checklist

체크리스트 — Cowork 안전 운영

가드레일 (다섯 가지)

• 최소 권한 (작업별 별도 토큰)
• 사람 게이트 (비가역 동작 직전, 1초 이상)
• 격리 환경 (디스포저블 VM/컨테이너)
• 정지 가능성 (큰 정지 버튼, 1초 차단, 30초 잠금)
• 감사 로그 (누가/언제/무엇/어디)

차단 패턴

• rm -rf ~, rm -rf / 등 패턴 하드코딩 차단
• 셸 확장 이후 검증
• 결제·발송·삭제는 음성 모드 차단

사고 대응

• 30분 런북이 문서화되어 있음
• 정지 → 격리 → 분석 → 복구 → 기록 흐름 합의됨
• 사고 후 보강 작업이 1주 내 등록되는 프로세스

측정

• 주간 사고 수
• 평균 복구 시간(MTTR)
• 가드레일별 트리거 횟수