에이전트 침해만으로
권한이 부여되지는 않습니다.

AI·에이전트 침해 및 실행 권한

위협·기능부터 거버넌스·실행·검토까지의 구분을 따라갑니다. 전체 이미지는 따로 열어 자세히 볼 수 있고 아래 설명은 화면 크기와 관계없이 읽을 수 있습니다.

다섯 단계와 서로 다른 결정.

1. 01

   AI·에이전트 위협

   프롬프트 주입·악성 입력·도구 조작·에이전트 조작은 에이전트에 영향을 주려 할 수 있습니다. 위협 예제이며 전체 목록이나 각 공격 방어의 시험 완료 주장이 아닙니다.

2. 02

   기능

   추론·계획·파일/네트워크 접근·API/CLI 도구·데이터 처리는 에이전트가 할 수 있는 능력을 설명합니다. 기능은 특정 작업의 허가가 아닙니다.

3. 03

   거버넌스 / 권한

   행위 주체·허용 대상/동작·적용 정책 제약·필요 승인을 확인합니다. 에이전트가 스스로 권한을 부여하지 않습니다. 지원 Work의 실행 진입을 허용하기 전에 필수 조건을 충족해야 합니다.

4. 04

   통제된 실행

   VibePackr는 지원 경로로 전달된 Work의 권한을 확인하고 정책을 적용하며, 지원 동작의 범위를 제한하고 결과를 기록합니다. 필수 조건을 충족하지 못하면 실행을 거부합니다. 이 경로 밖의 동작에는 해당 플랫폼·운영체제의 통제를 적용하세요.

5. 05

   증거 및 검토

   실행 기록·기술적 영수증·산출물·감사 기록을 업무 목적에 맞춰 검토하세요. 권한이 있는 검토자가 결과와 증거를 확인해 업무 인수를 결정하며, 에이전트가 조직을 대신해 인수를 결정할 수는 없습니다.

고객 운영 어플라이언스.
명시적인 제품·제공자 경계.

이 다이어그램은 Google Cloud를 예로 들어 배포 역할을 설명합니다. 공급업체 이름은 예시이며 제휴 관계를 뜻하지 않습니다. 지원 플랫폼·배포 요건은 해당 릴리스 문서에서 확인하세요.

배포 및 신뢰 경계 살펴보기 →공유 책임 가이드 읽기 →