Safe MCP list

Safe MCP listの作り方

チームでMCPを使うなら、個人が自由に追加するだけでは不十分です。安全なMCPサーバー台帳を作り、導入・更新・削除の基準を持つ必要があります。

台帳に入れる項目

サーバー名、配布元、用途、権限、最終スキャン日、判定、承認者、利用チーム、更新履歴を記録します。

新しいMCPサーバーは、利用前にスキャンし、危険ツールや依存関係を確認し、必要に応じてProの詳しい検査根拠を確認します。

安全リストは一度作って終わりではありません。更新後の再評価、禁止サーバーの明示、監査ログの保存が必要です。

検査手順の全体カタログ

ローカルMCPの基準手順

公開HTTPSの基準手順

適用する手順と取得できる証拠は対象によって異なります。操作・依存関係・整合性の分類数（18・4・17）でも観測結果を整理します。