趣味で作ったMCPサーバーを本番で動かすまでに踏んだ罠まとめ

AIエージェントに業務システムを操作させる際、不可逆な操作（請求書発行など）の誤実行を防ぐため、日本の電子帳簿保存法の要件をMCPツール設計に落とし込む方法を紹介。前進・後退操作を別ツールに分離し、拒否条件をサーバー側に配置し、やらせたくない指定は入力パラメータから消すことで、構造的に安全性を確保する。

Anthropic の Claude / Claude Code 関連ニュース7件を索引化した記事。AIの偽装人格生成、テスト環境の misconfiguration による本番接続、演習と本番の前提崩れ、MCP経由のエージェント動作測定、Claude Code + MCP による機能拡張、共有リンク検索エンジン露出、安全性評価の試験環境漏洩について、モデル性能より運用・境界設定の重要性を指摘。

Headroom はオープンソースのコンテキスト圧縮ミドルウェアで、JSON、コード、ログなど複数のコンテンツタイプに対応した 6 つの圧縮エンジンを備え、API 費用を 60～95% 削減できます。プロキシ / エージェントラップ / ライブラリ / MCP サーバーの 4 つデプロイモードで導入でき、復号可能圧縮（CCR）とキャッシュ連携により二重削減が実現します。

Model Context Protocol（MCP）の新仕様2026-07-28で、双方向ステートフルから単方向ステートレスへの転換が実施された。セッション廃止、メタフィールドによる自己完結型リクエスト、ヘッダベースのルーティング導入により、複数インスタンス運用・スケーリング・サーバーレス環境への対応が可能になる。金融系エンジニアの視点から、12-Factor App原則との相性と実装上の影響を解説。