# MCP·Sandbox 안전 점검

> capability·tenant·network·artifact 경계 감사

- Canonical: https://learning.reopt.ai/en/courses/enterprise-ai-platform/lessons/ep-m3-checklist
- Language: en
- HTML: https://learning.reopt.ai/en/courses/enterprise-ai-platform/lessons/ep-m3-checklist

---

[Enterprise AI platform](/en/courses/enterprise-ai-platform) 3. MCP 데이터·Sandbox 실행 6 / 9

# MCP·Sandbox 안전 점검

capability·tenant·network·artifact 경계 감사
Checklist 55 XP 9 min

플랫폼의 MCP 서버와 code/file tool 하나를 실제 구성 기준으로 확인하세요.

0 / 6

### MCP 경계

- 읽기 지식과 side effect tool이 분리되어 있다
- token 또는 server가 tenant scope를 강제한다
- tool에 strict schema·OAuth·approval·audit가 있다

### Sandbox 경계

- filesystem이 작업 디렉터리로 제한된다
- network는 도메인 allowlist이고 수명이 짧다
- artifact 반출 전 provenance·보안·PII를 검증한다

Check every item to complete this activity.

---

Site guide for agents: https://learning.reopt.ai/llms.txt · Sitemap: https://learning.reopt.ai/sitemap.xml · Contact: https://learning.reopt.ai/contact