認証情報が見えないMCPをどう扱うか: unknownが多いRegistryの読み方

用語

用語	意味
Public Registry	公開Registryで検索可能な検査済みMCP候補
検査プロファイル根拠	公開候補を詳しく読むための検査プロファイル集計
確認対象	WARN、NEED_REVIEW、RESTRICT、BLOCKのいずれかに分類され、導入前に理由を読むべき候補

リード

認証metadataが不明であることは、直ちに危険という意味ではない。ただし、秘密情報をどこに置くか、誰の権限で使うかを確認しないまま導入する理由にもならない。

Key Findings

1. 詳細プロファイル集計では認証方式不明が11,171件、秘密情報モデル不明が11,098件だった。一方でAPI key、OAuth、ローカル環境変数の秘密情報を示す候補も少数観測された。
2. 20,629件の公開Registryと11,627件の検査プロファイル根拠を分けて読む必要がある。
3. 観測事実は導入判断の入口であり、個別環境の最終承認を代替しない。
4. 数値はスナップショット根拠であり、導入判断では観測日時も確認する必要がある。

データセット

項目	値
記事日付	2026-05-11
Public Registry snapshot	20,629件、2026-06-06T01:17:38.963Z時点
詳細プロファイル根拠	11,627行、2026-05-20/21生成
公開できる粒度	集計値、分布、匿名化した観測、実務上の読み方

観測指標

指標	件数	読み方
Authentication unknown	11,171	認証方式が公開情報から閉じない候補
Credential model unknown	11,098	秘密情報の持ち方が閉じない候補
Auth required at protocol layer	471	実行時に認証が必要だった候補

観測事実

認証metadataが不明であることは、直ちに危険という意味ではない。ただし、秘密情報をどこに置くか、誰の権限で使うかを確認しないまま導入する理由にもならない。 この切り口は、MCPを単なるプラグイン一覧ではなく、AIエージェントに渡す権限の集合として見るために重要である。

実務上の読み方

API key、OAuth、ローカル環境変数の秘密情報を使うMCPは、secretの保存場所、scope、rotation、監査ログ、AIエージェントから見える範囲を確認する。 レビューでは、候補名やREADMEだけでなく、実行場所、接続先、扱うデータ、未確認事項をセットで残す。

限界

1. 公開可能な集計と匿名化された観測に限定し、内部判定ロジックは扱わない。
2. 数値はスナップショットであり、Registry更新により変わる。
3. 特定のMCPサーバーを名指しで安全または危険と断定するものではない。

まとめ

API key、OAuth、ローカル環境変数の秘密情報を使うMCPは、secretの保存場所、scope、rotation、監査ログ、AIエージェントから見える範囲を確認する。 この記録を残すことで、導入前レビューで同じ確認漏れを繰り返しにくくなる。

---

MCP Guard は、Public Registry と検査プロファイルをもとに、MCP導入前に確認すべき根拠を継続的に整理している。