Claude MCP setup review
ClaudeでMCPを使う前に確認する設定
Claude DesktopやClaude CodeにMCPサーバーを追加すると、ローカル設定とAIエージェントの操作がつながります。追加前に、設定ファイル、起動コマンド、渡す権限、更新後の確認手順を見ておく必要があります。
設定ファイルを確認する
MCP設定には起動コマンド、引数、環境変数、接続先が含まれます。貼り付けた設定をそのまま信用せず、何を起動するかを確認します。
- command
- args
- env
- server URL
権限と秘密情報を分ける
必要なトークンだけを渡し、作業用ディレクトリや実行可能コマンドを広げすぎないことが重要です。
- least privilege
- token scope
- working directory
- write access
追加後も見直す
一度つないだMCPサーバーでも、更新後や利用範囲が変わった後は再スキャンし、危険操作のブロック条件を確認します。
- rescan after update
- runtime block
- audit log
- team allowlist
Abcas MCP Guardでできること
Claudeに設定を貼る前に、起動コマンド、環境変数、接続先、渡す権限をRegistryで確認できます。
検査手順の全体カタログ
25
ローカルMCPの基準手順
22
公開HTTPSの基準手順
13
適用する手順と取得できる証拠は対象によって異なります。操作・依存関係・整合性の分類数（18・4・17）でも観測結果を整理します。
公開されたMCP脆弱性と、接続前の確認方法 →