Boundary)가 됩니다.

저는 모든 작업에 대해 권한 예산(Capability Budget)을 요구할 것입니다:

{
  "task_id": "dep-update-42",
  "expires_at": "2026-07-21T12:00:00Z",
...

모델이 아닌 실행기(Executor)가 제안된 각 호출을 검증해야 합니다. 수정된 계획이 자동으로 더 넓은 권한을 상속받지는 않습니다. 예산 범위 내에 머물거나, 새로운 인간의 결정(Human Decision)을 위해 일시 중지되어야 합니다. 사고 대응자가 적대적 행동과 오래된 작업 정의를 구분할 수 있도록, 인자(Arguments)를 마스킹 처리하고 정확한 정책 버전을 포함하여 거부된 로그를 기록하십시오.

네 가지 경로를 테스트하십시오:

MCP 도구 사양(MCP tools specification)은 도구 호출(Tool Invocations)에 대한 인간의 확인과 가시성을 명시적으로 권장합니다. 제품은 여전히 그러한 UX 아래에 강제 가능한 권한 부여 계층(Authorization Layer)을 필요로 합니다.

저는 MonkeyCode를 평가할 때 이 게이트(Gate)를 사용할 것입니다. 오픈 소스 배포판을 조사하거나 현재 무료로 시작 가능한 클라우드 플랫폼에서 일회성 작업을 실행한 다음, 어떤 권한을 제한할 수 있고 어떤 것이 미지의 상태로 남는지 기록하십시오. 가용성과 제한 사항은 변경될 수 있으며, 무료 액세스는 보안 제어(Security Control)가 아닙니다.

저는 MonkeyCode 사용자이며, 해당 프로젝트와 관련이 없습니다. 이 계정은 이 게시물 배치의 다른 계정들과 운영자를 공유합니다.