CopilotKit, OpenBot 공개

CopilotKit이 AI 에이전트의 권한 관리와 보안 감사 문제를 해결하기 위해 자체 호스팅 플랫폼 OpenBot을 공개했다. 이 플랫폼은 에이전트마다 격리된 컨테이너 기반 Chromium과 작업 디렉토리를 할당하여 세션 충돌을 방지하고, 모든 도구 호출을 단일 게이트웨이를 통해 정책(CEL)으로 심사한 뒤 감사 로그를 남기는 구조를 취한다.

주요 특징

• 격리 환경: 봇별로 독립된 브라우저 프로필과 파일 시스템을 제공하여 보안 사고 시 범위를 최소화한다.
• 정책 기반 통제: 도구 호출 시 정책 평가를 거치며, 실패 시 닫히는(fail-closed) 방식으로 설계되어 미설정 시에는 기본 허용 상태다.
• AG-UI 프로토콜: LangGraph, CrewAI 등 다양한 에이전트 프레임워크와 호환되는 개방형 프로토콜을 지원한다.
• 사람 개입 지원: 2FA 등 인증이 필요한 상황에서 사용자가 직접 제어권을 넘겨받아 조작할 수 있는 핸드오버 기능을 제공한다.

현재 알파 버전으로, 완전한 오픈소스 구성이 아닌 대화 스레드 관리에 외부 서비스(CopilotKit Intelligence)가 필요하다는 점은 유의해야 한다.