HyunSuSON
AI 에이전트가 같은 일을 두 번 실행했다면? 외부 행동을 묶는 7칸 action ID 계약
읽는 시간 약 9분 · 외부 API를 실행하는 AI 에이전트 운영 카드
독자의 질문: 에이전트가 결제·배포·티켓 생성 뒤 타임아웃, 재시작, 웹훅 중복을 만났을 때 같은 일을 다시 실행해도 될까요?
짧은 답: 성공 여부가 불명확할 때는 새 요청을 만들지 말고, 처음 승인한 action ID로 결과를 조회해야 합니다. 그 ID를 업무 상태… 더 읽기
AI 에이전트 장기 메모리, 많이 저장할수록 똑똑해질까?
읽는 시간 · 약 10분
먼저 답부터 말씀드리면, AI 에이전트의 장기 메모리는 많이 쌓는 저장소가 아니라 다음 작업에서 다시 꺼내도 되는 규칙만 남기는 운영 계약입니다. 저장 근거, 적용 범위, 만료 시점, 삭제 후 재검색 결과가 함께 없으면 그 기억을 외부 실행의 근거로 쓰지 않는 편이 안전합니다.
“이전 대화와 업무 규칙을 기억… 더 읽기
AI 에이전트 도구 오류, 몇 번까지 재시도할까? 6칸 중단 카드
읽는 시간 약 8분 · AI 에이전트 운영 카드
질문: 에이전트가 CRM·DB·배포·검색 도구에서 오류를 만나면, 같은 요청을 다시 보내도 되는 경우와 즉시 멈춰 사람에게 넘겨야 하는 경우를 무엇으로 가를까요?
짧은 답: 횟수 하나로 정하지 마세요. 오류 유형, 작업의 가역성, 중복 방지 키, 서버 상태 확인 가능성, 남은 시… 더 읽기
AI 보안 수정 패턴을 메모리에 남겨도 될까? 다음 에이전트에 넘길 5칸 증거 카드
읽는 시간 약 8분 · AI 코딩 에이전트 운영
먼저 답부터 말씀드리면, 한 번 성공한 AI 수정은 아직 저장소 규칙이 아닙니다. 다음 에이전트가 재사용할 지식으로 남기려면 근거, 적용 경계, 반례, 재검증일, 삭제 책임이 함께 있어야 합니다.
AI가 보안 경고나 버그를 한 번 고쳤을 때, 그 패턴을 다음 작업에도 쓰게 해도 될까요? … 더 읽기
AI 에이전트 공유 작업공간: 6칸 artifact 인수 계약
읽는 시간 약 12분
질문: 여러 AI 에이전트가 같은 프로젝트 파일을 다뤄야 할 때, 공유 폴더를 열어도 될까요?
답: 먼저 폴더를 넓게 공유하기보다, 작업마다 누가 쓰고 읽는지·어떤 증거가 있어야 다음 경로로 옮길지·언제 회수할지를 적은 인수 계약을 만드시는 편이 안전합니다. 이 글의 6칸 계약은 특정 제품의 설정법이 아니라, 클라우… 더 읽기
AI 에이전트 도구 호출, OAuth 승인만으로 충분할까? 실행 시점 허가를 설계하는 3패턴·6문항
⏱ 읽기 시간: 약 18분
이 글에서 얻을 수 있는 것: AI 에이전트가 OAuth로 승인된 도구를 호출할 때, '호출할 권한'과 '지금 이 호출을 실행해도 되는가'가 왜 다른 질문인지 이해하고, 실행 시점 허가를 설계하는 3가지 구체적 패턴을 배웁니다. 각 패턴의 장단점과 credential lifecycle 관리, 그리고 자신의 에이전트 스택에 … 더 읽기
AI 코딩 에이전트 sandbox, 켰다고 안전할까? cloud·local 선택 전 6칸 수용 패킷
📖 약 10~12분 · FLOWIT 실무 분석
"GitHub Copilot sandbox를 켰습니다. 이제 안전하게 코딩 에이전트에 저장소를 맡겨도 될까요?"
이 질문에 '예'라고 답하려면 한 가지를 먼저 확인해야 합니다. '격리'라는 단어가 제품 설명에 있다는 사실이 아니라, 실제로 파일·명령·네트워크·비밀값·로그·회수라는 여섯 가지 항목에서 에… 더 읽기
AI 코드 리뷰는 공짜 검토가 아닙니다: 비용·수용 결과를 묶는 3원장
읽는 시간 약 8분 · 개발 운영
먼저 답하면: private repository에서 AI 코드 리뷰를 계속할지 정하려면 총비용이나 코멘트 수 하나만 보면 안 됩니다. PR/실행 키로 실행 기록, 비용 기록, 사람이 실제로 수용한 결과를 연결한 3원장을 만들고, 예산 구간별 행동을 미리 정해두는 편이 안전합니다.
AI 코드 리뷰를 전… 더 읽기
AI 에이전트 사내망 연결 전, 5칸 egress 계약 체크리스트
읽는 시간 약 8분
먼저 답하면: AI 에이전트를 사내망에 연결할 때는 “VPC에 붙였다”는 한 줄 승인으로 끝내면 안 됩니다. 사내 DB, 외부 API, MCP 서버로 향하는 각 경로에 목적·대상과 방향·자격증명·승인과 차단·관측과 소유자를 따로 적은 5칸 egress 계약이 있어야 합니다.
이 글은 새 연결 요청을 검토하는 담당자가 … 더 읽기
AI 코딩 에이전트 PR이 병합됐다면 세션도 지워도 될까? 5칸 보존·삭제 계약
읽는 시간 약 8분 · 에이전트 운영 체크리스트
AI 코딩 에이전트 PR이 병합됐다면 세션도 지워도 될까? 5칸 보존·삭제 계약
바로 답하면, 아닙니다. PR 병합은 코드 인수의 한 신호일 뿐, 세션·대화·worktree·테스트 산출물을 지워도 된다는 승인과는 다릅니다. 이 글에서는 병합 뒤에 남는 작업을 완료, 보관, 삭제… 더 읽기









