에이전트 가드레일, 전부 자동으로 막히다가 승인선으로 실행을 붙잡습니다 | DAKER 커뮤니티

에이전트에게 도구를 전부 열고 자동 실행을 켜 두었습니다. 어느 순간 삭제·외부 전송 같은 위험한 호출이 나옵니다. 오늘은 승인선을 그어 위험 작업만 사람 확인 후 진행하게 만듭니다. 전부 자동이 아니라 붙잡을 지점을 먼저 고릅니다.

이 글은 DAKER 학습 자료 에이전트 엔지니어링 고급 ① — 가드레일·권한·샌드박스를 따라, 자동 실행에서 승인 게이트로 바꾸는 장면을 정리합니다.

막힘: 전부 자동은 가드레일이 아닙니다

도구 allowlist 없이 모든 함수를 열면 모델이 경로를 스스로 고릅니다. 샌드박스·권한 모델·승인 게이트가 없으면 되돌리기 어려운 행동이 먼저 실행됩니다.

가드레일은 allowlist, 권한, 샌드박스, 승인 게이트를 겹겹이 두는 설계입니다. 읽기는 넓게, 쓰기·외부 전송은 좁게 엽니다.

네 칸의 흐름은 「전부 자동 → 위험 호출 → 승인선 → 확인 후 진행」입니다. 헤드라인은 「승인선을 그어요」입니다.

승인이 많으면 느리지 않나요? 위험 작업에만 걸면 됩니다. 읽기·검색은 자동으로 두셔도 됩니다.

샌드박스만으로 충분한가요? 샌드박스는 범위 제한입니다. 권한과 승인 게이트를 같이 두는 것이 안전합니다.

오늘 할 일은 승인선 한 줄입니다. 위험 도구 이름을 적어 두고, 그 도구는 실행 전 확인을 거치게 하십시오.