本文へスキップ
ReviewRamble

週刊ブリーフ

AIのレビューを、あなたの受信箱に。

  • ツール、モデル、MCPサーバー、リポジトリの新しいレビュー(結論を最初に)
  • 変更があったときに再確認した価格と評価
  • 公開された新しい分析記事

モデル、エージェント、MCPサーバー、そして本当に時間をかける価値のあるツール。

週に1通です。配信停止は各メールのリンクからできます。 メールアドレスの利用について

ステップ 09 / 22

ツールとMCP

検索、ブラウザ、コード、業務アプリへの安全なアクセスをモデルに与えます。 ツールこそが、チャットボットを仕事をこなすものに変えます。どのツールも、あなたが与える権限でもあります。

執筆: Sheela · 2026年10月19日確認 · レビューの方法

選び方

  • 業務アプリにはベンダー公式のサーバーを選びましょう。APIの変更に追随します。
  • 可能な限り、トークンの権限は読み取り専用に絞ってください。
  • モデルが選ばなければならない数十のツールより、説明のしっかりした少数のツールのほうが優れています。

確認すべきポイント

選択肢を分けるポイントを、重要な順に並べています。

  1. 01

    誰がメンテナンスしているか

    接続先の製品を持つ企業(GitHub、Microsoft、Brave、Exa、Tavily)か、MCPプロジェクト自身がメンテナンスしているサーバーを選びましょう。APIの変更に追随し、スコープを文書化し、セキュリティの問題を修正します。Serenaのようにコミュニティのサーバーが優れていることもありますが、スター数、最近のリリース、未解決のセキュリティ問題を確認し、バージョンを固定してください。MCPサーバーはあなたの認証情報で動くので、導入は本番環境へのアクセス権を持つ依存関係を追加するのと同じように扱いましょう。

  2. 02

    書き込み権限と影響範囲

    読み取り専用のサーバー(検索、ドキュメント)は、最悪でも情報を漏らすか誤解を招く程度です。書き込むサーバー(GitHubのIssueやプルリクエスト、フォームに入力するブラウザ、コードの編集)は、エージェントがWebページやIssueの文章にだまされると実害を及ぼしえます。読み取り専用モード(GitHubの--read-onlyフラグ)、ツールごとのスイッチ、クライアントでの承認プロンプトを探しましょう。読み取り専用から始め、タスクが必要とするときだけアクセスを広げてください。

  3. 03

    認証とスコープ

    MCPの仕様では、HTTPサーバーにOAuth 2.1を使います。サーバーは現在の操作に必要なスコープだけを求めるべきで、トークンはその特定のサーバー向けに発行されなければならず、URLに含めてはなりません。ローカルのstdioサーバーは、代わりに環境変数から認証情報を読みます。広い権限の個人アクセストークンより、OAuthやきめ細かいトークンを選び、ログや共有の設定に残るホスト型のURLにAPIキーを入れるのは避けましょう。

  4. 04

    トランスポート:ローカルのstdioかリモートのHTTPか

    stdioサーバーはクライアントの横でローカルのプロセスとして動きます。シンプルで通信を自分のマシンにとどめられますが、開発者ごとにインストールと更新が必要です。リモートのHTTPサーバーはベンダーがホストしており、インストール不要で通常はOAuthでのサインインに対応していますが、リクエストは相手のサーバーに送られます。HTTPで公開したローカルのサーバーには独自の保護が必要です。BraveのREADMEは、そのHTTPエンドポイントに認証がないと警告しているので、localhostにバインドしてください。

  5. 05

    ツールの数とコンテキストの費用

    各ツールの名前、説明、スキーマはモデルのコンテキストに読み込まれ、数十のツールはトークンを消費するうえ、ツールの選択も悪化させます。優れたサーバーは、ツールをツールセットにまとめて少数の既定セットを有効にするか(GitHub)、フラグやパラメータでツールを選べるようにしています(Exa、Brave、Playwrightの--caps)。コードグラフのサーバーがその幅を示しています。GitNexusは19のツールを公開し、CodeGraphは既定で1つを掲げ、さらに7つを環境変数の背後に隠しています。コーディングエージェントには、MCPの代わりにCLIとスキルファイルを勧めるベンダーも出てきており、トークンを節約できることがあります。

  6. 06

    背後にあるサービスの価格とレート制限

    サーバー自体は通常無料のオープンソースですが、その背後にあるAPIはそうではありません。検索のサーバーはリクエストかクレジット単位で課金し、ドキュメントのサービスは月の呼び出し数に上限を設け、匿名の利用枠には必ずしも公開されていないレート制限があります。エージェントはタスクごとに多くの呼び出しを行うことがあるので、チームで有料のツールを有効にする前に量を見積もりましょう。

  7. 07

    自作するなら:公式SDKと現行の仕様を

    サーバーを作るなら、公式SDK(Python、TypeScript、Go、C#)を使い、現行の仕様の改訂版2026-07-28を対象にしてください。Python SDK 2.0ではFastMCPがMCPServerに改名され、WebSocketのトランスポートが廃止されたので、古いチュートリアルとは合いません。ツールは少なく、説明をしっかり書き、すべての入力を信頼できないユーザーから来たものとして検証してください。実際にそうかもしれないからです。

選択肢の違い

MCPサーバーはいくつかのグループに分かれます。開発者向けのサーバー(GitHub、Serena、Context7)はコード、リポジトリ、ドキュメントを読み、変更します。ブラウザのサーバー(Playwright)は実際のブラウザを操作します。検索とリサーチのサーバー(Exa、Tavily、Brave)は、モデルのコンテキストに合わせたサイズのWebの結果を取得します。それぞれの中での主な分かれ目は、インストール不要でOAuthを使うベンダーホストのリモートサーバーか、APIキーやトークンで自分のマシン上で動くローカルのstdioサーバーかです。

SDKは別種の項目です。独自のサーバーやクライアントを作るために使うもので、選択は機能よりも言語と仕様への対応で決まります。

18 個のツールを比較

当サイトの評価順です。各レビューで出典、料金、評価の詳細を確認できます。

ツールとMCPのツール比較
ツール評価当サイトの評価向いている用途料金
GitHub MCP ServerMCPサーバー4.7/5エージェントの GitHub アクセスは GitHub 自身が提供すべきもので、このサーバーはツールセット、読み取り専用モード、そして lockdown にできないことの率直な説明によって、その役目にふさわしいものになっています。スコープを絞った認証情報で、エージェントに GitHub の issue、プルリクエスト、CI の作業をさせたい開発者とプラットフォームチーム。無料で MIT ライセンスです。ホスト型でもセルフ実行でも、どの GitHub プランでも使えます。有料機能向けのツール(Copilot coding agent、一部のセキュリティアラート)には、それぞれのライセンスが必要です。
Playwright MCPMCPサーバー4.7/5Playwright MCP は最初に使うべきブラウザーサーバーです。ただし、長いスナップショットの分を予算に入れ、Microsoft 自身がこれをセキュリティ境界ではないとしていることを忘れないでください。ブラウザーエンジンをまたいで、エージェントに Web アプリの探索、テスト、自動化をさせたい開発者や QA エンジニア。無料で、ライセンスは Apache-2.0 です。支払うのはスナップショットが消費するモデルのトークン代だけです。
Context7MCPサーバー4.5/5存在しないAPIをでっち上げられることへの安い保険です。ただし、すべての回答は、エージェントが疑いなく信用する、コミュニティが提供したクローズドなインデックスから来ることを忘れないでください。Next.js、Supabase、Tailwindのように変化の速いライブラリをAIコーディングエージェントと使う開発者です。Freeは月1,000回の呼び出しで、その後は1日20回のボーナス呼び出しです。Proは1シートあたり月$10で、シートごとに2,000回、超過分は1,000回あたり$5です。Enterpriseは個別見積もり(小規模チームは1ユーザーあたり月$30)です。
Exa MCP ServerMCPサーバー4.5/51分で試せて、そのまま本番でも使い続けられる検索サーバーです。ただし、どのエージェントモードがクレジットを消費しているかを誰かが見ておく必要があります。セットアップなしで、リサーチやコーディングのエージェント向けの検索ツールが欲しい人です。キーなしの利用は無料で、レート制限があります。APIは毎月$10分の無料クレジット付きで、検索は1,000回あたり$4〜7、コンテンツは1,000ページあたり$1、エージェントの実行は固定の作業量で$0.012〜$1です。
Browser Useリポジトリ4.5/5Browser Use は API のない Web サイトを操作しなければならないエージェントの堅実な土台ですが、顧客のデータに触れる前に誰かがテレメトリーをオフにすることが条件です。API のない Web サイトを操作しなければならないエージェントを作るエンジニアリングチーム。ライブラリは MIT で無料です。Cloud は従量課金で、ブラウザーは 1 時間 $0.02、レジデンシャルプロキシは $5/GB、BU2 モデルは入力/出力 100 万トークンあたり $0.60/$3.50、ホスト型エージェントはモデル料金に 20% を上乗せした価格です。
MCP Python SDKリポジトリ4.4/5Python で MCP を作る、仕様に最も忠実な方法です。バージョン2はより整理されていますが、その過程で v1 のインポートをすべて壊します。公式で仕様に追随する実装を求める、MCP のサーバーやクライアントを作る Python 開発者。MIT ライセンスのもとで無料のオープンソースです。
Tavily MCP ServerMCPサーバー4.3/5検索、抽出、マッピング、クロールを 1 つのキーで使えます。料金体系上、請求額を決めるのはサブスクリプションではなく、エージェントの調べ方の癖です。検索とページの内容の両方を必要とするリサーチ用や RAG 用のエージェントを作る開発者。無料の Researcher プランは月 1,000 API クレジットです。従量課金は 1 クレジットあたり $0.008 で、月額プランは 4,000 クレジットで $30 から 100,000 クレジットで $500 までです。
Brave Search MCP ServerMCPサーバー4.3/5エージェント向けの検索ツールとして堅実な第一候補です。主な理由は、brave_llm_contextが取得すべき10件のリンクではなく、読めるページ本文を最初の呼び出しで返すことです。独立したインデックスに基づく、エージェント向けの汎用検索ツールが欲しい開発者です。サーバーは無料(MIT)です。Brave Search APIは前払い制で、Searchは1,000リクエストあたり$5(毎秒50件)、Answersは1,000リクエストあたり$4に加え、入出力トークン100万あたり$5(毎秒2件)です。各プランに毎月$5分のクレジットが含まれ、カードの登録が必要です。
ComposioMCPサーバー4.3/5どのエージェント製品も結局作り直すことになるユーザーごとのOAuthの仕組みを、1回あたり1セント未満で売っています。ただし初期状態では、ツールのペイロードが1年間保存されます。顧客自身のSaaSアカウントで動くエージェントを作り、OAuthの保管庫を自分で運用したくないチームです。Hobbyは無料で、月100,000回のツール呼び出しと50,000回のトリガーが含まれます。Proは月$29で$29分の利用クレジットを含み、それを超えるとツール呼び出し1回あたり$0.0003です。Enterpriseは個別見積もりです。2026年8月15日以降の登録に適用されます。
Stagehandリポジトリ4.3/5Stagehand は、ブラウザスクリプトをモデルにどの程度制御させるかをコード行単位で判断したいエンジニアに適しており、そのスクリプトを Browserbase 上で実行することに暗黙の利点をもたらします。残りの部分をテスト可能な通常のコードとして保持しながら、ブラウザ自動化の壊れやすい部分にのみ AI の支援を取り入れたいエンジニアリングチームに適しています。SDK は MIT ライセンスのもとで無料です。Browserbase のブラウザ: Free は 1 hour、Developer は $20/month(100 hours、以降は $0.12/hour)、Startup は $99/month(500 hours、以降は $0.10/hour)、Scale は個別見積もりです。Model Gateway はプロバイダ価格で請求されます。
SerenaMCPサーバー4.2/5Serena のシンボル単位のツールは、大きなコードベースで働くエージェントにとって本物の改善です。ただしリポジトリを信頼する前提のセキュリティモデルなので、信頼できないコードはコンテナに入れるべきです。信頼できる大規模なコードベース、型付きのコードベース、多言語のコードベースでコーディングエージェントを動かし、ファイルをまたぐ確実なナビゲーションとリネームを求める開発者。無料のオープンソースです(GPL-3.0-or-later。SolidLSP の部分は MIT)。任意の JetBrains プラグインは有料で、7 日間の無料トライアルがあります。JetBrains Marketplace での価格は月額 $5 または年額 $50 です。
Skyvernリポジトリ4.2/5Skyvernは、バックオフィスのフォーム作業向けに最も明確に構築されたオープンなブラウザエージェントですが、そのライセンスとクラウド限定のボット対策層により、本格的なユーザーは有料版の利用へと促されます。APIが存在しない多数のウェブサイトで、フォーム入力、ログイン、ダウンロードを自動化する運用チームやRPAチームに最適です。セルフホスト版のコードはAGPL-3.0の下で無料です。Skyvern Cloud: Free $0(5,000クレジット、約170アクション)、Hobby 月額$29(30,000クレジット、約1,200アクション)、Pro 月額$149(150,000クレジット、約6,200アクション)、Enterpriseは要相談です。
CodeGraphMCPサーバー4.1/5自ら最新の状態を保ち、企業がMITライセンスで導入できるコードグラフです。ただし読み込みの深さはGitNexusに及ばず、止めない限り外部に情報を送ります。常に最新のローカルなコードグラフに基づいてコーディングエージェントに答えさせたいチームで、雇用主が受け入れるライセンスを必要とする場合です。無料で、MITライセンスです。ホスト型のプルリクエスト分析プラットフォームがgetcodegraph.comでウェイトリスト制のベータとして提供されていますが、価格は公開されていません。
REA (Reverse Engineer Anything)MCPサーバー4.0/5REA は 1 回のインストールでエージェントにリバースエンジニアリングの作業台一式を与えます。安全性は、実行を許す対象しだいです。非公開のアプリやバイナリの仕組みを、検証できる根拠付きでエージェントに説明させたいセキュリティ研究者やエンジニア。MIT ライセンスで無料です。IDA Pro、Hopper、JEB などの商用バックエンドには、それぞれのライセンスが必要です。
GitNexusMCPサーバー3.9/5エージェント向けのコードインテリジェンスとしては際立っていますが、非商用ライセンスが足かせです。多くの雇用主は有料契約なしには受け入れられません。非商用プロジェクトに取り組み、エージェントにコードベースの最も深い構造的な視点を持たせたい個人開発者、研究者、オープンソースのメンテナー。非商用利用は無料です(PolyForm Noncommercial 1.0.0)。商用利用、マネージド SaaS、セルフホストのエンタープライズ導入には Akon Labs のライセンスが必要で、価格は公開されていません。
BrowserOSリポジトリ3.9/5BrowserOS neo は、ログイン済みの Web アカウントをコーディングエージェントに使わせる方法として理にかなっています。ただし、認証のないローカルエンドポイントが、それらすべてにサインインしたブラウザを操作することを受け入れる必要があります。Claude Code や Codex に、日常のブラウザとは分けたブラウザでログインが必要な Web の雑務をさせたい開発者や個人事業者に向いています。AGPL-3.0 で無料です。モデルプロバイダーへの支払いは自分で行います。有料プランは公開されておらず、エンタープライズは問い合わせです。
Pipedream MCP and ConnectMCPサーバー3.8/5Connect はエージェント向けの有能な統合レイヤーです。ただし、今これに乗るということは、Pipedream の土台だった製品を廃止したばかりの Workday のロードマップを信頼することを意味します。顧客のアプリをまたいでエージェントの操作を加える B2B SaaS のチームで、呼び出しあたりの最安値より、ペイロードを保存しないことを重視するチーム。Connect Free は開発用途のみです。Startup は年払いで月 $99、月払いで $150 で、100 ユーザーと 10,000 クレジットを含み、超過分はユーザー 1 人あたり $2、1 クレジットあたり $0.012 です。Business は個別見積もりです。エンドユーザーは自分のアカウントで Pipedream MCP を無料で使えます。
Project RAGMCPサーバー2.8/5コード向けのハイブリッド検索として堅実な設計ですが、自身のログ出力と除外パターンを壊すバグの修正がマージされておらず、足を引っ張っています。ローカルでのハイブリッドなコード検索のために、ソースからビルドし、未解決の修正を自分で適用する覚悟のある Rust の開発者。無料で、ライセンスは MIT です。

仕様の比較

このステップで重要な仕様です。2026年10月19日に確認しました。導入前に提供元のサイトで確認してください。

ツールとMCP:仕様の比較
ツールメンテナートランスポート認証書き込み権限ツールの選択
GitHub MCP Serverベンダー(GitHub)リモートHTTPまたはローカルstdioOAuth(ホスト型)またはPATあり。--read-onlyフラグツールセット。少数の既定セット
Playwright MCPベンダー(Microsoft)stdio。--portでHTTPなしブラウザで操作(クリック、入力)--capsで追加機能
Context7ベンダー(Upstash)リモートHTTPまたはstdioAPIキー。セットアップ経由でOAuthなし(読み取り専用のドキュメント)2つのツール
Exa MCP Serverベンダー(Exa)リモートHTTPなし(レート制限あり)、OAuthまたはキーなし(検索と取得)既定で2つ。?tools=でさらに
MCP Python SDK公式(MCPプロジェクト)stdio, Streamable HTTP, SSE該当なし(SDK)該当なし(SDK)該当なし(自作する)
Tavily MCP Serverベンダー(Tavily)リモートHTTPまたはstdioAPIキーまたはOAuthなし(検索、抽出、クロール)検索、抽出、マップ、クロール
Brave Search MCP Serverベンダー(Brave)stdio。HTTP(認証なし、localhost)Brave Search APIのキーなし(検索)環境変数でツールごとにオン/オフ
Serenaコミュニティ(Oraios AI)stdio, HTTPなしあり、シンボル単位でコードを編集ハーネス内ではファイル/シェルのツールはオフ
CodeGraphコミュニティ(Colby McHenry)stdioなしなし(コードグラフを読む)既定で1つ。CODEGRAPH_MCP_TOOLSでさらに
GitNexusコミュニティ(Abhigyan Patwari)stdio。共有のHTTPサーバーローカルではなし。ホスト時はトークンあり、renameで編集を適用。読み取り専用の環境変数19のツール。リポジトリの許可リスト

一対一の比較とランキング

このステージが使われる場面

このガイドの出典