What I've been up to

명령을 승인해도 효과는 승인되지 않았다 — 에이전트 샌드박스의 4계층

GitHub Copilot local sandbox GA와 developer preview인 Strands Box를 비교해 OS containment, effect-level interception, credential injection, temporal tool policy를 하나의 실행 경계로 설계한다.

에이전트 권한은 Allowlist만으로 부족하다 — Dogwood Temporal Policy

Dogwood Local Engine을 중심으로 최근 15분의 green test, 도구 호출 순서·빈도·누적량, 동시 요청의 total order, durable log와 snapshot, crash recovery, atomic policy update, harness trust boundary를 설계한다.

클라우드 모델과 로컬 모델을 함께 쓸 때 라우팅 기준은 무엇이어야 하는가

GitHub Copilot CLI의 Ollama 모델 발견을 계기로 데이터 민감도, 작업 가역성, 지연시간, 비용, 도구 권한을 분리해 local/cloud routing matrix와 fallback, fail-closed, 결정 로그를 설계한다.

Postman Agent Mode의 운영 경계: Tool Budget과 목적형 Context 설계

Postman Agent Mode 사례를 통해 tool budget, schema-aware read, UI-state decoupling, 목적형 context, 사람 승인과 Bedrock 추론 제어의 서로 다른 경계를 분석한다.

AWS Security Hub Remediation Plans: Root Cause를 변경 승인과 검증으로 연결하는 법

Security Hub가 exposure finding을 공통 원인별 plan으로 묶는 방식을 살펴보고, 공급자 우선순위와 실행 권한을 분리해 owner 승인·rollback·read-back까지 연결하는 변경 통제를 설계한다.

2026 Microsoft Digital Defense Report: AI 공격이 바꾼 것과 바꾸지 못한 것

Microsoft가 관측한 reconnaissance, 사회공학, malware·exploit 개발, 침해 후 활동의 AI 활용을 공격 단계별로 읽고 자율 해킹 과장을 피하는 법을 정리한다.