比較的安全にMCPサーバを動かす - LIFULL Creators Blog

KEELチーム の相原です。 前回のエントリは「小さい経路最適化ミドルウェアを実装してあらゆるAZ間通信を削減する」でした。 www.lifull.blog 今回は、MCPサーバを比較的安全に動かすために色々やってた話を書きたいと思います。 MCPについて MCPサーバのリスク なるべくローカルで動かさない ローカルではせめてDockerで動かす 無理やりHTTP Transportに対応する セッションの開始 コマンドの起動 ペイロードを受け取るためのエンドポイントの実装 まとめ MCPについて MCPはModel Context Protocolの略で、Anthropicが標準化を主導するLLMとその外部を繋ぐプロトコルです。 github.com これによりGitHubやPlaywrightといった外部のツールをLLMが自律的に利用できるようになり、OpenAIもサポートを表明したこ

[tmatsuu]

「stdio Transportにのみ対応しているMCPサーバを無理やりSSE Transportに対応する小さいプロキシを開発」わいわい

[OkadaHiroshi]

Docker や 仮想マシンで動かして、ssh 経由で通信すれば、スケールは兎も角 stdio でも同等の安全性のような気がする。

[misshiki]

“なるべくローカルで動かさない ローカルではせめてDockerで動かす 無理やりHTTP Transportに対応する”

[taguch1]

まだ仕事では運用したくないな

[T-miura]

この辺なー

[moromoro]

"無理やりHTTP Transportに対応する" w

[tatsushima420]

生成AIとMCPとセキュリティ