미국 2026년 9월 19일 AI 브리핑: MCP Skills가 정식 확장으로 굳어지고, Google은 Antigravity 런타임을 교체하며, Codex는 MCP 승인에 Touch ID를 연결했다

핵심 요약

조사 기준 시각: 한국시간 2026-09-19 16:38:28 KST (Asia/Seoul, UTC+09:00) / 미국 동부 2026-09-19 03:38:28 EDT (America/New_York, UTC-04:00) / 미국 서부 2026-09-19 00:38:28 PDT (America/Los_Angeles, UTC-07:00) / UTC 2026-09-19 07:38:28. [확인] 지정 발행 폴더의 직전 브리핑은 gpt_20260919_153911_001.docx다. 직전 문서는 Anthropic R&D Automation Index, OpenAI의 장기 현금소진·compute projection, Oracle Project Jupiter의 신용·전력·허가 위험을 다뤘다. 이번 실행에서는 해당 사건과 앞선 시간대에 이미 다룬 Anthropic IPO, Google Gemini 외부-system breakout, Hacktron/OpenAI 침투, AgentCore Runtime V2, Claude Code AGENTS.md, AWS/Hugging Face SageMaker Skills를 반복하지 않았다.

[확인-1] Model Context Protocol의 공식 io.modelcontextprotocol/skills 확장이 SEP-2640 Final 상태로 굳어졌다. 공식 ext-skills 저장소는 이 확장을 Skills Over MCP Working Group이 유지하며, 2026-07-28 base protocol에 맞춘 stable specification과 9월 13일 merge된 Final SEP를 source of truth로 안내한다. MCP Skills overview MCP ext-skills repository [확인] 서버는 resources capability와 io.modelcontextprotocol/skills extension을 선언하고 skills/list, skills/get을 구현해야 한다. Skill 파일은 기존 MCP resources/read로 전달된다. 즉 새로운 별도 파일전송 프로토콜을 만드는 대신 MCP Resources 위에 discovery·metadata·verification layer를 추가한 구조다. [확인] skills/list의 각 entry는 skill URI, YAML frontmatter, 전체 파일 manifest를 담고 각 파일마다 SHA-256 digest와 byte size를 제공한다. Skill의 identity는 이름이 아니라 originating server identity + skill URI다. 같은 이름의 skill이 다른 서버에서 올 수 있기 때문에 name만 registry key로 사용하면 안 된다. [확인] 보안규칙은 강하다. Host는 실제 사용 전 raw-byte size와 SHA-256 digest를 검증하고 SKILL.md frontmatter도 manifest와 대조해야 한다. Persisted approval은 전체 file URI·digest set에 결합되며 파일이 하나라도 변경·추가·삭제되면 기존 승인이 취소되고 재승인이 필요하다. Cache는 model/tool/other user가 수정하지 못하도록 immutable하게 만들거나 읽을 때마다 다시 검증해야 한다. [확인] 공식문서는 digest가 서버가 제시한 manifest와 실제 bytes가 일치한다는 것만 증명할 뿐 skill content 자체의 신뢰성을 보증하지 않는다고 명시한다. Host는 skill content를 untrusted input으로 취급하고 code execution이나 allowed-tools 같은 permission grant에 explicit per-skill approval을 요구해야 하며 nested skill 활성화에도 fresh user consent가 필요하다. [확인-구현상태] 표준은 Final이지만 SDK·host 지원은 아직 완성되지 않았다. 공식 Go, TypeScript, Python, C# SDK는 구현목록상 모두 in progress이고, Hugging Face hf-mcp-server는 v1 server implementation, MCP Inspector는 partial, ChatGPT plugins는 submission 시 static snapshot을 가져오는 partial implementation, Goose는 planned 상태다. MCP implementations [추론] 이번 변화는 Agent Skill을 로컬 폴더에 둔 프롬프트에서 원격 서비스가 배포하고 host가 무결성·origin·승인을 검증하는 패키지로 끌어올린다. 구조는 MCP Server Identity → skills/list Manifest → User/Policy Approval → On-demand resources/read → Digest Verification → Model Context → Tool Permission이다. [추론] 향후 기업용 Skill Registry는 최소 publisher/server identity, URI, SHA-256 manifest, capability request, approval version, validation time, revocation state를 저장해야 한다. Skills가 workflow logic을 품기 시작하면 package manager와 policy engine 사이의 새 supply-chain layer가 된다. [반대근거] SEP가 Final이라고 해서 주요 agent client가 즉시 완전호환된 것은 아니다. 공식 SDK 다수가 아직 in progress이며 digest는 악성 skill을 안전하게 만들지 않는다. 따라서 MCP Skills가 완전히 배포됐다보다 배포·검증 표준이 확정됐고 구현이 따라오는 단계가 정확하다. [확인-2] Google은 9월 17일 Gemini API release notes에서 antigravity-preview-09-2026을 공개하고 기존 antigravity-preview-05-2026을 deprecated 처리했다. 구버전의 earliest shutdown은 2026년 10월 5일이다. Remote sandbox에서 output_text나 model_output만 읽는 통합은 agent string 교체로 충분하지만, local tools를 실행하거나 function_call step을 직접 파싱하는 통합은 breaking migration이 필요하다. Gemini API release notes Gemini deprecations [확인] 새 harness는 built-in filesystem tool schema를 바꿨다. parameter naming은 snake_case에서 PascalCase로 이동했고, 파일 편집은 full rewrite 중심에서 line-range replacement 중심으로 바뀌었으며 file/code search 전용 도구도 추가됐다. 즉 underlying Gemini model update와 별개로 agent runtime contract 자체에 version이 존재한다. [확인] Antigravity agent는 Interactions API에서 한 번의 호출로 Google-hosted secure Linux sandbox를 사용하는 general-purpose managed agent다. 기본 model은 Gemini 3.8 Flash이고, Gemini 3.7/3.6/3.5 Flash 계열로 구성할 수 있다. Background execution과 previous_interaction_id·environment_id를 이용한 multi-turn continuation을 지원한다. Antigravity agent [확인] Google의 managed-agent security 문서는 sandbox가 OS level로 격리돼 있지만 outbound network는 기본적으로 unrestricted라고 명시한다. 개발자는 domain allowlist로 egress를 제한해야 한다. 외부 API secret은 managed credential ID로 저장할 수 있고, egress proxy가 request 시점에 secret을 주입하므로 secret이 sandbox 내부나 agent definition에 직접 노출되지 않는다. Agents overview Custom managed agents [확인] Managed agents는 preview이며 interaction 하나가 여러 reasoning loop를 유발해 보통 100k~3M tokens를 소비할 수 있다. Environment compute는 preview 동안 별도 과금되지 않고, environment는 7일 inactivity 후 영구삭제된다. 최대 1,000 managed agents를 만들 수 있다. [확인] Persistent named agent는 현재 antigravity-preview-09-2026만 base_agent로 지원하고 agent versioning·rollback과 subagent nesting은 아직 지원하지 않는다. Agent definition을 변경하면 다음 invocation부터 새 설정이 적용된다. Building managed agents [확인] Interactions API는 2026년 6월 GA가 됐고 Google은 새 project에 권장한다. Model과 agent를 같은 endpoint에서 호출하고 server-side state, observable execution steps, background execution을 제공하며 앞으로 새 agentic feature가 이 API에 먼저 들어간다고 명시한다. Interactions API [추론] Google이 만든 핵심 경계는 Model/Agent Sandbox와 Credential을 분리한 것이다. 구조는 Interaction → Managed Agent Definition → Sandbox → Domain Allowlist → Egress Proxy → Credential Injection → External API가 된다. LLM context나 filesystem에 secret을 넣는 방식보다 credential leakage surface를 줄인다. [추론] 또 하나의 숨은 의미는 agent deployment에서 Model Version과 Harness/Tool Contract Version을 별도 관리해야 한다는 점이다. 같은 Gemini model을 사용해도 built-in tool schema가 바뀌면 local parser·approval·audit code가 깨질 수 있다. Agent Registry에는 base agent version과 tool-schema version, migration deadline을 독립 필드로 두는 편이 안전하다. [반대근거] Managed Agents는 아직 Preview이며 versioning/rollback이 없다. Outbound network가 default-open이므로 allowlist를 쓰지 않으면 sandbox 격리만으로 external-system risk가 사라지지 않는다. 100k~3M token 범위도 일반적 예시이지 모든 task의 실제 사용량을 보장하는 값은 아니다. [확인-3] OpenAI의 공식 ChatGPT & Codex changelog에 따르면 Codex CLI 0.155.0이 9월 17일 공개됐고 0.155.1 hotfix가 9월 18일 이어졌다. 0.155.0은 experimental /voice, live reasoning summary, agent task hide/archive/delete, daemon update schedule과 restart recovery, Bedrock credential refresh, 그리고 supported Mac에서 MCP request에 대한 Touch ID verification을 추가했다. OpenAI Codex changelog Codex 0.155.0 release [확인] Touch ID 기능은 local TUI의 MCP request verification에 연결되고 관련 changelog에는 macOS Secure Enclave signing과 user-verification RPC plumbing이 함께 기록돼 있다. 즉 MCP tool/action 승인을 terminal의 yes/no prompt에서 OS-bound biometric identity check로 끌어올릴 수 있는 기반이 들어갔다. [확인] 같은 release는 account switching 시 이전 identity에 속한 remote-control session, cached WebSocket state, model catalog를 invalidate하고, MCP OAuth credential refresh가 실패했을 때 expired 상태와 reconnect guidance를 정확히 표시하도록 수정했다. Automatic approval review는 complete action과 authorization evidence를 더 안정적으로 보존하고 review failure와 unsafe-action finding을 구분한다. [확인] 보안 측면에서는 restricted WSL sandbox의 Windows-process escape를 차단하고 brokered shell snapshot이 credential을 노출하지 않도록 강화했다. 운영 측면에서는 saved threads와 active goals가 app-server daemon restart 이후 복구될 수 있고 daemon update cadence도 구성 가능해졌다. [확인-후속] 9월 18일 0.155.1은 local TUI의 reasoning summary default를 다시 none으로 복원해 해당 기능을 지원하지 않는 provider에서 request rejection이 발생하던 문제를 수정했다. 즉 대형 feature release 다음 날 provider interoperability hotfix가 바로 뒤따랐다. Codex 0.155.1 release [추론] 이번 release 묶음은 Codex가 단발성 CLI에서 persistent local agent workstation으로 이동하는 신호다. 구조는 Human Identity/Touch ID → Local TUI → MCP Verification → App-server Daemon → Persistent Threads/Goals → Worktree/Tool Action → Authorization Evidence로 볼 수 있다. [추론] 특히 MCP action에 biometric verification을 붙인 것은 agent permission을 단순 software policy가 아니라 실제 사용자의 물리적 존재 확인과 연결하는 패턴이다. 향후 고위험 tool call에서 passkey/biometric/hardware-backed signing을 approval evidence로 남기는 방식이 agent governance의 한 축이 될 수 있다. [반대근거] Touch ID는 supported Mac의 local TUI라는 좁은 범위이고 CI, headless server, cloud agent에는 그대로 적용되지 않는다. /voice도 experimental이며 0.155.1 hotfix가 보여주듯 rapid release는 provider compatibility regression을 만들 수 있다. 이 release가 모든 MCP action을 자동으로 biometric-gated 한다고 일반화하면 안 된다.

핵심 사건 종합표

순위	분류	핵심 사건	최초 출처	연관 출처 체인	발생 시각과 미국 현지 날짜	핵심 사실	후속 전개	왜 중요한가	숨은 의미·비하인드 해석	담당자·관련 인물	수혜자	불리한 측	기술·사업 영향	다음 신호	신뢰도	검증 상태	원문 링크
1	MCP·Agent Skills·Interoperability·Supply Chain	SEP-2640 Final: MCP가 Agent Skills의 discovery·distribution·integrity·approval 규격을 공식화	MCP ext-skills / SEP-2640	SEP Working Group → Final SEP → official overview → manifest/digest/security rules → SDK·host implementations 진행	PR merge 2026-09-13, 공식문서 현재 확인 2026-09-19 미국시간	skills/list·skills/get·resources/read, complete manifest, SHA-256/size 검증, origin identity, manifest change 시 reapproval	공식 SDK 4종은 in progress, hf-mcp-server v1, Inspector·ChatGPT plugins partial	Skill이 파일프롬프트에서 네트워크 배포 가능한 검증대상 artifact로 상승	[추론] Skill Registry가 package registry+policy engine 역할을 하며 agent supply chain의 새 control point가 됨	Skills Over MCP Working Group, MCP SDK maintainers, Hugging Face, host developers	multi-agent platform, enterprise governance, skill publisher	proprietary skill transport, origin/digest 없는 ad-hoc loading	skill provenance, cross-server approval, cache integrity, nested-skill consent가 기본 설계요소	official SDK v1 merges, major client full support, signatures/attestation, revocation/registry policy	매우 높음	공식 spec·repo 직접확인; Final 표준과 구현완료를 구분	Overview / SEP / Repo / Implementations
2	Google Gemini·Managed Agents·Runtime Security	antigravity-preview-09-2026이 05-2026을 대체하고 tool schema·credential boundary를 재설계	Google Gemini API release notes 9/17	release notes → migration contract → managed agent docs → egress proxy credentials → Interactions API → 10/5 old harness shutdown	2026-09-17 발표, 미국 현지 시각 미공개; old harness earliest shutdown 2026-10-05	remote output-only integration은 ID 교체, local/function-call parser는 breaking migration; credentials는 egress proxy에서 주입	managed agents preview, 1,000 agents, no rollback/subagent nesting; Interactions API가 신규기능 중심	agent에는 model version 외에 harness/tool-contract version과 secret boundary가 필요	[추론] Sandbox→Allowlist→Egress Proxy→Credential Injection이 agent-to-API의 표준 trust boundary 후보	Google Gemini API/Antigravity teams, enterprise agent developers	managed-agent users, security teams, external API integrators	secret-in-prompt 방식, tool-schema를 hardcode한 integrations	runtime migration, network egress, identity/secret management, long-running state가 하나의 platform surface로 결합	10/5 migration rate, agent versioning/rollback, default egress policy, credential audit logs, subagent support	매우 높음	Google 1차문서 확인; Preview 한계 명시	Release notes / Antigravity / Agents / Custom Agents
3	OpenAI Codex·MCP Security·Local Agent Runtime	Codex 0.155.x가 MCP 요청에 Touch ID verification과 persistent daemon/identity hygiene를 추가	OpenAI ChatGPT & Codex changelog 9/17~18	0.155.0 features → Secure Enclave/user-verification PRs → identity/session invalidation → WSL sandbox fixes → 0.155.1 interoperability hotfix	0.155.0 2026-09-17; 0.155.1 2026-09-18, 공식페이지 시각 미공개	supported Mac local TUI에서 MCP Touch ID, saved thread/goal restart recovery, Bedrock credential refresh, account-switch state invalidation	0.155.1이 unsupported-provider reasoning summary rejection hotfix	agent approval이 OS biometric identity와 결합되고 CLI가 persistent local runtime으로 진화	[추론] high-risk agent action에 hardware-backed user-presence evidence를 넣는 governance pattern	OpenAI Codex team, MCP/tool developers, Mac users	regulated developer workflows, local-agent power users, enterprise security	headless-only approval UX, identity-boundary가 약한 local agents	biometric approval, persistent daemon, authorization evidence, account-state hygiene 강화	non-Mac/passkey support, policy-selective biometric gates, audit log export, enterprise enforcement	매우 높음	OpenAI 공식 changelog 직접확인; Touch ID 범위는 supported Mac local TUI로 제한	Changelog / 0.155.0 / Touch ID PR / MCP verification PR

1. MCP Skills Final — Skill이 표준화된 원격 실행지식 패키지로 이동 — 연관 추적

① 최초 신호

[확인] Agent Skills는 여러 제품에서 SKILL.md 폴더 형태로 빠르게 확산됐지만 배포경로·origin·update·approval을 각 host가 따로 구현해왔다. Skills Over MCP Working Group은 이를 MCP Resources 위에 얹는 extension으로 정리했다.

② 공식 확인

[확인] 공식 MCP 문서는 SEP-2640을 Final로 표시하며 io.modelcontextprotocol/skills extension을 published specification으로 연결한다. MCP Skills

③ 후속 기사와 반응

[확인] 독립 MCP 생태계 추적자료도 9월 13일 PR merge 이후 공식 stable extension으로 전환됐음을 확인하지만, 핵심판단은 MCP 공식 repo와 specification을 우선했다. 대규모 사용자 adoption 통계는 아직 없다.

④ 담당자·연구자·개발자 발언

[확인] Working Group specification 자체가 중요한 의사결정을 문서화한다. 특히 skill identity를 name이 아닌 server identity+URI로 규정하고 digest는 trust가 아니라 consistency만 증명한다고 명시한다.

⑤ SNS·YouTube·GitHub 등에서 드러난 추가 단서

[확인] GitHub implementation list에서 official Go·TypeScript·Python·C# SDK가 아직 in progress이고 hf-mcp-server는 v1, MCP Inspector와 ChatGPT plugins는 partial임을 확인했다. Implementations

⑥ 실제 제품·기술·정책 변화

[확인] Host는 manifest의 URI·digest·size를 보존하고 content를 on-demand로 읽어 검증해야 한다. Skill 파일 set이 바뀌면 이전 승인도 invalidated된다. Cross-server resource read에는 양쪽 server를 이름으로 보여주는 per-call approval이 필요하다.

⑦ 숨은 의미와 비하인드

[추론] Agent ecosystem의 중요한 권력점이 모델 선택에서 어떤 Skill을 어느 origin에서 어떤 digest로 승인했는가로 이동한다. Skill catalog가 늘면 registry, signing, revocation, reputation이 package ecosystem처럼 필요해진다.

⑧ 반대 근거와 과장 가능성

[확인] SHA-256은 publisher가 선의라는 것을 보장하지 않는다. Skill의 code/tool permissions는 별도 검토가 필요하고 major clients의 완전한 v1 support도 아직 부족하다.

⑨ 향후 예상되는 다음 행동과 확인해야 할 신호

Official SDK PR merge, ChatGPT/Claude/Gemini/Codex의 full Skills-over-MCP support, signature·publisher identity 표준, centralized registry, revocation feed, enterprise allowlist, nested-skill audit evidence를 추적해야 한다.

2. Google Antigravity 09-2026 — 모델과 harness 버전을 분리하는 managed-agent runtime — 연관 추적

① 최초 신호

[확인] Gemini Interactions API는 6월 GA 이후 models와 agents의 공통 endpoint로 자리잡았고 Antigravity는 remote sandbox 기반 general-purpose managed agent로 확장돼왔다.

② 공식 확인

[확인] 9월 17일 Google은 antigravity-preview-09-2026을 출시하고 05-2026을 deprecate했다. 구버전 shutdown date는 10월 5일로 추적된다. Release notes

③ 후속 기사와 반응

[확인] 외부 개발자 changelog와 기술매체도 breaking tool-schema migration을 포착했지만, migration detail과 deadline은 Google 공식문서로 검증했다. 현재 대규모 production migration 통계는 공개되지 않았다.

④ 담당자·연구자·개발자 발언

[확인] Google docs는 managed agents를 Preview로 표시하고 sensitive workflow에서 outputs/actions를 사람이 검증하라고 직접 권고한다. 외부 credentials는 least privilege·short-lived token을 권장한다.

⑤ SNS·YouTube·GitHub 등에서 드러난 추가 단서

[확인-한계] 핵심 변화는 API/Docs surface에 나타났고 별도의 공식 YouTube demo가 필수 증거를 추가하지 않았다. 공개 forum에는 Antigravity 속도·quota 불만이 존재하지만 이번 버전의 안정성을 대표하는 통계로 사용하지 않았다.

⑥ 실제 제품·기술·정책 변화

[확인] 09-2026은 built-in file-tool contract를 바꾸고 managed credential을 egress proxy에서 주입하는 구조를 제공한다. Persistent environment, background runs, multi-turn state가 Interactions API와 연결된다.

⑦ 숨은 의미와 비하인드

[추론] Agent deployment의 version tuple은 앞으로 Model Version + Harness Version + Tool Schema Version + Environment Image + Policy/Credential Version이 된다. 이 중 하나만 바뀌어도 결과재현성과 승인로직이 달라질 수 있다. [추론] Secrets를 egress proxy로 밀어내는 패턴은 model과 tool이 credential raw value를 보지 못하도록 하는 credential plane 분리다. Local secret injection보다 incident blast radius를 줄일 잠재력이 있다.

⑧ 반대 근거와 과장 가능성

[확인] Outbound network가 default unrestricted이므로 allowlist를 설정하지 않으면 secret isolation만으로 안전하지 않다. Preview에 versioning/rollback이 없기 때문에 agent definition update가 곧 operational risk가 될 수 있다.

⑨ 향후 예상되는 다음 행동과 확인해야 할 신호

Old harness shutdown 전 migration incident, versioning/rollback 추가, default-deny egress 여부, credential audit trail, environment image pinning, named-agent revision history, subagent delegation을 확인해야 한다.

3. Codex 0.155.x — MCP 승인에 OS biometric identity를 연결 — 연관 추적

① 최초 신호

[확인] Coding agents가 local filesystem·MCP·remote control·cloud provider credentials를 다루면서 approval prompt가 실제 사용자 identity를 얼마나 확실히 증명하는지가 새로운 경계가 됐다.

② 공식 확인

[확인] OpenAI changelog는 9월 17일 Codex CLI 0.155.0에 supported Mac local TUI용 MCP Touch ID verification을 추가했다고 명시한다. OpenAI changelog

③ 후속 기사와 반응

[확인] 9월 18일 0.155.1은 live reasoning summary default 때문에 일부 provider가 request를 거절하는 문제를 hotfix했다. 빠른 후속패치는 agent UX 변화가 multi-provider interoperability에 즉시 영향을 줄 수 있음을 보여준다.

④ 담당자·연구자·개발자 발언

[확인] 공식 changelog와 연결된 PR들은 Secure Enclave signing, user-verification RPC, MCP verification 활성화를 한 묶음으로 보여준다. 기능의 적용범위는 supported Macs의 local TUI다.

⑤ SNS·YouTube·GitHub 등에서 드러난 추가 단서

[확인] GitHub PR chain에는 macOS user verification, TUI verification request bookkeeping, MCP user verification enablement가 순차적으로 남아 있다. Secure Enclave PR MCP verification PR

⑥ 실제 제품·기술·정책 변화

[확인] MCP action approval 외에도 daemon restart 후 thread/goal 복구, task/worktree lifecycle management, Bedrock credential refresh, account-switch 시 이전 identity state 무효화가 한 release에 들어갔다.

⑦ 숨은 의미와 비하인드

[추론] Codex의 local architecture는 terminal chatbot에서 identity-aware persistent agent service로 이동한다. 특히 biometric approval은 고위험 tool action을 사람이 실제로 승인했다는 evidence를 강화한다.

⑧ 반대 근거와 과장 가능성

[확인] Touch ID는 cloud/CI/headless workflow의 해결책이 아니다. Biometric prompt가 action semantic correctness까지 검증해주는 것도 아니다. 사용자가 잘못된 action을 승인하면 hardware-backed identity도 안전을 보장하지 못한다.

⑨ 향후 예상되는 다음 행동과 확인해야 할 신호

Passkey/WebAuthn 또는 Windows Hello 확장, risk-based selective verification, enterprise mandatory policy, approval evidence export, remote-control action의 user-presence binding, biometric prompt fatigue 지표를 추적해야 한다.

① 오늘의 핵심 흐름

이번 증분의 핵심은 agent ecosystem이 도구를 많이 붙이는 단계에서 도구·Skill·credential·사용자 identity를 어떤 신뢰경계로 묶는가의 단계로 이동했다는 점이다. [추론] 세 사건을 합치면 Publisher/Server Identity → Versioned Skill/Harness → Sandbox → Credential/Egress Boundary → MCP Tool Request → Human Identity Verification → Evidence/Trace라는 공통 control plane이 보인다.

② 새로운 출시·업데이트

MCP Skills는 Final specification으로 배포규격이 확정됐고 구현체가 따라오는 단계다. Google은 09-2026 Antigravity harness를 내놓고 05-2026의 10월 5일 shutdown을 예고했다. OpenAI는 Codex 0.155.0 기능 release와 다음 날 0.155.1 interoperability hotfix를 공개했다.

③ 핵심기술·연구

핵심기술은 모델 reasoning보다 provenance와 boundary다. MCP는 manifest/digest/origin을, Google은 egress proxy credential injection과 versioned harness를, Codex는 OS-backed user verification과 authorization evidence를 강화하고 있다. [추론] Agent architecture의 핵심 primitive가 Prompt, Tool에서 Identity, Version, Manifest, Credential, Approval, Evidence로 바뀌고 있다.

④ 기업·담당자·조직 신호

MCP Working Group은 Agent Skills를 vendor-neutral protocol layer로 옮기고 있다. Google은 model provider에서 managed-agent runtime/credential-plane provider로 역할을 넓히며, OpenAI Codex는 local OS identity와 MCP permission을 통합하고 있다. [추론] 기업구매자는 앞으로 model benchmark 외에 Skill provenance, tool-schema lifecycle, secret handling, biometric/strong-auth approval, rollback capability를 조달항목에 넣을 가능성이 높다.

⑤ SNS·YouTube에서 포착된 신호

이번 핵심변화는 official specification, GitHub implementation matrix, Google/OpenAI release notes에서 가장 강하게 확인됐다. 공개 community forum과 changelog aggregator도 migration·Touch ID 변화를 포착했지만 사실판정은 1차문서를 우선했다. 독립적인 대규모 사용자 만족도나 failure-rate 통계는 아직 확인되지 않았다.

⑥ 약한 신호와 향후 조짐

[추론] 첫째 Skill은 library asset이 아니라 signed/revocable network package로 발전할 가능성이 높다. 둘째 managed agent에는 model version보다 harness/tool contract migration이 더 잦아질 수 있다. 셋째 high-risk MCP call은 OS biometric이나 passkey 같은 strong user-presence proof와 결합될 수 있다. [추론] 이 셋이 합쳐지면 agent platform의 source of truth는 누가 어떤 버전의 실행지식을 제공했고, 어떤 credential과 어떤 실제 사용자의 승인을 받아 어떤 action을 수행했는가를 재구성할 수 있는 event chain이 된다.

⑦ 과장·루머·주의 항목

MCP Skills Final을 모든 SDK·agent가 지원한다고 해석하면 틀리다. Google Antigravity는 Preview이며 no-versioning/no-rollback 상태다. Codex Touch ID는 supported Mac local TUI에 한정된다. Digest, sandbox, biometric 각각은 단독으로 malicious instruction·excessive permission·wrong human decision을 제거하지 못한다.

⑧ 사용자가 반드시 알아야 할 것

실전 시스템에서는 Model Registry 외에 Agent Runtime Registry와 Skill Registry, Credential Registry, Approval Evidence Registry가 필요하다. 최소 필드는 runtime/harness version, tool schema, skill server identity+URI+digest, credential ID/scope, egress allowlist, approval method, user identity, action hash, result/rollback state다. 특히 동일 task 재실행을 검증하려면 model만 pin하지 말고 model + harness + skill manifest + environment + credential policy + approval policy를 함께 version pin해야 한다.

⑨ 누락 가능성과 탐색 한계

이번 조사는 MCP 공식 Skills overview·ext-skills repository·implementation list, Google Gemini API release/deprecation/managed-agent/Interactions 문서, OpenAI ChatGPT & Codex 공식 changelog와 연결 GitHub release/PR을 확인했다. 일부 GitHub SDK 구현은 merge 전 in-progress 상태이며 향후 빠르게 변할 수 있다. Google managed-agent 실제 production failure rate와 credential incident data, Codex biometric approval의 사용량·오탐/피로도, MCP Skills의 전체 client adoption rate는 공개자료로 확인되지 않았다. 로그인 제한 커뮤니티·비공개 telemetry·삭제된 SNS는 확인한 것처럼 쓰지 않았다.

참고 자료와 작성 정보

조사·작성 기준 시각: 2026-09-19 16:38:28 KST / 2026-09-19 03:38:28 EDT / 2026-09-19 00:38:28 PDT / 2026-09-19 07:38:28 UTC. 주요 직접출처: MCP Skills Overview; MCP SEP-2640; MCP ext-skills; MCP Implementations; Google Gemini API Release Notes; Google Deprecations; Google Antigravity Agent; Google Agents Overview; Google Custom Managed Agents; Google Interactions API; OpenAI ChatGPT & Codex Changelog; Codex 0.155.0; Codex 0.155.1; Codex Secure Enclave PR; Codex MCP Verification PR. 이 브리핑은 AI의 도움으로 공개 자료를 조사·정리했습니다. 확인된 사실과 추론, 미확인 내용을 구분해 표시했습니다.