最小ガードレール②：MCP・plugin・ログ・規程
最小ガードレール後半。MCP・plugin/marketplace・ログ・コスト・利用規程です。
| # | 領域 | 設計内容 |
|---|---|---|
| 1 | MCP | 初期PoCは原則禁止・必要なMCPだけ承認制・allowedMcpServers・高セキュリティは managed-mcp.json・allowManagedMcpServersOnly 段階導入・利用ログ取得 |
| 2 | plugin / marketplace | 未承認 marketplace を許可しない・strictKnownMarketplaces・blockedMarketplaces・将来 starter-kit を社内 marketplace 化・strictPluginOnlyCustomization は影響確認後 |
| 3 | ログ | OTel 有効化・user/team/repo/model/token/cost/tool/MCP 取得・prompt本文/raw body は原則オフ・SIEM連携時はログ自体の機密性評価・保持期間を定める |
| 4 | コスト | Teams/Enterprise の usage 確認・部門/チーム別に可視化・API と subscription を分離・PoC で1人あたり利用量を測定 |
| 5 | 利用規程 | 個人アカウント禁止・機密データ入力ルール・MCP追加申請フロー・本番操作禁止・生成コードレビュー必須・ライセンス確認・インシデント停止手順 |