baton

가장 비싼 모델이 타이핑을 하고 있으면 안 된다

모델에게 "위임하라"고 말하는 것은 제안일 뿐입니다. 몇 턴은 지켜지다가, 하필 그 이탈이 문제가 될 만큼 작업이 어려워지는 시점에 직접 파일을 고치는 쪽으로 돌아갑니다.

baton은 그 선택지를 없앱니다. 모드가 켜진 동안 메인 에이전트의 Write · Edit · NotebookEdit은 PreToolUse 훅에서 거부되고, Bash는 읽기 전용 조회와 테스트 · 린트로 좁혀집니다. 규칙이 모델을 설득할 수 있는 프롬프트가 아니라 도구 계층에 있습니다.

orchestrator mode: direct edits are disabled for the main agent. Delegate this change to a worker subagent.

— 가드가 실제로 돌려주는 거부 메시지. 꾸짖는 게 아니라, 그 변경이 갔어야 할 워커를 지목합니다.

설계

• 기본 거부 Bash 정책 — 블록리스트가 아니라 허용리스트. env rm -rf 같은 래퍼가 읽기 전용인 척 빠져나가지 못합니다.
• 위임 깊이 1단계 — 워커는 자식을 만들지 않습니다. 리뷰하는 트리가 곧 실행된 트리입니다.
• 모델 ID로 고정된 워커 6종 — Opus 4.8 · Sonnet 5 · Haiku 4.5 · Fable 5. opus 별칭이 무엇으로 바뀌든 계층이 유지됩니다.
• 부모 프로파일 2종 — Opus 부모는 Fable을 필수 트리거에서만 부르고, Fable 부모는 직접 판단합니다.

설치

1. /plugin marketplace add KyongSik-Yoon/baton
2. /plugin install baton@baton
3. /baton on

MIT · github.com/KyongSik-Yoon/baton