知っているふりをしないためのMCPサーバー入門 - Oracle AI Jam Session #32 -

知っているふりをしないための MCPサーバー入門 Yuki Sogawa Oracle Japan

自己紹介曽川宥輝日本オラクル CloudNative/AI,ML クラウドエンジニアバックグラウンド大阪大学でデータセンターの省電力化の研究をしていました趣味
ギター、バイク、ゲームなど 2 Copyright © 2026, Oracle and/or its affiliates

Agenda 3 Copyright © 2026, Oracle and/or its affiliates 1
2 3 4 5 6 7 MCPの基礎知識 MCPサーバーの機能 MCPクライアントの機能 MCPのライフサイクル MCPの課題まとめ Next Step

MCPの基礎知識

MCPとは？ AIアプリケーションを外部システムに接続するための標準規格 Anthropicが提唱した、AIアプリケーションを外部システムと連携させるためのプロトコル 5 Copyright © 2026, Oracle and/or its
affiliates https://modelcontextprotocol.io/docs/getting-started/intro

MCPを使うと何ができる？ LLMに、アクションを実行するための手足を与えることができる MCPを使うと自然言語で色々なアクションが実行できるようになる • データベースを操作する • ファイル操作を行う • 天気APIから天気の情報を取得する •
メールを送信する • コードを実行する • 他のシステム（Kubernetesなど）を操作する • Etc… 6 Copyright © 2026, Oracle and/or its affiliates

MCPのアーキテクチャホスト・クライアント・サーバーの3つの登場人物がいる 7 Copyright © 2026, Oracle and/or its affiliates
MCPクライアント MCPサーバー MCPホスト（Claude Desktop, VSCodeなど） MCPでやりとり

MCPのアーキテクチャ（レイヤー）データ層とトランスポート層の２層構造データ層 • JSON-RPCでメッセージのやり取りを行う • MCPサーバーの機能 • Tools •
Resources • Prompts • MCPクライアントの機能 • Roots • Sampling • Elicitation などを定義している（詳細は後述します）トランスポート層 • JSON-RPCのメッセージをどのようにやり取りするかを定義する • 標準入出力でやり取り • Streamable HTTPでやり取りなどを定義している（詳細は後述します） 8 Copyright © 2026, Oracle and/or its affiliates

MCPのデータ層クライアント・サーバー間のメッセージのフォーマット、JSON-RPC 2.0 JSON-RPCは、Remote Procedure Callを実現するプロトコルの一つ。 REST APIの方が聞き馴染みがあるが、RPCの方が「ツール実行」には適切 • REST
API : リソースがメインになる（POST /tools/weather_current/executions みたいになる) • RPC: アクションがメインになる 9 Copyright © 2026, Oracle and/or its affiliates

MCPのデータ層クライアント・サーバー間のメッセージのフォーマット、JSON-RPC 2.0 10 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント MCPサーバー JSON-RPC 2.0 MCPの仕様（メソッドなど） JSON-RPC 2.0 MCPの仕様（メソッドなど） *JSON-RPC 2.0では、jsonrpc, id, method, paramsなどのフィールドが定義されているが、その中に何がくるのかまでは定義されていない MCPは、その中（例えばmethodの中）にどういう名前が入るかなどを定義している *https://www.jsonrpc.org/specification

MCPのトランスポート層標準入出力 • MCPクライアントとMCPサーバーを同じマシン上で実行する場合に使用する • 基本的に認可などが不要なので非常に手軽に利用できる • MCPクライアントのサブプロセスとしてMCPサー
バーを起動する Streamable HTTP • リモートのMCPサーバーを利用する場合に使用する • MCPは、サーバー起点でクライアントに通信を開始する場合がある • しかし通常のHTTPでは、常にクライアント起点の通信しかできない • HTTPの拡張仕様で、サーバー起点の通信もできるようにしたものがStreamable HTTP 11 Copyright © 2026, Oracle and/or its affiliates MCPクライアント MCP サーバー標準入力標準出力

MCPのトランスポート層標準入出力 • MCPクライアントとMCPサーバーを同じマシン上で実行する場合に使用する • 基本的に認可などが不要なので非常に手軽に利用できる • MCPクライアントのサブプロセスとしてMCPサー
バーを起動する Streamable HTTP • リモートのMCPサーバーを利用する場合に使用する • MCPは、サーバー起点でクライアントに通信を開始する場合がある • しかし通常のHTTPでは、常にクライアント起点の通信しかできない • HTTPの拡張仕様で、サーバー起点の通信もできるようにしたものがStreamable HTTP 12 Copyright © 2026, Oracle and/or its affiliates MCPクライアント MCP サーバー標準入力標準出力本日のセッションではこちらを前提としてお話しします

MCPでよくある勘違い「MCPはAIに手足を与えるためのプロトコルだ」と言われることが多いため、 • Function calling • Tool Use などが要らないと思われがちしかしこれらは、AIエージェント開発においてMCPと補完しあう関係にある
13 Copyright © 2026, Oracle and/or its affiliates

MCPでよくある勘違い MCPのアーキテクチャを見てみると… MCPのアーキテクチャには LLMはいない 14 Copyright © 2026, Oracle and/or
its affiliates MCPクライアント MCPサーバー MCPホスト（Claude Desktop, VSCodeなど） MCPでやりとり LLMとクライアントの間の通信は MCPに関係ない

MCPでよくある勘違い MCPのアーキテクチャを見てみると… MCPのアーキテクチャには LLMはいない 15 Copyright © 2026, Oracle and/or
its affiliates MCPクライアント MCPサーバー MCPホスト（Claude Desktop, VSCodeなど） MCPでやりとり LLMとクライアントの間の通信は MCPに関係ないじゃあどうやるの？

MCPでよくある勘違い MCPクライアントとLLM間の通信はFunction calling/Tool Use 16 Copyright © 2026, Oracle and/or
its affiliates MCPクライアント MCPサーバー MCP Function calling/ Tool Use

補足：Function callingとTool Useって何が違う？ Function callingを拡張したのがTool Use Function calling • クライアント側に実装されている自作関数を実行す
る仕組み Tool Use • 関数実行の上位概念としてToolを導入 • 実行の主体が多様化 • クライアント側のTool • LLM側（Anthropicのサーバーなど）のTool 17 Copyright © 2026, Oracle and/or its affiliates ツールタイプを指定する以前はfunctionsだったが、Tool Useに寄せた仕様になっている

MCPは何のためにある？ツール呼び出しを簡単にするため MCPがないと…（M*N問題) • クライアントがLLM呼び出しを抽象化していればクライアントごとのツール実装 • 抽象化していなければモデル＊クライアントごとのツール実装が必要になる MCPがあると
• ツール実装はMCPの１通り • クライアントはMCPと、各LLM呼び出しができれば OK 18 Copyright © 2026, Oracle and/or its affiliates クライアント（VSCode）クライアント（Cursor） Githubツール Slackツールクライアント（VSCode）クライアント（Cursor） Githubツール Slackツール Tool Useの領域 MCPの領域

ここまでのまとめ • MCPはツール呼び出し側（クライアント）とツール実行側（サーバー）のやり取りの標準規格 • MCPは二つのレイヤーに分かれる • トランスポート層 - 標準入出力 -
Streamable HTTP • データ層 - メッセージの仕様（JSON-RPC 2.0） - クライアント・サーバーのプリミティブ（機能） • Function calling/Tool Useとは担当場所が異なる • MCPはツール呼び出し側と実行側との間の標準仕様 • Function calling/Tool UseはLLMとクライアントの間の仕様 19 Copyright © 2026, Oracle and/or its affiliates

MCPサーバーの機能

MCPサーバーのプリミティブ 3つの機能がある • Tools • LLMがアクティブに呼び出せる関数 • データベースへの書き込み、外部APIの呼び出し、ファイル変更など • Resources
• LLMに追加のコンテキストを与える機能（RAGのためのデータ供給源を提供） • サーバーにあるファイルの内容 • データベースのデータ • ドキュメントなど • Prompts • LLMがToolsやResourcesを上手く扱えるようにするためのプロンプトを提供する機能 • ToolsやResourcesの呼び出しをユースケース単位でテンプレート化しておく • 正しくツール呼び出しが行われるようなプロンプトをあらかじめ用意しておく - Issueを作成してからPR作成してなど 21 Copyright © 2026, Oracle and/or its affiliates

Tools LLMに関数を実行させる二つのメソッドがある • tools/list • そのMCPサーバーで利用できるツールのリストを提供する • ツールがどういったものかを事前にLLMに教える •
tools/call • ツールを実行する 22 Copyright © 2026, Oracle and/or its affiliates

Tools 利用の流れ1 まずはLLMにどんなツールがあるかを教えてあげる 23 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント MCPサーバーどんなツールがありますか？ LLM tools/list

affiliates MCPクライアント MCPサーバーこんなツールがあります LLM レスポンスを返す • 足し算ツール • 掛け算ツール

affiliates MCPクライアント MCPサーバーこのMCPサーバーにはこんなツールがあるみたいです LLM プロンプトにツールリストを入れる • 足し算ツール • 引数１と引数２を足します • 掛け算ツール • 引数１と引数２をかけます

affiliates MCPクライアント MCPサーバーなるほど LLM

Tools 利用の流れ2 LLMがツール実行を行う 27 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント MCPサーバーこの足し算ツール使いたいな… LLM Tool Useで指示 • 足し算ツール • 引数は1と2

affiliates MCPクライアント MCPサーバー足し算ツールの実行をお願いします LLM tools/call • 足し算ツール • 引数は1と2

affiliates MCPクライアント MCPサーバー足し算ツール実行ね。終わりましたよ LLM レスポンスを返す • 足し算ツールの結果 • 3

affiliates MCPクライアント MCPサーバー Tool Aの実行が終わりました。結果はこれです。 LLM 結果をプロンプトで返す [Tool結果] 1+2 = 3

Tools 注意点 • ツールリストは、クライアント起点でLLMに教えてあげる必要がある • ツールリストを与えないと、そもそもLLMはMCPサーバーの存在を知らない • ツール実行の結果をどのようにLLMに伝達するかは、クライアントの実装次第 • LLMはあくまで入力された自然言語に対して、尤もらしい自然言語を出力するだけ
• LLMは無邪気にTool実行を要求するため、危険度の高いToolの扱いには注意が必要 • シェルが実行できるToolを提供するなら、操作できる範囲はクライアントかサーバー側で定めておく • データベース操作ができるToolを提供するなら、クエリの安全性はクライアントかサーバー側で定めておく • そもそもサンドボックス環境（VM, コンテナ）でしか利用しないなど 32 Copyright © 2026, Oracle and/or its affiliates

Tools やり取りされるJSONスキーマ（tools/list）リクエストレスポンス 33 Copyright © 2026, Oracle and/or
its affiliates この結果をLLMにどう伝えるかはクライアント次第

Tools やり取りされるJSONスキーマ（tools/call）リクエストレスポンス 34 Copyright © 2026, Oracle and/or
its affiliates この結果をLLMにどう伝えるかはクライアント次第

Resources LLMに追加のコンテキストを与える四つのメソッドがある • resources/list • リソース（URI）のリストを提供する • resources/templates/list •
リソーステンプレート（こういうパターンのURIはいけますよ）のリストを提供する • resources/read • リソースの内容を提供する • resources/subscribe • リソースの変更を監視する機能を提供する 35 Copyright © 2026, Oracle and/or its affiliates

Resources 利用の流れ1 どういうリソースがあるかをクライアントで把握する 36 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント MCPサーバーどんなリソースがありますか？ LLM resources/list もしくは resources/templates/list

affiliates MCPクライアント MCPサーバーどんなリソースがありますか？ LLM resources/list もしくは resources/templates/list • resource/listの場合は、実際のリソースの URIのリストが返る • file:///logs/error.txtなど • resouces/templates/listの場合は、URIのテンプレートリストが返る • file:///logs/{date}.txtなど • {date}に値を埋めればいいことがわかる

affiliates MCPクライアント MCPサーバーこんなリソースがあります LLM レスポンスを返す • file///logs/error.txt • エラーのログ • file///logs/hello.txt • 挨拶のログ

Resources 利用の流れ1 どういうリソースがあるかをクライアントで把握する ※ リソースはクライアント（ユーザー）が利用開始するので、LLMにリソースのリストを渡す必要はない 39 Copyright © 2026, Oracle
and/or its affiliates MCPクライアント MCPサーバーなるほど LLM

Resources 利用の流れ２ユーザー（クライアント）がリソースを要求する 40 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント MCPサーバー LLM resouces/read エラーログを分析して欲しいな。 File://logs/error.txtが欲しいです

affiliates MCPクライアント MCPサーバーどうぞ LLM logs/error.txtの内容を返す

affiliates MCPクライアント MCPサーバー内容はこれですエラーを分析して LLM [Resource] logs/error.log [Content] エラー発生プロンプトで伝える

affiliates MCPクライアント MCPサーバー分析結果です LLM

Resources 利用の流れ３ LLMがリソースのサブスクライブを要求する時 45 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント MCPサーバー logs/hello.txtに変更があったら都度教えてください LLM resouces/subscribe

Resources 利用の流れ３ LLMがリソースのサブスクライブを要求する時 46 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント MCPサーバーオッケー LLM

Resources 利用の流れ３サブスクライブしたリソースに変更があった時 47 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント MCPサーバー logs/hello.txtの内容変わったよ LLM notifications/resources/updated

Resources 利用の流れ３サブスクライブしたリソースに変更があった時 48 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント MCPサーバー logs/hello.txtの内容を教えてください LLM resources/read

Resources 利用の流れ３サブスクライブしたリソースに変更があった時基本的には裏側で勝手に行われるので、ユーザーが気づくことはない 49 Copyright © 2026, Oracle and/or
its affiliates MCPクライアント MCPサーバーどうぞ LLM レスポンス

Resources 注意点 • リソースの数が多すぎる場合は、リソーステンプレートを渡す方が良い • リソースのリストだけでコンテキスト長が埋まる恐れがあるため • サーバー起点の通信が発生する（これが純粋なHTTPではMCPを使えない理由） • Notificationという通信（メソッド）は返信する必要がない（返信しようがない）
• JSON-RPCではリクエストIDを見て適切なレスポンスを返すが、NotificationにはリクエストIDがないため • 一方的に送りつけるだけで良い情報に使われる • 今回のリソースのサブスクライブも返信が不要（返信する意味がない） • サブスクライブしていても、変更の通知と同時に内容が送られてくるわけではない • 内容が知りたければresources/readを呼び出す 50 Copyright © 2026, Oracle and/or its affiliates

Prompts LLMにTools, Resourcesの使い方を教える二つのメソッドがある • prompts/list • プロンプトのリストを提供する • prompts/get
• プロンプトの詳細を提供する 51 Copyright © 2026, Oracle and/or its affiliates

Prompts なんのための機能か有用なToolsやResourcesを実装しても、以下のような問題がある • MCPサーバーに接続しても、何をどう聞けば利用できるかがよくわからない • うまくToolやResourceを使えるようなプロンプトを毎回書くのは大変 • ベストな使い方はサーバー開発者がよく知っているはずだが、利用者（クライアント）はそれを知らない 52
Copyright © 2026, Oracle and/or its affiliates そのMCPサーバーの機能をうまく利用できるプロンプトをサーバー開発者側が用意して、提供する仕組みプルリクエストの説明をして欲しいな… スラッシュコマンドでプロンプトを呼び出し必要な引数を入れるだけ

Prompts 利用の流れ１ MCPサーバーにプロンプトのリストを要求する 53 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント MCPサーバーどんなプロンプトがありますか？ LLM prompts/list

Prompts 利用の流れ１ MCPサーバーにプロンプトのリストを要求する 54 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント MCPサーバーこれです LLM レスポンス

Prompts 利用の流れ１ MCPサーバーにプロンプトのリストを要求する ※ プロンプトはクライアント（ユーザー）が利用開始するので、 LLMにプロンプトのリストを渡す必要はない 55 Copyright © 2026,
Oracle and/or its affiliates MCPクライアント MCPサーバースラッシュコマンドで使えるようにしよう LLM

Prompts 利用の流れ２ユーザーがスラッシュコマンドなどでプロンプトを利用する 56 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント MCPサーバー LLM スラッシュコマンドでプロンプト呼び出し

affiliates MCPクライアント MCPサーバー LLM prompts/get 引数が必要な場合はUI 上で埋めた後、サーバーにリクエスト送信

affiliates MCPクライアント MCPサーバー LLM レスポンスプロンプトをレンダリング（引数を埋めて完成させる）

affiliates MCPクライアント MCPサーバー LLM 受け取ったプロンプトを送信

affiliates MCPクライアント MCPサーバー LLM 推論結果を返す（ここにTool呼び出しなどが含まれる）

affiliates MCPクライアント MCPサーバー LLM ツール呼び出しなど

ここまでのまとめ • Tools • LLMがアクティブに呼び出せる関数 • データベースへの書き込み、外部APIの呼び出し、ファイル変更など • Resources •
LLMに追加のコンテキストを与える機能（RAGのためのデータ供給源を提供） • サーバーにあるファイルの内容 • データベースのデータ • ドキュメントなど • Prompts • LLMがToolsやResourcesを上手く扱えるようにするためのプロンプトを提供する機能 • ToolsやResourcesの呼び出しをユースケース単位でテンプレート化しておく • Resources Aの内容を読んで、Tool A, Tool Bを呼び出すなど 62 Copyright © 2026, Oracle and/or its affiliates

MCPクライアントの機能

MCPクライアントのプリミティブ • Roots • サーバーが利用できるファイルやディレクトリの範囲を教える機能 • Sampling • サーバーがクライアントを通してLLMを利用できるようにする機能 •
Elicitation • サーバーが必要な情報を動的に収集できるようにする機能 64 Copyright © 2026, Oracle and/or its affiliates

Roots ユーザーの作業ディレクトリをサーバーに教える機能なぜ必要か • 適切なResourcesのリストを返却するため • 作業ディレクトリがわからないと、リストが作成できない • 作業ディレクトリが事前にわかっていると、サーバー側でリッチな機能を提供できるため •
事前に対象ファイル・ディレクトリが分かっていることで裏側で必要な作業をやっておける • 作業ディレクトリ内の曖昧検索機能など • 操作していい範囲のファイルかを判断するため • tools/callなどで操作していい範囲にあるファイルかを判断できる 65 Copyright © 2026, Oracle and/or its affiliates

Roots 役割１: Resourcesのリストを作成する作業ディレクトリごとにResourcesのリストに含まれるURIが異なるので、サーバーは作業ディレクトリを把握する必要がある 66 Copyright © 2026, Oracle
and/or its affiliates MCPクライアント Resourceのリストをください MCPサーバー今の作業ディレクトリにあるのはこれだな • URI: file:///Documents/src/main.py • URI: file:///Documents/src/hoge.txt 作業ディレクトリがわからないと適切なURIが判断できない

Roots 役割２: リッチな機能を提供できる作業ディレクトリ内を曖昧検索できるようなMCPサーバーの場合、事前にベクトル化が必要になるので、対象ファイルが事前にわかっていると準備できる 67 Copyright © 2026, Oracle
and/or its affiliates 認証に関係ありそうなファイルはある？ MCPサーバー今からベクトル化するのでちょっと待ってください作業ディレクトリが分かってない場合作業ディレクトリが分かってる場合認証に関係ありそうなファイルはある？ MCPサーバー事前にベクトル化してたからすぐ検索できるぞ

Roots 役割３: 操作していい範囲のファイルかを判断できる作業ディレクトリが分かっていれば、tools/callなどでファイル操作を要求された時に、本当に操作していいファイルかを判断できる（作業ディレクトリ外のものは操作しないように実装する） ※MCPのドキュメントには、「ルート境界を尊重する」ということがSHOULDとして書かれているため、あくまで補助的な役割と考える方がいい。必ずしも境界を犯さないとは限らない 68 Copyright ©
2026, Oracle and/or its affiliates MCPクライアントこのファイルを削除してください MCPサーバー作業ディレクトリ外のファイルだからダメ tools/call

Roots メッセージのフロークライアント側に用意されているメソッドなので、サーバー起点でメソッドが呼び出される 69 Copyright © 2026, Oracle and/or its
affiliates 作業ディレクトリを把握する作業ディレクトリに変更があった場合はクライアントが通知して、再度サーバーが作業ディレクトリを要求

Sampling サーバーがクライアントを通してLLMを利用できるようにする機能ユースケース例大量のデータをユーザーに返す前に、必要な部分だけを抽出してから返却することでコンテキスト消費を防ぐ 70 Copyright © 2026, Oracle and/or
its affiliates MCPサーバー MCPクライアント昨日のエラーログを見せて LLM

its affiliates MCPサーバーログは１万行もあるからLLMに重要な部分だけ抽出してもらおう MCPクライアント昨日のエラーログを見せて LLM ログ一万行要約依頼ログ一万行要約依頼

its affiliates MCPサーバーログは１万行もあるからLLMに重要な部分だけ抽出してもらおう MCPクライアント昨日のエラーログを見せて LLM 要約結果要約結果

its affiliates MCPサーバーログは１万行もあるからLLMに重要な部分だけ抽出してもらおう MCPクライアント昨日のエラーログを見せて LLM 結果を返す

Sampling サーバーがクライアントを通してLLMを利用できるようにする機能ユースケース例大量のデータをユーザーに返す前に、必要な部分だけを抽出してから返却することでコンテキスト消費を防ぐ Samplingの際は承認フェーズなどが入ります。詳しくはドキュメントをご覧ください 74 Copyright © 2026, Oracle
and/or its affiliates MCPサーバーログは１万行もあるからLLMに重要な部分だけ抽出してもらおう MCPクライアント昨日のエラーログを見せて LLM 結果を返す Sampling時にMCPサーバーのツールを利用できるようにすることも可能

Elicitation サーバーが必要な情報を動的に収集できるようにする機能サーバーが自律的にユーザーへの質問や、操作の要求を行えるようにするためのものモード • フォームモード • サーバーがJSONスキーマを定義し、クライアントがそれに基づいて入力フォームを生成・表示するモード • URLモード
• サーバーがユーザーを外部のWebページに誘導するモード 75 Copyright © 2026, Oracle and/or its affiliates

Elicitation フォームモード構造化データを取得したい場合に使う • チケット予約を依頼されたが、日付の情報がない場合にカレンダーの入力フォームを出す • デプロイを依頼された際に、対象の環境を選択肢で選ばせる • ユーザー名や年齢などの属性情報を入力させる 76
Copyright © 2026, Oracle and/or its affiliates デプロイして MCPサーバー

Elicitation URLモード MCPクライアントを介さずに、ブラウザ上でセキュアな操作などを行いたい場合 • OAuth認可フロー内の認証 • APIキーの設定 • 決済・承認 80
Copyright © 2026, Oracle and/or its affiliates Googleカレンダーの内容を読み取って MCPサーバー

ここまでのまとめクライアントのプリミティブ（機能）は3つ。 • Roots • サーバーが利用できるファイルやディレクトリの範囲を教える機能 • Sampling • サーバーがクライアントを通してLLMを利用できるようにする機能
• Elicitation • サーバーが必要な情報を動的に収集できるようにする機能 84 Copyright © 2026, Oracle and/or its affiliates

MCPのライフサイクル

MCPのライフサイクルは3つに分かれる 1. 初期化フェーズ • 機能のネゴシエーションとプロトコルバージョンを合意する 2. 動作フェーズ • 通常のプロトコル通信 3.
シャットダウンフェーズ • 接続を正常に終了する 86 Copyright © 2026, Oracle and/or its affiliates

初期化フェーズ正しくクライアントとサーバーがやり取りするための情報交換を行う • MCPのプロトコルバージョンのやり取り（互換性があるかを確認する） • お互いにどういう機能があるかを共有する • お互いの基本的な情報（名前、説明など）を共有する 87 Copyright
© 2026, Oracle and/or its affiliates MCPクライアント MCPサーバー私はこんなことができます。MCPのバージョンはxxです。私はこんなことができます。MCPのバージョンはxxです。

初期化フェーズ Capabilities MCPクライアント・MCPサーバーの機能はCapabilitiesというフィールドで交換する 88 Copyright © 2026, Oracle and/or its
affiliates クライアントのCapabilities サーバーのCapabilities Rootsに対応している Samplingに対応している Elicitationに対応している Promptsに対応している Resourcesに対応している Toolsに対応している

シャットダウンフェーズ通常はクライアントが接続を終了する特定のシャットダウンメッセージは定義されていないので、トランスポート層で接続終了する必要がある • 標準入出力の場合 • 子プロセス（サーバー）への入力ストリームを閉じる • サーバーの終了を待つ or
終了しない場合はSIGTERMを送信 • それでも終了しない場合はSIGKILLを送信 • Streamable HTTPの場合 • HTTP接続を閉じる 89 Copyright © 2026, Oracle and/or its affiliates

MCPの課題

たくさんのMCPサーバーを接続するとコンテキストを圧迫する問題 Anthropicは、コンテキスト圧迫問題に関するブログを公開したここでは、「たくさんMCPサーバーを接続するとLLMのコンテキストを圧迫するから上手いことやる方法見つけたよ」ということが書かれている 91 Copyright © 2026, Oracle and/or
its affiliates https://www.anthropic.com/engineering/code-execution-with-mcp

コンテキストを圧迫する要因大量のツール定義たくさんのMCPサーバーを接続すると、たくさんのTools 定義がコンテキストに埋め込まれるため、コンテキストウィンドウを大量に消費する中間データツールから返されるデータをLLMにすべて送信してから、次の操作が行われる例: 「東京の売り上げを教えて」と入力した場合
92 Copyright © 2026, Oracle and/or its affiliates LLM クライアントサーバーツール定義ツール定義が毎回プロンプトに入る LLM クライアントサーバー売上の全データ返却売上の全データがプロンプトに入る全データを見て、東京の売り上げを返す

コンテキストウィンドウ圧迫を防ぐ、コード実行方式任意のコードが実行できるToolをMCPサーバーに用意しておき、必要なタイミングでLLMが実行できるようにするさらに、クライアント側にもコード実行ができる環境を用意しておく（と私は解釈しました） 93 Copyright © 2026, Oracle and/or
its affiliates MCPサーバー MCPクライアントこのコードを実行したいです！ LLM 実行結果はこれだよ

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義コードを実行するツール定義を受け取る。具体的なツール説明はない。 94 Copyright © 2026, Oracle and/or its
affiliates MCPサーバー（google-drive) MCPクライアント利用できるツールはこれです。詳細が知りたかったらドキュメントを要求してね LLM MCPサーバー（salesforce)

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義クライアントは、サーバーから受け取ったツール呼び出し用のコードを、ファイルツリーとしてまとめる 95 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント LLM MCPサーバー（google-drive) MCPサーバー（salesforce) 各コードはツール呼び出しをラップしたものになっている

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義作成したファイルツリーを、LLMに教える ※各ツールの説明はここには含まれないため、ファイル名からどういうものかを推測することになる 96 Copyright © 2026, Oracle and/or
its affiliates MCPクライアント利用できるツールはこれです LLM MCPサーバー（google-drive) MCPサーバー（salesforce)

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義 LLMは送られてきたツール呼び出しのファイルツリーを見て、どういうツールがあるかをなんとなく把握する 97 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント Google-drive用のツールとかsalesforce用のツールとかがあるなぁ LLM MCPサーバー（google-drive) MCPサーバー（salesforce)

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義ユーザーがツール呼び出しが必要になるようなプロンプトを投げてきたとする 98 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント Google-driveにある議事録.txtの内容を要約して（ユーザー入力） LLM MCPサーバー（google-drive) MCPサーバー（salesforce)

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義 LLMはファイルツリーを見て、必要なツール（.tsファイル）にあたりをつけ、その中身を確認するコードを生成する 99 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント servers/google-driveに関連するツールがありそう。その中でも getDocument.tsが一番関係しそうだな。どんなツールか見てみよう。 LLM MCPサーバー（google-drive) MCPサーバー（salesforce)

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義生成したコードを実行するよう、クライアントにTool Useで依頼する 100 Copyright © 2026, Oracle and/or
its affiliates MCPクライアントこのコード実行して LLM MCPサーバー（google-drive) MCPサーバー（salesforce) getDocument.tsの中身を確認するコード

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義クライアント（Code Execution Sandbox）で、LLMが生成したコードを実行して結果をLLMに返す 101 Copyright © 2026, Oracle
and/or its affiliates MCPクライアント (Code Execution Sandbox) 実行しました。結果はこれです。 LLM MCPサーバー（google-drive) MCPサーバー（salesforce) getDocument.tsに書かれたツール定義が返る

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義受け取ったツール定義を見て、今回のタスクに使えそうであればそのツールを使ったコードを生成する 102 Copyright © 2026, Oracle and/or its
affiliates MCPクライアントやっぱりgetDocument.ts が使えるな。議事録.txt の中身を取得するコードを生成しよう LLM MCPサーバー（google-drive) MCPサーバー（salesforce)

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義生成したコードを実行するよう、クライアントにTool Useで依頼する 103 Copyright © 2026, Oracle and/or
its affiliates MCPクライアントこのコード実行して LLM MCPサーバー（google-drive) MCPサーバー（salesforce) getDocument.tsを実行するコード

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義クライアントは依頼されたコードをクライアント(Code Execution Sandbox)上で実行する 104 Copyright © 2026, Oracle
and/or its affiliates MCPクライアント (Code Execution Sandbox) LLM MCPサーバー（google-drive) MCPサーバー（salesforce) getDocument.tsを実行するコード

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義コードが実行された結果、getDocument.tsがラップしていたToolが呼び出される 105 Copyright © 2026, Oracle and/or its
affiliates MCPクライアント LLM MCPサーバー（google-drive) MCPサーバー（salesforce) 議事録.txtの内容を教えてください

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか大量のツール定義この過程において、LLMに渡されたのは • MCPサーバーが提供しているツールを呼び出すためのコードの名前とディレクトリ • LLMが、今回のタスクに関係しそうだと考えたコードの中身（ツール定義）だけなので、すべてのツール定義を渡す場合と比べて大きくトークン消費量が削減できる 109 Copyright
© 2026, Oracle and/or its affiliates MCPサーバー MCPクライアント LLM 必要そうなツール定義だけみるよ

affiliates MCPサーバー MCPクライアント東京の売り上げを知るには、 sales_data.csvのカラム名を知る必要があるな。コードを実行しよう LLM コード実行Toolを呼び出し (execute_pythonを呼び出し)

affiliates MCPサーバー MCPクライアント execute_pythonツールを使ってください LLM コード実行Toolを呼び出し

affiliates MCPサーバー MCPクライアント渡されたコードを実行したよ。結果はこれね LLM 結果（カラム情報のみ）を返す

affiliates MCPサーバー MCPクライアント結果が返ってきました。カラム情報はこれです。 LLM 結果（カラム情報のみ）をプロンプトに入れて返す

affiliates MCPサーバー MCPクライアントカラム名はregionとsales_amountね。 Region=Tokyoのsum(sales_amount)を計算するコードを実行してもらおう。 LLM 売り上げ合計を計算するコードを実行してもらう（execute_pythonを呼び出し）

affiliates MCPサーバー MCPクライアントこのコードを実行してください LLM 売り上げ合計を計算するコードを実行してもらう（execute_pythonを呼び出し）

affiliates MCPサーバー MCPクライアント結果は100万円です LLM 実行結果を返す

affiliates MCPサーバー MCPクライアント結果はこれです LLM 実行結果をプロンプトで返す

affiliates MCPサーバー MCPクライアント 100万円ね。結果を整形して返そう。 LLM 結果を整形してメッセージを返す

affiliates MCPサーバー MCPクライアント東京の売り上げの合計は 100万円です。（ユーザー向けに出力） LLM

コード実行によってなぜコンテキストウィンドウ圧迫が防げるか中間データこの手続きにおいて、LLMに実際に渡された情報は • csvファイルのカラムの情報 • 必要なカラムを計算した結果の情報のみ。csvファイルの中身全てを渡していないため、コンテキストウィンドウを節約できる 121 Copyright
© 2026, Oracle and/or its affiliates MCPサーバー MCPクライアント LLM 中身を全部見る必要はないよ

注意点 LLMが生成したコードを実行することになるので、適切なサンドボックス環境（VM、コンテナなど）が必要 • ホストOSを壊さない • リソースを制限する • しっかり監視できるまた、このコンセプトは実験的なものなので今後変わることも十分あり得る

まとめ

まとめ • MCPは、クライアント・サーバー間のツール呼び出しなどを標準化したもの • MCPのおかげで、ツールを公開する人はMCPに沿った実装をするだけでどんなクライアントからでも利用できる • MCPサーバーには、外部データを提供するResources、アクションを提供するTools、よりこれらをうまく呼び出すためのPromptsという機能がある • MCPは変化が激しいため、定期的にウォッチしていく必要がある

Next Step

より実践的なMCPサーバー構築を行う上での知識をつけたい方再来週(2/4)のOCHaCafeでセッションやります！ • リモートMCPサーバーとローカルMCPサーバーの違い • Kubernetes上にデプロイする時の考慮点 • 認証・認可はどうする？ • Observabilityはどうする？
• セッション管理は？ • WebAPIと何が違う？ 127 Copyright © 2026, Oracle and/or its affiliates

知っているふりをしないためのMCPサーバー入門 - Oracle AI Jam Session...

知っているふりをしないためのMCPサーバー入門 - Oracle AI Jam Session #32 -

Video

More Decks by oracle4engineer

Featured

Transcript