OTSUMU KNOWLEDGE
WebMCP設計・安全.
知ることを、事業を動かす力へ。
検証・開発・運用の現場で使える知識を集めました。
18件のナレッジ
該当するナレッジはありません。お探しのテーマは、事業の状況に合わせて個別にご相談ください ↗
WebMCPの認証・権限・オリジンの考え方
WebMCPで、ログインが要る機能や権限をどう扱うかを整理。草案が認証の方式を定めていない点、オリジンとPermissions Policyの使い方、最小権限の考え方、導入前のチェック項目まで…
続きを読む ↗WebMCPの宣言的API：既存フォームをAI向けにする展望
HTMLフォームにtoolnameとtooldescriptionを付けるだけでAIエージェント向けのツールになる宣言的APIの仕組み、現状の位置づけ、既存フォームの整え方、命令型との使い分けを整理し…
続きを読む ↗WebMCPのエラー設計：AIが自力で立て直せる返し方
WebMCPでツールの実行が失敗したとき、AIが次の手を選べるようにするエラーの返し方を解説。エラー名の整理、文面の4要素、機微情報の扱い、中断、二重実行の防ぎ方、人への引き継ぎ…
続きを読む ↗WebMCPで人の確認が要る操作の決め方：購入・決済・個人情報
WebMCPでAIエージェントに任せる操作と、人の確認が要る操作の決め方を解説。購入・決済・個人情報を3段階に分け、consequentialHintや確認画面、記録の残し方まで、事業者向けに整…
続きを読む ↗WebMCPの入力スキーマの書き方：AIが間違えない項目定義
WebMCPのツールの入力スキーマ（JSON Schema）を、型・必須・列挙・範囲・説明文の観点で整理。AIが誤入力しにくい項目定義、厳しすぎる検証の問題、実行側での確認、DevToolsでの検…
続きを読む ↗WebMCPの計測：呼び出し・成功・人の確認をどう見るか
WebMCPのツールを公開した後、何を数えるか。呼び出し回数・成功率・エラー・人の確認・離脱の指標、ログ設計、エージェント起因の見分け方、改善サイクルを整理します。仕様は草案…
続きを読む ↗WebMCPの最小実装：検証環境で1つのツールを公開する流れ
WebMCPの最初の1ツールを検証環境で動かすまでの流れを解説。読み取り専用のツール選び、登録、DevToolsでの確認、手動実行、エージェントからの呼び出し、よくある失敗まで。仕様は…
続きを読む ↗WebMCPと個人情報：同意・最小化・取り扱いの考え方
WebMCPのツールで個人情報を扱うときの設計上の注意を整理。入出力の最小化、誰の情報かの決め方、確認と同意、ログの扱い、外部AIサービスへの受け渡しの確認、よくある失敗を事業…
続きを読む ↗WebMCPとプロンプトインジェクション：悪意ある指示への備え
WebMCPでツールの出力や利用者の投稿に紛れる悪意ある指示（間接プロンプトインジェクション）の経路と、注釈・公開範囲・出力サイズ・人の確認による多層の備えを事業者向けに整理…
続きを読む ↗既存サイトへのWebMCP段階導入ロードマップ：棚卸しから運用まで
既存サイトにWebMCPを取り入れる計画を、棚卸し・読み取り系・フォーム系・確認が要る操作・運用の5段階で整理。各段階の成果物と判断基準、体制、撤退の考え方まで解説します。仕様…
続きを読む ↗WebMCPのセキュリティチェックリスト：権限・ログ・監査の考え方
WebMCPのツールを公開する前後に確認したい項目を、公開範囲・権限・注釈・出力・入力検証・ログ・止め方まで一覧で整理します。開発・情報システム担当者向けで、仕様は草案段階で…
続きを読む ↗WebMCPの現状とロードマップ：仕様の変更点まとめ
WebMCPの現状と仕様の変更点を2026年10月20日時点で整理。Chromeのオリジントライアル、宣言的APIの違い、未解決の課題、事業者が待つか試すかの目安まで、技術者と企画担当向けに解…
続きを読む ↗利用規約とbotの扱い：エージェントからのアクセスの位置づけ
AIエージェントが利用者の代理でサイトを操作するとき、利用規約や運用で何を決めておくか。代理操作の可否、責任分界、誤操作の扱い、スクレイピングやAPIとの違いを、法的助言では…
続きを読む ↗WebMCPのテストと評価：DevToolsとエージェントで確かめる
WebMCPのツールが正しく選ばれ動くかを確かめる方法を、実装担当者向けに整理。DevToolsの画面、executeToolでの単体実行、evalの作り方と限界を、草案段階の注意点とあわせて解説し…
続きを読む ↗WebMCPのツール数：絞り方と動的な登録の考え方
WebMCPのツールは何個がよいのか。頻度・価値・リスクで絞る方法、ページごとの動的な登録と解除、名前や説明を変えるときの再登録、見直しの周期と不要なツールの削除を、事業者向…
続きを読む ↗WebMCPのツール設計の原則：名前・説明・入力の決め方
WebMCPのツール設計を、名前・説明・入力スキーマ・注釈の決め方から整理。AIエージェントに正しく使われるツールの原則、悪い例と良い例、設計の手順、公開前のレビュー項目まで、…
続きを読む ↗WebMCP・API・RPA・スクレイピングの使い分け
WebMCP・API・RPA・スクレイピングの違いと使い分けを、事業者向けに整理します。AIに自社サービスを使わせる方法を選ぶ6つの基準、画面変更に弱い方式の弱点、API＋WebMCPの併用、…
続きを読む ↗WebMCPとMCPの違い：どちらをいつ使うか
WebMCPとMCPの違いを、動く場所・相手・権限の観点で比較します。MCPの定義も確認し、裏側の業務連携と画面操作の公開をどう分けるか、判断の目安、併用の考え方、よくある誤解を、…
続きを読む ↗FROM KNOWLEDGE TO ACTION
知識を、次の一手に。
新規事業の検証からMVP開発、運用の自動化まで伴走します。
事業について相談する ↗ 事業開発支援を見る ↗