Agentlint – MCPサーバー設定用セキュリティスキャナー
Agentlintは、MCP（Model Context Protocol）サーバーの設定ファイルをスキャンし、セキュリティ上の脆弱性や不適切な設定を検出するツールです。開発者が安全にMCPサーバーを構成・運用できるよう支援します。
背景メモ
MCP（Model Context Protocol）は、AIエージェントと外部ツール・データソースを安全に連携させるためのオープンプロトコル。Anthropicが2024年に提唱し、急速に普及している。
Agentlintは、このMCPサーバーの設定ファイル（JSON/YAML）を静的に分析し、セキュリティ上の問題を事前に検出するOSSツール。特に、AIエージェントにファイル読み書きやコマンド実行などの権限を与える設定（ツールの許可）をスキャンし、過剰な権限や危険なパスの公開を警告する。
背景として、MCPエコシステムの拡大に伴い「Agent-to-Server」間のセキュリティリスクが顕在化している。従来のWeb APIセキュリティとは異なり、MCPではAIエージェントが自律的にツールを呼び出すため、設定ミスによる情報漏洩や意図しないシステム操作のリスクがある。AgentlintはCI/CDパイプラインに組み込んで使うことを想定しており、設定ファイルの安全性をデプロイ前にチェックする。