Claude Codeで使うMCPの選び方用途別の考え方と安全面
Claude CodeにMCPサーバーを追加するときの選び方を整理します。用途別の考え方、追加する前の確認、権限の絞り込み、入れすぎを避ける運用、見直しの習慣をまとめます。特定のサーバーを勧めるものではありません。
公的機関・公式資料などの一次情報と照合して作成しています。このサイトについて
Claude Codeで使うMCPの選び方とは
Claude Codeは、MCPサーバーを追加することで、外部のツールやデータを使えるようになります。Claude Codeの公式ドキュメントに、追加の方法が掲載されています。ここでは、特定のサーバーを勧めるのではなく、用途から選ぶ考え方と、安全に使うための確認を整理します。提供されるサーバーや手順は変わるため、最新は公式で確認してください（Claude CodeでMCPを使う・MCP（Model Context Protocol）とは参照）。
用途から選ぶ
| 用途 | 追加を検討する機能の種類 |
|---|---|
| 資料やドキュメントの参照 | ドキュメントや社内の資料を検索できるもの |
| 課題管理・チャットの連携 | チケットやメッセージを読み取るもの |
| データベースの参照 | 読み取り専用で接続できるもの |
| ブラウザの操作・確認 | 画面の確認やテストを行うもの |
| ファイル・Gitの操作 | 標準の機能で足りるかを先に確認 |
先に、Claude Codeの標準機能で足りないかを確認します。標準で足りるものに追加すると、管理する対象が増えるだけになります。
追加する前の確認
| 確認項目 | 内容 |
|---|---|
| 提供元 | 公式か、実績があるか |
| 更新状況 | 継続して保守されているか |
| 要求する権限 | 必要最小限か（MCPのセキュリティ参照） |
| 通信先 | 情報がどこへ送られるか |
| 読み取りか、書き込みか | 書き込みができる場合は、特に慎重に |
導入の手順は、MCPサーバーの導入を参照してください。
権限を絞る
| 対策 | 内容 |
|---|---|
| 読み取り専用から始める | 書き込みの機能は、必要になってから |
| 対象を限定 | 接続するフォルダ・データベース・リポジトリを絞る |
| 承認を残す | 重要な操作は、毎回確認（権限設定とパーミッションモード参照） |
| 認証情報の管理 | 設定に直接書かず、環境変数などで管理（APIキーの管理参照） |
入れすぎを避ける
サーバーを増やすと、AIが使える機能が増える反面、次の問題も起きます。
| 問題 | 内容 |
|---|---|
| 管理の負担 | 更新、権限、認証を、サーバーの数だけ管理する |
| 判断の迷い | 似た機能が多いと、AIが適切なものを選びにくくなる |
| 安全面のリスク | 攻撃の入り口が増える |
| 使用量の増加 | 説明や結果が増えて、使用量が増える場合がある |
必要なものを一つずつ足し、使わなくなったら外す運用が安心です。
見直しの習慣
| 頻度 | 内容 |
|---|---|
| 追加するとき | 目的と権限を記録 |
| 月に一度 | 使っているか、更新状況はどうかを確認 |
| 使わなくなったとき | 登録を削除し、認証情報を無効化 |
チームで使う場合は、導入するサーバーの一覧を共有し、変更を記録します。
Claude Codeで使うMCPの選び方でよくあるミス
- 話題のサーバーを、目的なく追加する。
- 書き込みの権限を、最初から与える。
- 外部の文章を、そのまま信じる設計にする（MCPのセキュリティ参照）。
- 使わないサーバーを放置する。
Claude Codeで使うMCPの選び方のチェックリスト
- 標準機能で足りないかを確認したか。
- 提供元と権限を確認したか。
- 見直しの時期を決めたか。
Claude Codeで使うMCPの選び方のFAQ（よくある質問）
Q. 何個くらい入れてよいですか？
A. 決まった数はありません。目的に必要なものに絞ります。
Q. 無料で使えますか？
A. サーバー自体は無料で公開されているものもありますが、連携先のサービスで料金が発生することがあります。
Q. 自作したほうがよいですか？
A. 固有の業務に合わせたい場合は、自作が向きます（MCPサーバーの作り方参照）。
選ぶときの手順（例）
具体的に選ぶときは、次の順に進めると、迷いにくくなります。
| 順番 | 内容 |
|---|---|
| 1 | 困っている作業を一つ決める（例：資料の検索に時間がかかる） |
| 2 | 標準機能や既存の手順で解決できないかを確認 |
| 3 | 候補のサーバーを二つほど挙げ、提供元と権限を比べる |
| 4 | 安全な場所で、読み取りの機能だけを試す |
| 5 | 効果があれば継続し、なければ外す |
効果の判断は、作業にかかる時間や手間が減ったかどうかで行います。体感だけでなく、前後で記録を取ると、継続の判断がしやすくなります。
組織で使うときの注意
会社やチームで使う場合は、個人の判断だけで追加せず、ルールを決めておきます。
| 項目 | 内容 |
|---|---|
| 承認の手続き | 追加するサーバーを、事前に確認する担当を決める |
| 一覧の管理 | 利用しているサーバーと、与えた権限の一覧を持つ |
| 認証情報 | 共有の方法と、無効化の手順を決める |
| 事故への備え | 問題が起きたときの連絡先と対応手順 |
個人の端末で試すことと、組織の業務で使うことは分けて考えます。
筆者の見解（Claude Codeで使うMCPの選び方）
MCPは「入れるほど便利になる」ものではなく、「必要なものを、必要な権限で」使うものだと考えます。用途を決めてから選び、定期的に見直すことをおすすめします。
Claude Codeで使うMCPの選び方の関連項目
- Claude CodeでMCPを使う
- MCP（Model Context Protocol）とは
- MCPのセキュリティ
- MCPサーバーの導入
- 権限設定とパーミッションモード
出典（一次情報）
本記事は一般的な情報の提供を目的としています。AIのサービス・機能・料金・仕様は頻繁に更新されるため、最新の内容は各社の公式ドキュメントでご確認ください。「筆者の見解」は一つの考え方です。