AI 에이전트가 드디어 프로덕션을 안전하게 운영할 수 있습니다

●배포용 SSH 키를 읽습니다

▲이제 개인 키가 에이전트 컨텍스트 안에 있습니다. 어디로든 복사할 수 있고, 읽었다는 기록조차 남지 않습니다.

●결제 호스트에 root 셸을 엽니다

●모든 API 클라이언트와 시크릿을 출력합니다

⇗키와 클라이언트 시크릿이 네트워크를 벗어났습니다. 교체하려면 사본을 먼저 다 찾아야 하는데, 어디로 갔는지 기록이 없습니다.

●한 호스트로 범위를 좁힌 작업 세션을 요청합니다

⎿호스트 하나, 만료 시각까지로 세션이 승인됐습니다. 키는 발급되지도, 저장되지도 않습니다.

●모든 API 클라이언트와 시크릿을 출력합니다

!사람 검토로 보류했습니다. 클라이언트 자격 증명을 꺼내는 명령이라 빌링 500 조사라는 세션 목적과 맞지 않습니다.

사람 승인자를 기다립니다. 승인 여부와 무관하게 시도는 기록에 남습니다.

●배포용 SSH 키를 읽습니다

●API 호스트에 root 셸을 엽니다

●결제 서비스를 재시작합니다

●다음에 쓰려고 키를 챙겨 둡니다

⇗재사용 가능한 root 키가 에이전트가 다루는 디렉터리에 남았습니다. 작업 자체는 무해했지만, 남은 것은 무해하지 않습니다.

●한 호스트로 범위를 좁힌 작업 세션을 요청합니다

●결제 서비스를 재시작합니다

✓허용하고 기록했습니다. 세션이 밝힌 복구 작업과 맞고, 잡아 세우는 정책이 없습니다.

⎿payments-api.service 작업을 완료했습니다.

끼어든 사람은 없습니다. 정책이 잡는 명령만 사람을 기다리고, 기록은 알아서 남습니다.

●배포용 SSH 키를 읽습니다

●데이터베이스 호스트에 root 셸을 엽니다

●가장 큰 디렉터리를 찾아 지웁니다

▲출력도, 확인도, 승인자도 없습니다. 데이터베이스 데이터 디렉터리가 사라졌습니다.

⇗같은 키가 그 키를 신뢰하는 모든 호스트를 엽니다. 한 번의 잘못된 단계가 전체 서버의 피해 범위로 번집니다.

●한 호스트로 범위를 좁힌 작업 세션을 요청합니다

●가장 큰 디렉터리를 찾아 지웁니다

✕거부했습니다. 파일시스템을 파괴하는 명령이고, 세션이 밝힌 목적을 벗어납니다.

명령은 셸에 닿지 못했고, 거부와 그 사유가 기록에 남습니다.