Interventions와 Cedar

Interventions

정책 계층 — 도구 호출을 허용·거부·승인 대기로 판정

Hooks vs Interventions

관찰형 제어와 정책형 제어의 근본적 차이

Cedar 정책

permit/forbid 규칙으로 도구 접근을 선언적 제어

// policy.cedar — 에이전트 도구 접근 정책 (action이 곧 도구 이름)

// 읽기 도구는 모든 principal에 허용
permit(
  principal,
  action == Action::"read_file",
  resource
);

// 프로덕션 DB 쓰기는 admin 역할만 — context_enricher가 주입한 role 검사
permit(
  principal,
  action == Action::"write_database",
  resource
) when {
  context.session.role == "admin"
};

// 파일 삭제는 전면 금지
forbid(
  principal,
  action == Action::"delete_file",
  resource
);
// 호출 측 — agent(prompt, invocation_state={"role": "admin"})
// principal은 principal_resolver가 invocation_state에서 해석 (실패 시 fail-closed)

HITL 승인 워크플로우

민감 작업 실행 전 인간 승인을 요구하는 Intervention 흐름

1. 1
   도구 호출 요청

   에이전트가 민감 도구(예: deploy_production) 호출 시도

2. 2
   HumanInTheLoop 판정

   allowed_tools에 없는 민감 도구면 승인 요구

3. 3
   승인 대기

   실행 일시 중지, ask 콜백으로 운영자 질의 — 기본 stdio, 콜백으로 Slack 등 연동

4. 4
   인간 판단

   운영자가 컨텍스트 확인 후 approve 또는 deny 응답

5. 5
   실행 또는 중단

   approve 시 도구 실행 속행, deny 시 에이전트에 거부 사유 전달