AI가 사내 DB에서 실제로 조회할 수 있는 범위를 화면에서 직접 확인할 수 있는 MCP 관리 대시보드입니다. 원시 SQL은 노출하지 않고, 화이트리스트 테이블과 리포트만 실행합니다. 직접 구현한 부분 - 왼쪽 패널에 서버가 실제로 노출하는 도구 4개, 테이블 화이트리스트, 리포트 화이트리스트를 API 호출 없이 그대로 나열 (화면 자체가 안전장치의 증거) - MCP 서버(stdio)를 Next.js API 라우트에 붙여 AI 도구 호출 루프 직접 구현, 호출 트레이스를 화면에 그대로 표시 - 화이트리스트 밖 요청("직원 급여 테이블 보여줘")에는 AI가 지어내지 않고 왜 안 되는지까지 설명하도록 시스템 프롬프트 설계 - DB 연결 자체를 읽기 전용으로 열어 서버 코드에 쓰기 경로 자체를 제거 top_customers 리포트에는 기간 필터가 없습니다. "이번 분기 상위 고객"을 물으면 AI가 전체 누적 기준으로 답하며 그 사실을 스스로 밝힙니다 - 지어내지 않고 "이 리포트로는 안 된다"고 말합니다. 화이트리스트 설계의 트레이드오프를 보여주는 의도된 예시로 남겨 뒀습니다. Next.js 15 App Router / TypeScript strict / Claude API / MCP / SQLite