[태그:] 에이전트 보안

승인 창의 y/N을 y/N/a로 — AI 에이전트에 ‘항상 허용’ 규칙을 넣되 정책·파괴적 동작은 못 뚫게, 통과는 RULE_APPROVED로 남게 설계한 기록. 편의 기능이 안전을 갉지 않게 하는 공식.

AI 에이전트의 승인·감사 설계 — 승인 상태 6종으로 ‘누가 허락했는가’를 남기고, 클로드 코드식 권한 모드 4종을 얹되 정책 DENY와 파괴적 동작은 무엇으로도 못 뚫게 한다.

AI 에이전트에 셸을 쥐여주는 법 — 셸 없이 실행, 화이트리스트, 승인 전 precheck, 승인, 감사의 다섯 겹. 파일 158개를 승인 1회로 옮기게 한 실측 개선까지.

AI 에이전트 설계의 첫 원칙 — LLM은 도구 이름과 인자만 반환하고, 실행은 런타임이 정책·승인·감사로 대행한다. 경로 경계 대신 승인으로 안전을 옮긴 결정까지.

인터넷이 차단된 폐쇄망 사무 PC에서 로컬 LLM 에이전트를 직접 만든 8일 45커밋의 기록. 왜 클라우드 AI 대신 자체 에이전트인지, 제약과 설계 방향을 정리한다.