가드레일3 728x90 AI 시스템 설계의 진화: Prompt · Context · Harness Engineering AI 지시 체계의 진화Prompt Engineering → Context Engineering → Harness Engineering생성형 AI와 AI Agent 시대에서는 단순히 “프롬프트를 잘 작성하는 것”만으로는 실제 운영 환경을 안정적으로 구축할 수 없습니다.특히 기업 환경에서는내부 데이터권한 체계보안 정책자동화 도구운영 절차감사 요구사항등이 모두 연결되기 때문에 AI 시스템 자체를 하나의 운영 플랫폼처럼 설계해야 합니다. 현재 업계는 대체로 아래 흐름으로 발전하고 있습니다.Prompt Engineering→ Context Engineering→ Harness Engineering이 세 가지는 서로 경쟁 관계가 아니라:하위 → 상위 계층구조입니다.┌───────────────────────────.. 2026. 5. 21. 자동화 AI시대 프롬프트부터 에이전트까지, 개인정보 어디까지 통제할 것인가 보안(Security) 과 개인정보 보호(Privacy) 관점에서, AI Chat / AI Coding / AI Agent / 브라우저 확장 기반 AI를 “전체 라이프사이클(도입→운영→업데이트→감사)” 기준으로 정리한 가드레일 가이드입니다.AI 사용은 “데이터 처리 + 권한 실행” 시스템이다왜 보안/개인정보 관점이 동시에 필요한가보안: 계정·권한·시스템·코드·인프라에 대한 오남용/침해 방지개인정보 보호: 개인정보의 수집·이용·제공·보관·파기 전 과정 통제AI는 보통 다음 두 가지를 동시에 합니다.데이터를 읽음/요약함/분석함 (개인정보 처리 위험)도구(툴)를 통해 행동함 (보안 사고 위험)위협 모델(Threat Model) & 개인정보 위험 시나리오(A) 보안 위협 Top프롬프트 인젝션(Direct/Ind.. 2026. 1. 27. 명세 기반 vs 인터랙티브: 상황별 Claude Code 생산성 운용 레시피 핵심 요약 (TL;DR)두 가지 접근법을 상황에 맞게 쓰세요.명세 기반(사전 설계): 복잡·장기·품질 중요 과제에 적합.단계별 인터랙티브(바로 코딩): 작고 독립된 작업·백로그 정리에 매우 효율적.CLAUDE.md(글로벌/프로젝트 가이드)는 “짧고 강력하게(≤100줄)” 유지.금지/필수, TDD, 실패 시 3회 시도 제한, 품질 게이트만 선명하게.검증·테스트는 사람이 책임.AI 코드/테스트 전량 리뷰, 누락 테스트는 직접 추가하거나 AI에 생성 지시 후 재검토.컨텍스트 로트(Context Rot) 방지:작업을 작은 인크리먼트로 나눠 진행, 매 단계 끝에 계획/요약 문서 업데이트, 세션 리셋.자동 품질 게이트(husky, lint-staged, commitlint, TDD-Guard)로 AI 오버스텝 차단.. 2025. 9. 21. 이전 1 다음 728x90 728x90
