도구 검색(Tool discovery)은 데모에서는 유용합니다.

하지만 프로덕션 환경에서는 권한 문제가 될 수 있습니다.

만약 MCP 데이터베이스 서버가 엔지니어가 유용하다고 생각할 수 있는 모든 동작을 노출한다면, 에이전트는 매번 안전하게 선택해야 합니다.

이는 프롬프트에 담기에는 너무 큰 책임입니다.

더 안전한 패턴은 허용 목록(allowlist)입니다:

• 도구 노출 범위를 줄이고
• 각 도구를 구체적으로 만들며
• 도구를 승인된 뷰나 템플릿에 연결하고
• 광범위한 도구는 더 강력한 게이트 뒤에 숨기며
• 모든 결과와 함께 정책 컨텍스트를 반환하고
• 어떤 도구가 왜 사용되었는지 감사(audit)하는 것입니다.

'SQL 실행(Run SQL)'은 광범위한 기능입니다.

반면, '승인된 보고 뷰에서 월별 수익을 읽기(Read monthly revenue from the approved reporting view)'는 경계가 명확한 워크플로우입니다.

이 두 도구 모두 읽기 전용일 수 있지만, 위험도는 다릅니다.

더 자세한 버전: MCP 데이터베이스 도구 허용 목록

목표는 에이전트에게 모든 데이터베이스 권한을 주는 것이 아닙니다.

목표는 승인된 경로가 위험한 경로보다 더 쉽도록 만드는 것입니다.