MCP の基本構造：Resources・Prompts・Tools の役割分担からマルチエージェント、Smithery への展望

ant CLI（Claude API のターミナル操作ツール）と Managed Agents（Anthropic 管理のエージェント実行基盤）を組み合わせ、Sysdig のクラウドセキュリティ Skills を非同期・サーバ常駐で動かす方法。手元で Claude Code を開かずに脆弱性スキャンや脅威調査を自動実行できる設計・手順を解説。

MCPサーバーをClaude Desktopに統合するアプローチと、独自のClient UIを構築するアプローチの2つの実装方式を比較。Discovery・Executionフェーズの内部シーケンスとconfig.json設定、Pythonでの自作クライアント実装例を示し、UI開発コストとシステムの自律性要件に基づく選択基準を解説。

OCI Database Tools MCP Server の接続方式を PAT（Personal Access Token）から mcp-remote を使った OAuth 認証（Authorization Code + PKCE）に切り替え、60 分のハードリミット問題を解決した。OCI 側で「MCPクライアントの登録」専用 UI でパブリック型クライアントを作成し、Claude Desktop の claude_desktop_config.json に Client ID とスコープを設定することで、ブラウザ OAuth フローで安全にトークンキャッシュを確立できる。

AWS MCP Server GA に伴い導入された IAM コンテキストキー aws:ViaAWSMCPService / aws:CalledViaAWSMCP を活用し、Claude Code などのエージェント経由の操作と人間の直接操作で異なる権限を付与する方法を解説。ハンズオンで IAM ポリシーの設定と CloudTrail での操作区別を確認。