사람들은 계속해서 2026년에 어떤 AI 에이전트 프레임워크를 선택해야 하는지 묻는다.

상태(state)가 필요하면 LangGraph.
역할(roles)을 빠르게 구현하고 싶다면 CrewAI.
OpenAI Agents SDK는 만약…
Claude Agent SDK는 이미 그 환경 안에 있다면.
MCP는 모든 도구가 동일하게 보이길 원한다면.

그 선택 자체가 위험은 아니다. 진짜 위험은 프레임워크가 기꺼이 연결해 주는 도구 평면(tool plane)이다: 파일 시스템, 브라우저, 셸, OAuth, 승인되지 않은 MCP 서버, “모든 사이트 읽고 변경하기.”

대부분의 프레임워크는 루프를 시작하는 것을 도와준다.
하지만 그중 거의 어느 것도 런타임 게이트(runtime gate)가 되어주지는 못한다.
실제로 프로덕션에서 어떤 것을 실행하고 있는지 — 그리고 그것이 두 번째 인간 검토 없이 무엇을 만질 수 있게 하는지가 문제다.