vagobond45 사용자가 프롬프트 인젝션 방지를 위한 Sentinel Gateway 시스템을 공개했어요. 명령어 채널과 데이터 채널을 분리하여 외부 데이터 입력의 위험을 줄이는 방식이에요. FastAPI 미들웨어 레이어와 토큰 기반 권한 부여를 통해 에이전트 실행을 제어하며, Claude 기반 세션 등 멀티 에이전트 통합 패턴도 지원해요. GitHub 저장소를 통해 구현 내용을 확인할 수 있어요.
Sentinel Gateway는 외부 데이터 입력(웹, 파일, API)을 신뢰할 수 없는 데이터 채널로, 명령어는 신뢰할 수 있는 명령어 채널로 구분하여 에이전트의 안전성을 높이는 것을 목표로 합니다. 에이전트의 모든 액션은 서명된 런타임 권한 토큰을 필요로 하며, 관찰과 실행을 분리합니다. Postgres 기반의 지속성 레이어를 지원하여 감사 로그를 기록하고 에이전트의 의사 결정 및 도구 사용을 추적합니다.
사용자는 명령어/데이터 채널 분리가 에이전트 안전을 위한 의미 있는 추상화인지, 토큰 기반 실행 게이팅의 실패 모드는 무엇인지, 그리고 다른 에이전트 안전 또는 샌드박싱 접근 방식과 비교했을 때 어떤 차이가 있는지에 대한 피드백을 요청했어요. Sentinel Gateway는 로컬 또는 Postgres 기반의 지속성 레이어를 지원하며, Streamlit 인터페이스를 통해 검사 및 디버깅이 가능합니다.