사용자가 AI Agent에게 요청합니다.“지난주 회의의 결정 사항을 찾아 줘.”“이 회의의 후속 업무를 등록해 줘.”“완료된 회의를 다른 조직으로 옮겨 줘.”Agent는 자연어를 이해하고 회의 검색, 요약 조회, 업무 생성과 회의 이동 Tool을 선택합니다.이때 “사용자가 로그인했다”는 사실만으로는 어느 요청도 실행할 수 없습니다.로그인됨≠ 모든 Tenant 접근 가능≠ 모든 Tool 실행 가능≠ 모든 객체 변경 가능≠ 현재 업무 상태에서 허용됨더 어려운 문제는 실행 주체가 하나가 아니라는 점입니다.사용자 → AI Client → Agent Runtime → MCP Server → Business API → Database최종 Database 변경은 Servi..