Upload-Post MCPとは?
Upload-Post MCPは、有料のソーシャルメディア投稿API、Upload-Postの公式サーバーです。Upload-PostのAPIキー1つかOAuthサインインで、エージェントは動画、写真、テキスト、LinkedInドキュメントの公開、投稿の予約と取り消し、分析データとオーディエンスデータの読み取り、コメントのモデレート、InstagramのDM送信、自動返信モニターの起動を、TikTok、Instagram、YouTube、LinkedIn、Facebook、X、Threads、Pinterest、Bluesky、Google Business、Discord、Telegramで行えます。Redditも一覧にありますが、現在は投稿が停止されています。
MITライセンスのTypeScriptで、2026年5月に作成され、スターは約17、v0.17.2は2026年10月28日にリリースされました。2026年11月11日にもコミットが続いていました。npxを使ったstdioでローカル実行するか、ClaudeとChatGPTのコネクタディレクトリに掲載されたmcp.upload-post.comのホスト型コネクタとして使えます。
Upload-Post MCPのインストール方法
npx -y @upload-post/mcpUpload-Post MCPは使う価値があるか?
このサーバーのリスクはバグではなく、その役割そのものです。1つの認証情報で、エージェントはUpload-Postのプロファイルに接続されたすべてのアカウントに、あなたとして公開投稿できます。私たちが読んだドキュメントには、読み取り専用やプラットフォーム単位のAPIキーの記載はありません。READMEのツール表には約75のツールが並び(同じREADMEのセットアップ説明ではまだ58とあります)、その多くは書き込みを行います。upload_video、upload_text、send_dm、public_reply_to_comment、start_autodm、unpublish_post、delete_userです。
開発元はこの点を考えています。公開したり他人に届いたりするツールは2段階で動きます。confirmed: trueなしで呼ぶと、テキスト、メディア、プラットフォーム、時刻のプレビューを返すだけで何もせず、モデルはそれをあなたに見せてから呼び出しを繰り返すことになっています。delete_userはプロファイル名の再入力も求め、すべてのツールに読み取り専用と破壊的操作を示すMCPのヒントが付いているので、クライアントは確認を求められます。注意点:confirmedはただの引数です。モデルが最初の呼び出しで渡すことも、悪意あるコメントに指示されて渡すことも止められません。本当の安全装置はクライアント自身の承認プロンプトです。書き込みツールは常に確認する設定にし、自動承認にはしないでください。
これが重要なのは、このサーバーが設計上、信頼できないテキストを読むからで す。get_post_comments、list_dm_conversations、get_google_business_reviewsは見知らぬ人が書いた内容を取り込み、同じセッションで公開返信やDM送信ができます。さらに、最大級の2つのネットワークではミスを取り消しにくくなっています。ドキュメントによれば、InstagramとTikTokには削除APIがないため、unpublish_postでは誤った投稿を取り下げられません。cancel_scheduledとdelete_commentは確認対象のリストに入っていません。
クォータは公開されており、余裕があります。APIはFreeとBasicで毎分60リクエスト、Businessでは最大500にプロファイルごとに2を加えた数まで、上限は1,000です。各ソーシャルアカウントには24時間ごとの上限があり、TikTokは15件、YouTubeは30件、Instagramは50件、LinkedInは150件、Xはプランにより10から30件です。投稿ごとのライブ分析は5分あたり100リクエストに制限されています。未解決のissueでは、SDKが2.13.0に固定されているため、MCPがyoutubePublishAtを黙って捨てると報告されています。
結論:エージェントに投稿の下書きと予約を任せたいマーケティング担当者にとって、私たちが読んだベンダー製サーバーの中でもよくできた部類で、ドキュメントは率直、リリースも速いです。すべてのSNSアプリにログインしたままのスマートフォンを人に渡すようなものと考えてください。自分で確認する下書きや予約には向いていますが、無人で動かすものには向きません。
真価を発揮する場面
B2Bソフトウェア企業の2人のマーケティングチーム
製品デモ動画をLinkedIn、YouTube Shorts、X向けの予約投稿にする
エージェントがネットワークごとにキャプションを書き、予約日時を付けてupload_videoを呼びます。各呼び出しはまず承認用のプレビューを返します。$24/月のBasicで5プロファイル、アップロード無制限です。TikTokには有料プランが必要です。
顧客10社を抱える代理店のソーシャルメディア担当者
全顧客の先月の投稿分析を1つのレポートにまとめる
保存済みの結果を再生し、5分あたり100リクエストのライブ制限を避けられるget_cached_post_analyticsを使い、続いてget_audienceでフォロワーデータを取ります。$50/月のProfessionalで25プロファイル、ホワイトラベルも付きます。
Googleビジネスプロフィールを管理するカフェのオーナー
毎週、新しいレビューへの返信を下書きする
エージェントがget_google_business_reviewsでレビューを読み、返信を提案します。reply_to_google_business_reviewは投稿前に確認を求めます。レビュー本文は信頼できない入力なので、承認前にすべての返信を読んでください。
導入前に確認すること
- 導入
- ホスト型:https://mcp.upload-post.com/mcpをカスタムコネクタとして追加し(またはClaudeやChatGPTのディレクトリから)、OAuthでサインインします。ローカル:UPLOAD_POST_API_KEYを設定してnpx -y @upload-post/mcp。先にUpload-Postのダッシュボードでソーシャルアカウントを接続しておく必要があります。最初の呼び出しまで数分です。
- 連携
- READMEの表では約75のツール:アップロード、メディアのステージング、ステータス、予約、分析、オーディエンス、プロファイルとJWT接続リンク、コメントとモデレーション、DMと自動DMモニター、TikTokの音楽と位置情報、FFmpegジョブ実行、キュー設定、send_feedback。多くが書き込みツールです。
- データとプライバシー
- APIキーまたはOAuthトークンで、接続済みの全アカウントへの公開、メッセージ送信、公開取り消し、プロファイル削除ができます。ホスト型サーバーはツールの引数をすべて見ます。READMEによれば、ユーザーごとのデータは保存せず、記録するのはメソッド、パス、ステータス、リクエストIDだけです。OAuthトークンの有効期間は1時間で、90日のローテーション式リフレッシュがあります。セルフホストのHTTPモードはポート8080で待ち受け、UPLOAD_POST_MCP_ALLOW_LOCAL_FILESを設定した場合のみローカルファイルを読みます。stdioでは常に読めます。コメント、DM、レビューは信頼でき ないテキストとしてモデルに届きます。
- 大規模利用時のコスト
- Free:月10件のアップロード、2プロファイル。有料プランはアップロード無制限で、$24/月(5プロファイル)から$438/月(225プロファイル)まで。Xの投稿にリンクを入れるには最大50件で月$19の追加料金です。APIのレート制限はプランにより毎分60から500リクエストです。
- 制限
- ソーシャルアカウントごとの日次上限(TikTok 15、YouTube 30、Instagram 50、LinkedIn 150、X 10から30)。Redditへの投稿は停止中。インライン動画は100 MBまで、HTTPモードでは1リクエスト10 MBまで。未解決のissueでは、youtubePublishAtが黙って捨てられると報告されています。
良い点
- 1つのキーで22のネットワークに対応し、予約と分析も可能
- 公開とメッセージ送信のツールに2段階の確認
- レート制限とプラットフォームごとの日次上限が公開されている
- OAuthのホスト型コネクタとローカルstdioの両方、MITライセンス
気になる点
- APIキーでアカウント全体にアクセスでき、範囲を絞ったキーは記載なし
- モデルが自分でconfirmed: trueを設定できる
- 信頼できないコメントやDMを読み、公開返信ツールも同居している
- InstagramとTikTokの投稿はこのサーバーから削除できない
おすすめの人
すでにUpload-Postを使っていて、人の確認を挟みながらエージェントに投稿の下書き、予約、レポートを任せたい小規模なマーケティングチームや代理店。
Upload-Post MCPの代替
Upload-Post MCP:よくある質問
- Upload-Post MCPは使う価値があるか?
- エージェントと十数個のソーシャルアカウントをつなぐ、丁寧に作られ文書も充実したブリッジですが、公開前の確認は人が握る鍵ではなく、モデルが従う取り決めにすぎません。 評価は5点満点中3.8点です。
- Upload-Post MCPの料金は?
- サーバーは無料(MIT)です。Upload-Post本体は月10件のアップロードと2プロファイルまで無料(TikTokは対象外)で、その上はBasic $24/月(年払いで$16、5プロファイル)、Professional $50/月($33、25プロファイル)、Advanced $147/月($118、75プロファイル)、Business $438/月($350、225プロファイル)です。
- Upload-Post MCPの欠点は?
- APIキーでアカウント全体にアクセスでき、範囲を絞ったキーは 記載なし; モデルが自分でconfirmed: trueを設定できる; 信頼できないコメントやDMを読み、公開返信ツールも同居している; InstagramとTikTokの投稿はこのサーバーから削除できない.
- Upload-Post MCPは誰に向いているか?
- すでにUpload-Postを使っていて、人の確認を挟みながらエージェントに投稿の下書き、予約、レポートを任せたい小規模なマーケティングチームや代理店。
- チームや本番環境でUpload-Post MCPを使うと費用はいくらか?
- Free:月10件のアップロード、2プロファイル。有料プランはアップロード無制限で、$24/月(5プロファイル)から$438/月(225プロファイル)まで。Xの投稿にリンクを入れるには最大50件で月$19の追加料金です。APIのレート制限はプランにより毎分60から500リクエストです。
- Upload-Post MCPは企業データを扱っても安全か?
- APIキーまたはOAuthトークンで、接続済みの全アカウントへの公開、メッセージ送信、公開取り消し、プロファイル削除ができます。ホスト型サーバーはツールの引数をすべて見ます。READMEによれば、ユーザーごとのデータは保存せず、記録するのはメソッド、パス、ステータス、リクエストIDだけです。OAuthトークンの有効期間は1時間で、90日のローテーション式リフレッシュがあります。セルフホストのHTTPモードはポート8080で待ち受け、UPLOAD_POST_MCP_ALLOW_LOCAL_FILESを設定した場合のみローカルファイルを読みます。stdioでは常に読めます。コメント、DM 、レビューは信頼できないテキストとしてモデルに届きます。
- Upload-Post MCPの代わりになるものは?
- 当サイトでレビューした中で最も近い代替はZapier MCP 、 Composioです。
回答確認日:2026年11月11日