X MCPとは？
X MCP は、AI クライアントを X API につなぐための X Developer Platform 公式の手段です。2026 年 6 月 30 日から、X は api.x.com/mcp でホスト型の Streamable HTTP サーバーを運営しています。接続には X のオープンソースのコマンドラインクライアント xurl を使い、これが OAuth 2.0 のログインを処理してトークンを更新し続けます。ドキュメントに記載された機能は、ポストと、それにいいね・リポスト・引用したユーザーの取得、全アーカイブのポスト検索、ユーザー検索、ニュース検索、ユーザーの照会、タイムラインとメンション、ブックマークとブックマークフォルダー、ニュースとトレンド、そして Articles の作成と公開です。
セルフホスト版の xdevplatform/xmcp もあります。起動時に X の OpenAPI 仕様をツールに変換する Python サーバーで、ストリーミングと Webhook のエンドポイントは除外します。README には 119 個のツールが並び、ポストの作成と削除、メディアのアップロード、ポストの分析、ダイレクトメッセージ、フォロー、いいねが含まれます。GitHub のスターは約 870、ライセンスファイルはなく、最終更新は 2026 年 4 月 9 日なので、X が力を入れているのはホスト型のほうです。
X MCPのインストール方法
npx -y @xdevplatform/xurl mcp https://api.x.com/mcpX MCPは使う価値があるか？
公式であることが X MCP の最大の論拠です。GitHub にある X 用サーバーの多くはサイトをスクレイピングするか、ログイン済みのブラウザーセッションを操作するもので、サイトが変わるたびに動かなくなります。このサーバーは自分の開発者アプリに限定されたトークンで公開 API を呼び出し、ドキュメント、xurl、サーバーはいずれも X の開発者プラットフォームのチームによるものです。ホスト型エンドポイントは MCP プロトコル 2025-06-18 を名乗り、npx 用の Node.js 以外に何もインストールする必要はありません。
接続方法は 2 つあります。アプリ専用の Bearer トークンをクライアントのヘッダーに貼る方法では、ユーザーコンテキストのない読み取り専用アクセスになります。xurl ブリッジは一度だけブラウザーでログインし、トークンを ~/.xurl に保存して自動で更新します。この方法は本人として動作し、ブックマーク、Articles、その他の書き込みに必要です。X のドキュメントは、ログインで承認されるのはその時点でブラウザーにログインしている X アカウントであり、アプリの所有者とは限らないと注意しています。
知っておくべき安全装置は read_only です。URL に ?read_only=true を付けると、投稿、メッセージ送信、変更を行うツールがすべて外れ、トークンに書き込み権限があってもサーバーはそうした呼び出しを拒否します。これを付けなければ、ポストが送られる前に X 側で確認されることはありません。唯一の歯止めは MCP クライアント側のツール承認のプロンプトで、多くのクライアントではこれをオフにできます。自律エージェントをブランドのアカウントにつなぐなら、まず読み取り専用で始め、書き込みは意識して追加すべきです。
注意 点：コストと見通しの悪さです。取得するポストは 1 件 $0.005、ユーザーの照会は 1 件 $0.010 なので、1 日 2,000 件のポストを読むエージェントは、役に立つことをする前に約 $10 を使います。ただし同じ UTC 日のうちに同じポストを読み直しても再度は課金されません。リンク付きのポストの作成は $0.200 で、通常のポストの約 13 倍です。X はホスト型サーバーの完全なツール一覧を認証済みセッションの外では公開しておらず、機能一覧の表にはメディアのアップロードがありません。セルフホストの xmcp ははるかに多くを公開しますが、server.py を読んだ限り MCP エンドポイント自体には認証がなく、README はリモートクライアント向けに ngrok を勧めています。そうすれば、本人として投稿できる無防備なエンドポイントがインターネットに出ることになります。
結論：利用上限付きの法人カードのように扱うべきです。Developer Console で上限を設定し、まず読み取り専用で接続し、レビューなしで公開されても構わない作業に限ってエージェントに X への書き込みを許してください。
真価を発揮する場面
50 人規模のパブリックアフェアーズ会社のコミュニケーション担当アナリスト
今週クライアントについて何が言われ、誰が議論を主導しているかを追う
読み取り専用で接続し、最近のポストを検索させ、最も引用されたものを抜き出し、その背後のア カウントを要約させます。1 件 $0.005 なので、1,000 件の調査は約 $5 です。先に利用上限を設定してください。
毎週何十ものスレッドをブックマークするデベロッパーアドボケイト
保存したブックマークを毎週の読書ダイジェストにする
xurl ブリッジ経由でエージェントがブックマークフォルダーを一覧し、ポストを取得して要約を下書きします。ブックマーク操作は 1 回 $0.005 です。フォルダーを整えたら read_only で投稿系ツールを外します。
自社の X アカウントを運営する 2 人のスタートアップ
長文のローンチ記事を Article として書いて公開する
エージェントは Article の下書きを作り、xurl でサインインしたアカウントで公開できます。人のレビューは残してください。サーバーは頼まれれば公開し、間に入るのはクライアントの承認プロンプトだけです。
導入前に確認すること
- 導入
- Developer Console で OAuth 2.0 を有効にした X アプリを作り、http://localhost:8080/callback を登録し、CLIENT_ID と CLIENT_SECRET をクライアント設定に入れて npx -y @xdevplatform/xurl mcp https://api.x.com/mcp を実行します。初回のブラウザーログインのため、起動タイムアウトは 300 秒にしてください。アプリは Pay-per-use パッケージにしておく必要があります。
- 連携
- Grok Build、Cursor、Claude Desktop、VS Code 向けに手順があり、stdio サーバーかカスタムヘッダー付きのリモートサーバーを扱えるクライアントなら使えます。別に docs.x.com/mcp のドキュメント用 MCP があり、X の開発者ドキュメントを検索できます。
- データとプライバシー
- プロンプトと取得したポストは X からモデルの提供元へ渡ります。xurl は OAuth トークンを手元の ~/.xurl に保存し、TLS で api.x.com にだけ送ります。セルフホストの xmcp は OAuth 1.0a のトークンをメモリに保持し、127.0.0.1:8000 で待ち受け、既定ですべてのリクエスト URL をログに記録します。
- 大規模利用時のコスト
- サブスクリプションなしの従量課金クレジットです。ポストの読み取り $0.005、ユーザー・フォロワー・DM の読み取り $0.010、ポストや DM の作成 $0.015、URL 付きポスト $0.200。従量課金はポストの読み取りが月 300 万件までで、それ以上は X が Enterprise プランを販売しています。
- 制限
- 書き込みは読み取りより厳しいレート制限があり、負荷がかかると 429 を返します。xmcp ではストリーミングと Webhook のエンドポイントが除外されています。ユーザーコンテキストがないアプリ専用トークンは本人として動作できません。X は課金の重複排除を厳密ではない保証としています。
良い点
- スクレイピングではなく公式 API でアクセス
- サーバー側で強制される read_only モード
- ホスト型で運用するサーバーが不要
- トークンの更新は xurl が担当
気になる点
- 自前の X 開発者アプリとクレジットが必要
- ポストや Articles の公開前に確認がない
- ホスト型のツール一覧が公開されていない
- セルフホストの xmcp はライセンスも認証もない
おすすめの人
すでに X API の利用料を払っており、公式 API を通じてエージェントに調査、監視、 投稿をさせたい開発者とソーシャルメディア担当チーム。
X MCPの代替
X MCP：よくある質問
- X MCPは使う価値があるか？
- エージェントに X アカウントを任せる正規の方法で、本物の読み取り専用スイッチもありますが 、開発者アプリは自前で用意し、読んだポストごとに料金を払い、投稿前の確認はありません。 評価は5点満点中3.8点です。
- X MCPの料金は？
- MCP サーバー自体は無料で、呼び出しは X API の従量課金クレジットとして請求されます。ポストの読み取りは 1 件 $0.005、ユーザーの読み取りは $0.010、ポストの作成は $0.015（URL 付きは $0.200）。ポストの読み取りは月 300 万件が上限です。
- X MCPの欠点は？
- 自前の X 開発者アプリとクレジットが必要; ポストや Articles の公開前に確認がない; ホスト型のツール一覧が公開されていない; セルフホストの xmcp はライセンスも認証もない.
- X MCPは誰に向いているか？
- すでに X API の利用料を払っており、公式 API を通じてエージェントに調査、監視、投稿をさせたい開発者とソーシャルメディア担当チーム。
- チームや本番環境でX MCPを使うと費用はいくらか？
- サブスクリプションなしの従量課金クレジットです。ポストの読み取り $0.005、ユーザー・フォロワー・DM の読み取り $0.010、ポストや DM の作成 $0.015、URL 付きポスト $0.200。従量課金はポストの読み取りが月 300 万件までで、それ以上は X が Enterprise プランを販売しています。
- X MCPは企業データを扱っても安全か？
- プロンプトと取得したポストは X からモデルの提供元へ渡ります。xurl は OAuth トークンを手元の ~/.xurl に保存し、TLS で api.x.com にだけ送ります。セルフホストの xmcp は OAuth 1.0a のトークンをメモリに保持し、127.0.0.1:8000 で待ち受け、既定ですべてのリクエスト URL をログに記録します。
- X MCPの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はUpload-Post MCP 、 Slack MCP Serverです。
回答確認日：2026年11月13日