에이전트 추천과 회사 결정의 경계

요약

IETF 개인 초안은 에이전트의 추천과 회사의 결정을 나눈다. 권한 있는 주체가 명시적인 채택 규칙에 따라 받아들여야 제안이 조직의 결정이 된다. 도구를 쓸 수 있는 토큰은 그 결정을 대신하지 못한다.
에이전트 간 인계에는 목적, 권한의 한계, 중요한 맥락, 결정의 참조, 증거의 종류와 책임자가 남아야 한다. 도구 호출, 실제 행동, 관찰된 결과도 각각 따로 입증한다.

제안서는 도착했다. 결재석은 비어 있다

에이전트 하나가 거래처 변경을 권한다. 다음 에이전트가 업무를 넘겨받아 도구를 호출한다. 도구가 성공을 알리고 보고서에는 “거래처 변경 완료”가 적힌다. 이때 누구의 결정으로 회사가 거래처를 바꾸기로 했는가. 실제 계약이나 주문 관계는 달라졌는가. 예상한 이익은 누가 확인했는가. 에이전트 위임과 인계의 의미를 다룬 개인 초안은 추천, 결정, 행동, 결과를 하나의 성공 표시 아래 접어 넣지 말라고 요구한다. 거래처 이야기는 이 네 경계를 살피는 가상 장면이다.

IETF Datatracker에는 2026년 10월 19일의 제00판이 개인 인터넷 초안으로 기록돼 있다. 작성자는 새 통신 규격보다 조직의 권한이 기계 사이에서 어떻게 보존돼야 하는지에 초점을 맞춘다. 문제는 추상적이지 않다. 모든 시스템이 호출자의 신원을 확인하고 모든 요청을 받아들여도, 회사가 언제 그 제안을 공식적으로 택했는지 보여 주는 기록은 따로 있어야 한다.

초안이 먼저 가르는 것은 기술적 접근 권한과 조직의 결정 권한이다. 토큰은 특정 API를 호출할 수 있음을 보여 준다. 회사의 권한은 누가 어떤 목적과 제외 조건 아래 회사 대신 결정하고 행동할 수 있는지를 정한다. 위임할 때는 원래 위임자, 목적, 한계를 다음 주체에 전달하고, 원래 권한의 일부만 넘겨야 한다. 회의실 출입증이 있다고 이사회 표결권이 생기지는 않는다. 에이전트의 도구 접근권도 마찬가지다.

다음 경계는 채택이다. 추천은 방향을 제시한다. 결정은 권한 있는 주체가 정해진 규칙에 따라 조직을 구속하는 약속이다. 회사 이름으로 행동했다면 그 행동은 자신을 허가한 결정, 또는 별도 결정이 필요 없다고 정한 명시적 규칙을 가리켜야 한다. 추천 문서 번호를 결정 칸에 옮겨 적는다고 승인자가 생기지는 않는다. 사소한 업무를 상시 규칙으로 자동 처리할 수는 있다. 그 규칙의 승인자와 적용 범위를 찾아볼 수 있어야 한다.

도구가 ‘성공’이라고 해도 세상은 따로 움직인다

도구 호출은 요청이고, 행동은 실제로 일어난 개입이며, 결과는 뒤에 관찰된 변화다. 초안은 이 셋을 분리한다. 권한 없이 발생한 행동도 행동으로 기록해야 한다. 발생 여부와 정당성은 서로 다른 질문이다. API가 요청을 받았다는 답을 돌려도 거래처는 아직 그대로일 수 있다. 에이전트가 유창하게 “처리했습니다”라고 말해도 그 말 하나가 행동의 증거는 아니다.

증거에는 적어도 세 출처를 구분한다. 에이전트 자신의 보고, 플랫폼이나 실행 환경의 기록, 그 바깥에서 검증할 수 있는 자료다. 첫째는 에이전트의 설명, 둘째는 호출과 응답, 셋째는 외부에서 벌어진 변화를 보여 준다. 위험이 큰 업무에서 자기 보고만으로 행동을 입증해서는 안 된다고 초안은 적는다. 같은 기계가 일을 하고 영수증을 쓰고 영수증의 진위를 판정한다면, 매끄러운 문장은 많아도 독립된 확인은 적다.

인계할 때는 맥락이 쉽게 빠진다. 첫 에이전트는 특정 지역에서 후보만 조사하고 계약은 건드리지 말라는 조건을 알았을 수 있다. 다음 에이전트가 ‘거래처 변경’이라는 짧은 지시와 유효한 토큰만 받으면, 접근권은 살아 있고 제약은 죽는다. 초안은 해석, 허가 또는 위험을 바꾸는 정보를 중요한 맥락으로 보고 반드시 함께 넘기라고 요구한다. 앞선 에이전트에 대한 신뢰도 뒤의 에이전트에게 저절로 상속되지 않는다. 받는 쪽이 자기 상황에서 다시 근거를 세워야 한다.

나중에 발견한 사실이 과거의 결재 기록을 고쳐 쓸 수도 없다. 새 증거는 다음 판단을 바꾸지만, 이전 결정 때 알고 있던 내용은 그대로 남아야 한다. 작성자는 설계 도면에서의 구분과 실제 운영 기록으로 입증되는 구분을 따로 다룬다. 네 칸을 그리는 일과 그 네 칸이 현장에서 서로 다른 사건이었다고 증명하는 일은 난도가 다르다.