대규모 언어 모델(LLM) 기반 에이전트는 소프트웨어 엔지니어링, 웹 자동화, 연구, 생산성 애플리케이션 전반에 걸쳐 사용이 증가하고 있습니다. 계획 수립(planning), 메모리, 도구 사용(tool use), 코드 실행, 외부 상호 작용을 통합함으로써 더 큰 자율성을 가능하게 하지만, 동시에 새로운 신뢰성, 안전성 및 보안 위험을 초래합니다. 본 연구는 최소 100개의 GitHub 스타를 가진 157개 오픈 소스 LLM 기반 에이전트 프로젝트에 대한 대규모 실증 연구를 제시합니다. 우리는 실행 표면(execution surfaces), 보호 장치(safeguards), 테스트 아티팩트, 위험 시나리오 및 반복되는 격점 전반의 QA 관행을 특성화하기 위해 문서화, 소스 코드, 구성 및 테스트를 분석했습니다. 그 결과 현재의 QA는 주로 기본적인 기능과 고위험 동작에 초점을 맞추고 있으며, 커버리지는 파편화된 상태임을 발견했습니다. 보호 장치는 동등한 실행 경로 전반에 걸쳐 일관성 없이 적용되며, 테스트는 경계 조건(boundary), 적대적(adversarial) 또는 다단계 도구 사용 실패를 거의 검토하지 못하고, 식별된 위험은 엔드투엔드 QA 체크로 번역되는 경우가 드뭅니다. 이러한 발견은 에이전트 워크플로우가 신뢰할 수 없는 입력, 도구, 영속적 상태(persistent state) 및 외부 API와 상호 작용할 때 의도된 경계 내에 머무는 것을 보장하는 체계적인 엔드투엔드 검증으로 나아가야 할 필요성을 강조합니다.