OCI DB Tools MCP の3タイプをカスタムロールで権限分離してみた
Hiroba による自動要約
OCI DB Tools MCP で組込み SQL・Custom SQL Tool・Reporting Tool の3タイプを同居させ、Application Role でツール単位の公開範囲を制御する実装を検証。カスタムロール MCP_Analyst を作成して Reporting Tool のみに絞り込むことで、Claude が自然に report_list → report_execute の経路を選択し、試行錯誤が激減して正直性が向上することを確認。ツール側と SQL レポート本体側の2層ロール設定を両方忘れないことが重要。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 5302 件あります。
関連する記事
同じタグの記事
Claude Code v2.1.303 - v2.1.310 リリースノートまとめ
QiitaClaude Code v2.1.303〜v2.1.310 の変更点を整理した記事。サンドボックスと Bash パーミッションチェックの穴埋め、Bedrock / Vertex / Foundry での Monitor ツール対応、`/auto-mode-setup` 追加、`claude_code.safety_event` OpenTelemetry イベント追加などを収録。`/usage` の改善や MCP の `allowedMcpServers` 挙動変更も含み、エンタープライズ環境の運用者やプラグイン開発者に影響大。
Claude Code v2.1.305〜v2.1.306 の主要アップデート - allowedMcpServers の挙動変更と tool search 回帰修正
DevIOClaude Code v2.1.305〜v2.1.306 で計 40 件の変更。v2.1.304 で生じた、Bedrock・Vertex や社内ゲートウェイ経由で tool search が拒否されると全リクエストが失敗する回帰を修正。多数の MCP ツール使用時に API エラーが「prompt is too long」に置き換わる問題も解消。managed-mcp.json の一部 stdio サーバーが allowedMcpServers でフィルタされなくなる破壊的変更があり、管理者は deniedMcpServers での対応が必要。`/usage` の警告は `f` キーで適用できる修正案として表示。
