MCPScope

誰のための案か

マーケットプレイス(Smithery、mcp.so、GitHub)から MCP サーバーを導入する企業のプラットフォーム/セキュリティエンジニア。今は README を読みソースを流し読みしてから、API キーとファイルアクセスを渡している

どんな困りごとか

法務・セキュリティ露出。悪意ある、または侵害された MCP サーバーは本番の資格情報でネットワークとファイルに実アクセスでき、権限を渡す前に未開示の呼び出しを機械で捕まえる手段がない。事後に気づいた時は時間の浪費ではなく侵害そのもの

どう作るか

CLI。`mcpscope run <server-cmd>` がサーバーをネットワーク名前空間のコンテナで包み、スクリプト化されたツール呼び出しの台本を再生し、接続した外部ホスト・読み書きしたファイル・呼び出されたツール名とマニフェスト宣言の差分レポート(JSON + HTML)を出す

どう稼ぐか

エンジニア 20 人以上の企業のセキュリティ/プラットフォームチームが月 $99〜299 を払う。バージョン更新ごとの自動再スキャン + Slack 通知が対価で、資格情報漏えい事故 1 件の損失が購読料を大きく上回り、静的スキャナ(npm audit、マニフェストレビュー)では実行時のネットワーク挙動を観測できないため

なぜまだ無いのか

Anthropic やマーケットプレイスが出してもおかしくないが、任意のランタイム(node/python/バイナリ)を跨ぐ挙動サンドボックス基盤が必要で、MCP 仕様の出荷とは直交する狭いセキュリティツール問題。個人は Docker ベースの意見の強いハーネスを、プラットフォームの汎用実装より速く出せる

最初の利用者

mcp.so / Smithery のリーダーボードで話題の MCP サーバーの無料スキャン結果を MCP Discord や r/ClaudeAI に投稿し、「各サーバーが実際どこへ通信しているか」を見せるリードマグネットにする

作る規模

2 人 × 10 週。Node/Python MCP サーバー向けの Docker/ネットワーク名前空間サンドボックス、マニフェスト対実挙動の差分レポート、CLI + 最小の再スキャンダッシュボードを含む。コンパイル済みバイナリ専用サーバーのサンドボックス化と、IDE 内でのリアルタイムブロックは対象外

一番のリスク

主要な MCP マーケットプレイス(Smithery、Anthropic 自身のレジストリ)が公式の検証済み/サンドボックス済みバッジ制度をネイティブに出せば、サードパーティのスキャナは不要になる

的中の条件(3 つすべて必要)

• スキャン実行中に MCP サーバーが接続した外向きホスト/IP をすべて列挙するレポートを生成する
• サーバーのマニフェストに宣言されていないツール名が実行時に呼び出されたら警告する
• 同一サーバーの 2 回のスキャンを比較し、ネットワーク・ツール挙動の変化点だけを示すバージョン間差分を出す

的中の判定(6ヶ月後)

GitHub 300 スター以上、または Product Hunt 公開日トップ 10(判定日 2027-02-23)

AI自己確度 45/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません