태그 / #OAuth

#OAuth

1편

AI

남이 만든 도구를 내 Agent에 꽂으면 무엇을 조심해야 할까요?

MCP 서버를 내 Agent에 연결하는 일은 쉽지만 남이 만든 도구를 내 권한으로 부르는 일이기도 합니다. langchain-mcp-adapters로 서버를 연결하고 허용 목록 인터셉터로 도구를 거르고 서버가 꺼졌을 때와 도구가 실패했을 때를 다루고 OAuth 인증과 최소 권한, 믿지 말아야 할 것들을 MCP 공식 보안 문서 기준으로 그림과 코드로 정리합니다.

ai-agentMCPLangChainOAuth보안권한Python