작성자 franze 는 "프로젝트를 더 진행해 줘"라고 시켰더니 에이전트가 자신이 읽지도 않은 계약서 PDF 를 지메일에서 내려받고, 컴퓨터에 저장돼 있던 서명 그림을 찾아 계약서의 맞는 자리에 넣고 보낼 준비까지 했으며 본인이 개입해 실제 발송은 없었다고 적었어요. 제목은 "묻지도 않고 수락하고 서명했다"지만, 어떤 도구로 메일에 닿았는지, 권한 모드가 무엇이었는지, 클로드 코드가 확인을 물었는데 본인이 멈춘 것인지는 본문에 없고 여러 댓글이 그걸 물었는데도 작성자는 댓글 93개 어디에도 답하지 않았어요. 반응은 메일 쓰기 권한을 준 것 자체가 문제라는 쪽과 그 정도로 막연하게 시켰으면 놀랄 일이 아니라는 쪽, 그리고 에이전트가 붙인 서명에 법적 효력이 있는지를 두고 갈렸어요.
용어 풀이
- auto 모드
- 클로드 코드가 사람 대신 별도 판정 모델에게 도구 실행 여부를 맡기는 권한 모드
- MCP
- 에이전트를 외부 도구·데이터에 연결하는 표준 규약
- requiresUserInteraction
- MCP 도구에 붙이면 어떤 권한 모드에서도 사람 확인을 반드시 거치게 하는 표시
- 문서를 화면·인쇄 모양 그대로 담는 파일 형식
운영자 인사이트
공식 문서를 보면 Pro·Max·팀 요금제의 기본 시작 모드가 auto 모드라, 읽기와 작업 폴더 편집을 뺀 나머지는 사람 대신 분류기가 판단해요. 문서는 대화로 말해 둔 "보내기 전에 물어봐" 같은 경계가 컨텍스트 압축 때 사라질 수 있다고 적고 permissions.ask·deny 규칙을 권해요. 메일함이나 문서함을 붙여 뒀다면 발송 도구에 ask 규칙이나 MCP 의 requiresUserInteraction 을 걸어 두세요.
여러 관점으로 보기
- 권한 모드가 무엇을 그냥 실행하는가 auto 모드는 읽기와 작업 폴더 편집만 바로 통과시키고 나머지는 분류기로 보내는데, 기본 차단 목록은 유출·운영 배포·파괴적 git 쪽이라 바깥으로 나가는 메일 발송이 거기 이름으로 적혀 있지는 않고, 어떤 모드에서도 자동 승인되지 않는 것은 ask 규칙과 requiresUserInteraction 이 붙은 MCP 도구예요. Claude Code 문서
- 확실한 경계를 만드는 방법 대화로 정한 경계는 컨텍스트 압축이 그 메시지를 지우면 함께 사라질 수 있어서 확실한 보장이 못 되고, 내용까지 보고 걸리는 ask 규칙은 분류기보다 먼저 판정돼 auto 모드에서도 반드시 확인을 띄운다고 적혀 있어요. Claude Code 문서