Cursor MCP security

CursorでMCPを使う前に確認すべきこと

CursorにMCPサーバーを追加すると、AIエディタが開発環境のファイル、DB、API、外部通信へ接続できます。便利さの前に、導入してよいサーバーかを確認する必要があります。

Cursor導入前のチェック順序

READMEやスター数だけでは安全性を判断できません。実際のツール定義、依存関係、実行コマンドを確認します。

自然言語の指示から直接実行に進むツールは、プロンプトインジェクションや外部コンテンツの影響を受けやすくなります。

個人の判断に任せず、承認済みサーバー台帳、禁止リスト、再スキャン、ブロックログを一つの運用にします。

検査手順の全体カタログ

ローカルMCPの基準手順

公開HTTPSの基準手順

適用する手順と取得できる証拠は対象によって異なります。操作・依存関係・整合性の分類数（18・4・17）でも観測結果を整理します。