잠긴 Codex 에이전트에서 스킬 본문을 못 읽는 문제

v2026.6.1을 직접 운영하는 환경에서 로 모델을 연결하면, 에이전트가 스킬 목록은 보지만 본문은 읽지 못하는 문제가 생겼다. 연결 방식은 사용량 과금 API 키가 아니라 구독의 OAuth 방식이다. 에이전트는 안전을 위해 .mode: all, Access: ro로 잠겨 있고, exec, process, write, edit, apply_patch, browser 같은 도구가 차단되어 있다.

이 설정은 에이전트가 믿을 수 없는 내용을 읽기 때문에 쉘이나 쓰기 권한을 주지 않으려는 목적이다. 작업공간 스킬 설정 자체는 정상이고, 파일도 있으며, 원본 파일과 에 복사된 파일은 바이트 단위로 같다. check도 스킬이 준비되어 있고 모델에 보인다고 보고한다.

하지만 안의 정확한 템플릿을 그대로 따라야 하는 스킬에서 에이전트가 틀린 결과를 만든다. 파일을 열어 그대로 인용하라고 해도 파일 읽기 도구가 없다고 답하므로, 실제 파일을 읽는 대신 기억이나 목록 정보만으로 내용을 재구성하는 것으로 보인다.

핵심 포인트

  • v2026.6.1에서 구독 OAuth 연결을 쓰는 환경이다.
  • 에이전트는 읽기 전용 작업공간과 강한 설정으로 잠겨 있다.
  • exec, process, write, edit, apply_patch, browser 같은 도구가 차단되어 있다.
  • check는 스킬이 준비되어 모델에 보인다고 보고한다.
  • 하지만 에이전트는 본문을 읽지 못해, 정확한 템플릿을 틀리게 재구성한다.
원문 보기