Kiro IDE 1.3: 로컬 명령 샌드박스, 채팅 워크플로 실행

1. 명령 실행에 울타리를 두는 샌드박스

Kiro가 2026년 10월 13일 공개한 IDE 1.3.0 변경 기록의 핵심은 로컬 명령 샌드박스다. 샌드박스는 명령이 닿는 범위에 울타리를 두는 기능이다. 이를 켜면 인공지능 에이전트가 운영체제에 작업을 시키는 셸 명령과 그 명령이 띄운 하위 프로세스의 접근 범위를 제한한다.

외부로 나가는 네트워크 연결은 차단하거나, 흔히 쓰는 개발용 호스트로 제한하거나, 허용하는 방식 가운데 고를 수 있다. 호스트는 연결 대상 서버를 뜻한다. 상태 표시줄의 Command sandbox 항목을 선택하면 설정을 열고 샌드박스가 활성 상태인지 확인할 수 있다.

외부 도구를 연결하는 MCP 서버 가운데, 로컬에서 표준 입출력으로 통신하는 stdio 서버도 선택에 따라 같은 샌드박스에서 실행할 수 있다. 명령뿐 아니라 이 방식의 로컬 도구 서버도 함께 범위를 제한할 수 있다는 뜻이다.

에이전트 자체와 기본 제공 파일 도구, 원격 MCP 서버는 샌드박스 밖에 남는다. 에이전트의 행동을 관리하는 권한 규칙은 계속 적용된다. 따라서 이번 기능은 도구 전체를 가두는 방식이 아니라 실행 경로에 따라 적용 범위가 달라지는 통제 수단으로 이해해야 한다.

2. 저장된 절차를 채팅에서 시작하는 방법

워크플로는 저장해 둔 작업 절차다. 채팅 입력창에 다음 명령을 입력하고, 실행할 절차인 레시피를 고른 뒤 필요한 입력값을 채워 실행한다. 아래는 원문에 제시된 채팅 명령 그대로다.

/workflow-run

실행하면 워크플로 화면이 새 실행 항목을 보여 준다. 이 변경의 초점은 절차를 새로 작성하는 데 있지 않고, 이미 저장된 절차를 대화 중 시작하는 데 있다. 사용자는 채팅에서 실행을 요청하고 워크플로 화면에서 해당 실행을 이어서 확인하게 된다.

3. 시작한 작업의 상태를 따라가는 표시

채팅 탭과 워크플로 단계 탭에는 도구가 작업 중인지, 사용자 입력이 필요한지를 알려 주는 상태가 표시된다. 세션이 쉬는 상태가 되면 원래 아이콘으로 돌아간다. 여러 탭을 열어 둔 사용자에게는 어느 작업이 진행 중이고 어느 작업이 응답을 기다리는지 구별하는 단서가 된다.

워크플로 목록에서는 진행 중인 실행이 완료된 실행보다 위에 머물고, 일시정지하거나 입력을 기다릴 때 행이 튀던 문제가 수정됐다. 이는 채팅에서 시작한 뒤 목록에서 작업을 찾아가는 흐름과 맞닿은 개선이다.

진행 중인 워크플로가 하나뿐이면 펼쳐진 상태로 열린다. 중지한 실행이 대기 중으로 표시되던 문제와 병렬 단계가 중복 표시되던 문제도 고쳤다. 실행 중인지, 멈췄는지 읽는 데 영향을 주는 수정이다.

4. 편리해진 실행과 남는 검토 부담

이익은 명령의 접근 범위를 조절하면서 반복 작업을 대화 흐름 안에서 시작할 수 있다는 점이다. 다만 샌드박스는 위험을 낮출 뿐 완전한 격리를 보장하지 않으므로, 제안된 명령을 계속 검토하는 부담은 남는다. 실행을 쉽게 만드는 기능과 실행 내용을 검토하는 일은 구분해야 한다.

변경 기록에는 성능 수치나 측정 조건이 제시되지 않았다. 따라서 이 업데이트의 가치는 처리 속도 향상이 아니라 실행 범위 선택과 작업 시작·상태 확인 경로의 변화로 평가하는 것이 적절하다.

Kiro IDE 1.3의 도입 가치는 자동화를 얼마나 늘리는지보다 필요한 명령 통제와 반복 작업의 진입 경로를 제공하는지에 달려 있다.