멀티에이전트 Safety

Safety 4계층 적용

입력부터 출력까지 실행 경로 전체에 가드 배치 — 한 계층을 통과한 위협은 다음 계층이 포착

Cedar 정책으로 에이전트 권한 제어

선언적 정책 언어로 에이전트의 허용·금지 도구를 코드로 정의

핵심 포인트

Action::"..."

action이 곧 도구 이름 — pip install "strands-agents[cedar]"로 설치

permit

허용 규칙 — action 목록에 있는 도구만 호출 가능

when { context.session.role }

조건부 허용 — context_enricher가 invocation_state의 role을 주입 (호출 측: invocation_state={"role": "coordinator"})

forbid

명시적 금지 — principal은 principal_resolver가 해석 (기본 User::"anonymous", 해석 실패 시 fail-closed)

코드

// 검색·요약 도구는 모두에게 허용
permit (
    principal,
    action in [Action::"web_search", Action::"summarize"],
    resource
);

// 쓰기 도구는 coordinator 역할에만 허용
permit (
    principal,
    action in [Action::"create_ticket", Action::"send_email"],
    resource
) when { context.session.role == "coordinator" };

// 삭제 도구는 명시적 금지
forbid (principal, action == Action::"delete_resource", resource);

Guardrail 적용 위치

에이전트 실행 경로의 어디에 어떤 Guardrail을 배치하는지 매핑