# v1.11 調査メモ — リスト・権限・レジストリの横断設計

| 項目 | 内容 |
| --- | --- |
| 版 | 1.11.0（パック反映済み） |
| 日付 | 2026-07-13 |
| 触発 | [iwaken71: Dドライブ消失](https://zenn.dev/iwaken71/articles/cursor-agent-d-drive-deleted) |
| 範囲 | allow/deny リスト · RBAC · MCP/モデル/端末/データ分類 · 正本と RACI |

## 結論

- **リストと権限は一体** — 「何を許可するか」と「誰がそのリストを持つか」を分けて設計しないと穴が残る
- **default-deny + allowlist** が主。denylist は破壊パターンの加速弾（単独防御不可）
- **層ごとに正本が違う** — IDE `permissions.json` / GW YAML / IdP RBAC / MCP Registry は統合台帳でトレース
- **交差評価** — Cursor Enterprise はグループ併属時 **most permissive wins**（[Digital Applied 2026](https://www.digitalapplied.com/blog/cursor-organizations-enterprise-ai-coding-governance-2026)）。LiteLLM MCP は **intersection・most-restrictive wins**（[MCP Permission Management](https://docs.litellm.ai/docs/mcp_control)）

## 参考文献

| # | タイトル | URL |
| --- | --- | --- |
| [触発] | Cursorに「不要なブランチを整理して」と頼んだら、Dドライブが消えた話 | https://zenn.dev/iwaken71/articles/cursor-agent-d-drive-deleted |
| [94] | Cursor permissions.json | https://cursor.com/docs/reference/permissions |
| [95] | Cursor Security Hardening | https://cursor.com/docs/enterprise/security-hardening |
| [96] | Cursor IAM / RBAC | https://cursor.com/docs/enterprise/identity-and-access-management |
| [97] | Backslash: Denylist Delusion | https://www.backslash.security/blog/cursor-ai-security-flaw-autorun-denylist |
| [98] | LiteLLM RBAC | https://docs.litellm.ai/docs/proxy/access_control |
| [99] | LiteLLM tool_permission | https://docs.litellm.ai/docs/proxy/guardrails/tool_permission |
| [100] | LiteLLM MCP Permission | https://docs.litellm.ai/docs/mcp_control |
| [101] | destructive_command_guard | https://github.com/Dicklesworthstone/destructive_command_guard |
| [102] | Cursor Organizations governance | https://www.digitalapplied.com/blog/cursor-organizations-enterprise-ai-coding-governance-2026 |

## UNRESOLVED

| ID | 項目 |
| --- | --- |
| OD-AL-01 | 標準 IDE が Cursor のみか（Claude Code / Codex 混在時の正本） |
| OD-AL-02 | Phase 1 で MCP プロキシ経由の割合 |
| OD-AL-03 | 破壊的コマンド deny を社内正本 YAML 化して配布するか |