Laravelでパーミッション制御付きMCPサーバーを構築する（バックドアを開けない）
Dev.to / 2026/6/12
💬 オピニオンDeveloper Stack & InfrastructureTools & Practical UsageModels & Research
要点
- 著者は、Kong APIゲートウェイを管理するLaravelアプリにMCPサーバーを統合し、AIをアプリに接続すること以上にセキュリティを重視した。
- MCPは追加のUIに過ぎないという方針で、MCPツールはすべて既存の人間の権限に対応させ、書き込みはWeb UIと同じ承認／アクションクラスを必ず通すことで特権の追加を防いだ。
- laravel/mcpパッケージを使い、ツールの継承パターンで共通のベースクラスが処理前にパーミッションをゲートする設計を採用している。
- データベースへの直接クエリや、気づかれない形での権限昇格などを通じて、AIエージェントが認可を迂回することを防ぐことが目的だ。
この記事の続きは原文サイトでお読みいただけます。
原文を読む →
