AI 에이전트 가드레일과 권한 통제

출시 알림 신청

플랫폼

센서가 보는 것

콘솔이 하는 일

검사 항목

기본으로 켜져 있으며, 모두 해결 방법 포함

프레임워크

기본 제공 평가

다른 솔루션

센서가 다루는 나머지 영역

읽기

접근 범위

에이전트가 묻지 않고 할 수 있는 일을 정하고, 엔드포인트에서 적용하세요.

상시 권한이란 어떤 명령이든 실행하고, git에 푸시하고, 어디에든 쓰는 일을 더 이상 묻지 않는 에이전트를 뜻합니다. 센서는 모든 권한 부여를 읽고, 콘솔은 워크스페이스가 금지한 권한을 알려 주며, 엔드포인트는 이를 제거하고 다시 생기지 않도록 유지합니다.

MCP 서버 상세 화면: 서버가 할 수 있는 작업과 Approve, Block everywhere 동작

사용자 설정과 프로젝트 설정에서 에이전트가 가진 모든 허용 규칙

세션 중에 부여된 권한

권한 확인 창, 설정, 센서 자체 같은 안전 장치 해제

금지된 권한은 엔드포인트에서 제거되고 다시 생기지 않도록 유지

파괴적인 명령, sudo, 시스템 경로 쓰기는 실행 전에 차단

차단된 모든 시도는 해당 명령과 함께 위협으로 표시

금지된 상시 권한

안전 장치 해제

파괴적인 명령

권한 상승

지속성 확보를 위한 쓰기