한 개발자가 AI 에이전트 시스템의 16가지 아키텍처 약점을 어떻게 해결했는가

아키텍처 문제와 해결책

한 개발자가 OpenClaw AI 에이전트 시스템의 아키텍처적 약점을 해결한 경험을 공유했습니다. 시스템을 더 똑똑하게 만드는 대신 거버넌스와 통제에 집중했습니다. 다음은 그들이 발견한 16가지 문제와 해결 방법입니다.

문제 1: 실패 지점을 추측해야 했음

해결책: 명시적 레이어 정의: 채팅, 임베디드 런타임, 세션 오케스트레이션, 게이트웨이, 레지스트리, 실행. 레이어가 매핑되자 레이어 4의 실패가 지능 편향으로 오진되는 일이 사라졌습니다.

문제 2: 명시적 인증 없이 시스템이 실행될 수 있었음

해결책: 강력한 게이트웨이 인증 레이어 도입. 토큰 검증과 레지스트리 확인 없이는 아무것도 실행되지 않습니다. 지능은 권한과 같지 않습니다.

문제 3: 암묵적 권한이 가능했음

해결책: 기본적으로 거부. 컨텍스트 어딘가에 잠재적 권한이 존재하더라도, 레지스트리에 명시적으로 선언되지 않으면 무시됩니다. 침묵은 접근 권한을 부여하지 않습니다.

문제 4: 에이전트가 증거 없이 행동을 시도할 수 있었음

해결책: 진행을 위한 증거 필요. 특정 기능이 실행되기 전에 에이전트는 허용된 것임을 입증해야 합니다. 인증은 추정이 아닌 증명입니다.

문제 5: 메모리가 노이즈로 부풀어 오를 수 있었음

해결책: 승격 게이트. 레이어 2는 원시 경험을 캡처합니다. 레이어 3은 선별된 지능만 받습니다. 자동 메모리 승격 없음. 학습은 얻어지는 것입니다.

문제 6: 로그가 누적되지만 안정성을 개선하지 못했음

해결책: 로그 분류 에이전트. 시간별 검토. 심각도 등급 P0에서 P4. 반복 문제 식별. 낮은 심각도 억제. 노이즈 감소. 신호 보존.

문제 7: 시스템이 시작 시 편향될 수 있었음

해결책: 결정론적 시작. 표준 경로 검증. 대체 디렉토리 없음. 토큰 정렬 필요. 편향은 실패를 유발합니다. 시작은 예측 가능하거나 중단됩니다.

문제 8: 데이터베이스가 너무 노출되었음

해결책: 오버레이 경계. 추가 전용 이벤트 로깅. 제어된 읽기/쓰기 레이어. 직접 변형 없음. 메모리가 환각 편집으로부터 보호됩니다.

문제 9: 동작이 너무 많은 파일에 분산되었음

해결책: AGENTS.md를 권위로. 행동적 진실의 단일 소스. 모든 세션 시작 시 읽음. 메모리 아키텍처는 추론이 아닌 선언. 거버넌스는 한 곳에 존재.

문제 10: 실패를 격리하기 어려웠음

해결책: 계층적 아키텍처 명확성. 경계가 명시되자 오류가 지역화되었습니다. 레이어가 격리되면 안정성이 증가합니다.

문제 11: 학습과 실행이 혼동되었음

해결책: 경험 대 지능 분리. 레이어 2는 로그. 레이어 3은 선별. 실행에는 레이어 4 인증 필요. 자기 진화적 실행 루프 없음.

문제 12: 도구 호출이 차단될 수 있지만 진단되지 않았음

해결책: 레지스트리 강제. 기능 레지스트리가 단일 제어 평면이 되었습니다. 선언되지 않으면 실행할 수 없습니다.

문제 13: 경고가 런타임 상태를 변형시킬 수 있었음

해결책: 빠른 실패 모델. 경고는 동작을 수정하지 않습니다. 실패는 변형을 중단시킵니다. 회복탄력성 쇼보다 예측 가능성.

문제 14: 보안이 정책 기반이지 아키텍처 기반이 아니었음

해결책: 구조에 의한 보안. 기본적으로 거부. 명시적 승격. 명시적 인증. 경계 강제. 보안은 의도가 아닌 아키텍처에 의해 강제됩니다.

문제 15: 로그가 역사였지 지능이 아니었음

해결책: 추가 전용 경험 로그. 모든 것이 보존됩니다. 자동 추론의 근거가 되지 않습니다. 역사적 데이터는 자율적 편향이 아닌 법의학적 통찰을 위한 것입니다.

문제 16: 스택이 복잡하지만 매핑되지 않았음

해결책: 거버넌스 스택 개요. 그들은 정의했습니다: 레이어 1 채팅, 레이어 2 경험, 레이어 3 오케스트레이션, 레이어 4 인증, 레이어 5 레지스트리, 레이어 6 실행. 이제 규모는 통제에 의해 제한됩니다.

무엇이 바뀌었나

그들은 에이전트를 더 똑똑하게 만들려는 시도를 멈추고 책임감 있게 만들었습니다. 암묵적 행동, 침묵하는 편향, 권한 모호성을 선언된 아키텍처, 게이트된 승격, 명시적 권한으로 대체했습니다.