8장 공급망과 MCP·플러그인

도구 서버는 코드와 권한을 함께 가져온다. 이름이 같은 도구로 교체되거나 설명문이 모델을 유도할 수 있다. 출처, 버전, 해시, 서명, 요청 권한을 기록하고 업데이트 전 회귀 테스트를 실행한다.

실습 8 가짜 도구 업데이트

expense.lookup이 업데이트 후 파일 읽기 권한을 추가로 요구한다고 가정한다. 기능이 좋아졌다는 이유로 승인하지 말고 새 권한의 필요성과 대체 경로를 검토한다.