AI Agent ⑨ 안전·승인·가드레일
AI Agent 시리즈 ⑨ · 이전: ⑥ 통합 · ⑧ 설계
Agent는 실수하면 진짜 일이 납니다 — 일정 삭제, 이메일 발송, Discord 메시지.
Linkme 가드레일(개요):
- destructive 플래그 — delete/send 등 → 승인 모달(채팅 SSE · MCP 카드 UI)
- 권한 — 통합 등록=본인, 보드 호출=editor+, 공개 방문자=호출 불가
- quota — tool call·Agent iteration 제한
- 토큰 vault — AES-256-GCM, 로그 노출 금지
- schema 검증 — 도구 인자 JSON 검증 후 실행
사용자 습관: "삭제해줘" 전 대상 확인, PAT·API키 채팅·Git 금지, 프로덕션 dry-run.
다음: ⑩ 시리즈 로드맵
| 위험 | 대策 | Linkme |
|---|---|---|
| 삭제 | 승인 | approval-bus |
| 전송 | confirm | 카드 UI |
| 토큰 | vault | crypto.ts |
핵심 키워드
· destructive
· 승인
· 권한
· quota
추천 링크