살아 있는 문서의 수명주기
출처·검토·드리프트·비밀·prompt injection과 폐기
에이전트가 문서를 곧바로 행동에 사용하면 오래된 정보와 악성 지시의 피해가 커집니다. 문서에는 신뢰 등급·출처·기준일·owner·검토 주기가 필요하고, 비밀과 외부 콘텐츠는 실행 지시로 취급하지 않아야 합니다.
| 위험 | 통제 | 운영 증거 |
|---|---|---|
| Stale context | review date·변경 트리거 | freshness check |
| 중복 정본 | canonical link·deprecated 표시 | 링크·중복 감사 |
| 비밀 유출 | 예시 값·secret manager·redaction | secret scan |
| 외부 지시 오염 | untrusted data 격리 | source label·tool approval |
| 무주인 문서 | CODEOWNERS·SLA | review backlog |
- 신뢰 분류내부 정본·외부 참고·사용자 입력을 구분합니다.
- 자동 검사링크·출처·기준일·비밀·스키마를 CI에서 점검합니다.
- 검토 큐변경 이벤트와 정기 SLA로 review due를 만듭니다.
- 폐기중복·무사용·stale 문서를 삭제하거나 리디렉션합니다.