MCP 인증·인가 구현을 보여주는 풀스택 이커머스. agentgateway와 Keycloak JWT, CEL 규칙을 프로토콜 계층에서 강제해 에이전트가 보안 경계를 우회할 수 없게 했다.
보안 부문에서 평가받은 이유는 방침을 설명한 것이 아니라 우회할 수 없는 구조로 구현했기 때문일 것이다. 인가를 애플리케이션의 선의에 맡기지 않고 프로토콜 계층에서 강제한다는 설계 판단은, 에이전트가 예상 밖으로 움직인다는 전제 위에 서 있어 논의의 출발점이 분명하다. 실제로 돌아가는 커머스 사이트에 얹은 덕분에 추상적인 거버넌스 논의로 끝나지 않고, 무엇이 막히는지를 그 자리에서 보여 줄 수 있다.
요약은 본 사이트가 작성했습니다. 작품 페이지에는 데모 영상, 스크린샷, 팀의 설명이 포함됩니다(영상이 자동 재생될 수 있음).