ant CLI と Managed Agents で Sysdig Headless Cloud Security を自動化する

Model Context Protocol（MCP）は LLM と外部システムを標準化インターフェースで接続するプロトコル。Resources（読み取り専用データ）、Prompts（サーバー側で管理するテンプレート）、Tools（副作用を伴う処理）の 3 つの基本概念が関心の分離を実現し、FastMCP での実装例と Smithery によるマルチエージェント時代への展開を解説する。

MCPサーバーをClaude Desktopに統合するアプローチと、独自のClient UIを構築するアプローチの2つの実装方式を比較。Discovery・Executionフェーズの内部シーケンスとconfig.json設定、Pythonでの自作クライアント実装例を示し、UI開発コストとシステムの自律性要件に基づく選択基準を解説。

OCI Database Tools MCP Server の接続方式を PAT（Personal Access Token）から mcp-remote を使った OAuth 認証（Authorization Code + PKCE）に切り替え、60 分のハードリミット問題を解決した。OCI 側で「MCPクライアントの登録」専用 UI でパブリック型クライアントを作成し、Claude Desktop の claude_desktop_config.json に Client ID とスコープを設定することで、ブラウザ OAuth フローで安全にトークンキャッシュを確立できる。

AWS MCP Server GA に伴い導入された IAM コンテキストキー aws:ViaAWSMCPService / aws:CalledViaAWSMCP を活用し、Claude Code などのエージェント経由の操作と人間の直接操作で異なる権限を付与する方法を解説。ハンズオンで IAM ポリシーの設定と CloudTrail での操作区別を確認。