에이전트를 위한 외부 인증을 시행하는 MCP 서버 참조
agent-safe-pipeline, Decionis에서 제공하는, AI 에이전트 배포를 위한 신뢰 경계를 시행하는 참조 아키텍처 및 MCP 서버입니다. 이는 에이전트 도구 호출을 가로채고 제안된 작업을 독립적인 정책 엔진으로 라우팅하여 ALLOW, ESCALATE 또는 BLOCK 결정을 반환하고 승인 전에 의도를 기록합니다. 주요 구성 요소로는 코드로서의 정책, 인간-루프 게이트, 불변 의도 캡처 및 단일 사용 실행 허가가 포함됩니다. 이는 생산 에이전트 워크플로우에 대한 감사 가능한 시행이 필요한 AI 인프라 엔지니어 및 보안 팀을 대상으로 합니다.
실행 권한은 에이전트의 계획 단계와 분리됩니다
서버는 도구 호출을 가로채고 제안된 작업을 독립적인 정책 엔진에 전달하여 허용, 에스컬레이트 또는 차단 결정을 반환하는 제어 평면 역할을 합니다. 결정 지점을 모델의 플래너 외부에 배치함으로써 프롬프트 주입 스타일의 에스컬레이션을 방지하고 에이전트에 대한 직접 실행 권한을 부여하지 않으므로 플래너는 민감한 인프라에서 이를 실행할 고유한 권한 없이 작업을 제안할 수 있습니다.
결정 문서는 구조화된, 변조 방지 감사 증거를 제공합니다
결정 문서는 사후 작업 검토에 필요한 아티팩트를 패키징합니다: 의도 캡처, 정책 증거 및 추적 메타데이터. 문서 형식은 제안된 내용과 결과에 영향을 미친 규칙을 기록하여 준수 및 사건 팀이 조사 또는 규제 보고를 위해 수집할 수 있는 감사 가능한 경로를 생성합니다.
TypeScript/Node.js 스택 및 MCP 호환 호스트를 위해 구축됨
구현은 TypeScript 및 Node.js를 목표로 하며 MCP 서버로 실행되어 Claude Desktop 및 Cursor와 같은 MCP 호환 호스트와의 통합을 허용합니다. 아키텍처는 제로 코어 종속성을 광고하여 팀이 기존 TypeScript/Node 스택에 작은 런타임 발자국과 최소한의 추가 라이브러리로 제어 평면을 추가할 수 있도록 합니다.
인간 승인 및 의도 기반 부여는 운영 공격 표면을 줄입니다
인간 개입 승인 게이트는 플래그가 지정되거나 민감한 작업을 검토자를 위한 수동 서명으로 라우팅하며, SafeExecutor는 단일 사용, 의도 기반 부여를 시행하여 권한 부여가 다른 작업에 대해 재생될 수 없도록 합니다. 이 arrangement는 모델의 내부 상태에서 권한 부여를 분리하고 손상된 에이전트가 보호된 리소스에 접근하기 위해 승인을 재사용할 가능성을 낮춥니다.
승인 및 감사 프로세스를 운영화할 수 있는 팀에 가장 적합
조직이 검토자 역할을 할당하고, 에스컬레이션 임계값을 정의하며, 결정 기록을 컴플라이언스 시스템으로 파이프라인할 수 있다면 이 아키텍처를 사용하십시오. 운영 계획에는 검토자 서비스 수준 계약, 개발자 워크플로우에서의 자동화된 정책 테스트, 그리고 결정 기록을 거버넌스 대시보드로 내보내는 것이 포함되어야 합니다. 이러한 프로세스를 추가할 준비가 된 팀을 위해 이 도구는 감사 가능하고 정책 기반의 에이전트 운영을 지원하는 명시적 제어 지점을 시행합니다.
