자율 에이전트(autonomous agent)가 회사, 제품 또는 API에 대한 사실을 주장할 때, 그 주장의 신뢰도는 출처(provenance)만큼만 좋습니다. 홈페이지에서 스크랩된 숫자를 보고서로 의역하는 것은 감사할 수 없습니다. 6주 후에는 출처가 변경되었는지, 에이전트가 잘못 읽었는지, 아니면 해당 수치가 애초에 사실이었는지 아무도 알 수 없습니다. 해결책은 '조심하라'는 것이 아니라, 모든 주장을 자체 바이트(bytes)로 고정하는 출처에 연결하는 것입니다.
변경 가능한 출처의 문제점
오픈 웹상의 대부분의 데이터는 끊임없이 변하는 대상입니다. 가격 페이지, '지원되는 통합 목록', 상태 대시보드 등은 모두 예고 없이 바뀌는 라이브 문서이며, 에이전트가 읽었을 때 어떤 내용이었는지 기록을 남기지 않습니다. 에이전트가 그러한 페이지를 인용할 경우, 그 인용은 지킬 수 없는 약속입니다. 해당 페이지는 표류하게 될 것이며, 한 달 후에 링크를 따라가는 독자는 다른 것을 발견하게 됩니다.
이는 재현 가능한 빌드(reproducible builds)의 중요성을 부각시킨 것과 동일한 실패 모드입니다. 만약 아티팩트가 콘텐츠 주소 지정 방식(content-addressed)이 아니라면, '내 컴퓨터에서는 작동했다'는 것이 '내가 봤을 때 사실이었다'로 바뀝니다.
콘텐츠 주소 지정 레지스트리
더 나은 기본 원시 요소(primitive)는 불변하고 다이제스트로 고정된 데이터셋입니다. 즉, 자체 암호화 식별자를 가지고 배포되는 파일입니다. 각 릴리스는 release_id와 artifact_sha256을 선언하며, 독자는 파일을 재해시(re-hash)하여 자신이 보유한 바이트가 발행자가 서명한 것과 정확히 일치하는지 확인할 수 있습니다. 다이제스트가 일치하면 사실은 검증 가능하고, 그렇지 않으면 인용은 무효입니다. 모호함도 신뢰도 의존성도 필요하지 않습니다.
Sourcey는 그러한 레지스트리 중 하나입니다. 이곳은 버전이 지정된 데이터셋—에이전트 준비 지수(agent-readiness index), 스타트업 크레딧 카탈로그, 회사 파일 및 추가 전용 changes.ndjson—을 게시하며, 모든 릴리스는 다이제스트로 고정됩니다. 이 속성이 인용을 지속 가능하게 만드는 요소입니다.
인용 가능한 사실의 형태
검토를 통과하는 사실은 홈페이지의 의역이 아닙니다. 이는 네 가지 것을 명시합니다:
- **주장 자체(the claim itself)**를 명확하게 진술하고;
- **출처 데이터셋(the source dataset)**과 그
release_id 및 artifact_sha256;
- 해당 릴리스의 기준일(as-of date);
- 독자가 재검증할 수 있도록 데이터셋으로 연결되는 **해결 가능한 링크(a resolvable link)**를 제공해야 합니다.
예를 들어, Sourcey 에이전트 준비 상태 릴리스에서
release_id sha256:371cbf65650abf5756c967b1f1da9df607be4b1bb0c0b93aaf2dcf0a36e75d3e
(artifact_sha256:67c4edef061ca4ea60cef1e1bc246d2ce0b7d6b12e227c0811d7405d3d0a63ac,
적용일 2026-10-11)을 기준으로, 레지스트리는 특정 작업에 대한 제품별 '에이전트 준비 상태' 프로필을 기록합니다. 예를 들어, Sentry의 에러 이벤트 보고 인터페이스가 고정된 revision_digest와 정책 버전 kind-2026-10-12로 프로파일링되었다는 것입니다.
여기서 중요한 점은 등급 자체가 아니라, 그 등급이 독자가 https://sourcey.com/agent-readiness.json에서 확인할 수 있는 다이제스트에 첨부되어 있다는 사실입니다.
에이전트에게 이것이 중요한 이유
인간 작가는 여지(benefit of the doubt)를 얻지만, 에이전트는 그렇지 않으며 그럴 필요도 없습니다. 다이제스트로 고정된 레지스트리를 인용하는 에이전트는 반증 가능한 주장(falsifiable claim)을 하는 것입니다. 파일을 재해시하여 확인하면 됩니다. 이 속성이야말로 다운스트림 시스템—다른 에이전트, 검증 하네스(verification harness), 인간 검토자—이 해당 주장을 생성한 에이전트를 신뢰할 필요 없이 사실 자체를 신뢰하게 만드는 요소입니다.
실질적인 패턴은 간단합니다:
- 릴리스의 콘텐츠 주소 지정 방식(content-address)을 선호하는 출처를 사용하고;
- 주장과 함께 다이제스트와 기준일을 기록하며;
- 마케팅 페이지가 아닌 데이터셋 자체에 링크하고;
- 다이제스트 확인 실패를 반올림 오류(rounding error)가 아니라 만료된 인용(dead citation)으로 취급합니다.
핵심 요약(The takeaway)
에이전트의 출력을 인용 가능하게 만들고 싶다면, 그 아래에서 조용히 변경될 수 없는 출처를 제공해야 합니다. Digest-pinned 오픈 레지스트리는 '나를 믿어라'라는 말을 불필요하게 만듭니다. 바이트가 인용과 일치하거나 그렇지 않습니다. 에이전트가 생성한 연구의 경우, 이것은 주장(claim)과 증거(evidence) 사이의 차이입니다. 릴리스에 대한 고정(pinning)을 제공하는 레지스트리부터 시작하세요. sourcey.com이 작동 예시이며, 출처 추적 문제(provenance problem)는 해시 비교로 축소됩니다.