Dropbox 整合 MCP 與 Dash 系統，將安全設計文件自動帶入程式碼審查流程並比對 PR 差異

Dropbox 推出新工程實踐，整合 Model Context Protocol (MCP) 與內部知識系統 Dash，將威脅模型與安全要求等設計文件直接連接至程式碼審查工作流程。 運作機制上，Dash 作為內部文件的集中式索引與檢索層，MCP 提供標準化協議。當開發者建立 Pull Request 時，系統會透過 MCP 從 Dash 檢索相關的安全上下文，並由 AI 代理將其與程式碼變更進行比較，找出設計意圖與實際實作之間的差距，直接呈現在審查介面中。 Dropbox 工程負責人 Ishan Mishra 強調，該系統並非取代安全審查人員，也不作為單一事實來源（Source of Truth）。系統對誤報容忍度極低，所有發現皆須具備可追溯性，若無法從要求與實作兩方面提供依據，便不會向開發者顯示。 此架構建立在 Dash 原有的權限檢索、加密與稽核日誌等企業級安全能力之上。Dropbox 選擇 MCP 作為編排層以避免開發一次性整合方案，未來計畫將此模式擴展應用於隱私、合規、API 治理與設計評審等領域。