8월 31일 월요일
에이전트 시스템의 기술 부채는 모델 성능이 아니라 오래된 보정 로직, 검증 없는 오케스트레이션, 작업 특성과 맞지 않는 인프라 목표가 한데 섞일 때 커진다.
안정적인 제어면과 폐기 가능한 보정층을 분리하라
조직은 스킬을 재사용 가능한 실행 단위로 관리해야 하지만, 새 모델의 약점을 가리던 프롬프트와 하네스까지 영구 자산으로 착각해서는 안 된다.

모델이 빠르게 바뀌는 환경에서 무엇을 표준화하고 무엇을 계속 지워야 하는가
두 원문은 겉으로는 반대 방향을 말한다. 하나는 스킬을 개인 프롬프트에서 떼어내 레지스트리, 메타데이터, 버전, 접근 제어, 평가를 갖춘 조직 자산으로 만들자고 한다. 다른 하나는 새 모델이 나오면 시스템 프롬프트와 하네스를 걷어 내고, 실제 실패가 반복될 때만 필요한 지시를 복원하라고 한다. 함께 읽으면 표준화의 대상이 선명해진다. 안정적으로 남길 것은 도구 권한, 샌드박스, 검증 인터페이스, 소유권, 버전과 배포 이력처럼 실행을 통제하고 결과를 판정하는 제어면이다. 프로젝트 지침은 그 안에서도 불변의 안전·업무 규칙과 특정 모델의 약점을 메우는 보정 지시로 나눠 후자만 삭제·재검증해야 한다. 중복 도구와 포화된 평가 역시 폐기 가능한 보정층이다. 모든 것을 중앙화하면 낡은 제약이 조직 전체로 증폭되고, 아무것도 표준화하지 않으면 팀마다 같은 스킬을 다시 만들며 품질과 보안 경계를 잃는다. 기술적 과제는 중앙화 여부를 고르는 것이 아니라 두 수명주기를 분리하는 데 있다.
- 01
내부 루프와 외부 루프의 계약을 먼저 그린다
내부 루프는 컨텍스트 관리자, 도구와 MCP, 메모리·상태, 스킬 로더가 한 작업을 추론하고 실행하는 범위다. 외부 루프는 여러 단계, 서브 에이전트, 훅, 사람의 승인과 조직 워크플로를 조정한다. 스킬은 두 루프 사이에서 조직 노하우를 실행 가능한 단위로 전달한다. 따라서 스킬의 입력·출력과 실패 조건은 내부 루프에 맞게 작아야 하고, 순서·권한·승인·재시도는 외부 루프가 소유해야 한다. 한 스킬이 전체 제품 수명주기를 떠안으면 재사용과 조합이 어려워지고, 반대로 워크플로가 세부 업무 지식을 직접 품으면 하네스를 바꿀 때마다 노하우가 함께 깨진다.
- 02
스킬 경계는 마이크로서비스처럼 검토한다
원문이 제시하는 설계 기준은 재사용성, 모듈성, 발견 가능성, 이동성, 전문화, 조합성, 일관성이다. 실제 검토에서는 한 스킬이 한 작업을 구체적으로 정의하는지, 다른 스킬과 같은 로직을 중복하지 않는지, 필요한 시점에 필요한 정보만 컨텍스트에 공개하는지 확인해야 한다. 검색 가능한 카탈로그와 소유자가 없으면 개인 컴퓨터에 복제본이 쌓이고, 접근 제어와 정적 평가가 없으면 프롬프트 인젝션이나 민감한 비즈니스 로직 노출도 조직이 추적하기 어렵다. 레지스트리는 파일 보관소가 아니라 이 경계를 검사하는 배포 관문이어야 한다.
- 03
모델 보정은 삭제 후 실패 관찰로 재생성한다
새 모델에 필요한 지시를 과거 경험만으로 예측하지 않는다. 커스텀 프롬프트와 도구를 걷어 낸 기준선에서 실제 과제를 실행하고, 잘하는 지점과 반복해서 막히는 지점을 관찰한 뒤 필요한 보정만 되돌린다. Claude Code 사례에서 남은 하네스의 중심이 안전성, 권한, 정적 분석, 사용자 인터페이스라는 점은 이 구분을 보여 준다. 평가도 영구 자산이 아니다. 한두 세대, 길면 세 모델 세대 뒤 쉽게 통과해 변별력을 잃을 수 있으므로, 현실의 새 반복 실패를 다음 평가 세트로 바꿔야 한다. 삭제는 단순 정리가 아니라 현재 모델의 실제 능력을 다시 측정하는 실험이다.
- 04
병렬성보다 검증 가능한 단계 구조가 먼저다
동적 워크플로는 첫 에이전트 집합이 과제를 나눈 뒤 다른 집합이 결과를 검증·요약하고, 그 결과에 따라 다시 후속 작업을 확장하는 구조다. 에이전트 수를 늘리는 것만으로는 생산적 컴퓨트가 되지 않는다. 14~15일간 이어진 네이티브 앱 재작성 실험에서는 Electron과 Swift 구현을 같은 환경에서 실행하고 화면을 비교하는 검증 수단이 자기 교정의 신호가 됐다. 조직 스킬도 같은 원리를 적용해야 한다. 각 단계의 산출물을 다음 단계가 기계적으로 판정할 수 있어야 하며, 검증 결과가 없으면 병렬 fan-out을 계속하지 않도록 종료 조건을 둬야 한다.
구현 체크리스트는 두 층으로 나눌 수 있다. 제어면에는 스킬 ID와 소유자, 버전, 입력·출력, 허용 도구, 샌드박스, 승인 지점, 검증기, 실행 흔적을 둔다. 모델 보정층에는 특정 모델 버전, 관찰된 반복 실패, 이를 재현하는 평가, 추가 지시 또는 도구, 폐기 조건을 함께 기록한다. 모델 교체 때는 제어면을 유지한 채 보정층을 비우고 동일 과제를 다시 실행한다. 실패가 재현되지 않으면 복원하지 않고, 재현되면 가장 좁은 지시만 되돌린다. 다만 장기 앱 재작성과 대규모 스킬 거버넌스는 원문에 제시된 사례와 설계 주장이지 모든 코드베이스에서 같은 기간이나 에이전트 수를 보장하는 벤치마크는 아니다. 일반화할 수 있는 범위는 결과를 검증할 방법 없이 병렬성·지시·카탈로그만 늘려서는 품질을 판정할 수 없다는 구조적 경계까지다.
낮은 지연과 싼 완료 작업은 같은 목표가 아니다
백그라운드 에이전트용 추론은 토큰이 빨리 보이는지보다 전체 작업을 얼마에 끝내고 실패 뒤 어디서 재개하는지로 설계해야 한다.
추론 작업의 목표를 하나의 속도 지표로 통일하면 어디서 비용과 안정성을 놓치게 되는가
- 1
대화형 경로는 즉시성을 산다
사람이 기다리는 대화는 초당 100토큰이 유리하지만, 몇 시간 또는 며칠 계속되는 작업은 초당 10토큰이라도 더 싸고 지속 가능하면 채택할 수 있다는 비교다. 사용자 대면 요청과 백그라운드 큐에 같은 목표 함수를 쓰지 말아야 한다.
- 2
병렬화는 통신 비용을 함께 낸다
행렬 곱셈을 GPU 8개에 나눠도 통신과 작은 타일의 낮은 효율 때문에 약 4~5배 가속에 그칠 수 있다는 예다. 최저 지연이면 강한 병렬화가 맞지만 총 처리량이면 계산과 통신을 겹치는 다른 병렬화 방식이 유리할 수 있다.
- 3
분산 작업은 복구 시간을 가격에 넣는다
원문은 분산 시설을 제어면이 우회할 수 있다면 95%, 가격이 충분히 낮을 때는 80% 가용성도 검토한다고 설명한다. 작업 이동에 1~3분, 때로 10분이 더 걸릴 수 있어 평균 처리량과 P99 완료 시간을 함께 공개해야 한다.
수치는 특정 인프라 설계와 사업 전망에서 나온 것이며 동일 조건의 독립 비교 결과가 아니다. 모델 구조, 배치 크기, KV 캐시, 통신망, 전력 가격, 체크포인트 주기가 바뀌면 교환비도 달라진다. 자체 워크로드에서는 토큰 단가만 보지 말고 성공한 작업당 총비용, 재시도율, P50·P99 완료 시간, 중단 뒤 복구 지점을 함께 측정해야 한다.
빠르게 훑기: 런타임 밖에서 깨지는 세 경계
모델 선택, 물리 행동, 보안 대응은 모두 에이전트 호출 성공과 별개로 계약·센서·릴리스 경로를 검증해야 한다.
- 01
Tech Bridge모델 라우터에는 계약 만료와 측정 분모가 필요하다
OpenAI는 Cursor에 대한 직접 모델 제공을 2026년 11월 12일 종료한다고 통보했고, 원문은 소유권 변경과 모델 증류 우려를 배경으로 설명한다. Cursor의 OpenAI 트래픽 5% 주장은 사용자·요청·토큰 중 분모가 공개되지 않아 실제 의존도를 판정하기 어렵다. 자체 API 키 경로가 남더라도 모델 라우터는 공급자별 계약 만료, 대체 경로, 사용량의 단위, 모델별 작업 성공률을 별도 운영 지표로 가져야 한다.
- 02
aiDotEngineer물리 에이전트는 선택과 실행을 층별로 검증한다
Scout은 자연어를 받은 에이전트가 도구와 정책을 고르고, 정책 또는 VLA가 움직임을 산출하며, 백엔드와 로봇이 실행하는 네 계층을 보여 준다. Raspberry Pi와 4G 경로의 지연, 음성 오인식, 예상 밖 행동과 넘어짐은 함수 호출 성공이 물리 안전을 뜻하지 않음을 드러낸다. 명령 해석, 정책 선택, 센서 피드백, 자기 복구를 분리해 기록하고 클라우드 학습과 엣지 실행의 경계도 따로 측정해야 한다.
- 03GeekNews
보안 자동화의 병목은 공격 생성 뒤의 릴리스다
GeekNews 묶음은 OCaml cohttp 취약점 수정 PR 공개 약 10분 뒤 같은 패턴의 탐색 요청이 나타났고, AI 에이전트가 대략적인 취약점 유형만으로 1분 안에 공격 코드를 만들었다는 사례를 전한다. 단일 사례를 모든 취약점에 일반화할 수는 없지만, 방어 파이프라인의 시간 예산을 탐지에만 두기 어렵다는 신호다. 패치 검증, 영향 패키지 추적, 지속적 릴리스와 가상 패치까지 실제 적용 시간을 함께 줄여야 한다.
아직 못 읽은 북마크
북마크를 고르는 중…