
보안
AI 에이전트의 대리 호출, 토큰은 어디까지 넘겨야 할까
AI 에이전트가 여러 시스템을 거쳐 사용자를 대신해 작업한다면 처음 받은 토큰을 그대로 전달해서는 안 된다. OBO 토큰 교환으로 사용자와 에이전트의 신원을 함께 보존하고, 각 API에 맞게 audience와 scope를 제한하는 방법을 정리한다.
tag
같은 주제의 미니 클래스를 모아 보고 최신 글부터 맥락을 채울 수 있습니다.
lessons
태그 안내
이 태그는 같은 세부 주제의 미니 클래스를 모읍니다. 최신 글부터 읽고, 카테고리와 관련 글로 맥락을 이어갈 수 있습니다.

AI 에이전트가 여러 시스템을 거쳐 사용자를 대신해 작업한다면 처음 받은 토큰을 그대로 전달해서는 안 된다. OBO 토큰 교환으로 사용자와 에이전트의 신원을 함께 보존하고, 각 API에 맞게 audience와 scope를 제한하는 방법을 정리한다.