최근 글
모든 글 보기 →Agent 실행을 감사 로그에서 추적하기
권한 판정, Tool 호출과 실제 데이터 접근을 하나의 실행으로 연결하는 감사 로그 설계
2026-08-289 min read
item × action 권한을 Object-level Authorization으로 확장하기현행 RBAC의 권한 의미를 유지하면서 정적 속성을 relation으로 재료화하고 요청 시점 조건과 write invariant를 분리한 전환 설계
2026-08-2715 min read
Tool을 허용했다고 데이터까지 허용한 것은 아니다Agent Tool 호출의 Resource Authorization 설계
2026-08-2611 min read
Agent 실행과 위임 권한의 수명주기 분리하기Background runner와 reclaim이 있는 Agent에서 실행 상태와 위임 권한을 독립적으로 관리한 과정
2026-08-2516 min read
사용자의 권한을 Agent 실행에 위임하기User Identity, Workload Authentication, Delegated Authority를 분리하고 기존 IAM의 권한을 Agent 실행 단위로 위임한 과정
2026-08-2122 min read
카프카를 쓰기만 하던 개발자가 Apache Kafka 코드를 고치기까지업무에서 Kafka를 사용하던 개발자가 소스코드를 읽고 버그를 재현하며, 테스트 수정부터 알고리즘 변경과 백포트까지 기여 범위를 넓혀간 과정
2026-08-1211 min read