지정된 인간 스폰서가 의미하는 것
Mandavo의 모든 에이전트는 책임질 수 있는 사람과 연결됩니다. 팀도 아니고, 순환 근무도 아니고, 역할도 아닙니다. 한 사람입니다. 우리가 그 선을 그은 이유를 소개합니다.
책임은 그룹으로 확장되지 않습니다
에이전트가 예상치 못한 일을 하면 첫 질문은 항상 '누구 책임인가'입니다. 답이 팀이라면, 진짜 답은 아무도 없다는 것입니다. 공동 소유가 바로 고아 서비스 계정이 생기는 방식입니다: 모두가 다른 누군가가 지켜보고 있다고 가정합니다.
그래서 우리는 모든 에이전트에 지정된 개인을 요구합니다. 그 에이전트가 민감한 범위를 요청하면, 실제 사람의 이름이 그 결정에 붙습니다. 감사는 추측을 멈추고 사고 대응은 전화번호에서 시작됩니다.
스폰서는 옮겨도, 책임은 소멸하지 않습니다
사람은 팀을 옮기고 회사를 떠납니다. 누군가 퇴사하면 무너지는 스폰서 모델은 겉치레일 뿐입니다. Mandavo에서 재지정은 신중하고 기록되는 행동입니다 — 에이전트는 스폰서보다 조용히 오래 살아남을 수 없습니다.
스폰서가 에이전트를 인계하지 않고 퇴사하면, 그 에이전트는 즉시 스폰서 없음 상태로 드러나고 에스컬레이션 능력을 잃습니다. 공백은 뒷문이 되는 대신 눈에 보이게 됩니다.
- #accountability
- #governance
- #sponsorship
More field notes
80대 1의 문제: 머신 신원이 이제 경계선입니다
팀 내 인간 한 명당 그를 대신해 행동하는 머신 신원이 대략 여든 개 존재합니다. 그 중 소유자가 있는 것은 거의 없습니다. 그 비율이 바로 보안 문제 전체입니다.
Daniel Osei · 보안 엔지니어
읽는 시간 6분
실제로 작동하는 단기 자격 증명
모두가 키는 만료되어야 한다고 동의합니다. 그러다 누군가 아무것도 깨지지 않도록 TTL을 1년으로 설정합니다. 실제 워크로드와의 접촉에서 살아남는 몇 분짜리 자격 증명을 만드는 방법을 소개합니다.
Priya Nandakumar · 플랫폼 총괄
읽는 시간 7분
4.2초 만의 취소: 봉쇄의 해부
우리는 에이전트가 접근할 수 있는 모든 시스템에 걸쳐 이상 감지부터 전면 취소까지의 경로를 측정했습니다. 그 시간이 어디로 가는지, 그리고 왜 중요한지 소개합니다.
Daniel Osei · 보안 엔지니어
읽는 시간 8분