MCPガバナンス監査で「成功終了」は成功を証明しない — 15回の実行すべてがexit 0でも測定は失敗していた
検証パイプラインが「成功」と表示しても、実際には何も測定できていないことがある。MCPガバナンス監査の15回の実行はすべて成功終了コード0で終わったが、結果ファイルは生成されず、出力が空のセルもあった。成功信号をそのまま信じる前に、成果物の存在を確認する必要がある。
タグ
ガバナンス
3件の記事
MCPサーバーのリスク点検は結果ファイルが無いと0点で記録される — リスク0と測定不能を区別する規約が先だ
点検ツールが「成功」と表示しても、結果ファイルが空ならその0点は「リスクなし」ではなく「測定できなかった」ことを意味する。点検ツールを導入する前に、入力と結果がファイルとして残る保存規約を先に整えるべきだ。
エージェントのセッションを使い捨てのキャッシュとして扱い、統制をポリシープレーンへ移したら、ベンダーロックインが管理可能になった
セッション移行は作業の文脈をかなり運べる。だが認証、フック、ポリシー、MCP接続、ランタイム設定は元のクライアントに残る。持続する答えは、承認と監査の統制をエージェントのハーネスの外側に置くことだ。