Developer Tools系MCPが2,333件あることの意味

用語

用語	意味
Public Registry	公開Registryで検索可能な検査済みMCP候補
検査プロファイル根拠	公開候補を詳しく読むための検査プロファイル集計
確認対象	WARN、NEED_REVIEW、RESTRICT、BLOCKのいずれかに分類され、導入前に理由を読むべき候補

リード

MCPは開発者向けの文脈で急速に広がっている。Public Registryでも、明示カテゴリの中でdeveloper_toolsが2,333件と最大であり、AIコーディング環境に接続される候補が大きな塊を作っている。

Key Findings

1. developer_toolsカテゴリは2,333件で、明示カテゴリの中で最大だった。
2. search_knowledgeは385件、security_authは258件、databaseは203件だった。
3. otherが16,649件と大きく、カテゴリ分類そのものもまだ発展途上である。
4. 開発支援MCPは、コード実行、ファイル操作、外部送信と結びつきやすい。

データセット

項目	値
記事日付	2026-04-20
Public Registry snapshot	20,629件、2026-06-06T01:17:38.963Z時点
詳細プロファイル根拠	11,627行、2026-05-20/21生成
公開できる粒度	集計値、分布、匿名化した観測、実務上の読み方

観測指標

指標	件数	読み方
developer_tools	2,333	明示カテゴリの最大グループ
search_knowledge	385	検索・知識取得系
security_auth	258	認証・セキュリティ系
database	203	DB接続・クエリ系

観測事実

開発支援MCPは、AIエージェントがコード、リポジトリ、CI、チケット、CLIに近づく入口になる。便利さが高いほど、操作権限の境界も曖昧になりやすい。 カテゴリ数だけでは危険度は決まらないが、developer_toolsが大きいという事実は、MCPセキュリティが開発ワークフローの問題でもあることを示している。

実務上の読み方

開発支援MCPを入れる時は、対象リポジトリ、実行可能コマンド、書き込み可能ディレクトリ、外部送信先を最初に確認するべきである。 「開発者が使うだけだから低リスク」とは言えない。開発者の端末やCIは、ソースコード、秘密情報、deploy権限に近い。

限界

1. カテゴリは公開メタデータと推定に依存し、すべてのMCPが正確に分類されているわけではない。
2. developer_toolsであること自体は脆弱性ではない。
3. otherの大きさは、カテゴリ体系の改善余地も示している。

まとめ

MCPの最大用途のひとつが開発支援である以上、MCPセキュリティはプロダクトセキュリティだけでなく、開発環境セキュリティの課題として扱う必要がある。

---

MCP Guard は、Public Registry と検査プロファイルをもとに、MCP導入前に確認すべき根拠を継続的に整理している。