n8n Instance-level MCPとは？
n8n のインスタンスレベルの MCP サーバーは、別のパッケージではなく、ワークフロー自動化プラットフォーム n8n の一部です。オーナーか管理者が Settings > Instance-level MCP で有効にすると、MCP クライアントはインスタンス上の /mcp-server/http で終わる 1 つの URL に接続します。n8n Cloud でもセルフホストのインスタンスでも動き、n8n の発表記事によれば、無料のセルフホスト版 Community Edition を含むすべてのエディションに含まれています。
当初は既存のワークフローを実行する手段でした。2026 年 4 月 29 日に発表されたアップデート以降は、クライアントがワークフローを作成、編集、検証し、固定データでテスト実行し、公開することもできます。n8n はバージョン 2.18.4 以上を推奨しています。モデルは各ワークフローを TypeScript で書き、インスタンスに何かが届く前に型チェックを通る必要があります。その後のリリースで、プロジェクトとフォルダーの制御（2.24.0）、エージェント管理（2.34.0、Preview 表示）、新しいワークフローの自動公開（2.36.0、まだ順次展開中）が加わりました。
これは MCP Server Trigger ノードとは別物です。MCP Server Trigger ノードは、1 つのワークフローを、自分で設計したツールを持つ独立した MCP サーバーにするものです。
n8n Instance-level MCPのインストール方法
https://<your-n8n-instance>/mcp-server/httpn8n Instance-level MCPは使う価値があるか？
コミュニティサーバーよりこちらを選ぶ理由は権限モデルです。一括で公開されるものは何もありません。MCP はワークフローごと、またはプロジェクトや フォルダーごとに有効にし、search_workflows は有効になっていないワークフローについてはプレビューしか返しません。推奨されるサインイン方法は OAuth で、各 OAuth クライアントは接続時に承認された権限しか得られず、接続済みのクライアントは設定ページで確認して取り消せます。
欠点ははっきりしています。アクセスはクライアントごとに絞り込めないので、接続したどのクライアントも、ユーザーが到達できる有効なワークフローをすべて見られます。コールバック URL は既定で開いており、n8n 自身のドキュメントもこれを安全性が低いとしています。個人用 API キーで接続したクライアントは取り消しの一覧に表示されず、キーはタブを離れると二度と表示できません。execute_workflow は既定で本番モードになり、公開済みのバージョンを実行するので、公開したものについてはモデルが実際の副作用を起こせます。
品質について、n8n の発表記事は異例なほど率直です。複雑なワークフローには 2 回目、3 回目の手直しが必要なことが多く、分岐ロジックは手作業での整理が必要なことが多いとしています。また、モデルは作り込みすぎる傾向があり、たとえばテンプレートと Set ノードで済むところに 50 行の Code ノードを書きます。セッションの途中で UI から行った編集は、モデルが最新バージョンを取得しないと上書きされることがあります。n8n は、同じプロンプトとモデルで、Claude Code のほうが Claude のチャットより良い結果を出したとも報告しています。
コミュニティの n8n-MCP サーバーと比べると、こちらは追加のプロセスが不要で、n8n の公開 API にない機能も使えます。ただし、あち らのような大規模なノードとテンプレートのデータベースはありません。また、Claude.ai や ChatGPT のようなクラウド上のクライアントからは、インスタンスがインターネットから到達できる必要があります。多くのチームがまさにそれを避けるために n8n をセルフホストしています。
真価を発揮する場面
セルフホストの n8n を使う 30 人規模の代理店の自動化エンジニア
Claude Code で、書面の仕様から新しい顧客オンボーディングのワークフローを下書きする
モデルがノードを検索し、型チェックを通る TypeScript でワークフローを書き、固定データで test_workflow を実行し、指示されたときだけ公開します。n8n 自身の記事が、複雑なフローには 2 回目、3 回目の手直しが必要だとしているので、一発で完成すると期待せず、レビューの時間を見込んでください。
n8n Cloud Pro を使うオペレーション責任者
サポート担当者が ChatGPT から既存の返金とレポートのワークフローを起動できるようにする
それらのワークフローだけを有効にします。execute_workflow は公開済みのバージョンを実行し、各実行はプランの通常の実行回数に数えられます（Pro は €50 からで月 10,000 回）。担当者が辞めたら、Connected clients からそのクライアントを取り消します。
社内で n8n を運用する保険会社のプラットフォームエンジニア
自動化への AI アクセスを監査可能にし、簡単に止められるようにする
コールバック URL を信頼済みのみに設定し、共有の API キーではなく OAuth を必須にし、インスタンスを公開インターネットから切り離して、ローカルや IDE のクライアントだけが接続できるようにします。セルフホストのインスタンスでは、N8N_DISABLED_MODULES=mcp でエンドポイントを完全に取り除けます。
導入前に確認すること
- 導入
- オーナーか管理者が Settings > Instance-level MCP で有効にし、ワークフローを個別に、またはプロジェクトやフォルダー単位で有効にします。クライアントは /mcp-server/http で終わるインスタンスの URL に接続します。n8n は Claude Desktop、Claude Code、Codex、Cursor、VS Code、Gemini CLI、Windsurf の手順を文書化しており、構築には 2.18.4 以上を推奨しています。
- 連携
- ツールのリファレンスには、ワークフロー、実行、認証情報、インスタンスのコンテキスト、ビルダー向けの 25 個のツールが記載されており、そのうち publish、unpublish、execute、test が状態を変更します。その上に、作成、更新、復元、エージェント、データテーブルのツールがあります。list_credentials は名前を返し、秘密の値は決して返しません。
- データとプライバシー
- すべてはインスタンスの中に残りますが、接続したクライアントとそのモデル提供元は、ユーザーが到達できるワークフローの定義と実行データを見ます。n8n のトラストセンターによれば、n8n Cloud は SOC 2 Type II の対象です。セルフホストのインスタンスなら、データは自社のサーバーに残ります。
- 大規模利用時のコスト
- サーバーによる追加料金はありません。エージェントが起動した本番の実行は実行回数に数えられます（n8n の料金は本番の実行を計測しており、固定データでの test_workflow の実行が数えられるかは明記していません）。年払いで、月 €20 の Cloud Starter は 2,500 回、€50 からの Pro は 10,000 回をカバーします。セルフホストの Community Edition ならサーバー代だけです。
- 制限
- test_workflow は既定で 5 分、最大で 60 分待ちます。プロキシやファイアウォールは MCP-Protocol-Version、Mcp-Method、Mcp-Name ヘッダーを通す必要があります。セルフホストのインスタンスでエージェント管理を使うには agents モジュールが必要です。
良い点
- ファーストパーティで、追加のサービスなしに n8n の中で動く
- ワークフロー、プロジェクト、フォルダー単位のオプトインで公開
- OAuth クライアントを確認、取り消しできる
- ワークフローを起動するだけでなく、構築、検証、テスト実行もできる
気になる点
- ワークフローの構築はパブリックプレビューで、エージェントは Preview
- クライアントごとにワークフローを絞り込めない
- execute_workflow の既定が本番モード
- API キーで接続したクライアントが取り消しの一覧に表示されない
おすすめの人
すでに n8n を使っており、n8n 自身の権限の下で AI クライアントにワークフローを実行、構築させたいチーム。
n8n Instance-level MCPの代替
n8n Instance-level MCP：よくある質問
- n8n Instance-level MCPは使う価値があるか？
- すでに n8n を運用しているチームなら、最初に使うべき MCP サーバーです。ファーストパーティで、ワークフローごとのオプトインで、ワークフロービルダーがまだつまずく点についても率直です。 評価は5点満点中4.2点です。
- n8n Instance-level MCPの料金は？
- 無料のセルフホスト版 Community Edition を含む、すべての n8n エディションに含まれます。n8n Cloud と Enterprise は有料の n8n プランです。
- n8n Instance-level MCPの欠点は？
- ワークフローの構築はパブリックプレビューで、エージェントは Preview; クライアントごとにワークフローを絞り込めない; execute_workflow の既定が本番モード; API キーで接続したクライアントが取り消しの一覧に表示されない.
- n8n Instance-level MCPは誰に向いているか？
- すでに n8n を使っており、n8n 自身の権限の下で AI クライアントにワークフローを実行、構築させたいチーム。
- チームや本番環境でn8n Instance-level MCPを使うと費用はいくらか？
- サーバーによる追加料金はありません。エージェントが起動した本番の実行は実行回数に数えられます（n8n の料金は本番の実行を計測しており、固定データでの test_workflow の実行が数えられるかは明記していません）。年払いで、月 €20 の Cloud Starter は 2,500 回、€50 からの Pro は 10,000 回をカバーします。セルフホストの Community Edition ならサーバー代だけです。
- n8n Instance-level MCPは企業データを扱っても安全か？
- すべてはインスタンスの中に残りますが、接続したクライアントとそのモデル提供元は、ユーザーが到達できるワークフローの定義と実 行データを見ます。n8n のトラストセンターによれば、n8n Cloud は SOC 2 Type II の対象です。セルフホストのインスタンスなら、データは自社のサーバーに残ります。
- n8n Instance-level MCPの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はn8n-MCP 、 Zapier MCPです。
回答確認日：2026年10月26日