# 살아 있는 문서의 수명주기

> 출처·검토·드리프트·비밀·prompt injection과 폐기

- Canonical: https://learning.reopt.ai/en/courses/agentic-documentation/lessons/ad-m4-concept
- Language: en
- HTML: https://learning.reopt.ai/en/courses/agentic-documentation/lessons/ad-m4-concept

---

[Agentic documentation](/en/courses/agentic-documentation) 4. 보안·품질·유지보수 7 / 9

# 살아 있는 문서의 수명주기

출처·검토·드리프트·비밀·prompt injection과 폐기
Concept 45 XP 9 min

에이전트가 문서를 곧바로 행동에 사용하면 오래된 정보와 악성 지시의 피해가 커집니다. 문서에는 신뢰 등급·출처·기준일·owner·검토 주기 가 필요하고, 비밀과 외부 콘텐츠는 실행 지시로 취급하지 않아야 합니다.
최신성은 감상이 아니라 운영 상태 fresh·review due·stale·deprecated 상태를 두고 변경 트리거와 검토 SLA를 연결합니다. 오래된 문서를 남겨 둘 때는 대체 정본으로 명시적으로 리디렉션합니다.

| 위험 | 통제 | 운영 증거 |
| Stale context | review date·변경 트리거 | freshness check |
| 중복 정본 | canonical link·deprecated 표시 | 링크·중복 감사 |
| 비밀 유출 | 예시 값·secret manager·redaction | secret scan |
| 외부 지시 오염 | untrusted data 격리 | source label·tool approval |
| 무주인 문서 | CODEOWNERS·SLA | review backlog |

- 1 신뢰 분류 내부 정본·외부 참고·사용자 입력을 구분합니다.

- 2 자동 검사 링크·출처·기준일·비밀·스키마를 CI에서 점검합니다.

- 3 검토 큐 변경 이벤트와 정기 SLA로 review due를 만듭니다.

- 4 폐기 중복·무사용·stale 문서를 삭제하거나 리디렉션합니다.

실무에 남길 기준

- 에이전트가 읽는 외부 문서는 지시가 아니라 신뢰되지 않은 데이터다
- 문서 품질은 작성량보다 freshness·coverage·owner로 운영한다
- 문서 가드닝에는 갱신만 아니라 병합·폐기가 포함된다

[Previous](/en/courses/agentic-documentation/lessons/ad-m3-checklist) Got it · Continue

---

Site guide for agents: https://learning.reopt.ai/llms.txt · Sitemap: https://learning.reopt.ai/sitemap.xml · Contact: https://learning.reopt.ai/contact