MCP 커넥터 권한 체크리스트: AI 도구를 연결하기 전 확인할 것

MCP 커넥터 검토는 기능 데모보다 권한 경계 확인이 먼저입니다.

먼저 결론부터

MCP 권한 검토는 기능 목록보다 운영 경계가 먼저입니다. 읽기, 쓰기, 삭제, 전송을 분리하고 회수 방법까지 적어야 연결 논의가 안전해집니다.

그래픽 다운로드

복사해서 쓰는 템플릿

# 권한 검토 체크리스트

## 1. 목적
- 

## 2. 접근 데이터
- 

## 3. 실행 가능한 작업
- 

## 4. 인증 계정
- 

## 5. 사람 승인
- 

## 6. 로그 위치
- 

## 7. 권한 회수 방법
- 

## 표로 남길 항목
| 항목 | 내용 | 담당자 | 확인 기준 |
| --- | --- | --- | --- |
| 목적 |  |  |  |
| 접근 데이터 |  |  |  |
| 실행 가능한 작업 |  |  |  |
| 인증 계정 |  |  |  |

채운 예시

AI가 GitHub 이슈를 검색하고 Notion 문서를 읽어 릴리스 노트를 초안으로 만들게 한다. 쓰기 권한은 주지 않고, 초안 게시 전에는 담당자 승인을 요구한다.

검토 표

공유 전에 줄일 것

커넥터가 편해 보여도 먼저 “무엇을 읽고, 무엇을 절대 하지 못하는가”를 표로 남기세요. Slack에 공유할 때는 권한 표와 회수 방법까지 같이 보내야 합니다.

Highlight Reel을 쓸 자리

Highlight Reel은 커넥터 검토 회의에서 “왜 이 접근이 필요한지”를 보여주는 근거 대화를 남기는 데 맞습니다. 권한 표는 문서에 두고, 링크에는 요구사항이 나온 메시지만 붙이세요.