scoped-delegation
권한 범위 위임
에이전트에게 부여되는 권한을 기능별·리소스별로 최소한으로 제한하는 방식으로, 각 에이전트가 호출할 수 있는 API와 수행 가능한 작업을 명확히 규정하여 권한 남용을 방지한다. 범위 제한은 토큰이나 자격 증명에 포함된 클레임으로 표현되며 만료 시점과 재발급 절차도 함께 설계되어야 한다. 권한 범위 위임은 도구 노출을 줄이고 프롬프트 인젝션의 파급을 제한하는 방책으로 작동한다.
권한 범위 위임
에이전트에게 부여되는 권한을 기능별·리소스별로 최소한으로 제한하는 방식으로, 각 에이전트가 호출할 수 있는 API와 수행 가능한 작업을 명확히 규정하여 권한 남용을 방지한다. 범위 제한은 토큰이나 자격 증명에 포함된 클레임으로 표현되며 만료 시점과 재발급 절차도 함께 설계되어야 한다. 권한 범위 위임은 도구 노출을 줄이고 프롬프트 인젝션의 파급을 제한하는 방책으로 작동한다.
