계획과 승인부터 action ID, outbox, 소비자 처리, 결과 기록까지 이어지는 외부 행동 중복 방지 흐름도

AI 에이전트가 같은 일을 두 번 실행했다면? 외부 행동을 묶는 7칸 action ID 계약

읽는 시간 약 9분 · 외부 API를 실행하는 AI 에이전트 운영 카드 독자의 질문: 에이전트가 결제·배포·티켓 생성 뒤 타임아웃, 재시작, 웹훅 중복을 만났을 때 같은 일을 다시 실행해도 될까요? 짧은 답: 성공 여부가 불명확할 때는 새 요청을 만들지 말고, 처음 승인한 action ID로 결과를 조회해야 합니다. 그 ID를 업무 상태… 더 읽기
세션 버퍼에서 장기 메모리와 검증 관문을 거쳐 안전한 답변으로 이어지는 AI 에이전트 기억 흐름

AI 에이전트 장기 메모리, 많이 저장할수록 똑똑해질까?

읽는 시간 · 약 10분 먼저 답부터 말씀드리면, AI 에이전트의 장기 메모리는 많이 쌓는 저장소가 아니라 다음 작업에서 다시 꺼내도 되는 규칙만 남기는 운영 계약입니다. 저장 근거, 적용 범위, 만료 시점, 삭제 후 재검색 결과가 함께 없으면 그 기억을 외부 실행의 근거로 쓰지 않는 편이 안전합니다. “이전 대화와 업무 규칙을 기억… 더 읽기
도구 호출 오류가 재시도, 상태 확인, 사람 전환으로 나뉘는 흐름도

AI 에이전트 도구 오류, 몇 번까지 재시도할까? 6칸 중단 카드

읽는 시간 약 8분 · AI 에이전트 운영 카드 질문: 에이전트가 CRM·DB·배포·검색 도구에서 오류를 만나면, 같은 요청을 다시 보내도 되는 경우와 즉시 멈춰 사람에게 넘겨야 하는 경우를 무엇으로 가를까요? 짧은 답: 횟수 하나로 정하지 마세요. 오류 유형, 작업의 가역성, 중복 방지 키, 서버 상태 확인 가능성, 남은 시… 더 읽기
수정 패턴이 증거 확인 뒤 재사용 규칙, 사건 기록, 폐기로 나뉘는 흐름

AI 보안 수정 패턴을 메모리에 남겨도 될까? 다음 에이전트에 넘길 5칸 증거 카드

읽는 시간 약 8분 · AI 코딩 에이전트 운영 먼저 답부터 말씀드리면, 한 번 성공한 AI 수정은 아직 저장소 규칙이 아닙니다. 다음 에이전트가 재사용할 지식으로 남기려면 근거, 적용 경계, 반례, 재검증일, 삭제 책임이 함께 있어야 합니다. AI가 보안 경고나 버그를 한 번 고쳤을 때, 그 패턴을 다음 작업에도 쓰게 해도 될까요? … 더 읽기
AI 에이전트 작업 파일을 scratch handoff approved 경로로 분리한 개념도

AI 에이전트 공유 작업공간: 6칸 artifact 인수 계약

읽는 시간 약 12분 질문: 여러 AI 에이전트가 같은 프로젝트 파일을 다뤄야 할 때, 공유 폴더를 열어도 될까요? 답: 먼저 폴더를 넓게 공유하기보다, 작업마다 누가 쓰고 읽는지·어떤 증거가 있어야 다음 경로로 옮길지·언제 회수할지를 적은 인수 계약을 만드시는 편이 안전합니다. 이 글의 6칸 계약은 특정 제품의 설정법이 아니라, 클라우… 더 읽기
AI 에이전트가 두 개의 개별 관문을 통과하는 모식도. 첫 번째 관문은 OAuth 권한(호출 가능 여부), 두 번째 관문은 실행 시점 허가(지금 이 실행의 적절성)를 의미한다.

AI 에이전트 도구 호출, OAuth 승인만으로 충분할까? 실행 시점 허가를 설계하는 3패턴·6문항

⏱ 읽기 시간: 약 18분 이 글에서 얻을 수 있는 것: AI 에이전트가 OAuth로 승인된 도구를 호출할 때, '호출할 권한'과 '지금 이 호출을 실행해도 되는가'가 왜 다른 질문인지 이해하고, 실행 시점 허가를 설계하는 3가지 구체적 패턴을 배웁니다. 각 패턴의 장단점과 credential lifecycle 관리, 그리고 자신의 에이전트 스택에 … 더 읽기
cloud sandbox와 local sandbox의 개념 차이 — 구름과 로컬 머신이 각각 격리하는 항목을 파일·명령·네트워크·비밀값·로그 아이콘으로 표현한 그림

AI 코딩 에이전트 sandbox, 켰다고 안전할까? cloud·local 선택 전 6칸 수용 패킷

📖 약 10~12분 · FLOWIT 실무 분석 "GitHub Copilot sandbox를 켰습니다. 이제 안전하게 코딩 에이전트에 저장소를 맡겨도 될까요?" 이 질문에 '예'라고 답하려면 한 가지를 먼저 확인해야 합니다. '격리'라는 단어가 제품 설명에 있다는 사실이 아니라, 실제로 파일·명령·네트워크·비밀값·로그·회수라는 여섯 가지 항목에서 에… 더 읽기
AI 코드 리뷰의 실행 비용과 수용 결과를 연결하는 3원장 흐름

AI 코드 리뷰는 공짜 검토가 아닙니다: 비용·수용 결과를 묶는 3원장

읽는 시간 약 8분 · 개발 운영 먼저 답하면: private repository에서 AI 코드 리뷰를 계속할지 정하려면 총비용이나 코멘트 수 하나만 보면 안 됩니다. PR/실행 키로 실행 기록, 비용 기록, 사람이 실제로 수용한 결과를 연결한 3원장을 만들고, 예산 구간별 행동을 미리 정해두는 편이 안전합니다. AI 코드 리뷰를 전… 더 읽기
AI 에이전트에서 사내 데이터베이스와 외부 API, MCP 서버로 이어지는 경로별 승인 지점

AI 에이전트 사내망 연결 전, 5칸 egress 계약 체크리스트

읽는 시간 약 8분 먼저 답하면: AI 에이전트를 사내망에 연결할 때는 “VPC에 붙였다”는 한 줄 승인으로 끝내면 안 됩니다. 사내 DB, 외부 API, MCP 서버로 향하는 각 경로에 목적·대상과 방향·자격증명·승인과 차단·관측과 소유자를 따로 적은 5칸 egress 계약이 있어야 합니다. 이 글은 새 연결 요청을 검토하는 담당자가 … 더 읽기
AI 코딩 에이전트 세션의 병합 후 보관과 삭제 상태 흐름

AI 코딩 에이전트 PR이 병합됐다면 세션도 지워도 될까? 5칸 보존·삭제 계약

읽는 시간 약 8분 · 에이전트 운영 체크리스트 AI 코딩 에이전트 PR이 병합됐다면 세션도 지워도 될까? 5칸 보존·삭제 계약 바로 답하면, 아닙니다. PR 병합은 코드 인수의 한 신호일 뿐, 세션·대화·worktree·테스트 산출물을 지워도 된다는 승인과는 다릅니다. 이 글에서는 병합 뒤에 남는 작업을 완료, 보관, 삭제… 더 읽기