Arcjet

Arcjet은 개별 도구 호출 앞에 ALLOW 또는 DENY 판단을 둔다. 그래서 에이전트의 손이 닿는 범위는 정책이 정한 곳에서 멈춘다. 이것이 쉽게 말한 도구 호출 승인이다. guard() 함수와 프레임워크 어댑터는 맞춤 에이전트, 큐 소비자, 에이전트형 파이프라인을 아우른다. "에이전트가 할 수 있다"와 "에이전트가 해도 된다"를 가르는 부분이다.

조작된 입력은 에이전트를 지시에 반하는 행동으로 밀어붙일 수 있다. Arcjet은 그 입력이 도구 호출을 움직이기 전에 확인한다. 경계에서의 프롬프트 인젝션 방어다. 통제할 수 없는 텍스트, 이를테면 사용자 메시지나 가져온 페이지를 에이전트가 읽는 곳에서 가장 중요하다. 여기서 잡으면 나쁜 프롬프트가 나쁜 행동으로 바뀌는 걸 막는다.

Arcjet은 에이전트 트래픽이 시스템을 지나는 동안 개인 데이터를 떼어낸다. 단순한 원리다. 에이전트가 고객 기록, 결제 정보, 채팅 로그를 다루면 마스킹이 그 자료를 가서는 안 될 곳에 닿지 않게 한다. 같은 보호 처리 과정에서 돌고, 별도의 정리 단계가 아니다.

무엇이든 강제하기 전에 Arcjet은 이미 돌고 있는 것을 보여줄 수 있다. 코드 변경은 필요 없다. OpenTelemetry 데이터를 받아오거나 Claude Compliance API를 폴링해 조직 안 에이전트의 그림을 만든다. 두 경로 모두 정책을 강제하지 않으므로 먼저 정확한 목록을 얻고 나중에 무엇을 잠글지 정한다.

Arcjet은 개발 환경 안에서 Claude Code와 GitHub Copilot을 직접 보호한다. 그 도구들이 이미 발생시키는 hook을 쓴다. 설치할 SDK가 없다. 바꿀 코드도 없다. 저장소를 건드리지 않고 보호를 원한다면 이것이 가장 빠른 진입점이다.

서버 측 봇 방어는 사이트와 웹 앱을 겨냥한 자동화 남용을 차단하고, 클라이언트 신호를 선택적인 두 번째 층으로 쓸 수 있다. 속도 제한과 필터, Shield WAF 규칙은 모두 하나의 웹 요청으로 계산된다. 청구서에도 좋은 소식이다.

강제한 모든 판단은 돌아간 정책과 그것이 읽은 값을 보관한다. "에이전트가 왜 그랬나"에 답해야 할 때, 기록은 추측 대신 답을 재구성하게 해준다. 이것이 로그와 감사의 차이다.

Arcjet은 https://api.arcjet.com/mcp에 MCP 서버를 제공하고 OAuth로 연결한다. 에디터에서 팀과 site를 나열하고, site를 만들고, site key를 받고, 요청을 살피고, 판단을 설명하고, 할당량을 확인하고, 트래픽을 분석하고, IP를 조사할 수 있다. 늘 쓰던 도구를 벗어날 필요가 없다.