本文へ

利用状態: ログイン状態を復元中...

MCP GUARD / DOCS

MCPの接続前に、何を確認する?

対象の特定から判定の確認、必要な制限、変更後の再評価まで。MCP Guardの検索結果を、実際の導入判断に使うためのガイドです。

サーバーを調べる

Agent向けデータschema

固定の検査根拠・設定手順・制御手順は、各項目のstatusで取得可否を区別します。無料の接続判断と必要な制限はassessmentにあります。設定templateは対応するclient環境を明示指定した場合だけ取得対象となり、可変入力の置換後も再照合と制限確認が必要です。

公開Agent schema JSONを読む
MCP REVIEW

接続前にMCPの判定と条件を確認

公開記録で配布元、検査日時、判定、必要な接続条件を確認できます。Proでは、対象に検証済みの本文がある場合に限り、検出された権限や外部接続などの詳しい根拠を閲覧できます。

公開記録を検索

依頼文をAgentへ渡す場合も、本人のtokenやpasswordは渡さないでください。短期閲覧権限は対象scopeを確認してから承認できます。Freeでは簡易情報と1件ずつのAgent引継ぎを利用できます。

依頼文を表示

MCP Guardを使って、私が使うMCPのリスクを確認してください。手順: https://mcp-guard.org/agent-guide.md 。対象の配布元・package・接続先を照合し、保存済み検査情報から判定、検査日時、必要な制限、未確認事項をまとめてください。本人の利用権が必要なら閲覧専用の認可依頼を作り、承認URLだけを渡してください。tokenやpasswordを求めず、秘密情報の送信や設定変更をする前に確認結果を報告してください。

接続前の4つの確認

  1. 1

    対象を特定

    サーバー名だけでなく、配布元、package、接続先URLを照合します。未ログインでも、選択した公開MCP 1件の判定と接続条件を確認できます。

  2. 2

    判定と未確認事項を確認

    公開ステータス、理由、必要な制限、検査の限界を読みます。判定日時以降に配布物や設定が変わっていないか確認します。

  3. 3

    必要な制限を強制

    作業フォルダ、認証情報の権限、送信先などを、OS・コンテナ・接続先サービスの指定された場所で制限します。無害なデータで許可外操作が拒否されることを確かめます。

  4. 4

    変更後に再確認

    package更新、提供元の変更、新しい権限や送信先は、導入時の判断を見直すきっかけです。実際の配布物と設定に対応した証拠を残します。

検査範囲と数え方

宣言された機能、出所・実装、隔離環境で得られた動作上の情報を確認します。適用できる手順と取得できる証拠は対象によって異なります。

検査計画の全体カタログ

25

対象に応じて選択する検査手順の総数

ローカルMCPの基準

22

配布物や起動条件を持つローカル対象の基準手順

公開HTTPS MCPの基準

13

公開のリモート接続先に適用する基準手順

操作18分類、依存関係4分類、整合性17分類で観測結果を整理します。

判定と、検査の進行状態

検査結果の見方

安全・要注意・高リスク・利用禁止は、利用判断の厳しさの順に並んでいます。判定不能は危険度ではなく、検査に必要な情報が不足している状態です。

安全

検査で問題は確認されませんでした。

要注意

注意が必要な項目が確認されました。

高リスク

高リスクの動作、権限、または脆弱性が確認されました。必須の技術的制限を強制し、動作確認できた場合だけ利用できます。

利用禁止

高影響の利用禁止基準に該当しました。このサーバーを使用しないでください。

危険度とは別の状態

判定不能

検査に必要な情報が不足しているため、安全性を判定できません。

進行中・失敗・保留は検査処理の状態です。失敗は安全性の証明ではなく、既に保存されているRESTRICTやBLOCKを解除する理由にもなりません。エラーと不足する証拠を確認し、必要な条件が揃ってから再評価します。

脆弱性・強い権限・証拠不足の違い

Free / Proで確認できること

機能FreePro
選択した公開MCP 1件の判定・接続条件未ログインから利用可利用可
全サーバーの簡易検索・フィルターログイン後に利用可利用可
選択した1件のAgent引継ぎコピーログイン後に利用可利用可
検査根拠・権限・外部接続の詳細含まない利用可
Registry行のコピー・CSV/JSON一括出力含まない利用可
更新差分・ドリフトの確認含まない利用可

判定の意味と必要な対処はプランに関係なく同じです。設定・制御手順は、対象と版に合う検証済み本文がある場合に限り閲覧できます。旧Local Pro Agentの配布・proxy接続は現在提供していません。

料金と提供範囲