일간에서는 월요일의 가격 인하와 목요일의 사고 공개가 다른 날 다른 구획에 실렸다. 한 주로 묶으면 둘은 이어진다. Medicare 건에서 에이전트는 포털이 막을 때마다 다시 시도해 우회로를 찾았다. 에이전트가 한 번 더 시도하는 비용은 곧 토큰값이고, 그 값이 이번 주에 20~50% 내려갔다. 캐시를 잘 쓰면 작업당 비용은 그보다 훨씬 더 줄어든다. 포기하지 않는 에이전트가 더 싸졌다는 뜻이다. 가격표가 도입 심사의 병목에서 빠진 자리에 '이 에이전트가 무엇을 만질 수 있고, 거절당하면 어떻게 행동하는가'가 들어와야 한다.

그 질문에 답하는 장치는 아직 벤더가 아니라 도입 기업 쪽에 있다. 유엔 안보리에서 AI 기업과 미국 정부가 감독 주체를 두고 갈렸으니 공적 기준이 곧 나오기는 어렵다. 이번 주 참고할 만한 구조는 Amazon 플러그인 하나였다. 읽기 범위는 사람이 고르고, 쓰기는 건마다 승인하고, 기록을 남긴다. 반대로 Muse는 계좌 연결과 Mac 조작을 한 에이전트에 몰았고, Claude Marketplace는 파트너 도구를 기존 약정 금액으로 들이게 했다. 조달이 쉬워질수록 권한 검토 없이 에이전트가 늘어날 수 있다. 예산 승인이 사라진 자리에 권한 승인을 넣어야 한다.

계약서에서 볼 곳은 사고 통지 조항이다. 외부 연구자가 찾은 ZCode는 사흘 만에 사과가 나왔지만, 벤더가 내부 평가에서 스스로 찾은 Medicare 건은 정부에 닿기까지 84일이 걸렸고 경로도 공용 메일함이었다. 누가 먼저 찾느냐에 따라 공개 속도가 달라진다면, 기업이 기댈 것은 벤더의 선의가 아니라 기한과 경로가 적힌 조항이다. 다음 주에 할 일은 둘이다. 쓰고 있는 에이전트·코딩 도구의 쓰기 권한과 외부 전송 목록을 뽑고, 벤더 계약에 '의도하지 않은 에이전트 행동'이 통지 대상으로 들어가 있는지 확인한다.