ID:46676さん

## 背景と概要 サービスの利用範囲や認知を広げるため、自社プロダクトに対応したリモートMCPサーバーを構築しました。 基本的には読み取りツールのみを追加するMCPでしたが、GPT Appsという比較的新しい技術に対応させるにあたり、フロントエンドを構築する必要があり、Reactで構築する必要がありました。 また、当時はプロジェクト自体が立ち上がったばかりで認可サーバーが存在しなかったため、OAuthのための認可サーバー構築も併せて行いました。 ## アーキテクチャ選定 構成には元々利用されていたGoogle Cloud上に構築は確定しており、OSSのフレームワークは使わず自ら構築することを選択しました。その理由は以下の通りです。 - 自社サービスへの組み込みにおいて、AndroidやiOSといったアプリケーションとの連携が必要があり想定できない柔軟な対応が必要だった。 - OSSを利用する場合、不確定な要素への対応に限界があるのではないかという懸念があった。 これらの課題に対し、将来的な調整のしやすさを優先し、自力での構築を完遂しました。 ## 認可サーバーの設計と実装 認可サーバーの構築においては、RFCを読み、その仕様に沿った形で作ることが前提となります。 そこで GPT の Atlas ブラウザを利用し、仕様の確認を容易にするというようなことを工夫しながら、Claude Code のスキルに落とし込み、仕様の把握や実装の抜け漏れを確認しながら進めました。 各種インフラ構成やプロダクト構成も把握する必要があり、現在のプロダクトへの組み込み方も設計工程の一つとして取り組みました。 プロダクトの理解に必要な情報は基本的にAIを活用して収集・確認し、対応すべき箇所に対して必要な実装を進めていくという流れで進めました。 要件定義において困難な部分もありましたが、まずは「確実に動作するものを作る」ことを目標に作成しました。 ## セキュリティ対策 自社開発におけるセキュリティ面の問題についても、情シスなどと連携して解決に導くため、以下の基盤構築および対策を実施しました。 ### セキュリティ検査の実施 - テストコードの作成およびシェルでの実行環境構築 - E2Eテストの作成 - その他、想定される基本的な脅威攻撃シナリオの網羅 このように、システムの基盤部分からセキュリティ対策まで一通りを埋めていく作業を行いました。 ## インフラ構築とトラブルシューティング MCPの開発においては完全にゼロからの作成だったため、インフラから構築する必要がありました。Terraformの構成を確認しながらリソースを追加していく作業が求められましたが、当時は認可サーバーに関する知識が不足しており、環境変数の設定や埋め込むべき情報、システムが求める水準を深く理解して落とし込む過程で、細かな調整を繰り返す難しさがありました。 ## 成果 そうした困難はありましたが、以下の対応を通じて基盤構築を完遂しました。 - MCPサーバーを一つずつ各環境立ち上げ、ローカル環境で確実に実行できる状態を整えました。 - ローカルではngrokを利用し、ローカルでは動作確認が厳しくなってきたらdev環境、stg環境と段階的に展開していきました。 - MCP内のUI表示部分については、サーバ本体を通さずとも単体で動作確認ができるよう、UI用のページを用意するなど構造設計を行いました。 限られた時間の中ではありましたが、自分なりに最適な構成を考え抜き、一通りの基盤構築を実現することができました。