AI & MCP

MCP ツールカタログ: エージェントができるすべてのこと

AI エージェントを Zinn Digital®に接続すると、本格的なホスティングツールキットが手に入ります。サイト、コード、ドメイン、DNS、SSL、データベース、設定、バックアップ、メール、SEO、オブザーバビリティ、請求、サポートを網羅する12のアクションカテゴリをご利用いただけます。すべてのツールはダッシュボードが呼び出すのと同じ API エンドポイントであり、同一の RBAC によって制御され、同一の監査ログに記録されます。利用状況 (2026年9月12日更新): サイト (一覧表示、作成、デプロイ、ロールバック)、git リポジトリとの双方向同期、サイトのエラーログ、アクセスログおよびビルドログ、ドメイン、DNS、メール、キャッシュ、クローラーポリシー、PHP バージョン、WordPress コアおよびプラグイン、バックアップ、SEO およびインデックスステータス、メトリクスと使用状況、請求書関連ドキュメント、ナレッジベースとチケット、そしてリセラー機能 (クライアントサービス、保留、価格表、クライアントウォレット) は、リソースおよびプロンプトとともに、本日時点で MCP 経由にて稼働しています。現在も活発に開発中であり、MCP 経由でまだ利用できない機能: ドメイン登録および SSL の発行/更新、保護されたデータベースクエリ、生の wp-cli および直接のファイル編集、ならびにリセラー向け機能におけるクライアントウォレットの調整、決済ゲートウェイの接続、クライアントサインインリンクの発行、督促プロセスの公開。これらはそれぞれ、エージェントに権限を付与する前に、有償のアクション、取り消し不可能なアクション、または認証情報を伴うアクションとして適切に処理される必要があります。ここに記載されているその他のすべての機能は、本日からご利用いただけます。

無料で始める MCP の仕組み

12カタログ内のツールカテゴリ
3MCP プリミティブ: ツール、リソース、プロンプト
ツールごとお客様が付与する、スコープ指定された取り消し可能なアクセス権
700,000+世界中でホストされているサイト

プラグインの寄せ集めではない、単一のカタログ

MCP サーバーは、エンジン API 上の薄いプロトコルアダプターです。何も再実装していません。ダッシュボード、CLI、および独自の AI アシスタントをすでに支えているアクションカタログを公開するだけです。その結果、3つの影響が生じますが、それらこそが設計のすべてです。

乖離する二つ目の実装はありません

MCP ツールは API エンドポイントです。プロダクトから遅れをとるような並行ロジックパスは存在せず、エージェントがアクセスできてダッシュボードがアクセスできない動作もありません。

新機能は自動的に追加されます

サーバーは、同じ OpenAPI およびアクションカタログのソースから API と同期が維持されます。プラットフォームに追加されたすべての機能は、お客様側でツールごとの統合を行うことなく、MCP 経由で利用可能になります。

バージョン管理済み、機能検出あり

サーバーはバージョン管理されており、非推奨ポリシーとともに機能検出を公開しているため、エージェントは推測して失敗することなく、許可されている操作を問い合わせることができます。

同一のアイデンティティ、同一の監査証跡

セッションは組織、ユーザー、スコープにバインドされており、基盤として Postgres の行レベルセキュリティが適用されます。エージェントは特別な呼び出し元クラスではありません — プロトコルを介して機能するお客様のアカウントです。

12のカテゴリー

これは指定された通りのカタログです。カタログ内のすべてのツールは接続された ID のスコープによって制限されており、エージェントはその ID がすでに実行を許可されている範囲にのみアクセスできます。

サイト

サイトを一覧表示し、詳細を確認して、ブループリントからサイトを作成します。デプロイを実行し、デプロイを追跡して、以前のリリースにロールバックします。

コードとファイル

サイトのファイルを接続された git リポジトリと双方向で同期します (サイト上で変更された内容をコミットするか、プッシュされた内容をデプロイします)。そして、どちら側を優先するかを選択して保留中の同期を解決します。これは、「エージェントがビルドおよびプッシュを行い、プラットフォームがデプロイする」という流れを単一の会話にするパスです。生の wp-cli および直接のファイル編集は、まだエージェントに公開されていません。

ドメイン、DNS、および SSL

ドメインの一覧表示、ドメインがインデックス登録されているかの確認、および DNS レコードの作成、更新、削除を行います。ドメインの登録と証明書の発行は、まだエージェントには公開されていません。

データベース

サイトのバックアップにはそのデータベースが含まれており、エージェントはバックアップの一覧表示、新規作成、および復元を実行できます。データベースへの直接アクセス (保護されたクエリや最適化) は、現時点では意図的にエージェントに公開されていません。サーバー上にはデータベースツールが存在しないため、お客様がエージェントを通じてそれを把握される前に、あらかじめこちらでお伝えすることを選択いたしました。

構成

サイトの PHP バージョンを確認・変更し、WordPress コアとそのプラグインを表示・更新します。「このサイトを PHP 8.4に移行し、プラグインを更新する」は1つの指示です。

バックアップ

バックアップの一覧表示、作成、復元を行います。リスクの高い操作を試みるエージェントは、まず独自の復元ポイントを作成し、変更によって問題が発生した場合はそのポイントにロールバックできます。

メール

メールドライバーを介してプロビジョニングされたメールボックスと転送設定を作成・管理できるため、サイト上の連絡先アドレスをサイト自体と同じフローで処理できます。

SEO

当社の SEO データレイヤーから取得された、インデックスステータス、ランキングデータ、監査。エージェントは、変更が反映されたと想定するのではなく、実際にインデックスに反映されたかどうかを確認できます。

オブザーバビリティ

サイトのエラーログやアクセスログ、ビルドログ、メトリクス、そしてリソース使用状況。「サイトが遅く感じる」という曖昧な問題を確かな診断へと変えるのはこれらです。エージェントは解決策を提案する前に、実際のシグナルを読み取ります。

請求とコマース

プラン、使用状況、請求書の閲覧。保護されたアクションとしてのアドオンおよび Extras の購入。費用が発生するすべての操作には確認が必要です。以下の安全策をご確認ください。

サポート

チケットの作成や一覧表示、ナレッジベースの検索を行えます。チケットが作成される前にエージェントによるサイト確認を案内する、公開されたトリアージプロンプトも備わっています。

リセラー操作

当社のホスティングを再販する場合、お客様独自のクライアント資産は同一のインターフェース上にあります。プロビジョニングしたすべてのサービスの確認、未払いによる利用停止の設定および解除、卸売価格が併記された価格表の閲覧、管理しているクライアントのウォレット残高の照合が可能です。貴社クライアントのサイトは、当社ではなく貴社のアカウントから運用されます。

リソースとプロンプト: アクション前のコンテキスト

ツールは3つの MCP プリミティブのうちの1つに過ぎません。残りの2つはエージェントが盲目的に動作するのを防ぐものであり、カタログ自体と同じくらい重要です。

実際の影響として、優れたエージェントセッションはエンジニアの作業のように見えます。ログを読み、設定を読み、メトリクスを確認し、仮説を立て、1つの要素に対処して再確認します。カタログにより、単一の接続でこれが可能になります。

リソース — 読み取り専用コンテキスト

お客様のアカウント、各サイトの概要、およびその稼働状態。エージェントは副作用なしで実際の状態を取得するため、お客様による症状の説明ではなく、証拠に基づいて診断します。

プロンプト — 公開済みのワークフロー

繰り返されるタスクのために提供されている再利用可能なテンプレート:「このサイトを診断」、「移行を準備」。よくある作業が、記憶しておくべき一連の手順ではなく、単一の指示になります。

両者を結びつけるトリアージ

公開されたトリアージプロンプト (サイトのステータス、トラフィックとエラー率、前回のデプロイ、WordPress の状態、ナレッジベース検索) は同じインターフェースを通じてエージェントから利用できるため、チケットを発行する前にチェックを実行します。

ガードレール (安全対策)。これは本番稼働中のインフラストラクチャであるためです

本番環境へのアクセス権を持つエージェントには、推奨にとどまらない構造的な制限が必要です。弊社の制限はプロトコルの下層にあるエンジン内に組み込まれており、エージェントが交渉によって回避することはできません。

スコープと RBAC

エージェントは、接続された ID の権限をそのまま継承します。お客様のロールでデプロイできない場合、エージェントもデプロイできません。ロール権限は API 側で適用され、クライアント側でフィルタリングされるものではありません。

ツールごとの取り消し可能なトークン

トークンはツールごとにスコープが設定され、取り消しが可能です。サンドボックス用およびテスト用トークンは本番用とは別に管理されます。エージェントには必要な権限のみを付与し、他のエージェントに影響を与えることなく取り消すことができます。

破壊的操作の確認

削除、一時停止、請求、および高額支出のアクションは、実行される前に明示的な確認または人間の承認ポリシーが必要です。エージェントが提案し、人間、またはお客様が設定したポリシーが決定します。

レート制限、支出上限、およびべき等性

レート制限と顧客ごとの支出上限によって AI がトリガーする有料アクションが制限され、再試行時の操作は冪等であるため、タイムアウト後にリクエストを再試行するエージェントがその影響を重複して生じさせることはありません。

完全な監査ログ

すべての MCP アクションは、ID、ツール、引数、および結果とともに記録されます。エージェントが何を実行したか、どのような順序で、誰の権限で行われたかを正確に再構築できます。

お客様のモデル、お客様のキー

カタログはモデルに依存しません。MCP はコネクタです。どのモデルで駆動するか、そして誰がトークン費用を支払うかは、お客様のご判断次第です。

独自のキーをご利用いただけます — Anthropic、Google、OpenAI、または画像生成の認証情報は弊社の Vault 認証情報ストアに保管され、AI の費用はプロバイダーへ直接お支払いいただきます。
モデルレジストリはコードではなくデータです。プロバイダー、モデル、機能は管理者による編集が可能で自動同期されるリストであるため、弊社が新しいリリースを提供するのを待つことなく、新しいモデルを選択できるようになります。
すべての推論および埋め込み呼び出しは AI ゲートウェイを経由し、その過程でキャッシュ、プロバイダーのフォールバック、レート制限、およびコスト分析を処理します。
同じ基盤が AI 自動化を推進します。自動ブログ作成、画像生成、alt テキスト、SEO リライトなどのスケジュールされたレシピを、公開前の任意の人間による承認付きで実行できます。
ここにある機能は、当社独自の支援機能だけに限定されたものではありません。ダッシュボード内の AI、Web コードエディター、CLI、そしてお客様の外部エージェントはすべて、まったく同一の API およびアクションカタログを利用しています。

高負荷にも耐えうる堅牢な設計

エージェントカタログは、他のユーザーから集中的にアクセスされている状況でも会話の速度で応答してこそ真価を発揮します。MCP サーバーは最初からそのために設計されています。

サーバーはステートレスであり、ロードバランサーの背後で水平方向にスケーリングされ、負荷に応じて自動スケーリングされるため、多くの顧客が同時にエージェントを動かしても直列的なボトルネックは発生しません。アクションはストリーミング配信され、ジョブキューの背後に滞留することはありません。MCP はバックグラウンドのパスではなくインタラクティブなパスであり、人工的な応答制限はありません。

非同期 I/O とコネクションプーリングが全体で実行され、プロバイダーがスロットリングを行った際には、AI ゲートウェイがバックオフとフェイルオーバーによりプロバイダーキー間の負荷を分散します。長時間実行されるプラットフォームの処理は、内部で永続的かつ再試行可能なワークフローとして引き続き実行されますが、お客様のエージェントが応答を待ってキューで待たされることは決してありません。

デプロイパスは後付けではなく最優先事項です。GitHub または GitLab リポジトリを接続し、プッシュ、デプロイ、ロールバックを実行できます。これらはすべて、ダッシュボードが使用するのと同じ CD パイプライン上でエージェントによって操作可能です。サイトとそのリポジトリ間の双方向同期も同様に機能します。

よくある質問

エージェントは実際に何ができますか — これは読み取り専用の統合ですか ?

これは単なるビューアーではなく、完全なアクションカタログです。サイト、コードとファイル、ドメイン/DNS/SSL、データベース、構成、バックアップ、メール、SEO、オブザーバビリティ、請求とコマース、サポート、リセラー運用の12のカテゴリーが公開されています。これには、サイトの作成、デプロイとロールバック、リポジトリとの双方向のサイト同期、ログの読み取り、DNS の編集、バックアップの復元、確認を伴うアップグレードの購入、チケットの起票が含まれ、すべて接続されたアイデンティティの権限に従います。

AI エージェントが誤って破壊的な行為を行うことはありますか ?

この設計は、不可能であることを保証するのではなく、それを困難にするために階層化されています。エージェントは、接続された ID に許可されている操作のみを呼び出すことができます。削除、一時停止、請求、および多額の支出を伴う操作には、明示的な確認または人間の承認ポリシーが必要です。レート制限と支出上限によって有料アクションが制限され、再試行は冪等 (べきとう) であり、すべてのアクションは ID、ツール、引数、および結果とともに監査ログに記録されます。エージェントがお客様の環境でどのように動作するかを把握する間は、スコープを限定したサンドボックストークンを使用することを引き続きお勧めします。

AI ツールごとに個別の連携が必要ですか ?

いいえ。個別のアプリではなくプロトコルを実装しているため、MCP 対応のクライアントであればどれでも同じサーバーに接続します。ダッシュボードには Claude Code、Claude Desktop、Cursor 用の正確な設定が表示され、今後 MCP を採用するクライアントも弊社側の変更なしで動作します。現時点では ChatGPT のみが例外です。OAuth サインインでのみ接続するため、トークンは使用できません。

トークンと権限はどのように機能しますか ?

お客様の AI クライアントはダッシュボードで発行したスコープ付き接続トークンを使用して接続し、サーバーは当社の Keycloak アイデンティティプロバイダーを参照する OAuth 2.1保護リソースディスカバリー (RFC 9728) を公開します。すべてのセッションは組織、ユーザー、およびスコープにバインドされ、データベースレベルで Postgres の行レベルセキュリティが適用されます。トークンにはスコープが設定され、ツール単位で失効可能であり、サンドボックスまたはテスト用トークンは本番用と分離して保持されます。対話型ユーザーが存在しない自動化向けにヘッドレス API キーのオプションも用意されており、API キーは組織ごとに固有のスコープを伴って発行されます。

どのモデルを使用し、誰がその費用を負担しますか ?

どちらをお選びいただいても問題ありません。お客様ご自身の Anthropic、Google、または OpenAI のキーをご用意いただき、当社の Vault 認証情報ストアに保存され、AI プロバイダーへ直接お支払いいただきます。モデルレジストリはハードコードされたリストではなく、管理者が編集可能で自動同期されるデータであるため、新しいモデルが登場するとすぐに選択可能になります。

エージェントはアクションを実行する前に実際のデータを確認しますか ?

はい。副作用を伴うことなく、サイトのエラーログやアクセスログ、ビルドログ、メトリクス、使用状況、ヘルス状態、設定を読み取ることができます。また、公開されているトリアージプロンプトに従って、変更を提案したりチケットを発行したりする前に、サイト (ステータス、トラフィックとエラー、最新のデプロイ、WordPress の状態、ナレッジベース) の確認を行います。

支払いをせずに試すことはできますか ?

クレカ不要の Footprint-Free ホスティングの14日間無料体験を始めることができます。最大5サイトまで対応し、お支払い情報の登録も必要ありません。有料プランには、無条件の30日間返金保証と、既存の PBN サイトの無料移行が含まれています。

エージェントをカタログ全体に向けてください

既にお使いの AI ツールを接続し、操作可能な範囲を正確に指定して、完全な監査ログを備えた本番のホスティング環境で稼働させましょう。クレジットカード不要の14日間無料トライアルから始められます。支払い情報の登録は必要ありません。

無料で始める

AI エージェントが連携できる WordPress プラグイン

これらのプラグインはそれぞれ WordPress サイトを MCP サーバーにするため、Claude、Cursor、VS Code などの AI アシスタントが、あなたとしてログインし、あなたに許可された権限の範囲内で、サイト上で実際の作業を実行できるようになります。

開発者向けすべての MCP および API ドキュメント →