AI 에이전트 승인 게이트 — 파괴적 액션을 막는 최소 설계

“에이전트 붙였더니 잘못된 메일이 나갔어요.” AX 롤아웃 초반에 가장 많이 듣는 문장입니다. 문제는 모델 성능만이 아닙니다. 되돌릴 수 없는 액션에 게이트가 없었기 때문입니다. 이 글은 링크미 Integrations·개인 에이전트·보드 AI가 공유하는 승인 원칙을 최소 설계로 설명합니다. 개발 문서가 아니라 PM·마케팅·오퍼레이션이 바로 쓸 체크리스트입니다. 2026년 기준으로 ‘더 똑똑한 모델’보다 실행 레이어 가드가 ROI가 큽니다.

파괴적 도구 호출은 반드시 사람 승인 후 실행

통합 토큰은 최소 스코프 + 보드별 opt-out

승인 UI는 ‘막는 것’이 아니라 신뢰를 쌓는 접점입니다.

AX와 ‘자동화’의 차이

자동화는 IF-THEN입니다. AX(Agent Experience)는 맥락·추론·도구 호출이 섞입니다. 사용자는 ‘메일 보내줘’라고 말하지만, 에이전트는 초안 작성·수신자 추론·발송 API 호출까지 한 번에 시도할 수 있습니다.

그래서 AX 설계의 첫 질문은 ‘얼마나 똑똑한가’가 아니라 ‘무엇을 절대 혼자 하면 안 되는가’ 입니다. 링크미에서는 destructive 플래그가 붙은 통합 도구(Gmail 발송, Calendar 삭제 등)가 그 목록의 시작점입니다.

• 읽기 전용 통합부터 2주
• 파괴적 액션 목록을 문서 1페이지로
• 승인자 역할 1명(대체 1명) 지정

파괴적 액션 분류표

팀마다 다르지만, 아래 네 bucket으로 나누면 80%가 정리됩니다.