まずMCPサーバーを作るのは開発者です
そしてそのコードは自分たちで書く
それは当然サービスのコードとなんら変わらない基準でレビューされる
問題は外部MCPサーバーだが現時点ではよほど信頼できる会社以外のものは入れるべきではない
それは当たり前
野良exeを実行しないのと同じレベルのリテラシー