Cursor가 올해 1월, AI가 만든 코드의 출처(어떤 파일·줄을 어떤 모델과의 어떤 대화로 만들었는지)를 기록하는 공통 표준 'agent-trace'를 표준 제안 초안(RFC 0.1.0)으로 공개했어요. 특정 회사에 묶이지 않는 게 목표라 Vercel·Cloudflare·Google(Jules)·Cognition 등이 지지를 밝혔지만 실제 코드 기여는 Vercel 중심이고, Anthropic·OpenAI는 모델 이름 예시로 등장할 뿐 참여사가 아니에요. 진짜 쟁점은 대화 링크가 나중에 만료될 수 있고 위·변조를 막을 서명·해시도 없어서, 나중에 누가 진위를 확인할 수 없다는 점이에요.
용어 풀이
- RFC
- 여러 곳이 함께 검토하라고 공개하는 표준 제안 초안
- 해시
- 데이터가 조금만 바뀌어도 값이 달라져, 위·변조를 가려내는 지문 같은 값
- 서명(전자서명)
- 내용이 진짜이고 바뀌지 않았음을 수학적으로 증명하는 장치
운영자 인사이트
AI가 쓴 코드의 출처를 남긴다는 방향 자체는 코드 검토·감사에 쓸모가 있지만, 대화 링크 만료와 서명·해시 부재로 나중에 진위를 확인할 수 없는 초기(0.1.0) 단계예요. 실무 도입은 표준이 위·변조 방지 장치를 갖춘 뒤로 미루는 게 합리적이에요.
여러 관점으로 보기
- 표준 원문 추적 기록을 JSON 형식으로 남겨 코드 구간을 대화 단위로 묶고 사람·AI·공동작성을 구분해요. Git을 비롯한 여러 버전 관리 도구를 지원하고, 현재 RFC 0.1.0이에요. GitHub (cursor/agent-trace)
- 참여 업체 Cognition(Devin)이 1월 지지를 밝히며 Cursor·Vercel·Cloudflare·Jules(Google) 등을 파트너로 소개했고, Amplitude는 이 표준 위에 분석 화면을 만들고 있다고 해요. Cognition
- 한계·검증 이슈에서는 대화 링크가 몇 달 뒤 만료될 수 있고 해시·서명이 없어 제3자가 다시 확인·검증할 수 없다는 점이 핵심 한계로 지적돼요. GitHub Issues
- 매체 정리 InfoQ는 저장 방식을 가리지 않는 설계와 줄 단위 추적을 강점으로 소개하면서도, 아직 어떤 주요 코딩 에이전트의 기본값도 아닌 초기 단계라고 평가해요. InfoQ