Secure MCP Framework by Arcade.dev

定義するツールはどれも、実行前にユーザーの認可を要求できる。フレームワークが扱うOAuth接続を使う。ここが素のMCPサーバーとの核心的な違いで、そちらではトークンを自分で配線することになる。エージェントはログイン要求を出し、ユーザーが承認すればそのユーザーのアカウントで動作できる。これが認証重視のMCPモデルの実践であり、接続するプロバイダーごとにトークン保管、リフレッシュの流れ、同意画面を作らずに済む。小さな話ではない。

CLIはコマンド1つで動くMCPサーバーを立ち上げ、uv run server.pyがローカルで起動する。フラグ1つでトランスポートを切り替えられ、クライアントの接続方法に応じてhttpかstdioを選べる。これが「Pythonで手軽にMCPサーバーを構築する」という言葉の意味であり、昼前にツールを1つ試したいだけのときに手作業でサーバーを組むのとは、実際に差が出る。ツールを反復して調整する間、サイクルを短く保てる。一度試してほしい。

シークレットはローカル開発中は.envファイルに置かれ、本番では管理されたシークレットに移る。開発者は別途ボールトを組む必要も、認証情報をコミットする危険もない。よくある漏洩の元を消す小さな機能だ。本番へ初めてプッシュするときに気づくし、セキュリティ担当者も気づく。楽な勝ち点である。

フレームワークはMITライセンスで提供されるので、完全な主導権を保ち、必要ならフォークや自己ホストができる。席ごとの課金も、後々のライセンスの想定外もない。ロックインを警戒するチームにとって、これは重い売り材料だ。大きな話である。

ローカル実行のほか、サーバーはArcade Cloud、自前のVPC、完全なエアギャップ環境にデプロイできる。エンタープライズプランはSSO、RBAC、監査ログ、プライベートレジストリを追加する。この幅のおかげで試作が書き直しなしに統制された運用へ育つ。ノートPCで5分で動くフレームワークとしては珍しい。

このフレームワークで作ったサーバーは、Cursor、Claude、LangGraphなどMCPクライアントやエージェントスタックで動く。arcade configureがサーバーをIDEやクライアントに素早くつなぐ。単一のエージェントベンダーに縛られない。スタックは自分で選ぶ。

評価はローカルで実行でき、認証情報も自分で持ち込める。テストがホスト型サービスに依存しない。チームが本番へ出す前にツールの挙動を確かめる助けになる。機微なテストデータを第三者システムの外に置ける。素早いフィードバック、想定外なし。