에이전트는 행동하기 전에 이렇게 물어봐요
최종 업데이트: 2026년 9월 30일
모든 에이전트는 맡긴 것에만 손대요
에이전트의 코드는 내 계정의 컴퓨터 안 샌드박스에서 실행돼요. 자기 폴더만 바꿀 수 있고, 나머지 파일은 읽기만 하며, 자기 브라우저 창만 쓸 수 있어요. 내 로그인 정보, 다른 에이전트의 파일, 컴퓨터를 지탱하는 키는 절대 보지 못해요.
맡긴 비밀번호와 키는 봉인돼요. 내가 탭한 뒤에만 쓰이고, 비밀번호 입력란에만 입력되며, 다시는 표시되지 않고 로그에도 남지 않아요. 에이전트마다 생각할 모델은 내가 고르고, 월 한도를 두면 내가 정한 선에서 멈춰요.
읽기는 바로 하고, 변경은 먼저 물어봐요
에이전트가 하는 일은 두 가지예요. 읽기: 웹 검색, 페이지 열기, 이메일 확인. 그리고 변경: 보내기, 게시, 예약, 삭제, 결제.
읽기는 아무것도 바꾸지 않으니 기본적으로 묻지 않아요. 변경은 미리 허용해 두지 않았다면 내 확인을 기다려요.
두 영역, 두 가지 설정
설정 → 권한에서 영역마다 두 가지 설정이 있어요. 기본값인 일부 작업만 물어보기와 항상 물어보기예요.
앱과 웹에는 연결한 앱과 브라우저가 해당돼요. 컴퓨터에는 에이전트의 명령, 그리고 컴퓨터 화면에서 에이전트가 쓰는 마우스와 키보드가 해당돼요.
| 영역 | 일부 작업만 물어보기(기본값) | 항상 물어보기 |
|---|---|---|
| 앱과 웹 | 앱이 보내거나 게시하거나 삭제하기 전, 또는 페이지가 보내거나 게시하거나 삭제하거나 구매하기 전에 물어봐요. 에이전트가 직접 입력한 낯선 사이트를 열기 전에도 물어봐요. | 앱이 하는 모든 일 전에(읽기 포함), 그리고 작업 중 새 사이트마다 물어봐요. |
| 컴퓨터 | 샌드박스 안의 명령, 그리고 에이전트 자신의 브라우저 창에서 하는 클릭과 입력은 바로 실행돼요. 새 웹사이트에 접속하거나 샌드박스 밖으로 나갈 때는 한 번 물어봐요. | 모든 명령 전에 물어봐요. |
몇 가지는 항상 물어봐요
다음은 설정과 상관없이 매번 물어봐요.
- 무엇이든 구매하는 일. 한 번 허용만 있고, Criw는 카드 번호를 절대 입력하지 않아요.
- 저장된 비밀번호나 키를 쓰는 일.
- 자기 브라우저 창이 아닌 곳에서 마우스와 키보드를 쓰는 일: 내 창, 터미널, 다른 앱 등. 자기 창에서는 에이전트가 묻지 않고 클릭하고 입력해요.
이런 일에는 항상 허용이 나오지 않아요.
Criw가 구매 클릭을 알아보는 방법
페이지는 돈을 쓰는 버튼에 표시를 해 두지 않아요. 그래서 에이전트가 클릭하면 Criw는 요청을 잠시 붙잡고 세 가지를 살펴봐요.
- 요청: 주문하거나, 결제를 진행하거나, 돈을 내는지.
- 버튼: 결제하기나 주문하기 같은 문구. 어떤 언어든 알아봐요.
- 페이지: 카드 입력란이나 결제 양식이 있는지.
그래도 판단이 안 되면, 간단한 검사가 이 세 가지 사실만 보고 결정해요. 페이지의 글은 절대 보지 않아요. 그래도 판단할 수 없으면 물어봐요.
구매는 내가 답할 때까지 그 자리에서 기다려요.
에이전트의 코드는 샌드박스에서 실행돼요
에이전트는 자기 컴퓨터의 샌드박스에서 코드를 실행해요. 샌드박스는 자기 폴더만 바꿀 수 있고, 내 로그인 정보는 볼 수 없어요.
npm, PyPI, GitHub의 패키지는 바로 내려받아요. 그 밖의 웹사이트는 처음 한 번 물어봐요.
더 많은 것이 필요한 작업은 샌드박스 밖에서 실행해도 되는지 묻고, 실행할 명령을 그대로 보여 줘요.
내 터미널, 그리고 내가 직접 화면을 조작할 때는 절대 묻지 않아요.
‘예’가 어디까지 통할지는 내가 정해요
에이전트가 물어보면 대화 속 카드에 무슨 일이 일어날지 나와요. 예를 들어 renfe.com에서 주문처럼요. 그런 다음 고르면 돼요.
- 한 번 허용: 이번 한 번만.
- 이 작업 동안 허용: 이 작업이 끝날 때까지 같은 종류의 일을 허용해요. 구매에는 쓸 수 없어요.
- 이 사이트에서 허용 또는 항상 허용: 저장되는 규칙. 항상 물어보는 일에는 쓸 수 없어요.
- 거부: 실행되지 않고, 에이전트에게 그 사실이 전달돼요.
같은 일에 한 번 허용을 자주 고르면, 카드가 저장할 규칙을 먼저 제안해요.
진행된 일을 보고 세밀하게 조정해요
설정 → 권한 → 활동에서 묻지 않고 진행된 일과 그 이유를 볼 수 있어요. 허용 중단을 누르면 그 일을 허용한 규칙이 제거돼요.
관리에는 더 세밀한 설정이 있어요.
- 커넥터: 앱마다 도구를 물어보기, 허용, 끔으로 설정.
- 루틴: 내가 없는 동안 실행되는 루틴을 위한 무엇이든 먼저 물어보기.
- 허용된 웹사이트와 허용된 명령: 저장한 규칙. 각각 제거할 수 있어요.
- 사용자 지정 규칙: 어떤 에이전트, 어떤 작업에든 직접 만드는 규칙.
언제든 멈출 수 있어요
중지를 누르면 실행이 바로 끝나고, 에이전트와 루틴마다 두는 지출 한도가 비용을 내가 정한 선에서 지켜 줘요.
실행 중 샌드박스 밖에서 첫 명령을 내리기 전에 Criw는 컴퓨터의 사본을 저장해요. 이 실행에서 컴퓨터에 한 변경 되돌리기를 누르면 원래대로 돌아가요.
보낸 이메일이나 결제는 되돌릴 수 없어요. 그래서 먼저 물어보는 거예요.
책임은 나에게 있어요
에이전트는 나를 대신해 움직이고, 이용약관에 적힌 대로 에이전트가 하는 일의 책임은 나에게 있어요.