Vercel Agent가 Production 시스템에서 안전하게 작업을 수행하기 위해 사용하는 보안 메커니즘에 대해 자세히 설명하는 글입니다. Agent가 무분별한 권한을 가져 발생할 수 있는 예기치 못한 실수를 방지하기 위해, Vercel은 독특한 'Plan' 시스템을 도입했습니다. Agent는 먼저 Read-only 권한으로 문제를 조사한 뒤, 구체적인 작업 계획(Plan)과 그에 필요한 Scope를 사용자에게 제안합니다. 사용자는 이 계획을 검토하고 승인함으로써만 Agent가 추가적인 권한을 갖게 됩니다. 또한, Agent는 사용자가 이미 보유하고 있는 권한 범위 내에서만 활동할 수 있도록 설계되어 보안성을 높였으며, 승인된 계획에 따라 한시적인 토큰을 발급받아 작업을 수행함으로써 보안 사고의 위험을 최소화합니다.