공공기관 개발 조직

업무 환경

공공기관의 개발 환경은 망 분리, 데이터 반출 제한, 공급망 검토 요구가 강합니다. 외부 SaaS에 코드를 전송하는 방식으로는 코딩 에이전트의 생산성을 도입하기 어렵습니다.

모델과 런타임을 내부에 배치하는 것만으로는 충분하지 않습니다. 누가 어떤 저장소에서 어떤 도구를 사용할 수 있는지, 결과를 어떻게 검증할지까지 운영 기준이 필요합니다.

도입 구조

Patty Code는 내부 모델 엔드포인트와 승인된 개발 도구만 사용하도록 구성합니다. 프로젝트별 컨텍스트와 지침도 내부 저장소에서 불러오며 세션 데이터는 외부로 전송하지 않습니다.

PCCP는 사용자와 에이전트 신원, 저장소 범위, 명령 허용 목록과 산출물 반출 승인을 정책으로 관리합니다. 정책 버전과 실행 기록은 내부 감사 시스템에 보존됩니다.

운영 흐름

1. 01

   개발자가 작업을 요청하면 Patty Code가 먼저 계획과 필요한 도구를 제안합니다. 네트워크, 패키지 설치, 배포처럼 영향이 큰 행동은 보안 담당자의 별도 승인을 기다립니다.

2. 02

   승인된 명령만 격리 환경에서 실행되고 결과는 내부 검사기로 검증됩니다. 외부 반출이 필요한 산출물은 출처와 변경 이력을 포함한 검토 패키지로 만들어집니다.

3. 03

   운영자는 PCCP에서 정책 위반 시도, 승인 대기 작업, 실행 결과와 감사 기록을 한 흐름으로 확인합니다.

도입 전 검증 항목

• 코드와 세션 데이터가 허용된 경계를 벗어나지 않았는가
• 사용한 모델과 도구의 버전이 기록되는가
• 고위험 행동에 지정된 승인자가 참여했는가
• 정책 변경과 실행 결과를 독립적으로 감사할 수 있는가