3. 고급

저장·전송 직전에 승인 게이트를 구현해 줘. 승인한 경우에만 다음 단계로 넘어가고 거절하면 저장·전송 없이 종료되는지 시험해 줘.

구현된 승인 단계에서 승인·거절 흐름을 시험합니다. 자연어 지시만으로 중단을 보장하지 않습니다.

이 업무 에이전트의 하네스(입력·도구·승인·검증·기록)를 그림과 표로 설계해 줘.

입력·도구·승인·검증·기록의 설계와 시험 범위를 정리합니다.

판단 → 도구 실행 → 결과 확인 루프를 최대 10회로 제한하고 매회 무엇을 했는지 기록해 줘.

반복 횟수가 제한되고 회차별 기록이 남습니다.

허용할 도구를 파일 읽기와 검색으로 제한하는 실제 설정을 적용해 줘. 다른 도구와 하위 프로세스 접근 시험 결과도 보고해 줘.

설정한 도구 범위와 허용·차단 시험 결과를 확인합니다. 하위 프로세스 접근은 별도로 점검합니다.

검증에 실패하면 완료로 표시하지 말고 실패 상태와 이유를 기록해 줘.

검증 통과 전에는 완료 보고가 나오지 않습니다.

비용 2달러·도구 호출 30회·10분 상한을 계측하고 중단하는 장치를 구현해 줘. 상한 도달 시험과 미계측 범위를 보고해 줘.

계측·중단 장치가 시험된 범위의 상한을 확인합니다. 계측 지연과 이미 진행 중인 호출 비용도 점검합니다.

요청마다 작업 ID를 붙이고, 같은 ID가 다시 오면 저장하지 말고 기존 결과를 돌려줘.

중복 요청이 두 번 저장되지 않습니다.

이 저장 단계는 몇 번 다시 실행해도 결과가 하나만 남도록 멱등하게 만들어 줘.

재실행해도 중복이 생기지 않습니다.

연결 오류만 간격을 늘려 최대 3회 재시도해 줘. 다른 오류는 즉시 멈추고 최대 횟수 후에도 실패하면 현재 상태와 이유를 보고해 줘.

제한된 횟수에서 복구 여부를 확인합니다. 복구되지 않으면 실패 상태와 원인을 보고합니다.

접수·진행·승인 대기·완료·실패 상태를 파일에 기록하고 재시작 시 이어서 진행해 줘.

중단돼도 상태 파일에서 이어 갈 수 있습니다.

자료를 읽는 단계와 초안을 쓰는 단계를 분리하고, 쓰기 도구는 두 번째 단계에서만 써 줘.

읽기와 쓰기가 섞이지 않아 범위 밖 변경이 줄어듭니다.

이 에이전트의 시스템 프롬프트에 '원본 수정 금지·근거 필수' 역할 규칙을 넣어 줘.

모든 대화에 앞서 적용되는 기본 지시가 정해집니다.

개인정보 패턴이 결과에 포함되면 출력을 보류하는 가드레일을 구현해 줘. 가상 자료로 차단·누락·오탐을 시험하고 미지원 경로도 보고해 줘.

시험한 경로의 출력 보류·누락·오탐 결과를 확인합니다. 모든 개인정보 검출을 보장하지는 않습니다.

Slack 채널 메시지를 입력으로 받아 작업 큐에 넣고, 처리 결과를 같은 스레드에 보고하게 해 줘.

Slack이 에이전트의 입력창이 되고 결과가 돌아옵니다.

이 흐름을 에이전트 SDK 코드로 옮기면 어떤 구조가 되는지 개요만 설명해 줘.

에이전트 SDK의 코드 구조 개요를 설명합니다. 구현은 별도 범위로 구분합니다.

두 기능을 각각 별도 워크트리에서 작업해 같은 파일을 동시에 고치는 충돌을 피해 줘.

작업 폴더를 분리해 파일 덮어쓰기 위험을 줄입니다. 병합 충돌과 공유 자원 경합은 따로 점검합니다.

정리 담당·검산 담당·통합 담당의 순서와 넘길 자료를 정해 오케스트레이션 계획을 써 줘.

담당·순서·상태·통합 기준이 정해집니다.

이 일을 멀티 에이전트로 나눌 때와 하나로 할 때의 비용·속도·위험을 비교해 줘.

나눌 필요가 있는지 판단 근거가 나옵니다.

작성 역할과 검토 역할을 분리하고 검토자는 작성자의 결과를 보지 않은 상태에서 시작하게 해 줘.

작성·검토가 독립되어 편향이 줄어듭니다.

검산은 처음과 다른 방법(다른 코드·다른 에이전트)으로 독립 검증하고 두 결과를 비교해 줘.

두 경로의 결과 일치 여부가 나옵니다.

이 계획을 레드팀 관점에서 공격해 실패할 지점 5개와 대비책을 적어 줘.

약점 목록과 대비책이 나옵니다.

서로 독립된 검색 기능과 보고서 형식은 병렬로 진행하고, 의존이 있는 것은 순서대로 해 줘.

독립 작업은 동시에, 의존 작업은 순서대로 진행됩니다.

작업 목록에서 서로 의존하는 항목을 표시하고 독립된 것만 병렬 후보로 골라 줘.

선후 관계가 드러나 병렬 범위가 정해집니다.

병합 후 정리 → 코드 리뷰 → 전체 테스트 → 커밋 순서로 통합 검사를 실행해 줘.

병합 후 실행한 통합 검사 범위에서 동작을 확인하고 미검사 영역을 구분합니다.

같은 자료를 두 작업이 동시에 갱신할 때 유실되지 않게 잠금 범위와 충돌 처리를 설계해 줘. 동시 실행과 비정상 종료 후 복구를 시험해 줘.

동시 갱신 충돌과 잠금 해제·실패 복구를 시험한 결과를 확인합니다.

단순 정리는 저렴한 모델, 설계 검토는 상위 모델로 라우팅하는 기준을 표로 정해 줘.

작업별 모델 배치 기준이 나옵니다.

배포 후 문제가 생기면 바로 이전 버전으로 롤백하는 절차를 미리 준비해 줘.

되돌리는 명령·순서가 문서로 준비됩니다.

다음 담당이 첫날에 실행·복구할 수 있게 현재 상태·결정·남은 일을 handoff.md로 정리해 줘. 미확인 항목과 모의 실행 항목을 구분해 줘.

현재 상태·결정·남은 일과 실행·복구 방법이 담긴 인계 문서를 확인합니다.

PR이 열리면 테스트가 자동 실행되고, main 병합 시에만 배포되게 CI/CD를 설정해 줘.

검사·배포가 자동화됩니다.

이번 변경은 기능 추가이므로 버전을 1.2.0으로 올리고 변경 이력을 갱신해 줘.

버전과 변경 기록이 함께 갱신됩니다.

누가 언제 어떤 작업을 했는지 감사 로그로 남겨 줘. 허용 필드·마스킹·보존 기간과 변경 권한을 정하고 시험해 줘.

허용된 범위에서 작업 이력을 확인하고 로그의 민감값 노출·보존·변경 권한을 점검합니다.

예약 작업이 실패하거나 3일 연속 결과가 0건이면 알림을 보내는 모니터링을 추가해 줘.

이상 상태가 알림으로 전달됩니다.

여러 표 저장을 하나의 트랜잭션으로 묶어 줘. 중간 실패 시 전부 롤백되는지 시험하고 중복 저장은 고유 키와 멱등성으로 따로 막아 줘.

중간 실패 시 부분 반영이 남는지 확인하고 중복 방지 장치도 별도로 시험합니다.

이번 자동화에서 유지할 것·없앨 것·바꿀 것을 회고 표로 정리해 줘.

다음 개선 항목이 정해집니다.

승인 우회 모드는 사용하지 않고 안전한 명령만 선별 허용하도록 설정해 줘. 적용되는 거부 규칙과 예외를 함께 확인해 줘.

선별 허용과 남아 있는 거부 규칙·예외를 확인합니다.

이 자동화가 가진 도구·권한 중 꼭 필요하지 않은 것을 찾아 줄이는 안을 제시해 줘.

불필요한 권한 목록과 축소안이 나옵니다.

설치할 패키지·플러그인의 출처·최근 갱신·권한을 확인하고 위험을 표로 보고해 줘.

설치 전 위험 평가가 나옵니다.

키를 코드 밖 비밀 저장소로 옮기고 교체 절차를 문서로 적어 줘.

키 보관·교체 체계가 정리됩니다.

MCP 연결은 비밀번호 대신 OAuth로 인증하고 허용한 범위(scope)를 보여 줘.

권한 동의 방식으로 연결되고 범위가 표시됩니다.

이 외부 스킬·패키지의 라이선스가 업무 사용과 재배포에 허용되는지 확인해 줘.

사용 가능 여부가 정리됩니다.

브라우저 CORS 오류의 원인을 확인해 줘. 필요한 출처만 허용하고 전체 허용(*)은 사용하지 않게 해 줘.

설정한 출처의 브라우저 요청을 시험하고 오류 해결 여부를 확인합니다.

정답표 10건으로 결과를 자동 채점하는 평가를 만들고 통과율을 보고해 줘.

기준표 대비 점수가 나옵니다.

입력·정답·기준을 묶은 평가 세트 10건을 만들어 다음 변경 때마다 재실행하게 해 줘.

품질을 반복해서 잴 수 있는 자료가 생깁니다.

출처 있음·누락 없음·형식 준수 세 항목의 루브릭으로 채점해 줘.

항목별 점수 기준표가 적용됩니다.

LLM 판정자로 1차 채점하되 불일치 항목은 사람 검토 대상으로 표시해 줘.

자동 채점과 사람 검토 대상이 구분됩니다.

자동 판정이 '불확실'인 항목만 모아 사람 검토 목록을 만들어 줘.

사람이 봐야 할 항목이 추려집니다.

문서 100건을 RAG로 검색해 답하는 방식과 통째로 넣는 방식을 비용·정확도로 비교하고 3건으로 먼저 시험해 줘.

두 방식 비교와 소규모 시험 결과가 나옵니다.

공개 기사 요약을 임베딩해 의미가 비슷한 기사끼리 묶어 보여 줘.

의미 기반 군집 결과가 나옵니다.

현재 API가 프롬프트 캐싱을 지원하는지 확인해 줘. 반복 열 정의 입력 구조를 정하고 실제 캐시 적중량과 비용을 비교해 줘.

지원 조건과 실제 캐시 적중·비용을 확인합니다. 요청 구조 고정만으로 비용 절감을 보장하지 않습니다.

지금 쓰는 모델 이름과 버전을 결과 파일 머리말에 기록해 줘.

재현에 필요한 모델 정보가 남습니다.

열 정의 문서를 단일 기준 원본으로 삼고 다른 문서는 이 문서를 참조만 하게 해 줘.

기준이 한곳에 모여 어긋남이 줄어듭니다.

이 보고서에서 AI를 어디에 어떻게 썼는지 고지 문단을 작성해 줘.

AI 사용 범위가 투명하게 기록됩니다.

이 공개 데이터의 이용 조건과 재식별 위험을 확인하고 사용 가능 여부를 정리해 줘.

이용 조건·위험 정리가 나옵니다.