MCP — 外部サービスとの接続

Section 6.1

6.1MCPとは何か — なぜオープン標準なのか

N×M 統合問題

AIモデルの世界では、ある普遍的な困難が存在する。AIクライアント（IDE、チャット、デスクトップアプリ等）が N 個あり、接続したい外部サービス（ツール、データソース、SaaS等）が M 個あるとき、素朴に統合すると N × M 本のカスタム接続が必要になる。 それぞれの接続には固有の認証フロー、データスキーマ、安全制御が求められ、維持コストは組み合わせの数に比例して膨らむ。

MCPはこの問題に対する回答だ。すべてのAIクライアントとすべての外部サービスが1つの共通プロトコルを通じて会話すれば、統合の数は N + M に減る。

Anthropicがオープン標準を選んだ理由

MCPはAnthropicが開発したプロトコルだが、特定のベンダーに囲い込む仕様ではない。オープンソースのオープン標準として公開されている。 MCPの共同開発者David Soria Parraは、MCPの目標を「AIアプリケーションをサードパーティがMCPサーバーを通じて拡張できるようにすること」と述べ、その結果として期待される世界を「現在のAPIエコシステムをLLMインタラクション向けに再現したもの」と形容している。

つまりMCPは、1つのメール送信MCPサーバーを作れば、Claude Code、Cursor、ChatGPT、Gemini CLIなどどのMCP対応クライアントからでも使えるという移植可能性を実現する。 これが「プロトコルレベルで再利用可能な統合」というMCPの核心的な価値提案だ。

“MCPは非常に退屈な仕様書だ。しかし、それが可能にするのは、APIエコシステムに匹敵するエコシステム ── 標準化されたインターフェースによる再利用だ”

— David Soria Parra, MCP共同開発者, Anthropic

2026年3月時点のエコシステム規模

MCPのエコシステムは急速に拡大している。MCPサーバーの正確な総数は計測方法によって異なるが、ディレクトリサイトのひとつであるMCP Marketは2万6千以上のサーバーをインデックスしている。 公式レジストリ（2025年9月プレビュー開始）に加え、マーケットプレイスやディレクトリが並立するレイヤー構造で、企業向けのガバナンス機能（許可リスト・監査ログ等）も整いつつある。

重要な業界シグナルとして、OpenAIはApps SDKがMCPの上に構築されていることを公式に示しており、GoogleのGemini CLIもMCPサポートをコア機能として挙げている。 さらにGitHubは2025年9月、Copilot Extensionsの新規構築をMCPサーバー方式に一本化すると発表した。MCPはもはやAnthropicだけのプロトコルではなく、AI業界の事実上の標準になりつつある。

Section 6.3

6.3MCPサーバーのインストール

3つの接続タイプ（トランスポート）

MCPサーバーとClaude Codeの間の通信方法をトランスポートと呼ぶ。3つの選択肢がある。

MCPの設計思想として、トランスポートに非依存であることが挙げられる。 共同開発者のDavid Soria Parraによれば、初期のローカルユースケースでは標準入出力（stdio）が自然な選択肢だったが、プロトコル自体はJSON-RPC（Language Server Protocolと同じ系譜）ベースで、HTTP、SSE、さらにはThriftのような内部RPCシステムに載せ替えることもできる設計になっている。

実践：3つの方法でサーバーを追加する

方法1：リモートHTTPサーバー（推奨）

# Notionに接続する例
claude mcp add --transport http notion https://mcp.notion.com/mcp

# Bearer トークン付きの例
claude mcp add --transport http secure-api https://api.example.com/mcp \
  --header "Authorization: Bearer your-token"

方法2：リモートSSEサーバー（非推奨・レガシー）

# Asanaに接続する例
claude mcp add --transport sse asana https://mcp.asana.com/sse

方法3：ローカルstdioサーバー

# PostgreSQLに接続する例
claude mcp add --transport stdio db -- npx -y @bytebase/dbhub \
  --dsn "postgresql://readonly:pass@prod.db.com:5432/analytics"

# Airtableに接続する例（環境変数付き）
claude mcp add --transport stdio --env AIRTABLE_API_KEY=YOUR_KEY airtable \
  -- npx -y airtable-mcp-server

サーバーの管理コマンド

# 設定済みサーバーの一覧
claude mcp list

# 特定サーバーの詳細
claude mcp get github

# サーバーの削除
claude mcp remove github

# （Claude Code内で）サーバーの状態確認・認証
/mcp

MCPサーバーは動的なツール更新にも対応している。サーバーが list_changed 通知を送信すると、Claude Codeは再接続することなく利用可能なツールを自動更新する。

Section 6.5

6.5認証とセキュリティ

OAuth 2.0 認証フロー

多くのクラウドベースMCPサーバーは認証を必要とする。Claude CodeはOAuth 2.0（権限委譲のためのオープン標準プロトコル）に対応しており、以下のステップで認証する。

一部のサーバーはDynamic Client Registration（動的クライアント登録）に対応していない場合がある。その場合は、サービスの開発者ポータルでOAuthアプリを登録し、--client-id と --client-secret、--callback-port を指定して追加する。

claude mcp add --transport http \
  --client-id your-client-id --client-secret --callback-port 8080 \
  my-server https://mcp.example.com/mcp

セキュリティの現実

MCPは強力であるがゆえにリスクも伴う。公式ドキュメントは「サードパーティMCPサーバーの正確性やセキュリティはAnthropicが検証したものではない」と明記しており、特に信頼できないコンテンツを取得するサーバーにはプロンプトインジェクション（悪意ある入力による操作誘導）リスクがある。

実際のエンタープライズ環境では、複数の防衛策が取られている。

Section 6.7

6.7実践例とリソース活用

例1：Sentryでエラー監視

例2：GitHubでコードレビュー

例3：PostgreSQLに自然言語クエリ

claude mcp add --transport stdio db -- npx -y @bytebase/dbhub \
  --dsn "postgresql://readonly:pass@prod.db.com:5432/analytics"

追加後は自然言語でデータベースに問い合わせられる。「今月の総売上は？」「ordersテーブルのスキーマを見せて」「90日以上購入がない顧客を探して」

MCPリソースの活用

MCPサーバーはツール（アクション）だけでなくリソース（データ参照）も公開できる。リソースはファイルと同様に @ メンションで参照する。

# GitHub issueを参照して修正提案
Can you analyze @github:issue://123 and suggest a fix?

# DBスキーマとドキュメントを比較
Compare @postgres:schema://users with @docs:file://database/user-model

MCPプロンプトをコマンドとして実行

MCPサーバーはプロンプト（定型のリクエストテンプレート）を公開でき、Claude Code内で / コマンドとして利用できる。

# PRリストの取得
/mcp__github__list_prs

# 引数付きのプロンプト実行
/mcp__github__pr_review 456
/mcp__jira__create_issue "Bug in login flow" high

Section 6.9

6.9エンタープライズ管理

組織でClaude Codeを運用する場合、IT管理者がMCPサーバーを集中管理するための2つの方法が提供されている。

方式1は完全なロックダウン向けだ。システム管理者がシステムワイドなパスに managed-mcp.json を配置すると、ユーザーは claude mcp add で独自のサーバーを追加できなくなる。

方式2はより柔軟で、ユーザーは自由にサーバーを追加できるが、管理者が定義した許可リストに一致するもののみが実際に動作する。拒否リストは許可リストより常に優先される。

{
  "allowedMcpServers": [
    { "serverName": "github" },
    { "serverUrl": "https://mcp.company.com/*" },
    { "serverCommand": ["npx", "-y", "@modelcontextprotocol/server-filesystem"] }
  ],
  "deniedMcpServers": [
    { "serverUrl": "https://*.untrusted.com/*" }
  ]
}

Section 6.11

6.11Skill × MCPの組み合わせと次のステップ

スレッド5で学んだSkillsとMCPは独立した拡張機能だが、組み合わせることで真価を発揮する。 たとえば、「デプロイスキル」がデプロイ手順の知識を持ち、デプロイ中にGitHub MCP（PR作成）とSlack MCP（通知送信）を呼び出す——という構成が可能だ。

MCPサーバーはプラグインにもバンドルできる。プラグインの .mcp.json や plugin.json にサーバー定義を含めることで、プラグインを有効にした瞬間にMCPサーバーも自動起動する。 プラグインの詳細はスレッド8で扱う。

Series Navigation

他シリーズの関連ガイド