# \#agent-auditing **URL:** https://discuss.pytorch.kr/tag/agent-auditing/8911.md [최신](https://discuss.pytorch.kr/latest.md) · [카테고리](https://discuss.pytorch.kr/categories.md) · [태그](https://discuss.pytorch.kr/tags.md) --- ## [OpenBot: 에이전트마다 전용 컴퓨터를 주고 모든 도구 호출을 정책으로 심사하는 자체 호스팅 플랫폼](https://discuss.pytorch.kr/t/openbot/11692)
**Author:** [@9bow](https://discuss.pytorch.kr/u/9bow)\ **댓글:** 0\ **마지막 업데이트:** [8월 24, 2026, 6:30오전 UTC](https://discuss.pytorch.kr/t/openbot/11692 "2026-08-24T06:30:25Z")
OpenBot 소개 AI 에이전트에게 실제 업무를 맡기려면 결국 권한을 줘야 합니다. 사내 위키를 읽게 하려면 계정이 필요하고, 웹 콘솔에서 무언가를 처리하게 하려면 로그인된 브라우저가 필요합니다. 문제는 그 다음입니다. 에이전트 프레임워크는 대체로 도구를 함수로 등록해 모델에 넘기는 구조라, 모델이 그 함수를 호출하는 순간이 곧 실행입니다. 여러 에이전트를 한 브라우저에 연결하면 서로의 로그인 세션과 다운로드 폴더를 공유하게 되고, 무엇이 왜 실행됐는지는 대화 기록을 거슬러 올라가며 추정하는 수밖에 없습니다. 도입을 검토하는 자리에서 보안 담당자가 던지는 "이 에이전트가 어제 무엇을 눌렀습니까"와 같은 질문에 답할 근거가 없었습니다. 이번에 소개할 OpenBot 프로젝트는 이러한 보안 담당자의 질문에 답할 수 있는 형태로 에이전트 실행 환경을 구성한 자체 호스팅(Self-hosted) 플랫폼입니다. OpenBot의 설계는 크게 2가지로 구성되어 있습니다: 하나는 봇마다 각각 격리된 컨테이너 기반의 Chromium과 작업 디렉토리를 할당하여 서로의 로그인과 파일을 볼 수 없게 하는 것이고, 다른 하나는 봇이 브라우저/파일/MCP 서버/컴포넌트에 손대는 모든 호출을 단 하나의 게이트웨이로 모아 정책을 평가하고 감사 행(audit row)을 남긴 뒤에야 실제 동작을 부르는 것입니다. 거부할 때는 어떤 규칙 때문에 거부했는지를 함께 남깁니다. OpenBot은 CopilotKit이 공개했고, 에이전트와 사용자 인터페이스 사이의 개방형 프로토콜인 AG-UI (:pytorch::kr: AG-UI: 사용자와 에이전트의 상호작용을 위한 프로토콜 (feat. CopilotKit)) 위에 서 있습니다. AG-UI를 말하는 엔드포인트면 LangGraph, Mastra, CrewAI, Pydantic AI, Google ADK 중 무엇으로 만들었든, 혹은 직접 손으로 짰든 똑같이 등록됩니다. 현재 OpenBot 프로젝트는 아직 초기 상태이므로 이를 감안해 살펴보시기 바랍니…