Antigravity, 승인 클릭 없이 샌드박스에서 일합니다 — 터미널·권한 엔진 정리 | DAKER 커뮤니티

AI 에이전트가 일할 때마다 「승인할까요?」를 눌러 주느라 정작 일을 못 맡기고 계시다면, 이 업데이트가 와닿을 수 있습니다. Julian Goldie SEO 채널의 「NEW Antigravity Update is CRAZY!」는 Google Antigravity에 들어온 터미널 샌드박스와 권한 엔진을 쉽게 풀어 줍니다. 오늘은 영상에서 말한 변화만 골라 정리합니다.

Antigravity 샌드박스 업데이트 — 설명용 생성 이미지
설명용 생성 이미지입니다. 실제 화면 캡처가 아닙니다.

한 줄로 말하면

예전에는 명령 하나하나 승인 클릭이 필요했다면, 이제는 대부분의 터미널 명령을 보호된 샌드박스 안에서 알아서 돌립니다. 에이전트가 만들고·테스트하고·오류를 고치며 이어 가고, 진짜 판단이 필요할 때만 사람을 부릅니다.

예전엔 왜 답답했을까

영상에서는 예전 Antigravity가 명령을 돌릴 때마다 「실행할까요?」「허용할까요?」를 물어 자율 에이전트의 장점을 깎아 먹었다고 말합니다. 비유로는 펜을 집을 때마다 허락을 구하는 조수였고, 이제는 일만 맡기고 중요한 결정만 받는 쪽에 가깝다고 합니다.

터미널 샌드박스란

샌드박스를 「컴퓨터 안의 잠긴 방」으로 설명합니다. 방 안에서는 파일 쓰기, 명령 실행, 설치, 테스트가 가능하지만, 방 밖으로 나가거나 인터넷에 마음대로 접속하진 못합니다. SSH 키·.env·비밀번호처럼 민감한 파일은 막히고, 명시적으로 열어 주지 않은 경로는 보이지 않는다고 합니다. 네트워크도 기본은 꺼져 있고, 승인한 도메인만 나갈 수 있습니다.

기본 프리셋으로 주는 것

빈 수표를 주는 게 아니라, 잘 정의된 작업 공간 안에서만 자유롭게 움직이게 둔다는 점이 핵심입니다.

권한 엔진 (allow / ask / deny)

민감한 작업마다 권한 리소스가 있고, 각각을 허용·묻기·거절로 둡니다. 우선순위는 거절 > 묻기 > 허용이라, 절대 건드리면 안 되는 것은 잠가 두면 다른 설정과 상관없이 막힌다고 합니다. 파일·폴더·특정 명령·URL·MCP 도구, CRM·이메일·스케줄 같은 연동에도 적용됩니다.

프로젝트마다 권한을 다르게 둘 수 있습니다. 영상 예시로는 콘텐츠 파이프라인(폴더·스케줄)과 리드 파이프라인(CRM·이메일)을 분리해, 서로 건드리지 않게 합니다. 기본값은 준 프로젝트 폴더 안에서만 읽고 쓰는 것이고, 「풀 머신 / 무제한」 쪽으로 올리면 범위가 넓어집니다. 대부분의 업무 자동화에는 기본이 맞다고 영상에서 말합니다.

실제로 느껴지는 변화

예로 「멤버 온보딩 워크플로를 만들어 줘」라고 맡기면, 예전에는 몇 분마다 승인을 눌러야 했지만, 지금은 파일 생성·설치·로직 테스트·오류 수정까지 이어 간 뒤 끝나거나 입력이 필요할 때 돌아온다고 합니다. 지켜보기(babysitting)에서 위임(delegating)으로 바뀌는 지점입니다.

오늘 할 일 (3분)

  1. Antigravity 보안 프리셋이 기본(샌드박스)인지 확인합니다.
  2. 읽기·쓰기 경로와 허용 도메인을 업무에 맞게 좁혀 둡니다.
  3. 절대 열면 안 되는 파일·명령은 deny로 잠급니다.

정리

이번 업데이트의 핵심은 「더 많이 혼자 일하게 하되, 샌드박스와 권한 엔진으로 안전하게」입니다. 승인 클릭 지옥을 줄이면서도 SSH·환경변수·미승인 네트워크는 막는 구조라고 영상에서 소개합니다. 화면과 설정 흐름은 원본을 보시면 됩니다.

출처

#Antigravity #Google #에이전트 #샌드박스 #유튜브 #리서치