# MCP·Sandbox 안전 점검

> capability·tenant·network·artifact 경계 감사

- Canonical: https://learning.reopt.ai/courses/enterprise-ai-platform/lessons/ep-m3-checklist
- Language: ko-KR
- HTML: https://learning.reopt.ai/courses/enterprise-ai-platform/lessons/ep-m3-checklist

---

[엔터프라이즈 AI 플랫폼 설계](/courses/enterprise-ai-platform) 3. MCP 데이터·Sandbox 실행 6 / 9

# MCP·Sandbox 안전 점검

capability·tenant·network·artifact 경계 감사
체크리스트 55 XP 9분

플랫폼의 MCP 서버와 code/file tool 하나를 실제 구성 기준으로 확인하세요.

0 / 6

### MCP 경계

- 읽기 지식과 side effect tool이 분리되어 있다
- token 또는 server가 tenant scope를 강제한다
- tool에 strict schema·OAuth·approval·audit가 있다

### Sandbox 경계

- filesystem이 작업 디렉터리로 제한된다
- network는 도메인 allowlist이고 수명이 짧다
- artifact 반출 전 provenance·보안·PII를 검증한다

모든 항목을 체크하면 완료할 수 있어요.

---

에이전트용 사이트 안내: https://learning.reopt.ai/llms.txt · 사이트맵: https://learning.reopt.ai/sitemap.xml · 문의: https://learning.reopt.ai/contact