AI 동료에게 독립된 컴퓨터를 주고, 모든 행동을 사전 승인하고 기록하는 워크스페이스
AI가 웹페이지를 읽고 파일을 다루는 동안, 당신은 옆에서 그 화면을 지켜보며 필요할 때만 직접 조작을 이어받습니다. OpenBot은 AI 에이전트가 독립된 컴퓨터 환경에서 작업을 수행하도록 하고, 그 과정의 모든 단계를 감사 로그에 남기는 도구입니다. 기존에 만든 에이전트를 프로토콜로 연결해 바로 사용할 수 있습니다.
독립된 컴퓨터와 통제된 접근
각 AI 동료는 자신만의 컨테이너, 브라우저 프로필, 파일 폴더를 갖습니다. 이 환경은 기본적으로 로컬호스트에만 연결되어 외부에서 접근할 수 없으며, 컨테이너별 토큰으로 보호됩니다. AI가 로그인이나 2단계 인증에 막히면 사용자에게 제어를 넘기고, 사용자가 직접 처리한 뒤 다시 AI에게 넘겨줄 수 있습니다. 이때 AI의 동작은 대기열에 쌓이지 않고 즉시 거부되어 혼란을 방지합니다. 모든 명령 실행과 파일 접근은 게이트웨이를 통해 정책이 평가된 후에만 수행되며, 거부된 이유까지 기록됩니다.
AG-UI 프로토콜로 어떤 에이전트든 연결
OpenBot은 특정 프레임워크에 종속되지 않고 AG-UI 프로토콜을 사용하는 모든 엔드포인트를 AI 동료로 받아들입니다. LangGraph, Mastra, CrewAI 등 다양한 도구로 만든 에이전트나 직접 코딩한 에이전트도 동일한 방식으로 통합됩니다. 에이전트 엔드포인트는 브라우저 내비게이션과 동일한 보안 검사를 통과해야 하며, 인증 헤더는 읽기 전용으로 저장됩니다. 이 구조 덕분에 거버넌스 정책은 프레임워크가 아닌 프로토콜 레벨에서 적용되어 일관된 통제가 가능합니다.
정책 기반의 행동 제한과 감사
CEL 언어로 작성된 정책 규칙을 통해 AI가 수행할 수 있는 행동을 세밀하게 제한할 수 있습니다. 도구 이름, 의도, 봇 ID, 페이지 URL, 실행 명령어 등 다양한 변수를 조건으로 사용할 수 있으며, 거부 규칙은 허용 규칙보다 먼저 평가됩니다. 정책이 없거나 규칙이 깨진 경우에도 시스템은 열려 있지 않고 닫힌 상태로 유지됩니다. 모든 허용, 거부, 실패한 행동은 감사 로그에 기록되며, 거부된 행동에는 해당 원인이 된 규칙이 함께 표시됩니다. 저장된 자격 증명은 암호화되어 API를 통해 반환되지 않으며, 감사 이벤트에서도 마스킹 처리됩니다.
실행 환경과 요구 사항
오픈소스 템플릿을 로컬에서 실행하려면 Docker, Bun 1.4 이상, CopilotKit Intelligence 프로젝트 및 라이선스, 그리고 모델 API 키가 필요합니다. Docker Compose를 통해 PostgreSQL과 지원 서비스들이 시작되며, 모델 자격 증명은 암호화되어 저장됩니다. 개인 에디션은 Mac과 Windows 설치자를 제공하며, 데스크톱 앱으로 워크스페이스와 인텔리전스를 로컬에서 실행합니다. 비즈니스 에디션은 Helm 차트로 배포하거나 CopilotKit이 호스팅하는 옵션을 제공하며, 현재 초기 접근 단계에 있습니다. 로컬 실행 시 OPENBOT_SINGLE_USER=true 설정으로 관리자 모드로 시작할 수 있으며, 다른 사용자에게 접근을 허용하기 전에는 반드시 로그인 설정을 완료해야 합니다.
적합한 대상과 확인 사항
AI 에이전트가 실제 업무 도구와 상호작용할 때 보안과 통제가 중요한 팀에 적합합니다. 특히 AI의 행동을 사전에 제한하고 사후에 감사할 수 있는 구조가 필요한 환경에서 유용합니다. 도입 전에는 Docker와 Bun 버전 요구 사항을 확인하고, CopilotKit Intelligence 라이선스 상태를 점검해야 합니다. 로컬 실행 시에는 .env 파일의 필수 변수를 정확히 설정해야 하며, 특히 KEY_ENCRYPTION_KEY는 공개 예시 값을 사용하지 않고 직접 생성해야 합니다. 에이전트 엔드포인트를 등록할 때는 허용된 호스트 목록에 포함해야 하며, 사설 주소는 명시적으로 허용해야 합니다. 이 도구는 AI의 자율성을 높이는 동시에 인간의 통제를 유지하려는 조직의 요구를 충족시키기 위해 설계되었습니다.
