anti-patterns

안티 패턴 — Cowork 안전·트러블슈팅

1. “샌드박스는 옵트인”

기본값으로 박혀 있지 않으면, 사고는 그 두 줄 사이로 들어옵니다. (Wolak 사례 참조)

2. 권한 검증을 셸 확장 이전에 함

rm -rf ~/처럼 확장 후에 위험해지는 명령은 사전 검증으로 못 잡습니다.

3. 정지 버튼이 화면 어딘가에 숨어 있음

사고 순간에 찾는 데 10초가 걸리면 이미 늦습니다.

4. 사고를 비난으로 다룸

다음 사람이 사고를 숨기게 됩니다. 가드레일을 채우는 입력으로 다루세요.

5. 사고 후 같은 셋업으로 재개

빠진 가드레일을 안 채우고 다시 돌리면 같은 사고가 다시.

6. 토큰 회수 지연

“나중에 회수해야지” — 그 사이에 외부에서 사용됩니다. 노출 의심 즉시 회수.

7. 비교 가능한 측정 없음

사고 빈도/MTTR이 안 보이면 가드레일이 효과 있는지 판단 불가.