MCPの認証・認可をどう組むかを実演するフルスタックECサイト。agentgateway、KeycloakのJWT、CELルールをプロトコル層で強制し、エージェントがセキュリティ境界を回り込めない構成にしている。
セキュリティ部門で評価されたのは、方針を語るのではなく回り込めない構造として実装した点だろう。認可をアプリ側の作法に任せず、プロトコル層で強制するという設計判断は、エージェントが想定外の動きをする前提に立っており、議論の出発点がはっきりしている。実際に動くECサイトに載せたことで、抽象的なガバナンス論に終わらず、何が止められているのかをその場で指し示せる形になっている。
※概要文は当サイトによる要約です。作品ページにはデモ動画・スクリーンショット・開発チームによる解説が含まれます(動画が自動再生される場合があります)。