⑤-a MCP は承認制に：段階化フレーム
企業では MCP を段階的に解放します。初期 PoC は原則禁止から始め、統制を整えながら開放度を上げるのが安全です。
| 段階 | 方針 |
|---|---|
| 初期PoC | 原則禁止 |
| 限定PoC | GitHub 等、最小限のみ許可 |
| 部門展開 | allowedMcpServers で許可制 |
| 全社展開 | allowManagedMcpServersOnly ＋承認済みカタログ |
| 高セキュリティ | managed-mcp.json 固定、または完全禁止 |
← 厳格（原則禁止） ｜ 統制を整えるほど開放できる ｜ 開放（要管理）→
注意：managed-mcp.json は server-managed では直接配布できない → file-based / MDM / 構成管理 / plugin で対応。