관리자도 기본 열람 못 한다… Paperclip, AI 업무에 비공개 설정

Paperclip이 AI 에이전트에 맡긴 작업과 프로젝트를 비공개로 설정하는 기능을 추가했다. 10월 23일자 v2026.1023.0 릴리스로, GitHub의 배포 기록은 24일 00시 03분 UTC다. 제목·대화·파일·실행 기록에 참여자별 읽기 권한을 적용한다.

소유자와 관리자도 평소에는 비공개 작업의 열람권을 자동으로 얻지 않는다. 긴급 열람은 별도로 요청해야 하며 성공할 때마다 감사 기록과 작업 내 경고가 남는다. 별도의 Cloud 고객 지원 점검 기능은 운영자가 켠 경우 회사 범위의 읽기 전용 허가로 비공개 내용을 볼 수 있다. 허가는 최대 60초 동안 유효하며, 읽기 전에 Cloud가 재사용 여부를 확인한다.

Paperclip은 여러 AI 에이전트의 업무를 조직도와 작업 목록, 예산으로 관리하는 오픈소스 앱이다. 회사 전체 공개를 기본값으로 유지하며 필요한 업무의 열람 대상만 좁힌다.

비공개 작업은 책임 사용자, 생성자, 현재 담당자, 별도로 권한을 받은 사람·에이전트, 소속 비공개 프로젝트의 참여자가 읽는다. 공유 권한 하나를 회수해도 담당자나 프로젝트 참여자 자격이 남으면 접근할 수 있다. 담당에서 빠졌다는 이유만으로 과거에 부여한 공유 권한까지 자동으로 사라지지도 않는다.

공유 범위는 작업 트리의 아래쪽으로 이어진다. 하위 작업을 공유하면 그 작업과 후속 하위 작업에 접근하지만 상위 작업이나 형제 작업은 열리지 않는다. 공개된 회귀 검사에는 권한 회수 뒤 접근을 막는 사례가 있다. 실행 시에는 에이전트와 책임 사용자 모두에게 읽기 권한이 있어야 한다.

회사 전체가 보는 운영 수치는 일부 남는다. 실행 이력은 권한 없는 이용자에게 작업 제목과 내용을 숨기면서 에이전트·상태·시간·토큰·비용 정보를 보여 준다. 대시보드의 전체 건수에도 비공개 업무가 포함될 수 있다. 회사 차원의 비용 집계와 실제 작업 내용을 읽는 권한을 구분한 것이다.

통제는 Paperclip 조회에 적용된다. 작업을 처리하도록 허용된 에이전트가 내용을 공용 메모리나 홈 디렉터리, 외부 도구 또는 나중의 공개 답변에 옮기는 위험은 남는다. 에이전트를 신뢰하는 설계로, 샌드박스나 정보 유출 방지 기능은 아니다.

플러그인도 비공개 내용의 우회 열람 경로로 두지 않았다. 해당 버전의 플러그인 검사에는 공개 작업을 기준으로 하위 트리나 연결 관계를 읽더라도 비공개 항목의 제목·본문·첨부 정보가 응답에 섞이지 않게 하는 사례가 있다. 공유 채널에 보내는 알림·요약에도 이 읽기 제한이 적용된다.

기본 실행 모드는 권한을 실제로 집행하는 enforce다. 진단용 shadow 모드는 차단했어야 할 요청을 기록하면서도 허용하고, off는 작업 권한 판정을 끈다. 공개 테스트에도 shadow에서 비공개 실행 내용을 반환하는 사례가 들어 있다.