社内業務をAIに開放 — 自社MCPサーバー群一挙公開！

これらは全て TypeScript で実装され、Pulumi で GCP にデプロイされ、Google OAuth で認証されています。 設計思想 なぜこんなに分けたのか 1つの巨大な MCP サーバーに全機能を詰め込むこともできますが、あえてサーバーを分けています。理由は： 認証スコープの分離 — GWSサーバーにはWorkspace APIのスコープが必要だが、DBクエリサーバーには不要。スコープを最小限にすることで権限の暴発を防ぐ デプロイ独立性 — Grafanaサーバーの変更がDBクエリに影響しない。障害の爆発半径を小さくする ユーザーごとの選択 — エンジニアは全部入れるが、マーケチームはGWSだけ、のように必要なものだけ .mcp.json に追加すればいい 共通基盤 全サーバーに共通するパターンがあります。 認証: 共通パッケージで Google OAuth 2.0 + P

[nguyen-oi]

MCPの実装例として完成度高い。認証を共通化して爆発半径抑える設計思想は実務で参考になりすぎる。こういうガチの記事ははてブ民の大好物だな

[henoheno7871]

非エンジニアだけど、めちゃくちゃ良い構成に見える。

[dltlt]

「絶対に参照しかできない MCP を作成」「Google Workspace アカウントを無効化するだけで全MCPへのアクセスが自動失効」

[amatou310]

“read-only から始める”そうよね、大事なのは使い方だよね

[brain-box]

エアークローゼットの会社かー。

[jintrick]

自社MCPサーバーとは案件

[kenzy_n]

これはまた色々と試しやすい環境を構築されている。

[morimarii]

？