AWS Bedrock AgentCore Gateway にデプロイしたリモート MCP サーバを Web 版 Claude のカスタムコネクタに接続する方法

8観点でPRを並列レビューするreview-fix-loop運用時にClaudeのrate limit制約に直面した開発チームが、軽めの4観点（DDD・可読性・ログ・パフォーマンス）をOllamaに委譲し、トークン消費を約40%削減。合わせてollama-usageコマンドを自作し、Claude CodeのccusageツールではカバーされないOllama側のトークン使用量を日次・月次集計、コスト全体の可視化を実現。

CVE 1件の優先度を 5 分で判断する手順を紹介。CVSS・EPSS・KEV・PoC の 4 つの指標を Claude + MCP サーバーで取得し、すべて一致する場合は機械的に判定、食い違う場合は「悪用の事実 > 悪用の予測」の原則とニュース検証で人間が読む。実測値を基に 3 つのケースで解説。

自宅サーバーのObsidian Vaultに外出先のスマホから安全にアクセスするため、OAuth 2.1 + MCP を組み合わせた認証アーキテクチャを設計した。認可サーバー層とゲートウェイ層を分離し Cloudflare Tunnel を経由する構成を検討したが、Claude モバイルアプリのカスタムMCP接続に未解決バグが存在することが判明、実装は延期した。

Notion の公式 MCP コネクタに脆弱性が発見され、プロンプトインジェクション攻撃を通じて Claude などの AI エージェントがタスク実行中に製品広告を挿入されるリスクが報告された。MCP 統合を使用する場合、入力データの検証とサンドボックス環境での利用を推奨。