AI 어시스턴트 권한: Claude나 Cursor가 실행하기 전에 OneMacTools가 묻는 방식

승인 방식 한눈에 보기

MCP로 어시스턴트를 연결하면(MCP 서버 설정 참고) OneMacTools가 제공하는 기능을 두 종류로 나눠요. 읽기 도구는 살펴보기만 해요. Mac 상태, 실행 중인 앱, 포트, 개발 서버, 에이전트 세션, Docker, AI 공간, 저장 공간, 파일 검색, 서류 요약이에요. 즉시 응답해요. 동작은 Mac에서 무언가를 바꿔요. 어시스턴트는 원하는 동작의 이름만 말할 수 있으며, OneMacTools가 요청 자체를 확인하고 어떤 일이 일어날지 정확히 보여 준 다음, 내가 허용을 클릭하지 않으면 아무것도 하지 않아요.

OneMacTools는 어시스턴트에게도 이를 미리 알려 줘요: 모든 동작은 사용자에게 표시되며 허용해야만 실행되므로, 요청하기 전에 이유를 설명하라고 지시해요.

승인 창에 표시되는 내용

각 요청은 다른 앱 앞에 떠 있는 작은 창으로 나타나요:

• 요청하는 쪽: 어시스턴트가 연결할 때 알려 준 이름을 사용해 “Claude가 OneMacTools에 다음 작업을 요청합니다”라고 표시돼요.
• 제목으로 표시되는 할 작업: “파일 3개에 이미지 압축 실행”, “Google Chrome 종료”, “Claude Code 세션 중지”, “항목 4개(1.2 GB)를 휴지통으로 이동”.
• 세부 정보: 각 파일 경로, 어시스턴트가 선택한 옵션, 프로세스 명령과 ID, 또는 컨테이너의 이미지와 포트. 최대 12줄까지 표시되고 그 이상은 “외 … 개”로 나와요. 도구의 경우 마지막 줄에 결과가 저장되는 위치와 원본은 변경되지 않는다는 내용이 표시돼요.
• 허용하기 전에 알아야 할 사항이 있을 때 주황색으로 표시되는 경고.
• 허용 안 함과 허용. Return 키는 허용을, Esc 키는 허용 안 함을 클릭해요.

하단에 “직접 허용해야 합니다. 어시스턴트는 여기를 클릭할 수 없습니다.”라고 표시돼요. 이 창은 어시스턴트가 아니라 OneMacTools의 것이므로, 어시스턴트가 대신 버튼을 누를 방법이 없어요.

항상 묻는 동작

확인에 실패하면 창이 나타나지 않고, 어시스턴트는 ““Zoom”이라는 실행 중인 앱이 없습니다.” 또는 “프로세스 4512는 앱에 속합니다. 대신 quit_app을 사용하세요.” 같은 간단한 설명을 받아요.

문서의 텍스트를 읽을 때는 매번 항상 물어봐요

서류 관리, 지출, 세금 서류에서 가져온 서류 요약은 문서의 번호를 절대 포함하지 않으므로 읽기 전용이며 승인 없이 사용할 수 있어요. 서류 관리 요약은 신분증, 카드, 계좌 번호가 들어 있는 파일 수와 이름을 어시스턴트에게 알려 주지만, 번호 자체는 알려 주지 않아요.

문서의 실제 텍스트를 가져오는 건 달라요. 어시스턴트가 read_document를 호출하면, 창에 파일 이름, 위치(예: iCloud Drive › 홈), OneMacTools가 인식한 문서 종류, 그리고 어시스턴트가 받게 될 양(최대 20,000자의 문서 텍스트)이 표시돼요.

문서에는 “항상 허용”이 없어요. 오늘 여권에 대해, 내일 보험 증권에 대해 물으면 승인이 두 번 필요하고, 같은 여권에 대해 두 번 물어도 두 번 필요해요. 어시스턴트는 한 번에 문서 하나씩 요청하도록 안내받아요.

민감한 데이터 경고

허용하면 예상하지 못한 것이 노출될 수 있을 때 OneMacTools는 주황색 경고 줄을 추가해요:

• 민감한 번호가 있는 문서. 서류 관리가 문서에서 여권 번호, 카드 번호, 계좌 번호 등을 찾았다면 경고에 그 내용이 표시돼요: “여권 번호가 포함되어 있으며, Claude가 이를 보게 됩니다.”
• 휴지통에 들어간 내 파일. 휴지통으로 이동하는 항목에 캐시나 빌드 폴더뿐만 아니라 직접 만든 파일도 포함되면 “내 파일이 포함되어 있습니다. 기록에서 되돌려 놓을 수 있습니다.”라는 경고가 표시돼요.

경고는 아무것도 막지 않아요. 알고서 결정할 수 있도록 표시하는 거예요. 어시스턴트가 번호를 보지 않기를 원하면 허용 안 함을 클릭하고 문서를 직접 확인하세요.

선택이 기억되나요? 시간 초과와 대기열

아니요. OneMacTools는 허용을 절대 기억하지 않아요. 1분 전에 같은 작업을 허용했더라도 모든 동작 요청은 각각 창을 띄워요. 의도된 거예요: 앱을 종료하거나 파일을 옮길 수 있는 어시스턴트에게 상시 권한을 주어서는 안 되니까요.

• 한 번에 하나씩. 어시스턴트가 여러 요청을 보내면 대기열에 들어가 차례대로 나타나요.
• 응답이 없으면 거절이에요. 5분 동안 방치된 창은 닫히고 허용 안 함으로 처리돼요. 어시스턴트에는 “사용자가 응답하지 않아서 아무것도 하지 않았습니다.”라고 전달돼요. OneMacTools가 6분 안에 전혀 응답하지 않아도 어시스턴트는 같은 결과를 받아요.
• 허용 안 함은 최종 결정이에요. 어시스턴트에는 “사용자가 거절해서 아무것도 하지 않았습니다.”라고 전달돼요. 다시 요청할 수는 있지만, 그때는 새 창이 떠요.

접근 권한 철회

모든 어시스턴트를 한 번에 멈추려면 설정 › AI 어시스턴트를 열고 AI 어시스턴트가 OneMacTools를 사용하도록 허용을 끄세요. 그때부터 모든 읽기와 동작이 거부되고, 들어오는 요청은 창 없이 거부돼요. 어시스턴트 하나만 연결을 끊으려면 해당 어시스턴트의 MCP 설정 파일에서 onemactools 항목을 제거하세요. MCP 서버 끄기를 참고하세요.

파일 기능을 끄면 파일 검색, 서류 요약, 문서 읽기도 멈추지만, Mac 상태와 개발자 도구는 계속 작동해요.

기록에 남는 감사 기록

사용자가 허용해서 어시스턴트가 한 모든 작업은 직접 시작한 작업과 함께 기록에 남아요:

• 어시스턴트가 실행한 도구는 일반 작업으로 표시되며, 다른 작업에 앱, Finder, 단축어라고 표시되는 자리에 어시스턴트 이름(예: Claude)이 나와요. 거기서 결과 폴더를 열 수 있어요.
• 휴지통으로 이동은 “3개 항목(850 MB)을 휴지통으로 이동함 — Claude의 요청”처럼 표시되며, 원래 위치로 되돌리는 되돌려 놓기 버튼이 있어요.
• 어시스턴트가 시작한 기록은 Mac 상태 › 기록에 저장돼요.

읽기는 아무것도 바꾸지 않으므로 나열되지 않아요.

질문

관련 문서