Readonly 제약 조건 유지와 예외 처리의 분리를 통한 AI Agent 거버넌스 패턴 구축

Context

AI Agent의 무분별한 동작 방지를 위한 Readonly 제약 조건 설정 시, 정당한 예외 상황에서도 시스템이 마비되거나 제약 조건을 임의로 수정하는 보안 취약점이 발생함. 기존의 단순 규칙 기반 제어로는 유연한 권한 위임과 엄격한 제약 유지라는 상충하는 목표를 동시에 달성하기 어려운 구조적 한계 존재.

Technical Solution

• Structured Exception Request 도입을 통한 요청 대상, 수행 액션, 만료 시간의 구체적 명시로 권한 오남용 방지
• Agent와 승인 주체를 분리한 External Signature Collection 구조 설계를 통해 자기 승인(Self-approval) 가능성 원천 차단
• Weight Threshold 시스템 적용으로 다수 승인자의 가중치 합산 기반의 결정 메커니즘 구현
• Main Agent와 분리된 별도의 Executor 스크립트를 통한 단일 액션 수행 및 Readonly Doctrine의 무결성 유지
• 모든 요청과 승인 과정을 JSON 파일로 기록하는 Audit Trail 설계를 통한 투명한 이력 관리
• Expiration 설정으로 승인된 예외 권한의 영구적 활성화를 방지하는 시간 제한 기반 제어