AlterSpec v1.0: AI 에이전트 런타임 정책 시행 오픈소스

AlterSpec의 기능

AlterSpec는 파일 시스템, 이메일, 셸, API와 같은 도구에 도달하기 전에 AI 에이전트의 동작을 가로채는 정책 강제 실행 계층입니다. LLM → 도구 실행 대신, LLM → 강제 실행 → 도구 흐름을 생성합니다.

핵심 기능

어떤 동작이 실행되기 전에 AlterSpec는:

YAML로 정의된 사람이 읽을 수 있는 정책에 따라 동작을 평가합니다
허용, 차단 또는 확인 요구를 결정합니다
서명된 감사 추적을 기록합니다
정책을 불러올 수 없으면 폐쇄적으로 실패합니다

정책 결정 예시

차단된 동작 예시:

사용자 입력: 급여 파일 삭제
LLM 계획: {'tool': 'file_delete', 'path': './payroll/payroll_2024.csv'}
정책 결과: {'decision': 'deny', 'reason': 'file_delete is disabled in safe_defaults policy'}
최종 결과: {'outcome': 'blocked'}

허용된 동작 예시:

사용자 입력: 분기별 보고서 읽기
LLM 계획: {'tool': 'file_read', 'path': './workspace/quarterly_report.pdf'}
정책 결과: {'decision': 'proceed', 'reason': 'file_read allowed, path within permitted roots'}
최종 결과: {'outcome': 'executed'}