자격 증명은 모델 프로세스에 절대 도달해서는 안 된다

에이전트를 외부 API에 연결할 때 토큰을 환경변수나 프롬프트에 직접 두면 모델이 읽는 컨텍스트를 통한 prompt injection으로 토큰이 외부로 유출될 위험이 크다. 이를 방지하려면 실제 토큰을 모델 프로세스 바깥에 두고 브로커가 토큰을 보관하며 요청 범위를 검사한 뒤 경계에서 인증을 첨부하도록 설계해야 한다. 이 방식은 모델이 도구 결과를 읽을 수 있게 하면서도 원시 키를 노출하지 않게 하여 자격 증명 탈취를 토큰 회전이나 범위 정책으로 관리 가능한 오용 시도로 축소한다.