이번 소식
Cloudflare가 2026년 10월 19일 API MCP 서버에 단계적 권한 승인(step-up authorization)을 추가했다고 발표했습니다. 처음 연결할 때 필요한 권한만 부여하고, AI 에이전트가 작업하는 도중 더 많은 권한이 필요해지면 사용자가 추가로 승인하는 방식입니다.
달라진 점
MCP는 AI 프로그램과 외부 도구를 연결하는 규격입니다. 이번 변경은 Cloudflare API MCP 서버를 사용하는 연결에서 적용됩니다. 도구 호출에 아직 허용하지 않은 권한 범위가 필요하면, 서버가 insufficient_scope 응답으로 부족한 권한을 알려줍니다. 연결한 MCP 클라이언트는 이를 받아 사용자에게 추가 승인을 요청합니다.
이미 승인한 권한은 유지됩니다. 새로운 작업에 필요한 권한을 요청하는 흐름이므로, 처음부터 앞으로 쓸 모든 권한을 한꺼번에 선택할 필요를 줄일 수 있습니다.
어떤 점이 달라지나요?
Cloudflare 작업을 AI 에이전트에 맡기는 사용자는 최소한의 접근 범위로 연결을 시작하고, 작업이 진행되면서 필요한 권한을 확인할 수 있습니다. 부족한 권한이 자동으로 부여되는 것은 아니며, 클라이언트의 추가 승인 요청에 사용자가 응답해야 합니다.
사용 전 확인할 점
공식 안내는 https://mcp.cloudflare.com/mcp에 연결할 때 동의 화면에서 Minimal을 선택하면 가장 적은 접근 권한으로 시작할 수 있다고 설명합니다. 기능은 현재 제공되지만 단계적 권한 승인을 지원하는 MCP 클라이언트가 필요합니다. 일반 MCP 연결 기능만으로 해당 승인 흐름까지 지원한다고 가정해서는 안 됩니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.