코딩 에이전트에
전용 컴퓨터를

컨테이너가 아닌, 가상 머신이어야 하는 이유

셸 명령을 실행할 수 있는 에이전트에게는, 그 명령이 키체인, SSH 키 또는 운영 환경의 자격 증명에 닿을 수 없는 공간이 필요합니다. 가상 머신은 도구가 약속하는 경계가 아니라, 운영 체제가 강제하는 경계입니다. Kyvenza는 컨테이너가 제공하지 못하는 부분을 더합니다. 단 몇 초 만에 되돌릴 수 있는 스냅샷, 디스크를 거의 차지하지 않는 일회용 복제, 그리고 네트워크가 전혀 없는 네트워크 모드입니다.

약 1분 안에 연결됩니다

1. 1

   서버 켜기

   설정 → 자동화로 이동합니다. 직접 켜기 전까지는 꺼져 있습니다.

2. 2

   엔드포인트 복사

   URL에는 해당 Mac의 토큰이 이미 포함되어 있습니다. URL 하나로 자격 증명이 모두 전달되므로, URL을 받을 수 있는 모든 클라이언트가 연결할 수 있습니다.

3. 3

   클라이언트에 붙여넣기

   Claude Code의 경우 단 한 줄의 명령이면 충분합니다. JSON 설정을 사용하는 클라이언트의 경우, 설정 페이지에서 해당 스니펫도 함께 생성해 줍니다.

claude mcp add --transport http kyvenza http://127.0.0.1:59800/mcp/YOUR-TOKEN

옆에는 사용자의 엔드포인트에 대해 실제 핸드셰이크를 수행하고 발견된 도구 수를 알려주는 Test connection 버튼이 있습니다. 해당 버튼은 "이렇게 설정하면 되는 건가요"라는 질문에 그 자리에서 답해 주며, 나중에 실패한 도구 호출을 통해 알아내도록 내버려 두지 않습니다.

에이전트로부터 Mac을 지키는 장치

15개의 도구

그중 아래에 표시된 3개는 파괴적 도구를 켜기 전까지는 숨겨져 있습니다.

활용에 적합한 세 가지 시나리오

지원하지 않는 범위

• create_vm은 빈 머신을 생성할 뿐입니다. 운영 체제 설치는 상호작용이 필요한 절차여서 MCP로 자동화할 수 없습니다. 따라서 사전에 준비된 VM에서 clone_vm을 사용하는 것이 실질적으로 중요한 도구입니다.
• Windows 게스트 내부에서 명령을 실행하려면 Windows 안에서 Kyvenza 드라이버 설치 프로그램을 한 번 실행해야 하며, 첫 실행 시에는 VM이 인터넷에 접속할 수 있는 상태여야 합니다.
• Windows 게스트의 SSH 사용자 이름은 반드시 평문 ASCII여야 합니다. OpenSSH는 따옴표, 공백, 셸 메타문자가 포함된 계정 이름을 거부하는데, 이는 Windows에서는 허용되는 문자입니다.
• MCP를 통한 스냅샷은 디스크 전용이며, VM이 정지 상태여야 합니다. 실행 중인 머신의 메모리를 그대로 저장하는 동작은 수동 작업으로만 가능합니다.
• macOS 게스트의 스크린샷은 누군가 로그인한 그래픽 세션이 필요합니다.

앱 안에 채팅 창이 없는 이유

해당 기능을 만들까 검토했지만, 세 가지 이유에서 만들지 않기로 했습니다. Kyvenza는 일회불 제품이고 추론은 토큰당 요금이 부과되므로 경제적으로 맞지 않습니다. 게스트 안에서 임의의 명령을 실행할 수 있는 인앱 어시스턴트는 개인정보 처리 고지, 데이터 수집 명세, 연령 등급을 한꺼번에 끌어들입니다. 그리고 사용자가 이미 사용하고 있는 클라이언트가, 가상화 앱과 함께 우리가 따로 만들어 배포할 어떤 제품보다 클라이언트로서 더 뛰어납니다. 그래서 대화는 사용자가 이미 있는 곳에 그대로 두고, 우리는 그 대화가 말하는 머신만 만들기로 했습니다.