MCPのクレデンシャルをconfigから追い出す：OSキーストアで一元管理するmcp-launcher

Model Context Protocol (MCP) は 2024 年の発表後わずか 13 ヶ月で Claude、ChatGPT、Gemini が採用する業界標準となり月間 9700 万ダウンロードを達成した。しかし 2026 年に入り、OX Security による設計上の欠陥指摘（STDIO のデフォルト設定が RCE を許可）、Tool Poisoning 攻撃の発見など、10 件以上の Critical レベル CVE が発行される深刻なセキュリティ問題が一気に噴出している。

Claude Code と Codex の両方で使用できる Skill と MCP サーバーを一元管理する社内 Marketplace を、Microsoft の Agent Package Manager（APM）と GitHub で構築する方法を解説。APM Marketplace から統一された定義を用い、Claude Code 向けと Codex 向けの成果物を自動生成し、開発者が同じパッケージをシームレスに導入・更新できる仕組みを実装します。

Excel設計書の業務フローをAIにレビューさせると、セルに入った見出し5個しか読まれず、図形に隠れた本体180個が全く検出されない。openpyxl や Excel 対応の MCP サーバーでも図形内テキストは読み取れず、テキスト抽出でもつながり情報が失われるため、PDF で渡すほうが正確という実測報告。

GitHub連携時のトークン消費を比較検討した記事。ghコマンド（jq/xargs併用）はMCPより効率的で、不要なデータをフィルタリング可能、システムプロンプトも小さく抑えられる。一方MCPは環境構築不要で安全性・権限管理に優れる。トークン節約重視なら前者、安全性重視なら後者を推奨。