OpenAI Agents API에 자동 승인(auto_review) 기능 추가: 검토 모델이 사용자를 대신하여 고위험 작업을 승인 또는 거부함

OpenAI 개발자 계정이 10월 30일에 Agents API 팀의 주간 업데이트를 공유함: 이 중 Auto Review는 Codex의 '대신 승인' 기능을 Agents API로 확장함. 공식 문서에 따르면, 세션의 review 필드를 "auto_review"로 설정하면 에이전트가 승인이 필요한 작업(권한 상승이 필요하거나 위험한 셸 명령, 파일 수정, 파일 시스템 또는 네트워크 권한 확대, 규칙에 따라 확인이 필요한 MCP 도구 호출 등)을 encountered할 때 OpenAI가 호스팅하는 검토 모델이 대화 컨텍스트를 고려하여 작업의 내용, 위험성 및 사용자 의도 부합 여부를 판단한 후 자동으로 승인 또는 거부함. 설정하지 않으면 기본값은 "none"임.

OpenAI 개발자 계정이 10월 30일에 Agents API 팀의 주간 업데이트를 공유함: 이 중 Auto Review는 Codex의 '대신 승인' 기능을 Agents API로 확장함. 공식 문서에 따르면, 세션의 review 필드를 "auto_review"로 설정하면 에이전트가 승인이 필요한 작업(권한 상승이 필요하거나 위험한 셸 명령, 파일 수정, 파일 시스템 또는 네트워크 권한 확대, 규칙에 따라 확인이 필요한 MCP 도구 호출 등)을 encountered할 때 OpenAI가 호스팅하는 검토 모델이 대화 컨텍스트를 고려하여 작업의 내용, 위험성 및 사용자 의도 부합 여부를 판단한 후 자동으로 승인 또는 거부함. 설정하지 않으면 기본값은 "none"임.

신뢰도: 높음(80) · 이벤트 발생 시간 2026-10-30

이유

  • 장시간 자율적으로 실행되는 에이전트를 구축할 때, 매 단계마다 사용자의 승인을 기다리거나 권한을 완전히 개방해야 하는 딜레마가 있었으나, 자동 승인은 중간 옵션을 제공하여 개발자가 직접 승인 이벤트 처리 로직을 작성할 필요가 없음.
  • "none"으로 설정해도 작업이 애플리케이션의 수동 승인으로 전달되는 것이 아니라 대부분 환경 권한 제약 하에서 즉시 실행됨; 이 점을 이해하는 것은 보안 구성에 매우 중요함.

사용법

  • 세션 생성 시 review: "auto_review"를 추가함(agent 또는 agent_id와 같은 레벨에 위치하며 agent 구성 내부에는 포함하지 않음). 작업이 유휴 상태일 때 세션 업데이트 인터페이스를 통해 "none"으로 변경할 수 있음. 문서는 developers.openai.com의 Agents API “Approvals” 페이지를 참조함.

리스크

  • 검토에 사용되는 토큰은 별도로 과금됨; 기존 호스팅 환경(environment_id)을 재사용할 경우 자동 승인이 지원되지 않으며, 자체 호스팅 환경은 문서에 따라 샌드박스를 먼저 구성해야 함.
  • 동일한 트윗에서 언급된 Async Compaction 등 기타 업데이트는 문서와 변경 로그에서 해당 설명을 찾을 수 없어 포함하지 않음; auto_review의 구체적인 출시 날짜는 문서에 명시되지 않음.

열기 · OpenAI 문서: Agents API Approvals

X @OpenAIDevs

최신 AI 소식 보기