AIに「実行していいですか？」と聞かせる仕組みを作ってみた——MCP新仕様の実装編

AIに「実行していいですか？」と聞かせる仕組みを作ってみた

前回、AIが外部ツールとやり取りするための標準規格「MCP（Model Context Protocol）」が2026年7月28日に大きく変わった、という話を書きました。今回はその続編です。仕様の解説だけでは実感が湧かないので、実際に動くものを作ってみました。

作ったのは「デプロイ承認サーバー」

題材に選んだのは、システムの更新作業（デプロイ）をAIに任せる場面です。

AIに「本番環境を最新版に更新して」と頼んだとき、そのまま実行されては困ります。本番環境の更新は、失敗すればサービスが止まる作業です。人間が内容を確認して、承認してから初めて実行されるべきでしょう。

そこで、こういう流れを作りました。

1. AIが「更新計画」を作る（どの環境に、どのバージョンを、何の目的で）
2. その計画を、改ざんできない形の「引換券」にして返す
3. AIが実行しようとすると、サーバーが「この内容で実行しますか？」と人間に確認画面を出す
4. 人間が承認したときだけ、実際に実行される

普段の業務でいえば、稟議書を回してハンコをもらってから作業する、という流れをそのままシステムに落とし込んだものです。

続きと完全ソースコード含む全文は、自分のブログ記事へおいでください。
MCP新仕様解説 - 実践編 -