ACT 0.7: 세션, 세 가지 프로덕션 브릿지 및 args를 통한 인증

이전 게시물들은 ACT가 무엇인지에 초점을 맞췄습니다. 즉, 샌드박스 컴포넌트, 전송별 단일 바이너리, 기능 상한선입니다. 이번 글은 빠져 있던 것, 바로 '상태(state)'에 관한 것입니다. actpkg의 대부분의 컴포넌트는 순수한 요청/응답 방식입니다 — crypto, encoding, random, time 등. 모든 호출이 독립적이기 때문에 세션이 필요하지 않습니다. 하지만 데이터베이스 연결, 5MB 사양을 파싱한 OpenAPI 클라이언트, 업스트림 서버와 핸드셰이크 중인 MCP 브릿지 같은 도구를 사용하려 하면, 그 상태를 저장할 곳이 없습니다. 컴포넌트들은 이를 thread_local에 보관했습니다! std:session-id 메타데이터로 키가 지정된 HashMap이었고, 호스트는 이 ID들이 무엇을 의미하는지 또는 언제 정리해야 하는지 알 길이 없었습니다. ACT 0.7이 이를 수정합니다. 이제 상태를 가지는 컴포넌트들은 작고 새로운 WIT int에 옵트인(opt-in)할 수 있게 되었습니다.

MUST call this for /// every session it opened, before component deinit. close-session: func(session-id: string); } Subsequent capability calls ( tool-provider.list-tools , tool-provider.call-tool ) pass the returned id as std:session-id in their metadata. The component does its own state lookup. The host keeps the wasm instance alive as long as it's serving sessions, and closes whatever's still open before it tears the instance down. If you used the old metadata = {"url": "..."} shape on the bridges, this is a breaking change. The reasoning is in the next section.

Three bridges, rebuilt
The whole reason act:sessions exists is that bridges need it. Three of them just shipped on the new model: mcp-bridge 0.2.0 Wraps a remote MCP server, exposes its tools as ACT tools. open-session does the MCP initialize + notifications/initialized handshake against the upstream and stashes the resulting Mcp-Session-Id header for the lifetime of the session. The bridge issues its own outward-facing id and maps the two NAT-style — agents never see the upstream's id, so swapping upstream-session-ids on expiry is invisible from the agent's side.

act run ghcr.io/actpkg/mcp-bridge:0.2.0 --mcp # then, agent: open_session({"url": "https://upstream.example/mcp", "auth_token": "sk-..."}) # → {"id": "mcp_0", "metadata": {}} # then, agent: tools/list with _meta.std:session-id = mcp_0

openapi-bridge 0.2.0 Loads an OpenAPI 3.x spec at runtime and exposes each operation as a local ACT tool. open-session({sp