OpenClaw 사용자가 에이전트 자율성과 웹 보안 균형 맞추기 전략 공유

r/openclaw 서브레딧의 한 사용자가 AI 코딩 에이전트 작업 시 흔히 겪는 과제인 자율성과 보안 사이의 균형을 관리하는 현재 접근 방식을 공유했습니다.

핵심 과제

사용자는 주요 어려움을 에이전트가 독립적으로 작동하도록 허용하는 것과 보안 위협으로부터 보호하는 것 사이의 적절한 균형점을 찾는 것으로 확인했습니다. 특히 많은 개발 및 마케팅 작업에 웹 접근이 필요하며, 이는 잘 알려진 프롬프트 인젝션 공격 위험을 초래한다고 지적했습니다.

제안된 해결책

사용자의 현재 설정은 에이전트를 두 가지 신뢰 수준으로 구분하는 것을 포함합니다:

• 낮은 신뢰 에이전트: 이 에이전트는 웹에 접근할 수 있습니다. 그들의 역할은 연구를 수행하고 계획이나 작업을 제안하는 것입니다.
• 높은 신뢰 에이전트: 이 에이전트는 주로 기존 연구와 할당된 작업을 바탕으로 작동합니다. 직접적인 웹 접근 권한이 없습니다.

워크플로우에는 중요한 인간 승인 단계가 포함됩니다. 낮은 신뢰 에이전트가 생성한 계획이나 작업은 자동으로 높은 신뢰 에이전트의 프로젝트 관리 대기열에 추가되지 않습니다. 전달되기 전에 먼저 인간 운영자에 의해 검토되고 승인되어야 합니다.

사용자는 이 방향에 대한 피드백을 요청하며 커뮤니티에 OpenClaw 설정 내에서 보안을 관리하는 자신만의 팁을 묻고 있습니다.