⑤ MCP：最も慎重に扱うべき領域

MCP は価値を大きく上げるが、最大のデータ流出経路にもなる。

• 社内ソースコードが外部MCPに渡る
• Google Drive / Slack の情報が意図せず取得される
• 個人が作ったMCPサーバーに機密情報が流れる
• MCP経由の prompt injection を受ける
• 管理者が利用状況を把握できない
• 退職者・委託先の接続管理が不十分になる

managed の MCP 制御キー

• allowedMcpServers
• deniedMcpServers
• allowManagedMcpServersOnly
• managed-mcp.json（file-based 等で配布）