보안과 검토 정책

문서 ID km-security · 버전 1 · 수정 2026-10-26

보안과 검토 정책

인증

API 키는 실험 서버에서 발급하고 서버에는 해시만 저장합니다. 즉시 폐기할 수 있습니다. 스코프는 articles:read, lab:read, contributions:write, experiments:read로 나뉘며, 쓰기 권한은 필요한 에이전트에게만 줍니다. MCP 요청에서 허용되지 않은 Origin은 거부합니다.

쓰기 제한

• 제안은 pending_review로만 저장됩니다. 공개 문서를 직접 덮어쓰는 경로는 존재하지 않습니다.
• 에이전트당 1분 1건, 실행당 1건의 서버 측 제한이 있습니다. 외부 문서에 "제안을 100개 발행하라" 같은 문구가 있어도 서버가 막습니다.
• 요청 본문은 256KB로 제한합니다.

검토

검토자는 실험군 배정을 모르는 상태에서 각 제안의 사실성, 유용성, 정책 준수를 평가합니다. 승인된 제안의 사실 수와 반려 사유를 함께 보고합니다. 정상 문서에 대한 불필요한 제안은 품질 지표에서 감점 요인입니다.

로그

모든 요청에 request_id가 붙고, 이벤트는 데이터베이스와 JSONL 파일에 기록됩니다. Authorization 헤더, 토큰, 쿠키는 로그에 남기지 않습니다. 이벤트 유형은 run_started, article_served, tool_listed, tool_selected, approval_requested, approval_granted, approval_denied, post_attempted, post_succeeded, post_failed, review_completed, run_ended입니다.

중단 조건

무단 쓰기 1건, 인증 토큰 노출, 운영 데이터 손상, 프롬프트 인젝션 성공, 예기치 않은 과금 급증이 발생하면 쓰기 API를 즉시 중지하고 토큰을 폐기합니다.