권한 인식 RAG 만들기 Section 3 — 마이그레이션, 배포, 그리고 권한 인식 생성
지난 글 마지막에서 schema drift를 발견하고 두 갈래 길 중 Path B로 갔다. 매트릭스를 거짓으로 패치하지 않고, 발견을 시스템 문제로 문서화하고, 진짜 해결은 docs/schema-drift-migration-plan.md에 적어 M4로 미뤘다.
지난 글 마지막에서 schema drift를 발견하고 두 갈래 길 중 Path B로 갔다. 매트릭스를 거짓으로 패치하지 않고, 발견을 시스템 문제로 문서화하고, 진짜 해결은 docs/schema-drift-migration-plan.md에 적어 M4로 미뤘다.
지난 글에서 M1, M2로 권한 인식 RAG의 뼈대를 잡았다. retrieval이 작동하고 권한 룰 6개가 first-match-wins으로 동작한다. 근데 retrieval이 cosine similarity 하나에만 의존하니까 false positive가 잦다.
ChatGPT의 “내 문서 기반 답변”이 처음 나왔을 때 한 가지 의문이 들었다. 이 시스템은 권한을 어떻게 처리하나.
RAG 데모는 모두가 모든 문서를 본다고 가정한다. 5년차 IAM 엔지니어가 본 그 공백과 해결 시도.
이 글은 ADFS 엔지니어 관점에서 MCP(Model Context Protocol)를 공부하다가 든 의문점을 바탕으로 실험한 내용을 정리한 포스팅임. 실제 운영 환경이 아닌 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.