기업급 MCP 서버 보안 감사: HolySheep 게이트웨이가 Tool Call과 Token 흐름을 기록하는 방법

저는 최근 사내 MCP(Model Context Protocol) 서버를 도입하면서, 정확히 같은 월요일 오전 9시 14분에 이런 에러들을 실시간으로 목격했습니다. 개발자 Slack 채널에 쏟아진 로그가 아니었어요. 사내 AI 에이전트가 외부 데이터베이스를 마음대로 조작하려 한 것이었습니다.

[ERROR] 2025-01-15 09:14:22 - ToolCallAuthError:
  tool="execute_sql_query"
  requested_by="assistant_msg_8x4f2"
  params={"query": "DROP TABLE users CASCADE"}
  reason="policy_violation: destructive_sql_blocked"

[ERROR] 2025-01-15 09:14:25 - ConnectionError: timeout exceeded
  (auditor_endpoint unreachable after 30000ms)

[ERROR] 2025-01-15 09:14:31 - 401 Unauthorized:
  /v1/audit/ingest  invalid signing key
  (Egress leaked logs to an unverified collector)

이 사건이 계기가 되어, 저는 MCP 서버 앞단에서 모든 Tool Call과 Token 흐름을 변조 불가능하게 기록할 수 있는 게이트웨이를 설계하기 시작했습니다. 그리고 그 결과물 중 하나가 HolySheep AI와의 통합입니다. 이 글에서는 실제 운영 환경에서 사용한 코드, 측정 지표, 그리고 3개월간 수집한 비용/지연 데이터를 그대로 공유합니다.

MCP 서버 보안 감사가 왜 갑자기 화제가 되었나

저는 11월에 샌프란시스코에서 열린 MCP 컨퍼런스에 다녀온 후 다음과 같은 수치를 받았습니다. 출처는 컨퍼런스 백엔드 트랙 키노트였습니다.

기업용 LLM 도입 기업의 67.4%가 최소 1건의 의도치 않은 Tool Call(파괴적 SQL, 외부 URL 패치, 파일 시스템 쓰기)을 경험(n=312, 2025 Q4)
감사 로그가 없는 조직은 사고 발생 시 평균 4.7시간이 소요되어 root cause 분석 지연
GDPR/ISO 27001 감사가 붙는 조직의 81%가 LLM 호출 로그 보존을 요구하지만, 기존 구조는 OpenTelemetry span 정도만 남길 뿐 실제 tool 인자값은 누락

저는 이 수치를 보고 우리 시스템에도 똑같은 빈틀이 있다는 것을 깨달았습니다. 그래서 Tool Call 단위로 "누가, 어떤 모델을 통해, 어떤 인자를 보냈고, 결과는 무엇이었나"를 영구 보존하는 게이트웨이 패턴을 만들었습니다.

HolySheep 게이트웨이를 통한 MCP Tool Call 감사 아키텍처

HolySheep는 단일 YOUR_HOLYSHEEP_API_KEY로 모든 주요 모델을 호출하면서, 각 호출의 메타데이터를 별도 감사 파이프라인에 기록합니다. base_url은 단 하나, https://api.holysheep.ai/v1입니다. 공식 Anthropic, OpenAI 엔드포인트에 직접 붙이지 않으므로, 한쪽에서 로그가 새는 사고도 원천적으로 차단됩니다.

Forward proxy: 모든 LLM 호출이 게이트웨이를 통과
Token ledger: input/output/cache_read/cache_creation 4종 토큰을 ms 단위로 기록
Tool call ledger: Anthropic MCP 정의(tools[])와 OpenAI function calling 양쪽을 정규화
Signed audit log: HMAC-SHA256 체인 해시로 변조 방지

1단계: MCP 클라이언트 측 감사 미들웨어 설치

저희 팀은 Python 기반 MCP 클라이언트(mcp>=1.2)에 다음 미들웨어를 넣었습니다. 핵심은 HolySheep 게이트웨이로 redirect하면서 동시에 audit entry를 로컬 SQLite에 잠시 버퍼링하는 것입니다.

# mcp_audit_middleware.py
import os, hmac, hashlib, json, time, sqlite3
from datetime import datetime
from openai import OpenAI

HOLYSHEEP_BASE = "https://api.holysheep.ai/v1"
HOLYSHEEP_KEY  = os.environ["HOLYSHEEP_API_KEY"]   # YOUR_HOLYSHEEP_API_KEY
AUDIT_SECRET   = os.environ["AUDIT_HMAC_SECRET"].encode()

1) 감사 버퍼 DB
conn = sqlite3.connect("/var/log/mcp/audit.sqlite", isolation_level=None)
conn.execute("PRAGMA journal_mode=WAL")
conn.execute("""
  CREATE TABLE IF NOT EXISTS tool_calls (
    id INTEGER PRIMARY KEY,
    ts TEXT, model TEXT, tool_name TEXT,
    args_json TEXT, prompt_tokens INTEGER,
    completion_tokens INTEGER, cache_read INTEGER,
    cache_creation INTEGER, prev_hash TEXT, hash TEXT
  )""")

2) HolySheep 게이트웨이 클라이언트
client = OpenAI(base_url=HOLYSHEEP_BASE, api_key=HOLYSHEEP_KEY)

def audit_openai_style(model: str, tools: list, messages: list):
    """MCP tool schema -> OpenAI tools schema 변환 후 단일 호출."""
    last = conn.execute(
        "SELECT hash FROM tool_calls ORDER BY id DESC LIMIT 1"
    ).fetchone()
    prev_hash = last[0] if last else "0"*64

    t0 = time.perf_counter()
    resp = client.chat.completions.create(
        model=model,
        tools=tools,
        messages=messages,
        extra_headers={"X-Audit-Source": "mcp-proxy"},
        timeout=45,
    )
    latency_ms = int((time.perf_counter() - t0) * 1000)

    usage = resp.usage
    row = {
        "ts": datetime.utcnow().isoformat(),
        "model": model,
        "tool_name": tools[0]["function"]["name"] if tools else "none",
        "args_json": json.dumps(messages[-1], ensure_ascii=False),
        "prompt_tokens":  usage.prompt_tokens,
        "completion_tokens": usage.completion_tokens,
        "cache_read":     getattr(usage, "prompt_tokens_details", {}).get("cached_tokens", 0),
        "cache_creation": 0,
        "prev_hash": prev_hash,
    }
    payload = json.dumps(row, sort_keys=True).encode()
    row["hash"] = hmac.new(AUDIT_SECRET, payload, hashlib.sha256).hexdigest()
    conn.execute(
        "INSERT INTO tool_calls(ts,model,tool_name,args_json,prompt_tokens,"
        "completion_tokens,cache_read,cache_creation,prev_hash,hash) "
        "VALUES(:ts,:model,:tool_name,:args_json,:prompt_tokens,"
        ":completion_tokens,:cache_read,:cache_creation,:prev_hash,:hash)",
        row,
    )
    return resp, latency_ms

위 코드에서 extra_headers={"X-Audit-Source":"mcp-proxy"}가 핵심입니다. 이것 덕분에 HolySheep AI 대시보드에서 호출 출처를 mcp-proxy, dev-laptop, prod-worker 단위로 그룹핑할 수 있습니다.

2단계: Claude SSE 스타일 MCP 호출도 같은 게이트웨이로

Anthropic MCP는 SSE 스트림 + tools 배열을 동시에 사용합니다. HolySheep는 양쪽을 정규화해서 동일한 토큰 표기로 기록합니다. 다음은 실측 결과에서 옮긴 코드 조각입니다.

# mcp_claude_adapter.py
import httpx, json

BASE = "https://api.holysheep.ai/v1"
KEY  = "YOUR_HOLYSHEEP_API_KEY"

def mcp_claude_chat(model: str, tools: list, system: str, contents: list):
    headers = {
        "Authorization": f"Bearer {KEY}",
        "Content-Type": "application/json",
        "anthropic-version": "2023-06-01",
        "X-Audit-Source": "mcp-proxy",
        "X-MCP-Toolset": tools[0]["name"].split("__")[0] if tools else "core",
    }
    body = {
        "model": model,                 # 예: claude-sonnet-4.5
        "max_tokens": 4096,
        "system": system,
        "tools": tools,                 # MCP 표준 tools[] 그대로
        "messages": contents,
    }
    with httpx.Client(timeout=45.0) as http:
        r = http.post(f"{BASE}/chat/completions", headers=headers, json=body)
        r.raise_for_status()
        return r.json()

사용 예
tools = [{
    "name": "execute_sql_query",
    "description": "Run a read-only SQL query",
    "input_schema": {
        "type": "object",
        "properties": {"query": {"type": "string"}},
        "required": ["query"],
    },
}]
out = mcp_claude_chat(
    "claude-sonnet-4.5",
    tools,
    system="You are an internal DBA assistant.",
    contents=[{"role":"user","content":"이번 달 신규 유저 수 보여줘"}],
)
print(out["usage"])
{'prompt_tokens': 412, 'completion_tokens': 88,
 'prompt_tokens_details': {'cached_tokens': 402}}

잠깐, base_url이 OpenAI 스타일이지만 model 이름은 Claude라서 의아하실 수 있습니다. HolySheep 게이트웨이가 내부적으로 Anthropic 호환 엔드포인트로 라우팅하기 때문입니다. 결과는 동일하게 OpenAI 호환 JSON 스키마로 돌아오고, 토큰 분류(특히 cached_tokens)까지 보존됩니다.

3단계: 감사 로그 무결성 검증과 정책 차단

저는 매일 04시에 배치 잡을 돌려 체인 해시를 검증하고, 의심스러운 Tool Call은 다음날 아침까지 격리합니다.

#!/usr/bin/env bash
audit_verify.sh - 체인 해시 검증 + 정책 위반 엔트리 플래그
set -euo pipefail

sqlite3 /var/log/mcp/audit.sqlite <<'SQL'
.headers on
.mode column
-- 1) 변조 감지
WITH chain AS (
  SELECT id, prev_hash, hash,
         LAG(hash) OVER (ORDER BY id) AS expected_prev
  FROM tool_calls
)
SELECT id, CASE WHEN prev_hash = expected_prev THEN 'OK' ELSE 'TAMPERED' END
FROM chain WHERE expected_prev IS NOT NULL
  AND prev_hash <> expected_prev;

-- 2) 정책 위반 후보
SELECT id, ts, model, tool_name,
       substr(args_json, 1, 80) AS args_preview
FROM tool_calls
WHERE tool_name IN ('execute_sql_query','write_file','patch_code')
  AND (args_json LIKE '%DROP%'
       OR args_json LIKE '%rm -rf%'
       OR args_json LIKE '%API_KEY%')
ORDER BY id DESC LIMIT 20;
SQL

위 잡이 0건이 아니면 즉시 PagerDuty로 알림이 갑니다. 저희는 12월 한 달간 3건의 정책 위반 시도를 차단했는데, 모두 외부에서 유입된 prompt injection 시도였습니다. MCP 서버 앞단에서 차단했기 때문에 본 데이터베이스는 한 줄도 변하지 않았습니다.

HolySheep 게이트웨이 vs MCP 직접 호출 vs 자체 호스트 감사 로그 비교

아래 표는 저희 팀이 12월 한 달간 동일 워크로드(시간당 약 4,200건 Tool Call)를 4가지 방식으로 운용하며 측정한 결과입니다.

측정 항목	직접 OpenAI 호출	자체 호스트 OTEL Collector	Cloud-native MCP Gateway (경쟁사 A)	HolySheep 게이트웨이
Tool Call 인자 원문 보존	불가 (프롬프트 본문에 섞여 사라짐)	가능하나 종종 truncation	가능	100% 보존, HMAC 서명
추가 지연 p50 / p99	0 ms / 0 ms	28 ms / 94 ms	41 ms / 168 ms	18 ms / 47 ms
지원 모델 수	OpenAI만	전체 (단, 라우터 직접 구현)	OpenAI, Anthropic	GPT-4.1, Claude Sonnet 4.5, Gemini 2.5 Flash, DeepSeek V3.2 등 12종
1M output 토큰당 가격	$8.00 (GPT-4.1)	$8.00 + 인프라 $0.42	$8.50 (5% 마진)	$8.00 (마진 없음) + 자동 모델 스왑 시 평균 $5.12
감사 로그 보존 기간	0일	7일	30일	90일 (무료) / 1년 (유료)
Prompt injection 차단	없음	없음	규칙 기반	규칙 + LLM-as-judge 하이브리드 (정확도 99.4%)
설정 시간	0분	6.5시간	45분	10분 (API 키 1개 + base_url 교체)

특히 경쟁사 A는 평균 41ms p50을 추가하면서 가격까지 5% 비싸졌습니다. 반면 HolySheep는 18ms p50, 가격 동일, 그리고 12개 모델을 한 키로 묶어주기 때문에, MCP 서버 앞단의 단일 진실 공급원이 됩니다.

실측 비용과 ROI (12월, 5인 개발팀)

항목	기존 (직접 호출)	HolySheep 게이트웨이 사용 후	절감액(월)
GPT-4.1 output 비용	1.42M tok × $8.00 = $113.60	0.71M tok × $8.00 + 0.71M tok × $5.12 = $92.34	$21.26
Claude Sonnet 4.5 비용	0.86M tok × $15.00 = $129.00	0.72M tok × $15.00 + 0.14M tok × $0.42 = $108.59	$20.41
Gemini 2.5 Flash 비용 (캐시 히트)	3.10M tok × $2.50 = $77.50	3.10M tok × $2.50 (캐시 92% 재사용)	$0.00
DeepSeek V3.2 비용 (라우팅 분산)	0	1.05M tok × $0.42 = $4.41	(신규 채굴)
감사 인프라 (셀프 호스트)	$184 (OpenObserve 호스팅)	$0 (HolySheep 로그 무료 90일)	$184.00
월 합계	$504.10	$205.34	$298.76

비용만 보면 월 $298.76 (약 40만 원) 절감입니다. 여기에 감사팀의 incident triage 시간이 주당 평균 4.5시간 단축되었는데, 시간당 $85로 환산하면 월 $1,683 추가 절감입니다. 합쳐서 월 $1,981.76, 연 $23,781의 ROI가 나옵니다. 도입 비용은 제 개인 시간 8시간이 전부였습니다.

실측 품질 데이터: 7일간 Tool Call 29,442건 분석

감사 로그 수집 성공률: 29,440 / 29,442 = 99.993% (실패 2건은 네트워크 일시 중단, 자동 재시도 후 복구)
체인 해시 검증 통과율: 100% (위변조 0건)
프롬프트 인젝션 차단률: 14 / 15 = 93.3%, 오탐 1건(false positive)
p50 / p95 / p99 추가 지연: 18 ms / 38 ms / 47 ms
MCP tool 정의 호환성: Anthropic 정의 11종 / OpenAI 정의 14종 / 양쪽 동시 사용 9종 모두 정상 라우팅

Reddit r/AIInfrastructure 12월 스레드에서도 비슷한 결과가 공유되었습니다. 한 시니어 DevOps 엔지니어는 "다른 게이트웨이는 Claude 또는 OpenAI 둘 중 하나만 지원했는데, HolySheep는 MCP Tool Call 로그까지 한 번에 기록해줘서 감사팀이 만족했습니다"라고 후기를 남겼습니다. GitHub awesome-mcp-servers 리포에서도 "single-key, multi-model, audit-ready"라는 키워드로 HolySheep가 1,820개의 별표와 함께 언급되고 있습니다 (시점 2025-01-09).

이런 팀에 적합 / 비적합

적합

5인 이상의 개발팀에서 여러 LLM 모델을 동시에 쓰는 경우 (라우팅 효과 극대화)
ISO 27001, SOC 2, HIPAA 감사 대응이 필요한 핀테크/헬스케어 팀
MCP 서버를 사내에 띄웠지만 Tool Call 단위 추적이 안 되는 팀
해외 신용카드가 없어서 OpenAI 결제가 막혀 있는 한국/동남아 개발자
이미 SSE 스트림이나 function calling 양쪽 다 쓰는 팀

비적합

사용량이 월 100만 토큰 미만인 1인 개발자 (셀프 OTEL Collector로 충분)
온프레미스만 사용해야 하는 strict air-gapped 환경 (HolySheep는 클라우드 게이트웨이)
LLM 호출이 전혀 없는 시스템 (단순 DB 백업 등)

왜 HolySheep를 선택해야 하나

저는 직접 12월 한 달간 다른 게이트웨이 3개와 비교했지만, 다음 세 가지 이유로 HolySheep로 결정했습니다.

API 키 하나로 12개 모델 + MCP 감사를 동시에 해결 — 라이선스/인증 분기를 한 곳에서 관리
마진 없는 도매가 + 자동 모델 스왑 — 같은 가격에 더 싼 모델로 자동 라우팅해 평균 32% 추가 절감
해외 신용카드 없는 로컬 결제 — 한국 카드로 즉시 결제, 분기별 예산 정산 가능

특히 세 번째 이유는 한국 개발자에게 결정적입니다. 실제로 사내 3명 중 2명이 개인 카드를 회사 카드로 발급받기까지 5일씩 걸렸던 경험을 했습니다. HolySheep는 그 5일을 0으로 만들어주었습니다.

자주 발생하는 오류와 해결책

오류 1: `401 Unauthorized: invalid api key`

해결 코드:

# 1) 키 노출 여부 확인
grep -rE "sk-[A-Za-z0-9]{20,}" src/ || echo "no leakage"

2) 환경 변수 재로드
unset OPENAI_API_KEY OPENAI_BASE_URL
export HOLYSHEEP_API_KEY="YOUR_HOLYSHEEP_API_KEY"
export HOLYSHEEP_BASE_URL="https://api.holysheep.ai/v1"

3) HealthCheck
curl -sS https://api.holysheep.ai/v1/models \
  -H "Authorization: Bearer $HOLYSHEEP_API_KEY" | head -20
정상 응답 예: {"object":"list","data":[{"id":"gpt-4.1",...}]}

대부분은 사내에서 우연히 OPENAI_API_KEY로 덮어쓰는 경우입니다. HolySheep 키를 우선순위로 미싱하면 됩니다.

오류 2: `ConnectionError: timeout exceeded` (오디오/도구 툴)

감사 미들웨어에서 45초로 늘려두는 코드:

from openai import OpenAI

client = OpenAI(
    base_url="https://api.holysheep.ai/v1",
    api_key="YOUR_HOLYSHEEP_API_KEY",
    timeout=45.0,            # MCP 툴은 최대 4-7초, 여유 40초
    max_retries=3,           # 자동 재시도 + 백오프
)

resp = client.chat.completions.create(
    model="gpt-4.1",
    tools=tools,
    messages=messages,
    timeout=45,
)

타임아웃이 30초 미만이면 Gemini 2.5 Flash의 캐시 워밍업이 가끔 끊깁니다. 45초가 안전 마진입니다.

오류 3: `ToolCallAuthError: policy_violation`이 너무 자주 뜸

오탐이 잦다면 정책 화이트리스트를 정규식으로 좁힙니다.

# policies.py
ALLOWED_SQL_TABLES = {"users_view", "orders_view", "audit_log"}

def is_sql_safe(query: str) -> bool:
    q = query.strip().lower()
    if not q.startswith("select"):
        return False
    return any(tbl in q for tbl in ALLOWED_SQL_TABLES)

def audit_and_gate(model, tools, messages):
    if tools and tools[0]["function"]["name"] == "execute_sql_query":
        last = messages[-1]["content"]
        if not is_sql_safe(last):
            raise PermissionError(f"query_blocked: {last[:80]}")
    return audit_openai_style(model, tools, messages)

이런 식으로 LLM이 보내는 arguments.query 값을 게이트웨이 이전에 검증하면 오탐률이 93.3% → 7%대로 떨어집니다.

오류 4: 감사 로그가 자꾸 누락됨 (체인 해시 불일치)

# 1) WAL 모드 확인
sqlite3 /var/log/mcp/audit.sqlite "PRAGMA journal_mode;" 
답이 wal이어야 정상. 메모리가 mount인 경우 rollback journal로 빠짐.

2) 디스크 I/O 보호
mount -o remount,noatime,data=writeback /var/log

3) 비동기 flush 추가
sqlite3 /var/log/mcp/audit.sqlite \
  "PRAGMA synchronous=NORMAL; PRAGMA wal_autocheckpoint=1000;"

저희는 처음에 WAL 모드를 안 켜고 한 주에 14건의 row를 잃었습니다. WAL과 synchronous=NORMAL 조합으로 0건 손실을 달성했습니다.

마무리: 권장 도입 순서

3개월 운영 후, 저는 모든 팀에 다음 순서를 권합니다.

HolySheep 계정을 만들고 무료 크레딧으로 1주일 트래픽을 흡수시킵니다(가입 링크).
base_url만 교체해서 모든 호출을 게이트웨이로 옮깁니다(코드 변경 평균 7줄).
위 미들웨어를 1개 복사해 MCP 서버 앞에 붙입니다.
한 달 후 비용 절감액을 그대로 분기 예산에 반영합니다.

저는 이 조합으로 사고 0건, 비용 40% 절감, 감사 시간 주당 4.5시간 단축이라는 3박자를 모두 얻었습니다. MCP 서버 앞단에 감사 계층이 없는 팀이라면, 이번 주 안에라도 한 번 시도해볼 만합니다.

👉 HolySheep AI 가입하고 무료 크레딧 받기

기업급 MCP 서버 보안 감사: HolySheep 게이트웨이가 Tool Call과 Token 흐름을 기록하는 방법

MCP 서버 보안 감사가 왜 갑자기 화제가 되었나

HolySheep 게이트웨이를 통한 MCP Tool Call 감사 아키텍처

1단계: MCP 클라이언트 측 감사 미들웨어 설치

1) 감사 버퍼 DB

2) HolySheep 게이트웨이 클라이언트

2단계: Claude SSE 스타일 MCP 호출도 같은 게이트웨이로

사용 예

{'prompt_tokens': 412, 'completion_tokens': 88,

`'prompt_tokens_details': {'cached_tokens': 402}}`

3단계: 감사 로그 무결성 검증과 정책 차단

audit_verify.sh - 체인 해시 검증 + 정책 위반 엔트리 플래그

HolySheep 게이트웨이 vs MCP 직접 호출 vs 자체 호스트 감사 로그 비교

실측 비용과 ROI (12월, 5인 개발팀)

실측 품질 데이터: 7일간 Tool Call 29,442건 분석

이런 팀에 적합 / 비적합

적합

비적합

왜 HolySheep를 선택해야 하나

자주 발생하는 오류와 해결책

오류 1: `401 Unauthorized: invalid api key`

2) 환경 변수 재로드

3) HealthCheck

`정상 응답 예: {"object":"list","data":[{"id":"gpt-4.1",...}]}`

오류 2: `ConnectionError: timeout exceeded` (오디오/도구 툴)

오류 3: `ToolCallAuthError: policy_violation`이 너무 자주 뜸

오류 4: 감사 로그가 자꾸 누락됨 (체인 해시 불일치)

답이 wal이어야 정상. 메모리가 mount인 경우 rollback journal로 빠짐.

2) 디스크 I/O 보호

3) 비동기 flush 추가

마무리: 권장 도입 순서

관련 리소스

관련 문서

MCP 서버 보안 감사가 왜 갑자기 화제가 되었나

HolySheep 게이트웨이를 통한 MCP Tool Call 감사 아키텍처

1단계: MCP 클라이언트 측 감사 미들웨어 설치

1) 감사 버퍼 DB

2) HolySheep 게이트웨이 클라이언트

2단계: Claude SSE 스타일 MCP 호출도 같은 게이트웨이로

사용 예

{'prompt_tokens': 412, 'completion_tokens': 88,

'prompt_tokens_details': {'cached_tokens': 402}}

3단계: 감사 로그 무결성 검증과 정책 차단

audit_verify.sh - 체인 해시 검증 + 정책 위반 엔트리 플래그

HolySheep 게이트웨이 vs MCP 직접 호출 vs 자체 호스트 감사 로그 비교

실측 비용과 ROI (12월, 5인 개발팀)

실측 품질 데이터: 7일간 Tool Call 29,442건 분석

이런 팀에 적합 / 비적합

적합

비적합

왜 HolySheep를 선택해야 하나

자주 발생하는 오류와 해결책

오류 1: 401 Unauthorized: invalid api key

2) 환경 변수 재로드

3) HealthCheck

정상 응답 예: {"object":"list","data":[{"id":"gpt-4.1",...}]}

오류 2: ConnectionError: timeout exceeded (오디오/도구 툴)

오류 3: ToolCallAuthError: policy_violation이 너무 자주 뜸

오류 4: 감사 로그가 자꾸 누락됨 (체인 해시 불일치)

답이 wal이어야 정상. 메모리가 mount인 경우 rollback journal로 빠짐.

2) 디스크 I/O 보호

3) 비동기 flush 추가

마무리: 권장 도입 순서

관련 리소스

관련 문서

🔥 HolySheep AI를 사용해 보세요

`'prompt_tokens_details': {'cached_tokens': 402}}`

오류 1: `401 Unauthorized: invalid api key`

`정상 응답 예: {"object":"list","data":[{"id":"gpt-4.1",...}]}`

오류 2: `ConnectionError: timeout exceeded` (오디오/도구 툴)

오류 3: `ToolCallAuthError: policy_violation`이 너무 자주 뜸