TypeScriptでGitHub read-only MCP Serverを作る：Issues参照から始める権限設計
AIコーディングエージェントにGitHubの文脈を渡すと、Issueの背景、未完了タスク、設計議論を読ませ...
Category: MCP
MCPの基礎、TypeScriptサーバー実装、Tools/Resources/Prompts、GitHubやDB連携、認証認可、権限設計、prompt injection対策を解説する。
MCP OAuthを実装する前に：Protected Resource Metadata・resource・audience検証の確認ポイント
3行まとめ VisualMCP OAuthで先に見る5点ログイン画面より先に、resource境界を固定します。 Metada...
MCP Inspectorで自作Serverを検証する前に：proxy token・stdio・HTTP transportの権限を分ける
MCP Serverを自作したあと、最初に開きたくなるのがMCP Inspectorです。tools、resources、prompts...
MCP RootsをAIコーディング環境に入れる前に：workspace境界・allowlist・ファイル権限の分け方
MCP Rootsは、AIコーディング環境で「このサーバーにはどのworkspaceを作業対象として見せるか」を...
MCP Samplingを実装する前に：SEP-2577の廃止提案とLLM呼び出し権限の分け方
3行まとめ VisualSampling判断の3点セットMCP Samplingを採用する前に見るべき状態を短く整理します...
MCP Registryからサーバーを選ぶ前に：OAuth・tool poisoning・allowlistの安全な見方
3行まとめ VisualMCPサーバー選定の3つの前提Registryを入口にしつつ、接続許可は権限と運用で判断...
TypeScriptでGitHub read-only MCPサーバーを作る：Fine-grained PATとtool allowlistの最小構成
3行まとめ Visualread-only GitHub MCPの境界GitHubから読む範囲と、最初から作らない操作を分けて...
MCP ElicitationをAIエージェントに入れる前に：form・URL・OAuth・人間承認の分け方
3行まとめ VisualElicitationで分ける3つの境界form、URL、認可と承認を混ぜずに扱います。 form 非...
X API MCPをAIエージェントに渡す前に決めること：投稿権限・コスト・人間承認
追記: 2026年6月9日の最新情報 2026年6月9日にX APIのPricing、Usage and Billing、Rate Limits、De...
MCPとは何か：Tools・Resources・Promptsと権限設計を開発者向けに整理する
追記: 2026年6月4日の最新情報 このテーマをもう少し広げて見るなら、MCP ElicitationをAIエージェ...
Chrome DevTools MCPでAIエージェントに性能調査を任せる：Performance・Network・Console・Lighthouseの分け方
3行まとめ VisualDevTools MCPの4つの調査口性能、通信、エラー、監査を分けます。 Trace 遅さの入...
Playwright MCPでAIエージェントにブラウザ検証を任せる：snapshot・profile・権限の分け方
追記: 2026年6月7日の最新情報 このテーマをもう少し広げて見るなら、CursorにNext.jsのPlaywright...