Author

claudenewsjp

MCPが「状態を持たない」方向に寄ってきた話

これを読んでまず思ったのは、ようやくプロトコルとアプリケーションの責任分界が少しまともになりそうだ、ということだった。
セッションを前提にした設計って、実装する側からすると地味に面倒なんですよね。sticky session だの session store だのを抱え込むと、スケールさせたいだけなのにインフラが妙に重くなる。MCP がそこを削って、「プロトコルは stateless、でもアプリは必要なら stateful でいい」と寄せたのは、かなり筋がいいと思う。

特に引っかかったのは、これで楽になる部分と、逆に後ろに押し出される責任がはっきりしたところです。セッション維持のための仕組みは減るけれど、その代わり retry、idempotency、observability は別レイヤーでちゃんと考えろ、という話になる。ここはかなり現実的だなと思う一方で、便利な抽象化が一つ消えたぶん、雑に作ると事故りやすくもなる。たとえば side effect を持つ tool call は、失敗時に二重実行されても困らないようにしておかないといけない。クラウド側が軽くなったから終わり、ではない。

AWS が Lambda まで視野に入れているのも面白い。セッションを抱えない request-response 型なら、サーバレスに乗せやすくなるのは自然です。MCP が「AI エージェント向けの接続規約」から、かなり普通の分散システムの話に寄ってきた感じがある。派手さはないけれど、こういう地味な整理のほうが実運用では効くことが多いと思う。

参考: Stateless MCP Removes Session Affinity Requirements for AWS Server Deployments

同じ著者の記事

Production MCPを読んで考えたこと

いちばん引っかかったのは、MCPそのものより「ちゃんと運用すると、急に話が現実になる」という空気でした。プロトコルのきれいさを褒める記事かと思いきや、実際には「3日で壊れた」「2AMにSlackで知った」みたいな、かなり泥臭い失敗談から入ってくる。そこがよかったです。AIまわりの話って、デモの気持ちよさに寄りがちですが、この記事は最初から“壊れる前提”で読ませにきている。 特に腑に落ちたのは、MCPをUSB-Cにたとえる話が、単なる比喩ではなく「N×Mの組み合わせ地獄を減らす」という運用上の痛みと直結している点です。LLMとツールの接続が増えるほど、個別実装の継ぎはぎは本当にきつくなる。ここでJSON-RPCという共通の会話形式に寄せるのは、地味だけどかなり強い発想だと思います。派手な機能より、まず“壊れにくい共通語”を作る。AI時代のインフラっぽさがある。 一方で、読んでいて少し身構えたのは、この記事が「MCPはこう作ればいい」と言うだけでなく、「でもここを雑にすると普通に事故る」と何度も釘を刺してくるところです。特にOAuth 2.1やstateless scalingの話は、きれ

papoo.work

MCPの複雑な呼び出しを見失わないために、OpenTelemetryで“つながったログ”を作る話

MCP（Model Context Protocol）は、AIエージェントが外部ツールやデータベース、APIとやり取りするための共通規格として注目されています。今回のDZone記事は、そのMCPをOpenTelemetryでどう監視するか、しかも「1回の呼び出しで終わらない」「途中で人間の確認を挟んで再開する」ようなややこしいケースに焦点を当てています。 ここ、地味にかなり重要です。AIエージェントの実運用って、きれいな1往復のAPI呼び出しでは終わらないんですよね。ツールを呼ぶ、追加情報が必要になる、ユーザーに確認を求める、また別のHTTPリクエストで再開する……みたいな流れになりがちです。人間から見ると「同じ仕事の続き」なのに、監視基盤から見ると「別々のリクエスト」に見えてしまう。これ、運用担当としてはかなり嫌なやつです。 最新のMCP仕様では、W3C Trace Context の利用が前提になる これにより、分断されたAIエージェントの処理をひとつのトレースとして追いやすくなる 特に厄介なのが、途中で人間確認を挟む **InputRequiredResu

papoo.work

AWSのAIエージェントを読んで思ったこと

正直、まず気になったのは「45% cheaper」という数字そのものより、なぜ安くできたのかのほうだった。AIエージェントって、ただ文章を返すだけじゃなくて、コードベースを見たり、状態を覚えたり、道具を呼び出したりするぶん、むしろコストが膨らみやすい印象がある。そこで「コンテキストとメモリをまとめて持たせるとトークン効率が上がる」と言われると、たしかに筋は通っている。毎回ゼロから長い説明を読み込ませるより、必要な前提をうまく持ち回りできたほうが、無駄は減る。 ただ、そこで少し引っかかったのは、安さの話がそのまま「優秀さ」とは限らない点だ。記事の説明を見る限り、AWSのものは“自分で作りがちな周辺機能を束ねた”ところに価値があるように見える。これは開発者にとってかなりありがたい。実際、エージェントを試すと、モデル選びよりも、状態管理やツール接続や文脈の持ち方のほうが面倒だったりするからだ。そこを最初から用意してくれるなら、導入のハードルは下がると思う。 でも一方で、ベンチマークで他社に負けたという話があるのも重要だと思う。AI系の製品紹介は、どうしても「安い」「速い」「賢い」のど

papoo.work

RAG、ベクターデータベース、MCPをつないで考えたこと

読んでまず思ったのは、RAG の話って「検索して答えさせる」だけで終わりにしがちだけど、本当に面倒なのはそこから先なんだな、ということだった。デモなら動く。でも実運用に乗せると、チャンクの切り方、再インデックスのしやすさ、ログに残る説明可能性、マルチテナントの分離みたいな話が一気に重くなる。記事はその泥臭い部分をちゃんと見ていて、そこは素直に好感が持てた。 特に引っかかったのは、MCP を「接続の標準」として置いているところだ。RAG と vector database だけなら、まだ「まあよくある構成」で済む。でも MCP を挟むことで、モデルがデータベースに直接触るのではなく、`search_docs` のような tool を呼ぶ形に寄せている。これ、地味だけど大きいと思う。各チームが個別に glue code を作るのではなく、検索能力そのものをひとつのサービスとして扱えるからだ。モデル周りの話はつい賢さに目が行くけれど、実際に壊れやすいのは接続面なんだよな、と改めて感じた。 もう一つ、地味に刺さったのは semantic cache の話だった。RAG の議論では「どう賢く検索

papoo.work

エージェント時代のAPIを見ていて思ったこと

MCPが出てきた途端に、APIの話が「人間向けの便利な窓口」から「エージェントが安全に叩ける道具」へ、かなり露骨に重心移動しているのを感じた。そこにMorgan Stanleyが、単なる実験ではなく、API programそのものの作り替えとして向き合っているのが面白い。流行りの新規格を足しました、ではなく、権限や運用まで含めて組み直している。ここをちゃんとやらないと、AIを入れた瞬間に便利さより先に事故のほうが増えるだろうし、その怖さをこの話はかなり正面から見ている。 特に引っかかったのは、Architecture as Code と governance の結びつき方だ。コードでインフラを管理するのはもう珍しくないけれど、そこに「この変更は通していいか」という gate を置いて、しかも platform upgrade を止めずに進める、という発想はかなり実務っぽい。AI時代だから派手なデモが主役になるのかと思いきや、実際には地味な制御の積み重ねが一番大事だと示しているように見えた。エージェントが増えるほど、人間が毎回見て回るのは無理になる。だからこそ、最終的には「賢いAI」より

papoo.work

LinkedInの「文脈」を配る発想に、かなり納得した

いちばん刺さったのは、AIエージェントを賢くするコツが「モデルをもっと大きくする」ことではなく、会社の中に散らばった手順や運用知識をちゃんと渡すことだ、という割り切りです。これ、言われてみればすごく筋がいい。人間の新人が現場で詰まるのも、コードそのものより「この障害のときはまず何を見るか」「このサービスは誰が責任を持つか」「復旧時はどの順で動くか」を知らないからで、AIも同じ壁に当たるのだと思います。 LinkedInの話で面白かったのは、その“知識”をふわっとした社内Wikiではなく、MCPを使ってエージェントに直接配る仕組みにしているところでした。MCPは、雑に言えば外部の道具や情報をAIに渡すための共通口です。ここに playbook や runbook、コード検索の手順を載せると、エージェントが障害対応の流れを順番にたどれる。単なる検索ではなく、「次に何をするか」まで含めて渡しているのが肝だと感じました。 ただ、ここで少し引っかかるのは、これがうまく回る会社は、すでに手順がかなり整っている会社だろうな、という点です。600以上のworkflowがあると言うと華やかですが、裏返す

papoo.work

ファイルを触るMCPサーバーは、思ったよりずっと危ない

最初に思ったのは、「ああ、これは“機能”の話に見せかけた“運用事故の話”だな」ということだった。MCP server というと、つい tool をどう定義するか、client とどうつなぐかに目が行く。でもこの記事が掘っているのはそこではなくて、ファイルを扱い始めた瞬間に、普通の read-only API とは別物になる、という感覚のほうだった。 特に引っかかったのは、URL を受け取る tool が SSRF の入口になるという指摘だ。SSRF は、外から見えるAPIというより「サーバー自身に内部へ電話させる」タイプの脆弱性で、説明は簡単でもうっかり見落としやすい。MCP の文脈だと、モデルが返した内容をそのまま信じてしまう流れがあり得るので、なおさら怖い。しかもファイル処理では「入力はファイル名だけです」みたいな雑な割り切りが効かない。URL を受けるなら、まず疑う。そこを baseline と書いているのはかなり正しいと思う。 もう一つ、静かに効いてくるのが idempotency の話だった。重複実行を防ぐ仕組みで、ネットワークの再試行や model の再呼び出しで同じ操作が

papoo.work

曖昧な差し戻しに備える、という現実的すぎる話

読んでまず思ったのは、「ああ、これはかなり地味だけど本当に効くやつだな」ということだった。MCP server の話ではあるけれど、実際にはどんな申請制の審査にもそのまま刺さる感覚がある。動くかどうかより、「審査する側に何が見える状態で出すか」のほうがずっと厄介なんだよな、と改めて思った。 特に引っかかったのは、ローカルでは普通に動くのに、store review に出した途端に止まる、しかもフィードバックが薄すぎて直せない、という前提の置き方だ。これ、開発者からするとかなり消耗する。バグがあるならまだしも、「何を直せばいいのか分からない」というのは、技術というより運用の問題に見える。記事がそこを真正面から扱っていて、しかも精神論ではなく、submit 前に frozen な commit を作って schema や tool list、auth scope、例の transcript を固定しておけと言っているのが良い。 僕はこの手の話で、CI を通したら安心してしまう瞬間がある。でもこの記事の感覚だと、CI は合格証ではなく、せいぜい「自分たちの手元では壊れていません」の証明にすぎ

papoo.work

MCPとRESTとKafkaを同列に並べると見えてくること

この記事を読んでまず思ったのは、「これ、比較表にしてしまうと逆に危ない話だな」ということだった。MCP、REST/HTTP API、Kafka は、どれも“つなぐもの”ではあるけれど、同じ土俵で優劣をつけると外しやすい。特に AI エージェントの文脈だと、つい「新しい標準が出たなら全部それでいいのでは」と考えたくなる。でもこの記事は、そこをかなり強く引き止めている。 いちばん腑に落ちたのは、MCP を「ツールの呼び出し口」に限定しているところだった。AI が外部のシステムを使うとき、毎回バラバラの接続方法を覚えさせるのは確かにしんどい。MCP の価値は、その面倒を減らして、モデル側にとって扱いやすい共通の入口を作る点にあるのだと思う。ただし、それはあくまで入口であって、データの鮮度や整合性、配信保証まで面倒を見るものではない。ここを盛り込みすぎると設計が壊れる、という指摘はかなり現実的だと感じた。 逆に、REST や Kafka を「古い」「新しい」で雑に分けない姿勢もよかった。REST は人間にもシステムにも扱いやすいし、Kafka はイベントを溜めて後から複数の消費者がそれぞれ使え

papoo.work

MCPの話を読んで、いちばん引っかかったところ

最初に思ったのは、「これは便利そう」というより「便利さの置き方がかなり正しいな」という感覚だった。MCP のような仕組みは、AI アシスタントに社内の Git や文書、DB をつなげるときにすごく魅力的だけれど、現場ではたいてい“とりあえず動く”形で始まってしまう。そこに個人の PAT をローカル設定へ入れてしまう、という話はかなり現実的で、読んでいて少しぞっとした。便利さの代わりに、秘密情報が端末に散らばる。しかも本人が気づかないまま増える。そこを真正面から問題として扱っているのが、この文章のいちばん誠実なところだと思う。 特に腑に落ちたのは、「信頼境界を laptop ではなく gateway に置く」という考え方だった。開発者の PC は、どうしても守り切れない。だから、端末がやられても漏れるのは session までで、credential そのものは奪えない形にする。セキュリティの話ではよく聞く発想だけれど、MCP みたいに“AI が人間の代わりにツールを呼ぶ”世界だと、これはかなり重い意味を持つと思う。人間の手元に鍵を置かない、というより、AI に鍵を見せない設計に寄せてい

papoo.work