정의
사용자가 AI 에이전트에게 요청한 작업을 기계가 읽을 수 있는 형태로 정확히 기록하는 작은 서명 자격 증명입니다. 이는 시스템이 에이전트에게 해당 작업 하나를 수행하는 데 필요한 최소한의 권한만 부여하면서 광범위하고 지속적인 접근 권한을 주지 않도록 합니다. 사실상 사용자의 지시를 범위가 제한된 최소 권한(least-privilege)으로 변환합니다.
왜 중요한가
이것이 없으면 에이전트는 종종 '개방형' 접근 권한을 얻어 사용자의 실제 의도를 훨씬 벗어난 행동을 할 수 있으며, 이것이 과도한 권한을 가진 에이전트가 값비싼 사고를 유발하는 방식입니다. 이는 위임된 권한을 통제하기 위한 표준 커뮤니티의 실무적인 해결책입니다.