AWS MCP Server で AI エージェントと人間の IAM 権限を分離する

ant CLI（Claude API のターミナル操作ツール）と Managed Agents（Anthropic 管理のエージェント実行基盤）を組み合わせ、Sysdig のクラウドセキュリティ Skills を非同期・サーバ常駐で動かす方法。手元で Claude Code を開かずに脆弱性スキャンや脅威調査を自動実行できる設計・手順を解説。

Model Context Protocol（MCP）は LLM と外部システムを標準化インターフェースで接続するプロトコル。Resources（読み取り専用データ）、Prompts（サーバー側で管理するテンプレート）、Tools（副作用を伴う処理）の 3 つの基本概念が関心の分離を実現し、FastMCP での実装例と Smithery によるマルチエージェント時代への展開を解説する。

MCPサーバーをClaude Desktopに統合するアプローチと、独自のClient UIを構築するアプローチの2つの実装方式を比較。Discovery・Executionフェーズの内部シーケンスとconfig.json設定、Pythonでの自作クライアント実装例を示し、UI開発コストとシステムの自律性要件に基づく選択基準を解説。

OCI Database Tools MCP Server の接続方式を PAT（Personal Access Token）から mcp-remote を使った OAuth 認証（Authorization Code + PKCE）に切り替え、60 分のハードリミット問題を解決した。OCI 側で「MCPクライアントの登録」専用 UI でパブリック型クライアントを作成し、Claude Desktop の claude_desktop_config.json に Client ID とスコープを設定することで、ブラウザ OAuth フローで安全にトークンキャッシュを確立できる。