Agent libOS: 장기 실행 및 권한 제어형 LLM 에이전트를 위한 Library-OS 기반 런타임

대규모 언어 모델 (LLM) 에이전트는 요청-응답 방식의 어시스턴트에서 장기 실행되는 소프트웨어 액터 (software actors)로 진화하고 있습니다. 즉, 이들은 모델 호출 전반에 걸쳐 상태를 유지하고, 하위 작업을 분기(fork)하며, 외부 이벤트를 기다리고, 인간의 권한을 요청하며, 도구를 생성하고, 재개 및 감사가 필요한 부수 효과 (side effects)를 수행합니다. 본 논문은 LLM 에이전트를 위한 Library-OS에서 영감을 얻은 런타임 기질 (runtime substrate)인 Agent libOS를 제시합니다. Agent libOS는 기존의 호스트 운영 체제 (host operating system) 위에서 실행됩니다. 이는 하드웨어 드라이버, 커널 모드 격리(kernel-mode isolation) 또는 POSIX 호환 운영 체제를 구현하지 않습니다. 대신, 에이전트를 AgentProcess로 취급합니다. AgentProcess는 프로세스 식별자, 부모-자식 계보, 생명주기 상태, AgentImage에서 파생된 도구 테이블 (tool table), 타입화된 객체 메모리 (Object Memory), 명시적 권한 (capabilities), 인간 대기열 (human queues), 체크포인트 (checkpoints), 이벤트 및 감사 기록 (audit records)을 가진 스케줄링 가능한 실행 주체입니다. 이 시스템의 핵심 설계 규칙은 도구가 libc와 유사한 래퍼 (wrappers)라는 점이며, 런타임 프리미티브 (runtime primitives)가 권한 경계 (authority boundary)가 된다는 것입니다. 파일 시스템 접근, 객체 접근, 대기 (sleeps), 인간의 승인, JIT 도구 등록 및 외부 부수 효과는 명시적 권한과 정책에 따라 프리미티브 경계에서 확인됩니다. 본 논문에서는 설계, 위협 모델 (threat model), Python 프로토타입 및 안전 지향적 평가를 설명합니다. 현재 프로토타입은 비동기 스케줄링 (async scheduling), 네임스페이스 로컬 객체 메모리 (namespace-local Object Memory), 런타임 통합형 인간 승인, 일회성 권한 부여, 프로세스별 작업 디렉토리, 셸 및 이미지 등록 프리미티브, libOS 시스템 호출 브로커 (syscall broker)를 통한 Deno/TypeScript JIT 도구, 파일 시스템/객체 브리지 도구, 주입 가능한 리소스 제공 기질 (Resource Provider Substrate), 결정론적 데모, 실제 모델 스모크 스크립트 (smoke scripts), 그리고 작성 시점 기준 123개의 회귀 테스트 (regression tests)를 구현하고 있습니다. Agent libOS는 플래너 (planner)의 정확도를 높이는 대신, 도구 디스패치 (tool dispatch)를 신뢰 경계로 취급하지 않고도 장기 실행 LLM 에이전트를 스케줄링, 권한 부여, 재개 및 감사할 수 있는 런타임 기질임을 입증합니다.