코딩 에이전트의 보안과 지연 문제를 해결하는 샌드박스 및 MCP 도구 개발

섹션별 상세

코딩 에이전트가 시스템 명령을 자유롭게 실행하는 보안 취약점을 해결하기 위해 Docker 기반의 샌드박스 환경을 구축했다. 이 환경은 에이전트가 호스트 시스템에 직접 접근하지 못하도록 격리하며, 지정된 도구 내에서만 명령을 실행하도록 제한한다.

12GB VRAM 환경에서 발생하는 긴 프리필 지연 문제를 해결하기 위해 MCP(Model Context Protocol)를 활용한 도구 세트를 설계했다. Unix 쉘 도구와 유사한 명칭을 사용하여 LLM이 별도의 긴 설명 없이도 도구의 기능을 즉각적으로 인식하도록 최적화했다.

파일 시스템 조작, 온라인 검색, 스크래핑, 안전한 명령 정의 및 작업 목록 관리를 포함하는 도구 세트를 구성했다. 이를 통해 시스템 프롬프트와 도구 정의를 약 2k 토큰 수준으로 유지하여 효율성을 높였다.

stdin/stdout 기반의 경량 에이전트인 lite-dev-agent를 개발하여 LLM과 MCP를 결합하고 사용자가 루프에 참여할 수 있도록 설계했다. 이는 복잡한 TUI 없이도 안정적인 입출력 환경을 제공하며, 향후 인터페이스 확장을 고려하고 있다.