OCI Database Tools MCP Server を mcp-remote で OAuth 接続してみた — PAT廃止

ant CLI（Claude API のターミナル操作ツール）と Managed Agents（Anthropic 管理のエージェント実行基盤）を組み合わせ、Sysdig のクラウドセキュリティ Skills を非同期・サーバ常駐で動かす方法。手元で Claude Code を開かずに脆弱性スキャンや脅威調査を自動実行できる設計・手順を解説。

Model Context Protocol（MCP）は LLM と外部システムを標準化インターフェースで接続するプロトコル。Resources（読み取り専用データ）、Prompts（サーバー側で管理するテンプレート）、Tools（副作用を伴う処理）の 3 つの基本概念が関心の分離を実現し、FastMCP での実装例と Smithery によるマルチエージェント時代への展開を解説する。

MCPサーバーをClaude Desktopに統合するアプローチと、独自のClient UIを構築するアプローチの2つの実装方式を比較。Discovery・Executionフェーズの内部シーケンスとconfig.json設定、Pythonでの自作クライアント実装例を示し、UI開発コストとシステムの自律性要件に基づく選択基準を解説。

AWS MCP Server GA に伴い導入された IAM コンテキストキー aws:ViaAWSMCPService / aws:CalledViaAWSMCP を活用し、Claude Code などのエージェント経由の操作と人間の直接操作で異なる権限を付与する方法を解説。ハンズオンで IAM ポリシーの設定と CloudTrail での操作区別を確認。