MCPの記事一覧5ページ目

MCPの拡張機能はcapabilities.extensionsフィールドで宣言し合います。識別子の設計・対応していない側の挙動・コア仕様と切り離した理由を仕様から読み解きます。

MCP Python SDK v2のMCPServer(旧FastMCP)を使い、デコレータと型ヒントだけでツール・構造化出力・依存注入・Lifespanを実装するパターンを、公式ドキュメントのコード例で解説します。

Google CloudのMCPサーバーは、mcp.tools.callという専用パーミッションとroles/mcp.toolUserなどのIAMロールでアクセスを統治します。デナイ/アローポリシーの書き方を確認します。

npm公式パッケージ@pulumi/mcp-serverの導入手順をまとめます。プレビュー・デプロイ・スタック出力取得のツール、Docker版イメージ、Pulumi公式のホスト型MCPサーバーとの違いを扱います。

MCP認可仕様のSecurity Considerations章は、トークン窃取・認可コード保護・mix-up攻撃・Confused Deputy問題を個別のMUST/SHOULD要件として定義します。仕様原文の脅威モデルを追います。

gcloud MCPサーバー(@google-cloud/gcloud-mcp)はgcloud CLIをラップし、Claude Codeから自然言語でGoogle Cloudを操作できるOSSです。追加手順と権限設計の勘所を確認します。

argoproj-labs公式のArgoCD MCPサーバーで、アプリケーションの同期やリソースのトラブルシュートを自然言語から行う手順をまとめます。

Terraform MCPサーバーでHCP Terraformのワークスペースを作成・更新・削除する手順をまとめます。変数・タグ管理、Run制御、破壊的操作を防ぐENABLE_TF_OPERATIONSの扱いを扱います。

MCPの公式セキュリティガイドは、ローカルサーバーの偽装コマンドからstdioプロキシ経由のリモートコード実行まで、データ流出と権限昇格の攻撃ベクトルを具体的なコード例で定義しています。仕様原文の攻撃構造を追います。

本番クラスタにKubernetes MCPサーバーを繋ぐ前提で、専用ServiceAccountの作成からTOMLでのアクセス制御までを手順化します。

HashiCorp公式Terraform MCPサーバーの導入手順をまとめます。Provider・Module検索、Sentinelポリシー参照の使い方と、ワークスペース操作系ツールとの役割分担を扱います。

MCPは「Model Context Protocol a Series of LF Projects, LLC」という法人格で運営されます。最終決定権を持つのは誰か、メンバーシップが個人単位である理由を仕様原文から読み解きます。

Kubernetes MCPサーバーはkubectl/helmを呼ばずAPIサーバーに直接つながるネイティブ実装です。Claude Codeへの追加手順とツール構成をまとめます。

MCP Inspectorのcatalogとconfigファイルの違い、mcpServersスキーマ、ランチャー・CLI・TUI・Webバックエンドが読む環境変数を網羅したリファレンスです。

MCPサーバーがlist_changed通知でツール一覧を更新する仕組みと、接続が切れたときの自動再接続の再試行回数・待機時間を扱います。ツールサーチの有無で失敗の伝わり方も変わります。

プラグインが同梱するMCPサーバーは、プラグインを有効にすると自動で起動し、ツール名にプラグイン名とサーバー名を含めて登録されます。設定形式と起動・切断のタイミングを扱います。

MCPツール呼び出しがメイン会話で2分を超えると、Claude Codeはバックグラウンドタスクへ自動で切り替えます。しきい値の変更方法と対象外になる4つのケースを扱います。

MCP AppsはVS Code(GitHub Copilot)とClaude Desktopの両方が対応済みですが、サーバーの繋ぎ方とローカル開発の手順が大きく異なります。違いをまとめます。

MCP AppsやOAuth Client Credentialsなど公式拡張機能は、クライアントごとに対応状況が違います。マトリクス表の読み方と、対応していないときに何が起きるかを解説します。

公式Go SDK「go-sdk」でツールを定義し、stdio経由でClaude Codeに接続するまでの手順と、実装でつまずきやすい落とし穴をコード付きで解説します。

MCPコミュニティが持つ10のWorking Groupと7のInterest Groupが、それぞれどの領域を担当しているかの地図。

ブラウザリダイレクトなしでMCPサーバーに接続するOAuth Client Credentials拡張の仕組みと、JWT Bearer Assertionとクライアントシークレットの使い分け。

create-mcp-appスキルをAIコーディングエージェントに入れると、MCP Appのサーバー・UI・設定ファイル一式が自動生成されます。導入からローカル動作確認までの手順です。

MCPサーバーへのアクセスを社員ごとの個別承認でなく企業IdPで一元管理するEnterprise-Managed Authorization拡張の仕組みと実装要件。

MCP AppsはMCPサーバーがサンドボックスiframeでHTML UIを返し、チャット内で双方向にツールを呼べるようにする拡張仕様です。仕組みと使いどころをまとめます。

MCP Appsを実装するクライアントは11個。Claude・ChatGPT・Cursorも対応済みですが、同じExtensions枠のOAuth Client Credentialsは対応クライアントがまだゼロです。

MCPのツール名は1〜128文字・英数字とアンダースコア/ハイフン/ドットのみ。SEP-986の提案と現行仕様の差分、複数サーバー統合時に名前が衝突する条件と、その回避策までを扱います。

MCPのコントリビューターラダーはContributorからLead Maintainerまで6段階。各段階の要件・スポンサー・最短タイムラインとエスカレーション経路を一次仕様から追います。

MCPの仕様変更はConvergence over choiceなど8つの設計原則で評価される。SEPが通る/通らない理由をこの原則から読み解く。

MCP仕様への変更提案はSEPという形式で提出します。番号採番からスポンサー選定、Core Maintainerの隔週レビュー、適合テストまでの全ステップをたどります。