Hermes 에이전트가 운영 데이터베이스, 클라우드 계정, 티켓팅 시스템, 코드 저장소에 연결해야 할 때, 첫 번째 단계는 직접 쓰기 키를 발급하지 않고 읽기 전용 권한이어야 합니다. 에이전트의 기능이 강할수록 읽기, 쓰기, 게시, 삭제 설정을 분리해야 합니다.
왜 그냥 먼저 읽어봤을까요?
읽기 전용 도구는 연결, 허용, 반환 형식, 모델 이해를 검증하는 데 도움을 주어, 프롬프트가 잘못 작성되더라도 실제 손실을 줄일 수 있습니다. 작성 도구가 잘못 설정되면 위험이 '부정확한 답변'에서 '잘못된 데이터 수정, 잘못된 콘텐츠 전송, 잘못된 배포 유발'으로 전환됩니다.
운영 도구를 연결하기 전에 먼저 세 가지 질문을 하세요: 통화 기록을 어디서 볼 수 있나요? 유출 후 키를 어떻게 취소하나요? 오작동을 되돌릴 수 있나요? 이 세 가지 질문에 답이 없다면, 도구를 자주 사용하는 에이전트나 원격 진입 지점에 연결하지 마세요.
추천 발사 순서
첫 번째 단계는 쿼리 권한만 부여합니다; 2단계: 테스트 환경에 대한 쓰기 권한; 3단계: 프로덕션에 권한을 쓰지만 승인은 예약; 그때서야 자동 처형을 고려해야 합니다. 각 단계는 고유한 키와 로그를 가져야 하며; 여러 환경이 단일 토큰을 공유해서는 안 됩니다.
팀의 경우, 도구 설명에는 경계가 명확히 명확해져 있어야 합니다. "데이터베이스"라는 도구는 너무 모호해서 모델과 인간 모두가 위험을 평가하기 어렵습니다; "읽기 전용 조회 주문 상태" 또는 "테스트 라이브러리가 작업 지시 노트 작성"으로 쓰면 보안 경계가 훨씬 명확해집니다. 생산 도구는 허용되지 않지만, 먼저 감사 가능하고, 취소 가능하며, 제한 가능해야 합니다.
비즈니스가 정말로 프로덕션 작업을 작성해야 한다면, '초안 만들기', '업데이트 노트', '프리셋 배포 트리거' 같은 작고 명확한 도구로 쓰기 작업을 나누는 것이 권장되며, 범용 실행 인터페이스를 제공하는 것이 권장됩니다. 도구가 구체적일수록 모델이 경계를 넘기 어려워지고, 사람들이 감사하기도 더 쉬워집니다.
가동 후에는 정기적으로 로그를 검토하세요: 어떤 도구가 가장 많이 호출되었는지, 어떤 도구가 실패했는지, 어떤 요청이 거부되었는지 확인하세요. 생산 도구는 모두 한꺼번에 설정되지 않습니다; 지속적인 좁힘 권한이 장기적 안정성의 핵심입니다.
