AI 에이전트를 만드는 1인 개발자분들, 외부 API 연동은 어떻게 하시나요?

지난달에 결제 프로세서 연동했는데, 6시간 정도 걸렸거든. 근데 에이전트가 테스트용 카드 번호를 자꾸 환각(hallucination) 일으켜서 개고생함. 진짜 문제는 API 자체가 아니라 에이전트가 뭘 보냈고 왜 실패했는지 추적하기가 너무 어렵다는 거임. 결국 호출할 때마다 로그 남기는 래퍼(wrapper) 따로 만들었음.

거기 에이전트 쓰는 게 좋은 생각임? 프로세서에 따라 다르겠지만 프로덕션에서 계속 거절되면 계정 정지당할 수도 있고, 어떤 결제 프로세서는 인텐트(intent)당 과금하기도 하잖아.

맞는 말임. 결제 프로세서는 에이전트 하나만 삐끗해도 돈이 엄청 깨지니까 까다롭지. 내가 만든 감사/로깅 래퍼 덕분에 프로덕션 가기 전에 환각 잡긴 했는데, 솔직히 이런 고위험 연동은 에이전트가 API 호출하기 전에 명시적인 가드레일(guardrails)을 두는 게 나음. 어떤 팀들은 런타임 정책 강제(runtime policy enforcement)를 써서 툴 호출이 예상 스키마랑 맞는지 검증하고 승인/거절 내역을 남기는데, 이게 로깅보다 훨씬 빨리 문제 잡아냄.

여기 에이전트를 쓴다는 게 좀 의외네. 유스케이스가 뭐야? 나라면 이미 자격 증명 저장된 유저 요청을 에이전트가 처리하게 하고, 에이전트는 상품 선택이랑 세부 정보가 미리 채워진 결제 화면 링크만 던져주게 할 듯(에이전트는 상품만 고름). 결제 정보는 userId나 accountId로 결정론적으로 채우고. 아니면 신규 유저면 그냥 유저가 직접 입력할 수 있는 폼이나 웹페이지 링크를 에이전트가 제공하게 하겠음.