공유 .env 파일 대신 범위를 제한한 MCP 토큰 쓰기
CertLocker는 비밀값과 토큰을 관리하는 제어판이며, 여기서는 MCP 에이전트 접근 권한을 더 좁게 나누는 방식이 핵심입니다. 실제 업무에서는 Claude와 MCP 에이전트가 보고서, 스크립트, 업무 절차, 캠페인 점검, 작은 을 처리할 수 있습니다. 문제는 여러 나라의 직원과 외주 인력이 함께 일할 때, 필요한 접근 권한을 보통 하나의 에 몰아넣는다는 점입니다.
그 파일 안에는 키, 고객 광고 토큰, OAuth, 웹훅 비밀값, GitHub 토큰, 업무 절차 저장소 접근 정보가 함께 들어갈 수 있습니다. 한 사람이나 에이전트가 일을 하려면 이 파일 전체나 일부가 공유되고, 그러면 고객 A만 담당해야 할 외주 인력이 고객 B의 인증 정보까지 볼 수 있습니다. 업무 절차를 점검하는 에이전트도 원래 필요 없는 웹훅 비밀값이나 토큰에 접근할 수 있습니다.
범위를 제한한 MCP 토큰은 사람과 에이전트가 필요한 자원에만 접근하게 하려는 방법입니다.
핵심 포인트
- 공유 은 여러 고객과 도구의 인증 정보를 한곳에 모을 수 있다.
- Claude와 MCP 에이전트가 실제 고객 업무의 보고서, 스크립트, 점검 자동화에 쓰이는 상황을 다룬다.
- 한 번 공유된 은 담당 업무보다 넓은 권한을 줄 수 있다.
- 범위를 제한한 MCP 토큰은 사람이나 에이전트가 필요한 접근만 갖게 하려는 접근이다.
- 토큰 비용 절감보다는 에이전트 권한 관리와 보안에 가까운 내용이다.