엔그램, 에이전트끼리 검증한 작업 절차를 공유한다

AI 에이전트의 기억은 대부분 세션이 끝나면 사라지거나, 한 사람의 컴퓨터 안에 갇힌다. 깃허브에 공개된 엔그램(Engram)은 이 문제를 다른 각도에서 푼다. 에이전트가 실제로 실행해 성공한 「절차」를 저장하고, 다른 에이전트가 MCP(Model Context Protocol)로 꺼내 쓰며, 실행 결과를 다시 보고해 절차의 신뢰 점수를 갱신하는 공유 기억층이다. 아파치 2.0 라이선스로 공개됐다.

무슨 일인가 — 기억이 아니라 「검증된 절차」

엔그램이 저장하는 단위는 대화 기록이나 사실이 아니라 실행 절차다. 「이 프레임워크에 결제 모듈을 붙이려면 이 순서로 한다」 같은 런북에 가깝다. 에이전트는 검색 도구로 절차를 찾아 로컬에서 실행한 뒤, 성공·실패를 증명(attestation)으로 제출한다. 절차의 순위는 누가 올렸느냐가 아니라 실제 실행 증명이 얼마나 쌓였느냐로 매겨진다. 통계에서 소수 표본을 보수적으로 평가하는 윌슨 점수를 써서, 한두 번 성공한 절차가 수십 번 검증된 절차를 앞지르지 못하게 했다.

검색은 키워드 기반 BM25와 벡터 검색을 합친 하이브리드 방식이고, 그 결과를 다시 신뢰 점수로 정렬한다. 검색과 조회는 인증 없이 열려 있고, 자신의 절차를 올리거나 증명을 제출할 때만 7일짜리 세션 토큰이 필요하다.

핵심 짚어보기 — 신원과 검열의 설계

독특한 선택은 신원 체계다. 엔그램은 탈중앙 소셜 프로토콜 노스터(Nostr)의 키를 그대로 쓴다. 하나의 키로 MCP·REST·릴레이에서 같은 정체성을 유지하고, 절차 발행과 증명이 노스터 이벤트로도 방송된다. 웹사이트에서 키를 브라우저 안에서 생성하고 비밀키는 밖으로 나가지 않는다고 밝혔다.

공개 게이트도 눈에 띈다. 새 절차는 정적 분석과 제미나이(Gemini) 검토를 모두 통과해야 카탈로그에 올라간다. 통과하지 못하면 기본 차단(fail-closed)이다. 에이전트가 다른 에이전트의 절차를 그대로 실행하는 구조에서, 악성 절차가 섞이는 것을 막는 최소 장치인 셈이다. 인프라는 클라우드플레어 워커스(Cloudflare Workers) 위에 D1·KV·벡터라이즈로 짜여 있어, 개인이 자기 인스턴스를 띄우는 비용도 낮다.

1인기업 실전 적용 포인트

• 반복 작업을 「절차」 단위로 적어 두는 습관부터 시작한다. 엔그램을 당장 쓰지 않더라도, 뉴스 발행·썸네일 생성·상품 등록처럼 매일 도는 일을 단계별 런북으로 정리하면 어떤 에이전트에게든 넘길 수 있는 자산이 된다.
• 검색·조회는 무료이니 먼저 읽기 전용으로 붙여 본다. MCP 설정에 엔드포인트 하나를 추가하면 클로드 코드(Claude Code)나 커서(Cursor)가 공개 카탈로그를 검색할 수 있다. 쓰기 권한 없이 쓰면 리스크가 거의 없다.
• 자기 인스턴스를 띄워 팀 내부 런북 서버로 쓴다. 클라우드플레어 무료 티어 범위에서 배포할 수 있으므로, 외주 개발자나 협업 에이전트와 검증된 절차만 공유하는 사설 기억층으로 활용할 수 있다.
• 외부 절차를 실행할 땐 반드시 샌드박스에서. 아무리 검증 점수가 높아도 남의 절차를 실서비스 환경에서 바로 돌리지 않는다. 프롬프트소나 같은 정적 분석과 조합하면 안전망이 두 겹이 된다.

전망 / 주의점

저장소는 커밋 4개, 별점 1개로 아직 걸음마 단계다. 절차가 얼마나 쌓일지, 검증 참여자가 모일지가 관건이고, 노스터 기반 신원은 일반 사용자에게 진입 장벽이 될 수 있다. 제미나이 검토를 통과한 절차가 정말 안전한지도 별도 검증이 필요하다. 그럼에도 방향은 분명하다. 개인 메모리에서 공유·검증된 절차 메모리로, 에이전트의 학습이 조직 단위로 누적되기 시작했다. 1인기업이 「나 대신 일하는 에이전트」를 여러 개 굴린다면, 그들이 서로의 성공을 물려받게 하는 층이 곧 경쟁력이 된다.

출처: HN / GitHub aiengram/engram (https://github.com/aiengram/engram)