何が起きたか
2026年9月22日、Lumos（エージェント時代向けアイデンティティプラットフォーム）はClaude CodeおよびCodex向けMCPガバナンスをリリースした。エージェントのインベントリ登録のみではなく、エージェントが動作する瞬間にその権限を評価し、ポリシーが許可しない場合はツール呼び出しをブロックすることで、エージェントが実行時に行う実際の動作を統制する。
なぜ重要か
エージェントのインベントリだけではエージェントが到達できる範囲や実行した内容が把握できないという広く指摘されていたギャップに対応するもの。Lumosは200名未満の企業で週45万件以上のエージェントアクションを測定しており、これは事後的にレビューすることは不可能である。これはMCP/ツール認可に対する具体的な実行時・行動時点での制御である。
適用範囲
企業全体でClaude CodeまたはCodexを運用しているセキュリティ/IAMおよびプラットフォームチームは、エージェントのツール呼び出しに対する実行時認可を追加するため、Lumos MCPガバナンスを評価すべきである。短期的（30〜60日）なエージェントガバナンス展開に関連する。