[week-05] 25622005

[psyoung82]

What I built

4주차의 buyer/seller 가격 협상을 MCP server(협상장) 위로 옮겼다. 서버가 bearer 토큰으로 누가 부르는지, 어느 협상인지, 누구 차례인지를 모델 없이 정하고, server_inject 조건에서는 토큰에 실린 한도로 propose/accept_proposal을 거부한다. host는 실습에서 만든 1주차 루프 기반 MCP host에 Authorization 헤더만 더한 것이고, 러너가 관리용 HTTP 경로로 협상을 열고 토큰을 발급한다. 필수 두 조건(prompt_inject, server_inject) × 4 시나리오 × 3 반복 = 24 에피소드를 돌렸다. 실습(LAB) 산출물인 tools_server.py, mcp_agent.py와 그 로그도 같은 폴더에 있다.

What I tried and discarded

• 첫 실행은 402로 실패했다. 9/29 실습 5단계에서 host가 MCP 서버를 띄우고 tools/list까지 받은 뒤 모델 호출에서 9월 쿼터 소진으로 insufficient_quota가 났다. 로그는 logs/stdio-run-01.txt에 그대로 두었고(wip: 커밋), 10월에 같은 명령으로 재시도해 성공했다.
• 모델을 바꿨다. 토큰 사용량을 고려하여 이전 주차에서 사용한 claude-sonnet-5를 claude-sonnet-4-6으로 바꿨다. 4주차와 같은 모델 비교가 아니게 됐고 REPORT에 명시했다.
• 선택 조건(prompt, server)은 뺐다. 모델 API 쿼터 때문에 필수 두 조건만 돌렸다. 코드는 조건 이름만 바꾸면 돌아간다.
• 핵심 질문에 대해서는 음성 결과다. 주입이 24판 중 한 번도 통하지 않아 한도 밖 시도 0, 거부 0, violation 0이 두 조건에서 같다. 서버가 실제 모델의 수를 막는 장면과 거부 뒤 회복(0 / 0)은 실제 로그에 없고, 가짜 모델을 꽂은 test_offline.py로만 확인됐다. 차이를 보려면 참조 실행처럼 주입에 넘어가는 더 약한 모델(haiku)로 다시 돌려야 하는데, 이번에는 하지 않았다. REPORT 4절에 그대로 적었다.
• 설계 중 추가한 것. host가 유효한 수 없이 끝나면 러너가 차례를 넘겨야 하는데 서버에 그 수단이 없어서 POST /admin/negotiations/{id}/pass 경로를 뒤에 추가했다. 본 실행에서는 한 번도 쓰이지 않았다(passes=0).
• 모델 쪽 발견. buyer가 주입 공지를 전부 가짜로 명명하고 무시했다. 대신 그 사실을 propose의 note에 써서 seller에게 알린 것이 18건으로, 서버가 seller에게 숨긴 공지가 자유 텍스트 인자로 새어 나갔다. 4주차와 똑같이 거래 불가 시나리오 12판에서 아무도 refuse를 부르지 않아 open으로 끝났고, 두 조건의 correct가 6/12에 그친 원인은 전부 이것이다.
• temperature는 보내지 못했다. 4주차와 같이 anthropic 1.4.0의 Messages.create에 파라미터가 없다. 두 조건에 동일하게 적용됐다.

How to run

모델 claude-sonnet-4-6, Anthropic SDK 1.4.0, mcp 2.2.0. .env에 ANTHROPIC_API_KEY, ANTHROPIC_BASE_URL(게이트웨이를 쓸 때만), AGENT_MODEL=claude-sonnet-4-6.

uv add "mcp>=2" anthropic python-dotenv
cd submissions/25622005/week-05
python market_server.py &          # 127.0.0.1:8001/mcp
python test_offline.py             # 모델 없이 두 에피소드 재현
python auth_checks.py              # auth_checks.txt 생성
python runner.py --conditions prompt_inject,server_inject --runs 1,2,3
python ../../../scripts/check_week05.py .

Checklist

• python scripts/check_week05.py submissions/25622005/week-05 passes locally (skip for roster PRs)
• Run logs are committed under logs/
• No API keys anywhere in the diff
• History is not squashed