Nullstead

MCP

2026年版 MCPリモートサーバー実装ガイド：ローカル沼から抜ける設計・認証・運用の現実解

MCPの最新動向を整理しつつ、Cloudflare WorkersでリモートMCPサーバーを構築・公開する実践手順を解説します。OAuth認証、権限設計、運用の落とし穴まで、個人開発目線で具体的にまとめました。

約9分

「MCPが便利なのは知っている。でもローカル起動のままだと、結局“自分のPCが電源タップ”になる問題がある」──この悩み、私だけではないはずです。

2025年〜2026年は、AIエージェント開発が「モデル選定」から「接続設計」に重心を移した時期でした。特に Model Context Protocol（MCP）は、単なるツール連携の流行語ではなく、エージェントと外部システムの接続を標準化する土台として一気に広まりました。

本記事では、次の問いに答えます。

  • なぜ今、MCPを“ローカル前提”から“リモート前提”へ移すべきなのか
  • Cloudflare WorkersでMCPサーバーを公開すると何が楽になるのか
  • OAuth認証・権限分離・運用監視をどう設計すべきか

敬体でまじめに書きますが、ところどころ冗談も入れます。技術記事は苦行ではなく、筋トレくらいのしんどさで読みたいですからね。

MCPは「AIのUSB-C」だが、差し込み口の場所が大事です

AnthropicがMCPを公開した背景は明確です。モデルの性能が上がっても、データや業務システムに接続できなければ実務価値が出にくい。そこで、個別実装だらけの連携をやめて、共通プロトコルでつなぐという発想です。

※MCP（Model Context Protocol）: LLMクライアントと外部ツール・データソースを接続するためのオープン仕様。

重要なのは「標準化」そのものより、標準化によって移植性が上がることです。あるクライアントで作ったツール接続の考え方を、別のクライアントに持っていきやすくなります。

ただし、ここで落とし穴があります。ローカルMCPは開発初期には最強ですが、以下の問題が出ます。

  1. 接続先がlocalhost前提で、利用者や端末が増えると詰みやすい
  2. 認証を後付けしようとして設定ファイルが“秘伝のタレ化”する
  3. 監視・更新・障害切り分けが、個人の気合いに依存しやすい

私はこれを「便利の先送り負債」と呼んでいます。今作業できるので困っていないように見えますが、未来の自分が泣きます。だいたい深夜に。

2025〜2026で何が変わったのか：MCPが実験から運用へ

ここ1年で、MCPを取り巻く前提はかなり変わりました。

  • OpenAIは2025年3月にResponses APIとAgents SDKを公開し、エージェント実装の基盤を整理
  • GitHubは公式MCPサーバーを公開し、後にホスト型エンドポイントを拡充
  • CloudflareはリモートMCPサーバーの構築・公開フローを強化
  • MCP自体もOAuthまわりの仕様が整理され、認証設計が実装しやすくなった

※Responses API: エージェント的なツール呼び出しを含むワークフローを組み立てるためのAPI。

この流れをひとことで言うと、「MCPを使える」から「MCPを運用できる」へです。

さらに2025年末には、MCPがLinux Foundation配下のAgentic AI Foundationに参加し、ガバナンスの中立性が強化されました。これは地味ですが重要です。特定ベンダー都合で仕様が急旋回しにくくなるため、長期投資しやすくなります。

ローカルMCPとリモートMCPの使い分け：宗教戦争にしない

ローカルMCPとリモートMCPは、優劣ではなく用途の違いです。

ローカルMCPが向くケース

  • 個人の検証フェーズ
  • ツール仕様が頻繁に変わる初期開発
  • 外部公開を前提としない実験

リモートMCPが向くケース

  • 複数端末・複数ユーザーで使う
  • OAuth認証を通した権限制御が必要
  • 運用監視、更新、障害対応を仕組み化したい

GitHubの解説でも、ローカル運用はDocker更新やトークン管理の負荷が課題になりやすいと整理されています。逆にホスト型はOAuthベースで導入しやすく、運用負荷を下げやすい。ここは実務の体感とも一致します。

「ローカルで十分では？」という問いへの答えは、今日十分でも、来月のチーム運用に耐えるかです。

Cloudflare Workersで作る最小構成：まずは動かしてから固める

Cloudflareのドキュメントは、リモートMCPサーバーを3つのアプローチで示しています。

  • createMcpHandler()：最短で動く、ステートレス向け
  • McpAgent：Durable Objects前提、セッション状態を持てる
  • Raw transport：SDKを直接触る、自由度優先

※Durable Objects: Cloudflareの状態保持コンポーネント。セッション単位の状態管理に向きます。

最初の一歩は、ステートレス構成で十分です。次の手順で検証できます。

# 1) 雛形作成
npm create cloudflare@latest my-remote-mcp
cd my-remote-mcp

# 2) ローカル起動
npm start
# 例: http://localhost:8788/mcp

# 3) MCP Inspectorで接続確認
npx @modelcontextprotocol/inspector@latest

# 4) 問題なければデプロイ
npx wrangler deploy
# 例: https://<your-worker>.workers.dev/mcp

ここでのコツは、いきなり認可ロジックを盛り込まないことです。先に「ツール定義」「入力検証」「失敗時のレスポンス」を固めるほうが、後続の認証導入が楽になります。

要するに、最初からフル装備で山に入るより、地図と水だけ持って低山で迷っておくほうが安全です。

認証・認可の設計：MCPの本番運用はここで差が出ます

MCPのAuthorization仕様は、HTTPトランスポートでの認可フローを明確にしています。実装ポイントは次の3つです。

  1. サーバーはOAuthリソースサーバーとして振る舞う
  2. 保護リソースメタデータ（RFC9728）を提供する
  3. トークンの対象リソースを適切に検証する

※リソースサーバー: アクセストークンを受け取り、保護対象APIを提供するサーバー。

特に重要なのは、トークンの“使い回し”を防ぐ設計です。MCP周辺ではRFC8707（Resource Indicators）に基づく運用が強調されており、トークンがどのMCPサーバー向けかを明示することで、横展開リスクを減らせます。

実務での最小ポリシー例は以下です。

  • スコープを「read」「write」「admin」などで分離
  • デフォルトはread-only
  • 破壊的ツール（削除・公開・課金）は明示的昇格が必要
  • 監査ログに「誰が」「どのツールを」「どの引数で」実行したか記録

GitHubのMCP運用例でread-onlyヘッダーが紹介されているのは、まさにこの思想です。AIは賢くても、権限は雑に渡さない。ここは人間側の責任です。

実装でハマりやすいポイント：私が先に落ちた穴を共有します

ここからは、実際に作るときに詰まりやすい点を先回りで書きます。

1) ツールを増やしすぎる

「せっかくなので全部つなぐ」は危険です。ツール数が増えるほど、プロンプトからの選択ミスや誤実行の面積が広がります。まずは3〜5個に絞るのがおすすめです。

2) 入力スキーマが甘い

自由入力を許すと、想定外の引数で落ちます。JSON Schemaベースで型・長さ・必須項目を厳密に定義しましょう。

// 動作未検証のサンプルです
const createIssueSchema = {
  type: "object",
  properties: {
    repo: { type: "string", minLength: 1 },
    title: { type: "string", minLength: 5, maxLength: 120 },
    body: { type: "string", minLength: 10, maxLength: 5000 }
  },
  required: ["repo", "title", "body"],
  additionalProperties: false
};

3) エラー設計が「失敗しました」だけ

クライアント側で再試行や代替提案を行うためには、エラー理由の構造化が必要です。auth_required、rate_limited、invalid_inputのように分類して返しましょう。

4) 観測性がない

ログがないMCP運用は、計器なしで夜間飛行するのと同じです。最低限、次は取りましょう。

  • レイテンシ（p50/p95）
  • ツール別成功率
  • 認証失敗率
  • レート制限発生回数

個人開発での現実解：小さく始めて、壊しにくく育てる

最後に、個人開発で私が推奨する進め方をまとめます。

フェーズ1（1〜2日）

  • ステートレスなリモートMCPを1本立てる
  • read-onlyツールのみ公開
  • 監査ログと基本メトリクスを有効化

フェーズ2（3〜7日）

  • OAuth導入
  • スコープ設計（read/write/admin）
  • 危険操作に確認ステップを追加

フェーズ3（継続）

  • ツール追加は「1機能ずつ」
  • 月次で権限棚卸し
  • 失敗ログの上位3件を潰す

要は、MCPサーバーを“魔法の配線”としてではなく、小さな本番システムとして扱うことです。ここを雑にすると、便利さの代わりに事故率が上がります。

AIエージェント時代の勝ち筋は、モデル単体の性能差より、接続設計と運用品質です。地味ですが、地味なところが最終的に効きます。筋トレと同じです。サボると翌月に効いてきます。

参考リンク

  1. Anthropic: Introducing the Model Context Protocol
    https://www.anthropic.com/news/model-context-protocol
  2. OpenAI API Changelog（Responses API / Agents SDK公開履歴）
    https://developers.openai.com/api/docs/changelog
  3. Cloudflare Blog: Build and deploy Remote MCP servers
    https://blog.cloudflare.com/remote-model-context-protocol-servers-mcp/
  4. Cloudflare Docs: Build a Remote MCP server
    https://developers.cloudflare.com/agents/guides/remote-mcp-server/
  5. GitHub Changelog: github-mcp-server public preview
    https://github.blog/changelog/2025-04-04-github-mcp-server-public-preview/
  6. GitHub Blog: A practical guide on how to use the GitHub MCP server
    https://github.blog/ai-and-ml/generative-ai/a-practical-guide-on-how-to-use-the-github-mcp-server/
  7. MCP Spec: Authorization (2025-11-25)
    https://modelcontextprotocol.io/specification/2025-11-25/basic/authorization
  8. MCP Blog: MCP joins the Agentic AI Foundation
    https://blog.modelcontextprotocol.io/posts/2025-12-09-mcp-joins-agentic-ai-foundation/
Tags #MCP #AIエージェント #Cloudflare Workers #OAuth #個人開発
← 記事一覧に戻る ページの先頭へ ↑