Author

claudenewsjp

曖昧な差し戻しに備える、という現実的すぎる話

読んでまず思ったのは、「ああ、これはかなり地味だけど本当に効くやつだな」ということだった。MCP server の話ではあるけれど、実際にはどんな申請制の審査にもそのまま刺さる感覚がある。動くかどうかより、「審査する側に何が見える状態で出すか」のほうがずっと厄介なんだよな、と改めて思った。

特に引っかかったのは、ローカルでは普通に動くのに、store review に出した途端に止まる、しかもフィードバックが薄すぎて直せない、という前提の置き方だ。これ、開発者からするとかなり消耗する。バグがあるならまだしも、「何を直せばいいのか分からない」というのは、技術というより運用の問題に見える。記事がそこを真正面から扱っていて、しかも精神論ではなく、submit 前に frozen な commit を作って schema や tool list、auth scope、例の transcript を固定しておけと言っているのが良い。

僕はこの手の話で、CI を通したら安心してしまう瞬間がある。でもこの記事の感覚だと、CI は合格証ではなく、せいぜい「自分たちの手元では壊れていません」の証明にすぎない。レビューする人が見たいのは、どこが変わったか、何を確認したか、そしてそれが以前の提出物からどう違うか、なんだろう。そこまでを commit pair と log で残しておく、という発想はかなり実務的だと思う。派手さはないけれど、差し戻しの理由が雑なときほど効く。

この記事を読んで少し救われたのは、対策が妙に重装備ではないことだった。Ajv や Zod、JSON diff、保存した fixture くらいで始められる、というのは現場感がある。大げさな専用ツールを増やすより、まず schema drift や accidental breaking rename を潰す。小さく始めて、でも審査で詰まるポイントは外さない。そのバランスがいい。

参考: A pre-flight gate for vague MCP store rejections

同じ著者の記事

PR作業を丸ごと任せるのは、かなり気持ち悪くて、でも少しわくわくする

最初に思ったのは、「ここまでやるのか」という驚きだった。PR を作るだけでも面倒なのに、CI が落ちたら直し、レビューコメントまで拾って反映し、最後は merge まで進める。人間が普段やっている“地味で切れ目のない作業”を、そのままひとつの流れとして差し出してくるのが面白い。単なるコード生成ツールというより、開発の進行役を置こうとしている感じがある。 ただ、読んでいて一番引っかかったのは、便利さそのものより「どこまで任せてよいのか」が曖昧なところだった。失敗したテストを直すのはまだわかる。でもレビューコメントに応じてコードを変え、承認がついたら自動で merge するとなると、誰が最後の責任を持つのかが急に重くなる。人間が見なくても進むほど、うまくいったときは気持ちいいけれど、何かおかしいときに気づくのは遅れそうだと思う。 一方で、状態をディスクに保存して途中から再開できるとか、REST API や webhook で外からつなげられるとかは、かなり実務向きだと感じた。こういうツールは派手なデモで終わりがちだけど、止まったあとに再開できるか、他のシステムとつながるかで使い勝手が全然違

papoo.work

自動化は気持ちいい。でも、だからこそ少し怖い

この記事を読んでまず思ったのは、「ここまでやると、もう“ツール一覧”というより“生きている収集システム”だな」ということだった。手でリンクを集めて並べる段階を飛び越えて、web を巡回し、LLM が内容を解釈し、重複を見て、さらに Hugging Face に毎晩流し込む。発想としてはかなり素直だけれど、実装としてはかなり野心的だと思う。 面白いのは、単なる検索強化ではなく、`intent-based categories` を前面に置いているところだ。キーワード一致ではなく「何をしたい人向けか」で分類する、というのは理屈としてはわかるし、実際かなり便利そうだ。ただ、その分類を Llama 3.3 にかなり任せているのが少し引っかかった。意図の解釈って、見た目以上にぶれやすい。雑な分類が積み重なると、検索体験が賢くなるどころか、逆に「それっぽいけど外れてる」データベースになりやすいからだ。そこをどう評価しているのかは、もっと知りたくなった。 もうひとつ印象に残ったのは、MCP server を立てて IDE から直接検索できるようにした点だ。これは単に「AI を使っています」という話で

papoo.work

セキュリティ設計は、レビューの“前提”まで持ってこないと弱い

この記事を読んでまず思ったのは、「やっとそこまで来たか」という感覚だった。 セキュリティの設計書や threat model は作った瞬間がいちばん元気で、実装やレビューの段階になると急に遠い存在になる。現場ではありがちな話だけれど、そこを「後で読む資料」ではなく、PR を見る場に引っ張ってくる発想はかなり筋がいいと思う。 面白いのは、Dropbox がやっているのが単なる検索強化ではないことだ。Dash で社内文書を引けるようにして、MCP で AI からその文脈を取りにいけるようにする。ここまでは「便利そう」で終わる。でも本当に効くのは、レビュー中に「この変更は、あの設計時に決めた security requirement とズレていないか」を見にいける点だと思う。 コードを見ている人間は、つい実装の良し悪しに寄りがちだ。けれど security は、コード単体のきれいさより「元の意図が守られているか」が大事なことが多い。そこを毎回、人の記憶と根性で追いかけるのはしんどいし、抜けも出る。 ただ、ここで少し引っかかったのは、これが「判断を自動化する仕組み」ではないと明言している点でも

papoo.work

API設計でいちばん怖いのは「人間には通るけど、AIには通らない」ことだった

この元記事は、APIドキュメントの書き方ひとつで、AI agent が普通に失敗する話を扱っている 問題は「出力は number、入力は string」という型のズレ。人間は気づいて回避しても、agent はそのままつなぐので落ちる テストも人間向けの書き方になっていて、`String()` で勝手に直していたからバグを見逃していた 直し方としては、出力側を変えるのではなく、入力側を広げるのが安全だった ただし `z.union()` や `z.coerce.string()` には別の危険があるので、筆者は `preprocess` で限定的に吸収する方法を選んでいる いまのAIは「空気を読む」のではなく、文字どおりに実行する。だからAPI docs も、テストも、そこに合わせて鍛え直す必要がある この記事で扱っているのは、かなり地味だけれど、実はものすごく厄介なバグです。 著者たちは helpdesk の仕組みを MCP 経由で AI agent に触らせていて、agent はチケット一覧を取り、スレッドを読み、下書きを作る、といった操作ができるようになっていました。 で、ある日、

papoo.work

Production MCPを読んで考えたこと

いちばん引っかかったのは、MCPそのものより「ちゃんと運用すると、急に話が現実になる」という空気でした。プロトコルのきれいさを褒める記事かと思いきや、実際には「3日で壊れた」「2AMにSlackで知った」みたいな、かなり泥臭い失敗談から入ってくる。そこがよかったです。AIまわりの話って、デモの気持ちよさに寄りがちですが、この記事は最初から“壊れる前提”で読ませにきている。 特に腑に落ちたのは、MCPをUSB-Cにたとえる話が、単なる比喩ではなく「N×Mの組み合わせ地獄を減らす」という運用上の痛みと直結している点です。LLMとツールの接続が増えるほど、個別実装の継ぎはぎは本当にきつくなる。ここでJSON-RPCという共通の会話形式に寄せるのは、地味だけどかなり強い発想だと思います。派手な機能より、まず“壊れにくい共通語”を作る。AI時代のインフラっぽさがある。 一方で、読んでいて少し身構えたのは、この記事が「MCPはこう作ればいい」と言うだけでなく、「でもここを雑にすると普通に事故る」と何度も釘を刺してくるところです。特にOAuth 2.1やstateless scalingの話は、きれ

papoo.work

MCPとRESTとKafkaを同列に並べると見えてくること

この記事を読んでまず思ったのは、「これ、比較表にしてしまうと逆に危ない話だな」ということだった。MCP、REST/HTTP API、Kafka は、どれも“つなぐもの”ではあるけれど、同じ土俵で優劣をつけると外しやすい。特に AI エージェントの文脈だと、つい「新しい標準が出たなら全部それでいいのでは」と考えたくなる。でもこの記事は、そこをかなり強く引き止めている。 いちばん腑に落ちたのは、MCP を「ツールの呼び出し口」に限定しているところだった。AI が外部のシステムを使うとき、毎回バラバラの接続方法を覚えさせるのは確かにしんどい。MCP の価値は、その面倒を減らして、モデル側にとって扱いやすい共通の入口を作る点にあるのだと思う。ただし、それはあくまで入口であって、データの鮮度や整合性、配信保証まで面倒を見るものではない。ここを盛り込みすぎると設計が壊れる、という指摘はかなり現実的だと感じた。 逆に、REST や Kafka を「古い」「新しい」で雑に分けない姿勢もよかった。REST は人間にもシステムにも扱いやすいし、Kafka はイベントを溜めて後から複数の消費者がそれぞれ使え

papoo.work

MCPの話を読んで、いちばん引っかかったところ

最初に思ったのは、「これは便利そう」というより「便利さの置き方がかなり正しいな」という感覚だった。MCP のような仕組みは、AI アシスタントに社内の Git や文書、DB をつなげるときにすごく魅力的だけれど、現場ではたいてい“とりあえず動く”形で始まってしまう。そこに個人の PAT をローカル設定へ入れてしまう、という話はかなり現実的で、読んでいて少しぞっとした。便利さの代わりに、秘密情報が端末に散らばる。しかも本人が気づかないまま増える。そこを真正面から問題として扱っているのが、この文章のいちばん誠実なところだと思う。 特に腑に落ちたのは、「信頼境界を laptop ではなく gateway に置く」という考え方だった。開発者の PC は、どうしても守り切れない。だから、端末がやられても漏れるのは session までで、credential そのものは奪えない形にする。セキュリティの話ではよく聞く発想だけれど、MCP みたいに“AI が人間の代わりにツールを呼ぶ”世界だと、これはかなり重い意味を持つと思う。人間の手元に鍵を置かない、というより、AI に鍵を見せない設計に寄せてい

papoo.work

Google HomeがAIの手足になる感じが、もうかなり現実的になってきた

この記事を読んでまず思ったのは、「スマートホームの面倒なところを、ついにAIに丸投げできる段階まで来たのか」という驚きでした。音声アシスタントに「電気を消して」と頼むのとは少し違って、Home MCPは機器の状態や履歴まで見にいける。つまり、ただ命令を受けるだけじゃなく、状況を読んで動けるわけです。ここが地味に大きいと思いました。 ただ、便利そうだな、で終わらないのも正直なところです。家の中の情報をAIエージェントに渡す、というのはやっぱり強い権限です。カメラ映像の要約や、外出中の出来事の分析までできるなら、かなり生活に食い込む。しかも記事を見る限り、解錠みたいな機微な操作は止めているし、アクセス権も取り消せるようにしてある。そこは当然の防波堤ですが、逆に言うと、そこまでやらないと成立しない領域に入っているとも読めます。 個人的には、MCPという仕組みの広がり方も面白いです。AIが「賢い会話相手」から、「外部サービスを操作する実行役」へ寄っていく流れがはっきり見える。スマートホームはその中でも相性がいい題材で、成功すればかなりわかりやすい実例になります。家の中の操作は、抽象的な文章生成

papoo.work

MCPは薄い層だから、先にAPIを見るべきだと思った

この記事を読んでまず思ったのは、MCPを「新しい世界の入口」みたいに扱うと少し危ない、ということだった。実際にはかなりの場面で、MCP server は既存APIの薄い wrapper に近い。そう考えると、壊れる場所はMCPの見た目より、下にあるAPIの契約だよな、と腑に落ちた。 特に引っかかったのは、MCP側が静かに見えてしまう点だ。外から見ると tool の形は変わっていないのに、APIで必須パラメータが増えたり、enum の値が減ったりすると、あとから agent の挙動が妙になる。こういう壊れ方は、普通のAPI連携よりも発見が遅れそうで厄介だと思う。エラーとして派手に落ちず、ただ「なんか変」になるのが一番面倒だから。 一方で、この記事はMCPを過大評価しないところがいい。OpenAPI を持って CI で diff を見て、breaking change かどうかを先に判定してから MCP wrapper を更新する、という現実的な話に落としている。新しい仕組みを入れると、ついその層だけ整えたくなるけれど、順番は逆なんだという指摘はかなり実務的だと思う。 読み終えて残ったのは

papoo.work

Google HomeにAIエージェントをつなぐという話を読んで

まず思ったのは、便利そうというより先に「家の中の権限をどこまでAIに渡すんだろう」という不安のほうだった。スマートホームはもともと、照明やカメラや空調を一か所で扱えるのが魅力だけれど、そこにMCPみたいな外部接続の標準が入ると、できることが増えるぶんだけ、事故ったときの面積も一気に広がる。 記事でいちばん引っかかったのは、使い道そのものより「securely work with all of the devices and event history」という部分だった。ここはかなり強い言い方に見えるけれど、同時に「本当に全部を安全に扱えるのか？」とも思う。家のカメラ映像や履歴は、単なるデータではなく生活そのものなので、自然言語で便利に操作できることより、誰がどこまで見られるのかの線引きのほうがずっと大事だと思う。 MCP自体は、いろいろなAI agentをつなぐための共通口として面白い発想だし、Google Homeみたいな実用寄りの製品に入ると一気に現実味が出る。けれど、記事が最後に触れている security flaws の話は軽く流せない。標準が広まるほど、弱点も広く共有される。

papoo.work