사후 감사 대신 Action Boundary 기반 Runtime Governance로 10ms 내 제어 실현

Context

사후 감사 중심의 거버넌스는 실질적 제어가 불가능한 단순 기록물에 불과함. 에이전트의 권한 수준과 Action 성격에 관계없이 동일한 승인 프로세스를 적용하는 획일적 거버넌스로 인해 과잉 제한 또는 보안 공백이 발생하는 한계 존재.

Technical Solution

• Tool Call 발생 전 Action Boundary 단계에서 의사결정을 내리는 Runtime Governance 아키텍처 설계
• Agent Behavioral Contracts 도입을 통한 Preconditions, Invariants, Governance Constraints의 정형화
• User context, Thread ID, Tool arguments 등 Runtime State를 기반으로 한 실행 권한의 동적 결정
• 권한 수준에 따른 Runtime Envelope 분리를 통해 추천(Recommendation)과 실행(Execution)의 제어 평면 격리
• 거버넌스 계약을 버전 관리, 테스트, 배포가 가능한 Software Artifact로 취급하여 CI/CD 파이프라인에 통합
• Trace 데이터를 단순 로그가 아닌 계약 준수 여부를 증명하는 Governance Receipt로 변환하여 추적성 확보