AI 에이전트 권한 관리: 토큰보다 런타임 경계
한 줄 요약: AI 에이전트에 SaaS 접근 권한을 붙일 때 중요한 건 긴 컨텍스트나 많은 토큰이 아니라, 토큰·권한·로그·승인을 실행 시점에 제한하는 런타임 경계다. 왜 지금 이슈인가 AI 에이전트가 GitHub, Slack, Gmail, Linear 같은 SaaS를 호출하는 순간, 문제는 모델 성능보다 권한 설계에 가까워진다. 데모에서는 환경 변수에 토큰을 넣고 도구 호출을 연결하면 돌아간다. 하지만 제품에서 같은 방식을 쓰면 운영 리스크가 바로 생긴다. 선정 글감인 OpenConnector 글은 이 지점을 다룬다. 에이전트가 API를 부를 수 있느냐보다 중요한 질문은 따로 있다. 어느 사용자의 계정으로 실행되는지, 어떤 스코프가 허용됐는지, 위험한 액션이 걸러지는지, 실행 로그에 민감한 입력과 응답이 남는지, 사용자가 연결을 끊거나 토큰을 회전했을 때 무엇이 멈추는지다. ...