Codex MCP security
CodexでMCPサーバーを使う前に守るべき境界
CodexのようなCLIエージェントは、リポジトリ、ターミナル、ローカルファイルに近い場所で作業します。MCPサーバーを足す前に、権限境界とブロック条件を明確にする必要があります。
CLIエージェントで危険になりやすい面
CLI環境では、ファイル編集、コマンド実行、依存関係インストール、外部通信が作業フローに入りやすくなります。
- シェル実行
- 再帰的なファイル操作
- パッケージ取得
- 秘密情報を含む設定ファイル
導入前に固定するルール
安全なMCP運用では、サーバーごとに許可する操作、禁止する操作、ログに残す情報を先に決めます。
- 許可コマンドの範囲
- 書き込み可能ディレクトリ
- 外部送信先
- 承認が必要な操作
MCP Guardの役割
MCP Guardは導入前スキャンと検査根拠を提供します。パス、送信先、端末権限、リソースは、MCP client、OS/コンテナ、gateway、接続先サービスで制御します。
- 導入前スキャン
- 脅威パターン照合
- 必須制限の確認
- OS・コンテナ・接続先サービスの制限
Abcas MCP Guardでできること
検査手順の全体カタログ
25
ローカルMCPの基準手順
22
公開HTTPSの基準手順
13
適用する手順と取得できる証拠は対象によって異なります。操作・依存関係・整合性の分類数（18・4・17）でも観測結果を整理します。
公開されたMCP脆弱性と、接続前の確認方法 →