MCP runtime guard

導入前検査と更新後の再確認

MCPサーバーの出所、権限、外部接続は導入前に確認できます。ただし、サーバーや依存関係の更新後はツール、接続先、実行内容が変わるため、再検査と必要な制限の再確認が必要です。

導入前検査の役割

公開Registryと検査根拠は、配布元、実装、権限、認証方式、外部接続を接続前に確認するための情報です。検査時点より後の更新や、利用者のローカル環境までは保証しません。

一度導入したサーバーでも、ツール一覧、必要権限、依存関係、外部接続先が変わった場合は、検査結果と許可範囲を見直します。

RESTRICTでは、必要な制限をMCP client、OS/コンテナ、gateway、提供元サービスの指定された場所で強制し、接続前に確認します。確認できなければ接続しません。

検査手順の全体カタログ

ローカルMCPの基準手順

公開HTTPSの基準手順

適用する手順と取得できる証拠は対象によって異なります。操作・依存関係・整合性の分類数（18・4・17）でも観測結果を整理します。