뉴스 - 원문 기반 요약 필요

제목(한글): AI 에이전트 6종 출시, 정책 파일은 아무도 안 만들어줘요 원문 제목(영문): I Read the Devenex Launch Yesterday - Here's the Policy File Your Agent Repo Is Still Missing 원문: I Read the Devenex Launch Yesterday - Here's the Policy File Your Agent Repo Is Still Missing 소스: dev-to-vibecoding MD 파일: content/2026-05-21/dev-to-vibecoding-i-read-the-devenex-launch-yesterday-here-s-the-pol.md

핵심 내용

이번 달에만 에이전트 실행 제어 제품이 6개 쏟아졌어요. Devenex, Antigravity 2.0, Notion External Agent API, Claude, OpenAI, Salesforce Agentforce — 다 '가드레일'을 강조하거든요.

그런데 문제가 있어요. 이 제품들이 공통으로 전제하는 '정책 파일'은 아무도 만들어주지 않아요. 에이전트가 어떤 행동 클래스(읽기·쓰기·외부 전송·결제)를 허용하는지, 한 번 실행에 몇 건까지 쓸 수 있는지는 개발자가 직접 정의해야 해요.

예컨대 blast radius cap(폭발 반경 상한)이 없으면, CRM 접근 권한 있는 에이전트가 한 세션에 레코드 수천 건을 덮어쓸 수 있어요. '접근 허용'과 '얼마나 허용'은 완전히 다른 문제거든요. 인프라가 생겼다고 정책이 생기는 건 아니에요.

잡돌쌤의 한마디

결제 1회 상한 500달러, 수신자 10명 같은 blast radius cap이 없으면 접근 권한은 사실상 무제한이에요. 인프라가 생겨도 정책은 직접 써야 해요.

---

출처: I Read the Devenex Launch Yesterday - Here's the Policy File Your Agent Repo Is Still Missing