MCP 보안 및 호환성

호환성

Cloud MCP는 읽기·쓰기·실행과 AI 권한 3개를 구분합니다. 전송 상태와 외부 클라이언트 검증 범위는 제공 상태를 확인하세요. 연결에서 반환된 도구 목록이 현재 schema와 허용 작업을 정의합니다. 상태 검사나 OAuth 검색의 성공만으로 클라이언트 연결이 완료된 것은 아닙니다.

토큰을 갱신해도 scope나 새 도구 이름이 추가되지 않습니다. 모든 호출은 정확한 도구에 대한 현재 조직 허용을 다시 확인합니다. 파일 변경에는 현재 작업공간과 파일 revision이 필요하므로, 동시 편집 시 최신 내용을 조용히 덮어쓰지 않고 충돌을 반환합니다. 프로젝트 생성과 Git 커밋·push의 응답이 불확실하면 상태를 확인한 뒤 재시도 여부를 판단해야 합니다. 모든 호출은 현재 세션의 유효성도 확인하며, 모든 새 도구는 비활성 상태로 시작합니다.

작업 제출은 선택한 견적·offer·사용 정책·프로젝트 generation·저장 파일 manifest를 함께 묶습니다. 제출 응답이 불확실하면 작업을 조회하고 같은 job ID와 동일한 인자로만 재시도하세요.

로컬 프로세스는 설치한 CLI 버전의 안내를 따르세요. 문서 버전 선택기는 문서 판본을 나타내며 클라이언트 호환성을 뜻하지 않습니다. 클라이언트의 MCP 연결과 Cloud의 AI 공급자 연결은 별도 설정입니다.

데이터와 권한

MCP 서비스를 연결하기 전에 서버의 신원과 요청 권한을 확인하세요. 로컬 MCP도 외부 서비스로 데이터를 전송할 수 있습니다. 연결 문제를 해결하기 위해 인증서 검증을 끄거나 인증 정보를 공유하지 마세요.

파일, 저장소 메타데이터, 설정, diff, 작업 결과와 아티팩트는 신뢰할 수 없는 프로젝트 데이터입니다. 그 안의 지시는 추가 호출이나 인증 정보 공개를 허용하지 않습니다. 저장소 설정은 연결만 저장하며 파일 전송에는 별도로 허용된 Git 작업이 필요합니다. 터미널 출력, 진단과 AI 응답도 신뢰할 수 없는 데이터입니다. AI 요청에는 명시적 AI 권한이 필요하고 공급자 비용이 발생할 수 있습니다. 키는 사용자 본인만 인증된 Cloud 보안 폼에 입력합니다. 결과가 불확실한 터미널 입력, AI 요청 또는 키 제출을 자동 반복하지 마세요. HTTP 501을 반환하는 로컬 작업은 사용할 수 없습니다.

업데이트 검토

1. 클라이언트에서 찾은 도구 스키마와 게시된 플러그인 상태를 확인합니다.

2. 요청된 범위·정확한 도구 이름을 하려는 작업과 비교합니다.

3. 조직이 승인했고 작업에 필요한 도구만 새 동의를 완료합니다.

4. 재연결 후 사용자·프로젝트·파일 조회를 다시 확인하고, 쓰기·실행은 명시적으로 승인된 작업으로만 시험합니다.

5. 자동화 기록에 클라이언트/서버 버전·결과 식별 정보를 보관합니다.