何が起きたか
2026年9月30日、SnykはEvo Agentic Development Security内でGovern Agent BehaviorをGAにした。まずMCP Governanceから開始し、フリート全体のMCPサーバーを検出し、承認済みサーバーポリシーを定義し、Claude Code、Cursor、Codex、GitHub Copilot全体で軽量なローカルフック（プロキシトラフィックの再ルーティングなし）を通じてランタイムでポリシー外のMCP使用をログ記録またはブロックする。
なぜ重要か
MCPをインストールした開発者の12人に1人が確認済みの高／重大な脆弱性を持つというエージェントサプライチェーンリスクに直接対処する。エンフォースメントは事後ではなくコールサイトで行われ、開発者のワークフローにネイティブに統合される。
適用範囲
AIコーディングエージェントを標準化しているAppSec／プラットフォームエンジニアリングチームは、許可リスト型エンフォースメントについてEvo ADS MCP Governanceを評価すべきである。主要な4つのコーディングエージェントCLI全体で現在GA。