로컬 점검. 아무것도 닫지 않는다.
에이전트는 자동 승인으로 기동한다. 그래도 한계는 적어 두라.
위임장은 당신이 소유하는 파일이다. 스킬은 다음에 제안된 행위를 그에 비추어 점검하고, 허용, 거부, 사람 판단 필요 중 하나를 조항 이름과 함께 돌려준 뒤, 디스크의 로그에 덧붙인다. MIT, Python 3 표준 라이브러리만, 네트워크 없음, 계정 없음.
에이전트가 호출할 때에만 돌아간다. 자동 승인 에이전트는 그 호출을 건너뛸 수 있고, 실제로 하는 일과 다른 행위를 기술할 수도 있다. 보지 못한 deny는 deny가 아니다. 그것이 본 경우를 위해 검사를 사용하라. 스킬 안에는 행위를 멈출 수 있는 것이 없다. 런타임은 보호된 자격 증명과 도구를 배타적으로 보유할 때에만 행위를 거부할 수 있다.
같은 평가기를 실행하고 요청 내용을 저장하지 않는 무료 호스팅 검사를 사용하십시오: MCP https://check.hanria.ai/v1/mcp 또는 HTTP https://check.hanria.ai/v1/check. 스키마와 예시: hanria.ai/developers.
실제 점검
위임장 omarchy-workstation-2026-09에 대한 일곱 행위.
| 제안된 행위 | 답 | 평가기의 설명 |
|---|---|---|
write ~/Work/dotfiles/hypr.conf |
permit | clause c3-work-tree applies |
read ~/.ssh/id_ed25519 |
deny | clause c1-no-keys |
write /usr/share/omarchy/default/hypr/bindings.conf |
deny | clause c2-no-omarchy-internals |
install package hyprshot |
escalate | clause 'c6-packages' permits this, but 'package' always requires a person |
read ~/.config/nvim/init.lua |
permit | clause c4-read-config applies |
POST to paste.example.net |
deny | mandate default |
read ~/Work/../.ssh/id_ed25519 |
deny | traversal rule |
/usr/share/omarchy/ 행은 omarchy-update가 소유하는 트리이다. 스킬은 그곳에 설치되지 않는다. ~/.config/omarchy/는 당신의 것이다.
HANRIA는 Omarchy 프로젝트와 제휴하거나 그 후원을 받지 않습니다.
정직한 한계
스킬은 조언할 수 있습니다. 거부할 수 있는 것은 런타임뿐입니다.
에이전트가 deny를 무시하면 작업은 그대로 일어난다. 스킬은 문맥에 있고, 문맥은 건너뛰어질 수 있다. 이 로그의 deny를 무엇이 멈췄다는 증거로 삼지 마라.
강제는 보호된 자격 증명·도구·서명 키·워커 프로세스가 거부할 수 있는 구성요소를 통해서만 닿을 수 있을 때에만 가능합니다. 그 구성요소가 런타임입니다. 스킬과 호스팅 검사는 그 위치를 차지하지 않습니다. 스킬을 설치하면 강제가 생긴다고 말하는 것이 있다면 그것은 틀렸으며, 스킬 자체의 문서에도 그렇게 적혀 있습니다.
자주 묻는 질문
독자나 에이전트가 가질 만한 질문.
HANRIA는 AI 모델이나 에이전트 프레임워크입니까?
아닙니다. 스킬은 로컬 점검기입니다. 모델이나 오케스트레이션 프레임워크를 대체하지 않습니다.
HANRIA는 무엇의 약자입니까?
아무것도 아닙니다. 만들어 낸 이름이며 두문자어도 약어도 아니고, 어떤 확장·파생·번역도 공표되지 않았고 의도되지도 않았습니다.
스킬을 설치하면 에이전트가 안전해집니까?
아닙니다. 행위를 멈출 수 없습니다. 의도한 한계를 명시하고, 호출되었을 때 그 범위를 벗어난 행위를 표시하며, 그 판단을 기록합니다. 안전은 여전히 올바른 설계·구현·통합·인프라·운영에 달려 있습니다.
호스팅 검사의 답을 제3자가 검증할 수 있습니까?
네, 검사가 무엇이라고 답했는지에 대해서는 그렇습니다. 호스팅 검사의 permit, deny, escalate에는 HANRIA의 공개 키로 서명된 영수증이 붙습니다. 영수증은 결과를 그 위임장과 행위의 다이제스트, 그리고 15분의 유효 기간에 묶습니다. 위임장과 행위를 가진 사람은 누구나 HANRIA에 묻지 않고 다이제스트를 다시 계산하고 서명을 확인할 수 있습니다. 증명하는 것은 검사의 답이지, 행위가 실행되었다는 것도, 위임장이 운영자의 것이라는 것도 아닙니다.
로그 항목은 법적 구속력이 있거나 독립적으로 검증됩니까?
그런 주장은 하지 않습니다. 서명도 공개 형식도 검증기도 없으므로, 그 파일에 쓸 수 있는 사람은 누구든 전체를 다시 만들 수 있습니다. 로컬 무결성 점검이지 증명이 아닙니다.
스킬이 키나 자금, 디지털 자산을 다룹니까?
아닙니다. 위임장과 행위 기술 — 둘 다 자격 증명을 담아서는 안 됩니다 — 을 읽고 로그를 씁니다. 아무것도 보유하지 않고 아무것도 옮기지 않습니다.
검사와 런타임은 어떻게 다릅니까?
검사는 기술된 행위에 대해 조언을 반환합니다. 보호된 자격 증명, 도구, 서명 키, 워커 프로세스가 런타임을 통해서만 닿을 수 있을 때에만 런타임이 그 행위를 거부할 수 있습니다.