철기시대.

핵심: 에이전트 표준은 신원뿐 아니라 기억의 출처도 검증해야 한다

사실: NIST 에이전트 표준이 신원·권한에 치중한 가운데, 실험에서 6개 모델 중 3개가 자기 추천을 사용자 선택으로 오인했다

쟁점:

A: 신원 확인과 권한 경계만 명확하면 에이전트 행위를 통제할 수 있다

B: 권한이 정당해도 정보 출처가 불분명하면 사용자 의사를 대신해 버린다

물음: 에이전트가 자기 과거 조언과 사용자의 실제 결정을 구분하지 못할 때, 그 행위는 누구의 의지를 대리하는가?

통찰: 위임된 행위의 정당성은 '누가 할 수 있는가'뿐 아니라 '무엇을 근거로 하는가'에 달려 있다. 프롬프트 지시보다 결정론적 출처 검증 계층이 과잉 거부 없이 사용자 자율성을 지키는 공학적 해법이 될 수 있다.