AWS MCPサーバー選択と権限設計——便利さと安全性のバランス

Claude Cowork から AWS MCP Server 経由で S3 に接続する実装検証。OAuth 2.1 認証とカスタム IAM ポリシーの設定により、読み取り専用アクセスを実現。Anthropic 側からリモート接続し、サインイン後の IAM プリンシパルの既存ポリシーで権限が評価される仕組みを紹介。

8観点でPRを並列レビューするreview-fix-loop運用時にClaudeのrate limit制約に直面した開発チームが、軽めの4観点（DDD・可読性・ログ・パフォーマンス）をOllamaに委譲し、トークン消費を約40%削減。合わせてollama-usageコマンドを自作し、Claude CodeのccusageツールではカバーされないOllama側のトークン使用量を日次・月次集計、コスト全体の可視化を実現。

CVE 1件の優先度を 5 分で判断する手順を紹介。CVSS・EPSS・KEV・PoC の 4 つの指標を Claude + MCP サーバーで取得し、すべて一致する場合は機械的に判定、食い違う場合は「悪用の事実 > 悪用の予測」の原則とニュース検証で人間が読む。実測値を基に 3 つのケースで解説。

自宅サーバーのObsidian Vaultに外出先のスマホから安全にアクセスするため、OAuth 2.1 + MCP を組み合わせた認証アーキテクチャを設計した。認可サーバー層とゲートウェイ層を分離し Cloudflare Tunnel を経由する構成を検討したが、Claude モバイルアプリのカスタムMCP接続に未解決バグが存在することが判明、実装は延期した。