사용 사례에이전트
추적하고, 제한하고, 멈출 수 있는 에이전트.
에이전트 실행 한 번은 수십 건의 모델 호출과 도구 호출입니다. 이를 게이트웨이 키 하나와 트레이스 ID 하나로 보내세요. 모든 단계가 하나의 타임라인에 나타나고, 모든 도구는 승인한 정의에서 오며, 실행이 넘을 수 없는 지출 한도가 있습니다.
실행 예시입니다. INFRO는 도구를 실행하지 않으며, MCP 서버와 그 계정은 계속 사용자 것입니다.
문제
컨트롤 플레인 없이
- 각 에이전트가 모든 도구 서버의 토큰을 자체 설정에 보관합니다.
- 도구 정의가 서버에서 바뀌면 에이전트가 그대로 따라갑니다.
- 루프를 도는 실행은 청구서에서 알게 됩니다.
INFRO 사용 시
- 도구 자격 증명은 INFRO에 남고, 에이전트는 게이트웨이 키를 보냅니다.
- 도구는 관리자가 승인하고 고정한 정의에서 제공됩니다.
- 에이전트 키마다 한도가 있고, 모든 실행이 트레이스 하나입니다.
작동 방식
도구 서버를 한 번만 등록하세요
관리자가 각 MCP 서버를 토큰과 함께 추가하고 도구를 승인합니다. 에이전트는 서버의 자격 증명을 보지 못합니다.
키별 권한 부여
기본은 거부입니다. 에이전트의 키에 서버 하나의 읽기 도구, 전부, 또는 지정한 몇 개를 허용하세요. 키를 교체해도 권한은 유지됩니다.
트레이스 ID 하나 보내기
같은 X-INFRO-Trace-Id를 가진 모델 호출과 도구 호출은 GET /v1/traces에서 하나의 실행으로 반환되며, 단계별 결과, 지연 시간, 비용이 함께 나옵니다.
제공되는 것
모두 문서화되어 있으며, 각각 어느 요금제에 포함되는지 명시합니다. 요금제가 명시되지 않은 항목은 모든 요금제에 포함됩니다.
실행마다 트레이스 하나
트레이스 ID가 같은 모델 호출과 도구 호출은 하나의 실행으로 반환되며, 각 단계의 결과와 지연 시간이 함께 나옵니다.
문서승인되어 고정된 도구Business부터
에이전트는 관리자가 승인한 정의를 받으며, 서버에서 바뀐 도구는 누군가 검토하기 전까지 거부됩니다.
문서키별 권한 부여Business부터
기본은 거부입니다. 키에 서버 하나의 읽기 도구, 전체 도구, 또는 지정한 몇 개를 허용하세요.
문서에이전트별 한도
에이전트의 키에는 실행이 넘을 수 없는 상한이 있으며, 다음 요청은 공급자 호출 전에 거부됩니다.
문서가드레일Business부터
프롬프트, 응답, 도구 인수와 결과에 대한 패턴 검사: 차단, 마스킹 또는 표시. 탐지는 놓칠 수 있습니다.
문서모든 요금제의 킬 스위치
서버를 끄거나, 도구를 차단하거나, 모든 도구 트래픽을 한 번의 감사 가능한 작업으로 멈추세요. 접근을 끄는 것은 요금제로 제한되지 않습니다.
문서
대상
- 에이전트 개발자대시보드 다섯 개 대신 실행마다 타임라인 하나, 그리고 에이전트 코드 밖에서 정의하는 도구 접근.
- 플랫폼 팀도구 자격 증명을 한곳에, 키별로 권한을 부여하고, 모든 호출의 로그와 함께.
- 보안도구 정의는 검토 없이 에이전트 아래에서 바뀔 수 없으며, 모든 호출을 끌 수 있습니다.
FAQ
INFRO가 도구를 실행하나요?
아니요. INFRO는 등록한 자격 증명으로 각 호출을 사용자의 MCP 서버로 전달하고 기록합니다. 서버와 그 계정은 계속 사용자 것입니다.
가드레일이 프롬프트 인젝션을 막나요?
아니요. 고정된 정의, 권한 부여, 가드레일은 주입된 지시가 닿을 수 있는 범위를 줄일 뿐, 인젝션 자체를 탐지하거나 막지는 않습니다.
어떤 에이전트 프레임워크가 작동하나요?
Streamable HTTP를 사용하고 Authorization 헤더를 보내는 모든 MCP 클라이언트로, OpenAI Agents SDK와 Claude Agent SDK도 포함합니다. 모델 호출은 이미 보내는 OpenAI 또는 Anthropic 형태를 씁니다.
전체 계약은 MCP 게이트웨이 문서에 있으며, 그 밖의 모든 질문은 FAQ에 있습니다.
실무 가이드
- 실무 가이드MCP gateway: one governed entry point for agent toolsEvery MCP server an agent can reach is code and credentials you now depend on. This guide covers the incidents that made that clear, what a gateway in front of your tool servers can and cannot control, and the INFRO MCP gateway's endpoint, security model, limits and errors.
- 실무 가이드MCP and tool calling in production: failure modes and fixesTool calling moves the risk from what a model says to what your code does. This guide lists the ways MCP and function-calling integrations fail in production, the signal each leaves, and a wrapper that fixes them.
- 실무 가이드MCP vs CLI: where agent tool tokens go, and how to cut themThe MCP versus CLI debate is about one mechanism: tool definitions ride along in every request, while a CLI or a skill loads only when used. How to measure the overhead, five patterns that reduce it, and the cases where MCP still wins.