본문 바로가기

MCP39

728x90
Claude Code와 Model Context Protocol(MCP) 통합 도구 확장 비결 MCP란?MCP(Model Context Protocol)는 LLM이 외부 도구/데이터 소스에 접근하도록 표준화한 오픈 프로토콜입니다. Claude Code는 MCP 클라이언트로서 여러 MCP 서버에 연결해 기능을 확장합니다. 예를 들어 DB 스키마 파악, 이슈 시스템 조회, 파일 편집 도구 접근 등 “LLM+도구” 워크플로를 터미널에서 곧바로 구현할 수 있습니다.⚠️ 보안 주의: 인터넷과 통신하는 서드파티 MCP 서버는 프롬프트 인젝션 위험이 있으므로, 신뢰 가능한 서버만 연결하세요. 조직 정책과 승인 절차를 반드시 거치십시오.빠른 시작: MCP 서버 추가·관리 명령Claude Code에서 MCP 서버를 추가하는 방법은 크게 두 가지입니다. stdio(표준입출력)와 SSE(Server-Sent Even.. 2025. 11. 9.
브라우저를 이해하는 AI: Chrome DevTools MCP로 끝내는 웹 자동화 AI 코딩 에이전트가 실제 크롬 브라우저를 열고, DevTools로 성능 추적을 녹화하고, 콘솔·네트워크를 읽고, 버튼 클릭·폼 입력까지 수행한다면? 바로 그걸 가능하게 하는 게 Chrome DevTools MCP(Model Context Protocol) 서버입니다. 공개 프리뷰를 발표한 크롬팀 공식 글과 레퍼런스, 그리고 현업 중심의 훌륭한 사용기 정리를 바탕으로 도입 배경 → 핵심 기능 → 실전 예시 → 설치/연동 → 보안 가이드까지 한 번에 담았습니다.MCP & Chrome DevTools MCP 한눈에 보기MCP란? LLM이 외부 도구·데이터 소스와 표준 방식으로 통신하도록 만든 오픈 프로토콜. 동일한 문법으로 다양한 도구를 부릴 수 있게 합니다.Chrome DevTools MCP: MCP 서버.. 2025. 11. 8.
IDE 속의 AI 코딩 에이전트: Cursor·Cline·Copilot 비교와 권장 조합 안녕하세요! 요청하신 글을 바탕으로, 최신 동향과 실사용 관찰을 합쳐 추천·도입 가이드를 체계적으로 정리했습니다.한눈에 보는 선택 가이드 (TL;DR)깃허브 중심·자동 PR 루프→ GitHub Copilot Coding Agent (이슈 할당→VM 구성→드래프트 PR→인간 승인)AWS 스택·IDE 안에서 /doc·/test·/review→ Amazon Q Developer (에이전트: /dev, /doc, /test, /review, /transform)VS Code에서 ‘사람-승인-루프’가 확실한 오픈소스→ Cline (터미널 실행·파일 편집·브라우저 구동·MCP 툴 확장)VS Code 포크형 통합 IDE + 에이전트→ Cursor (에이전트/매뉴얼/백그라운드 등 모드, 대규모 코드 편집에 강점) — .. 2025. 10. 3.
IDE 없는 CLI 터미널 환경에서 Codex와 Playwright MCP 웹 자동화 구축 아래 안내만 따라 하시면 VS Code 없이도 터미널에서 Codex CLI로 Playwright MCP를 붙여 웹 자동화(접속, 클릭, 스크린샷, PDF 저장 등)를 실전에서 바로 쓰실 수 있습니다.빠른 요약 (TL;DR)Rust 설치 → Codex CLI 설치sudo apt updatesudo apt install -y build-essential pkg-config libssl-dev curl gitcurl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | shsource $HOME/.cargo/envgit clone https://github.com/openai/codex.git ~/openai/codexcd ~/openai/codexcargo ins.. 2025. 9. 25.
대형 언어 모델(LLM) 환경 애플리케이션 권한 최소화 및 보안 아키텍처 1. 주제 정의대형 언어 모델(LLM) 기반 애플리케이션은 단순 대화형 챗봇을 넘어 내부 데이터 검색, 자동화 에이전트, 외부 API 연동 등 점차 업무 핵심 도구로 확산되고 있습니다. 그러나 LLM은 예측 불가능성, 프롬프트 조작(prompt injection), 자동화 속도로 인해 인간 사용자보다 훨씬 높은 보안 리스크를 가집니다. 따라서 LLM 권한 최소화 및 통제 관리란,LLM이 처리하는 모든 요청에서사용자 권한 ∩ LLM 권한 ∩ 태스크 권한의 교집합만 허용하는 실효 권한(effective permissions) 모델을 기반으로리소스 단위까지 권한을 제어하고,인증/인가 체계(OAuth 등)의 한계를 보완하는 보안 아키텍처를 설계하는 것을 의미합니다.2. 주요 원칙2.1 최소 권한 원칙 (Leas.. 2025. 8. 22.
728x90
728x90