ML-DSA-65 기반 서명으로 smolagents 거버넌스 체계 구축

Context

Tool-calling Agent 운영 시 실행 기록의 부재로 인한 추적 불가능성 문제 발생. 특히 Production 환경의 데이터 처리 과정에서 감사 추적(Audit Trail)을 위한 증거 확보 수단이 결여된 구조적 한계 존재.

Technical Solution

• AsqavSmolagentsHook을 통한 기존 Tool의 래핑 구조 설계로 기존 비즈니스 로직 수정 없이 거버넌스 레이어 추가
• tool:start, tool:end, tool:error의 세 가지 핵심 이벤트 시점을 정의하여 실행 전 과정의 생명주기 기록
• Post-Quantum 표준인 ML-DSA-65(FIPS 204) 암호화 서명을 적용한 변조 방지(Tamper-evident) 로그 생성
• 서명 프로세스의 Server-side 처리를 통한 Client SDK의 경량화 유지
• 서명 서비스 장애 시 Warning 로그만 남기고 실행을 계속하는 Fail-open 전략 채택으로 파이프라인 가용성 확보