Mercury Agent 는 내 기기에서 도는 AI 에이전트다. 1.5 는 11 월 3 일에 나왔고 macOS 와 Windows, Linux 의 데스크톱 판을 모두 갖췄으며 소스는 MIT 로 공개되어 있다. 자율성은 승인과 차단 목록, 폴더 범위로 세운 울타리 안에 둔다.

먼저 멈춰 묻고, 그다음 움직인다

에이전트에 기기를 맡길 때 어려운 것은 일을 할 수 있느냐가 아니라 지나치지 않는다는 것을 알 수 있느냐다. Mercury 는 그 선을 읽기와 쓰기 사이에 긋는다. 파일 읽기, 폴더 나열, 검색 같은 동작은 그대로 통과한다. 쓰기, 명령 실행, 원격으로 밀어 넣기, 허용 범위 밖 접근은 반드시 멈추고 답을 기다린다. 이번 한 번만 허락하거나, 이런 동작은 다시 묻지 않거나, 거절할 수 있다.

세션 단위에는 두 가지 방식이 있고, Ask Me 와 Allow All 이며 세션을 열 때마다 다시 고른다. 논의에 끼지 않는 명령도 있다. sudo, 뿌리 폴더 삭제와 그 표기 변형은 모두 차단 목록에 있어 어느 방식에서도 실행되지 않는다. 권한은 폴더별로 읽기와 쓰기 범위를 나눌 수 있고 창구와 보낸 사람의 역할에 따라 다르게 다룰 수도 있다. 권한이 없는 로봇은 거절로 처리하고, 눌러서 없앨 수 있는 창을 띄우지 않는다.

이 설계의 전제는 하나를 인정하는 것이다. 모형은 틀린다. 잘못 지운 폴더를 나중에 설명하는 것보다, 움직이기 전에 한 번 더 묻는 편이 낫다.

기억은 내 원반 위에 있다

오래 남기는 기억은 Second Brain 이라는 기기 안 저장소로, SQLite 와 전문 검색으로 만들고 사용자 폴더 아래 .mercury 에 둔다. 작업하는 동안 선호와 사람 사이의 관계, 이미 내린 결정을 뽑아내고, 서로 어긋나는 두 기록은 한 번 저울질하며, 한 시간마다 합쳐 정리하므로 다음 날 아침은 영에서 시작하지 않는다. 기억은 열 가지로 나뉘고 언제든 찾고 기록을 멈추고 통째로 지울 수 있다.

성격 쪽도 검은 상자가 아니라 몇 개의 markdown 파일이다. soul.md 에는 어떻게 말하고 무엇을 지킬지를, persona.md 에는 부르는 방식과 말투를 적는다. 파일은 사용자 것이고 저장하면 바로 적용되며 무엇을 다시 학습할 필요도 없다.

"끝났다"고 말하기 전에 근거를 내놓는다

에이전트가 가장 쉽게 흔들리는 곳은 보고다. 돌지 않은 작업도 그럴듯한 요약을 써 낸다. Mercury 는 그것을 완료 계약으로 묶는다. 작업의 끝은 두 가지뿐이다. 실제로 돌린 빌드와 형 검사, 시험 결과를 붙여 끝내거나, 어디서 멈췄는지 밝히고 쉬는 것이다.

스스로 보여 준 장면을 들면, 설정 화면의 서식을 고친 뒤 형 검사와 해당 시험을 돌려 둘 다 통과한 다음에야 완료로 표시했다. 청구 화면으로 옮기자 시험이 두 개의 오류를 알렸고, 그래서 "완료로 보지 않는다"고 적고 실패 내역을 붙여 다음 판단을 맡겼다. 이것이 오래가도록 하루 token 예산과 실시간 사용량 표시, 절약 모드가 있고, 도중에 한 모형 서비스가 빠지면 다음 제공자로 옮겨 판을 통째로 버리지 않는다.

늘 붙여 두면

명령 한 줄로 시스템 서비스로 설치되어 기기와 함께 시작하고, 멈추면 다시 살아난다. 예약 작업과 심장 박동 확인, 먼저 보내는 알림을 더하면 퇴근하지 않는 조수가 된다. 로봇은 이 체계에서 조금 특별한 층이다. 로봇마다 모형과 기억, 권한, 성격을 따로 줄 수 있어 하나를 보내 공개 설명 초안을 맡기고 자신은 터미널에서 일을 이어 가며, 끝나면 결과가 그 실로 들어온다.

들어가는 길은 하나가 아니다. 터미널에는 전체 화면 화면과 빗금 명령, 웹에는 panel 과 판, 전화에서는 Telegram 과 Discord, Slack, Signal 을 쓴다. 이 창구들은 도구 목록 하나와 권한 체계 하나, 같은 기억을 나누므로 터미널에서 시작해 밖에서 전화로 진행을 보는 방식이 성립한다. 지역 기술은 Agent Skills 규격을 따라 쓰였고 지금 공개된 것이 백스무 개를 넘는다.

숨기지 않으려는 약점

공식 화면이 세 가지를 스스로 적는다. 시스템 층의 모래 상자는 없고, 안전은 승인과 차단 목록, 폴더 범위 셋으로 버틴다. 그래서 기본 방식이 전부 허용이 아니라 Ask Me 다. 데스크톱 판은 아직 서명이 없어 macOS 와 Windows 가 첫 실행에서 한 번 막고, 업데이트 꾸러미 자체는 서명으로 확인한다. Windows 설치 파일은 4.2 MB, macOS 판은 오를 조금 넘고, Linux 의 AppImage 는 81 MB 다.

클라우드 기능은 선택이다. 짝을 지으면 어디서든 내 기기로 돌아갈 수 있고, 포트 넘김도 거꾸로 된 대리도 필요 없다. 쓰지 않으면 꺼 두면 되고 기기 안 부분은 그것에 기대지 않는다. 오래 배경에 머물며 파일과 터미널 권한을 쥔 프로그램에게는 무엇을 하고 무엇을 못 하는지를 겉으로 적는 방식이, 화려한 기능 몇 개보다 볼 만하다.