xagi-lab/melra는 AI 에이전트의 도구 호출을 정책으로 검사하고 위험한 동작에는 승인을 거치게 하는 오픈소스 로컬 MCP 런타임이다. MCP(Model Context Protocol)는 에이전트와 외부 시스템의 연동 방식을 정한 프로토콜이다. 저장소는 2026년 7월 28일 만들어졌고, 공개된 릴리스는 아직 없다. README 기준 모든 호출에서 정책을 검사하고, 위험한 동작은 승인 절차를 거친 뒤 실행되며, 실행 결과는 값을 가린 영수증 형태로 기록된다.
이 런타임의 중심은 결과가 모호한 호출을 다시 시도하지 않는 것이다. 타임아웃 뒤 실행 여부를 알 수 없는 쓰기 작업은 그대로 다시 보내지 않고 대조 대기로 남겨, 나중에 결과가 맞는지 확인할 수 있도록 보류한다. 변경 동작은 작업마다 한 번만 전달한다고 명시돼 있다. 에이전트가 선언한 근거를 검토하고 실행 결과가 맞는지도 확인한다. 구현 언어는 TypeScript이고 라이선스는 Apache-2.0이다.
경계는 분명하다. README는 외부 시스템에서 정확히 한 번만 효과가 생기는지를 제공자에 달렸다고 밝힌다. 재시도를 하지 않는 것과 대상 시스템이 호출을 정확히 한 번만 처리하는 것은 다른 문제다. 별 수는 11개에 그치고, 평가 점수는 모멘텀만 10점 만점에 0.2점으로 남아 있으며 신선성·기술·품질 항목은 비어 있다. 지금 적용 여부를 정하기보다 지켜볼 항목에 가깝다.