Remote MCP Server

​

AI クライアントの接続

https://<baseurl>:<port>/mcp.rsc

​

Authtoken を安全に保管する

export ARC_AUTHTOKEN="your-authtoken"

setx ARC_AUTHTOKEN "your-authtoken"

​

クライアント設定ファイルでの変数の参照

​

Claude Desktop

{
  "mcpServers": {
    "arc-mcp": {
      "command": "npx",
      "args": ["-y", "mcp-remote",
        "https://<baseurl>:<port>/mcp.rsc",
        "--transport", "http-only",
        "--header", "x-cdata-authtoken:<your-authtoken>"]
    }
  }
}

​

--header-file を使用した代替のトークン参照方法

x-cdata-authtoken: <your-authtoken>

chmod 600 /home/<username>/.cdata/arc-mcp-headers.txt

icacls "C:\Users\<username>\.cdata\arc-mcp-headers.txt" /inheritance:r /grant:r "%USERNAME%:R"

{
  "mcpServers": {
    "arc-mcp": {
      "command": "npx",
      "args": ["-y", "mcp-remote",
        "https://<baseurl>:<port>/mcp.rsc",
        "--transport", "http-only",
        "--header-file", "/home/<username>/.cdata/arc-mcp-headers.txt"]
    }
  }
}

​

GitHub Copilot CLI

{
  "mcpServers": {
    "arc-mcp": {
      "url": "https://<baseurl>:<port>/mcp.rsc",
      "type": "http",
      "headers": {
        "x-cdata-authtoken": "<your-authtoken>"
      }
    }
  }
}

​

環境変数による安全なトークン保管

{
  "mcpServers": {
    "arc-mcp": {
      "url": "https://<baseurl>:<port>/mcp.rsc",
      "type": "http",
      "headers": {
        "x-cdata-authtoken": "${ARC_AUTHTOKEN}"
      }
    }
  }
}

​

OpenAI Codex

[mcp_servers.arc-mcp]
url = "https://<baseurl>:<port>/mcp.rsc"
http_headers = { "x-cdata-authtoken" = "<your-authtoken>" }

​

環境変数による安全なトークン保管

[mcp_servers.arc-mcp]
url = "https://<baseurl>:<port>/mcp.rsc"
env_http_headers = { "x-cdata-authtoken" = "ARC_AUTHTOKEN" }

​

相関Id

​

利用可能なツール

​

診断ツール

​

アクションツール

• 確認が必須です。 AI クライアントは、まずユーザーから明示的な確認を得なければ操作を実行できません。
• 既存の権限が適用されます。 ユーザーは、自分のArc 権限ですでに許可されているリソースに対してのみ、トリガー、再キュー、またはクリーンアップを実行できます。読み取り専用アクセス権しかないユーザーは、アクションツールを一切呼び出せません。
• 対象を明示する必要があります。 すべてのアクションは、それが影響するワークスペースとコネクタを正確に指定します。何も推測や憶測で決定されることはありません。
• アクションは監査されます。 各操作は、何が実行されたか、どのコネクタに対して実行されたか、結果を記録した監査レコードを書き込みます。

​

プロンプトの例

• 「メッセージEDIFACT1-20260513-123047000-wxcU の失敗を分析し、修正方法を提案してください。」
• 「過去24時間のエラーログのうち、AS2 に言及しているものをすべて表示してください。」
• 「今後30日以内に期限切れとなる証明書は何ですか？」
• 「メッセージAS2_Inbound-20260623-001 のフローを追跡してください。」
• 「本番ワークスペースの健全性を確認してください。」
• 「すべてのSFTP コネクタを一覧表示してください。」
• 「今朝のセッションについて、SFTP Server のサービスログを表示してください。」

• あなた： Production ワークスペースのAS2_Outbound コネクタで、メッセージAS2_Outbound-20260814-001 を再キューしてください。
• AI クライアント： Production ワークスペースのAS2_Outbound コネクタで、メッセージAS2_Outbound-20260814-001 を再キューします。これにより、コネクタはメッセージを再度処理します。続行しますか？
• あなた： はい。
• AI クライアント： 完了しました。メッセージが再キューされました。

​

セキュリティに関する注意事項

• MCP サーバーはArc の既存の認証および認可を尊重します。ユーザーは、アクセス権限を持つデータのみを閲覧できます。
• 常にHTTPS 経由で接続してください。x-cdata-authtoken はすべての呼び出しでリクエストヘッダーとして送信されます。プレーンなHTTP 経由では、通信中に公開されてしまいます。http:// はlocalhost に対するテスト時にのみ使用してください。
• 秘密情報の値（パスワード、トークン、秘密鍵）はツールのレスポンスでマスクされます。
• 暗号化されたvault エントリの値は決して返されません。
• authtoken は、クライアント設定ファイルにインライン値として記載するのではなく、OS の環境変数に保存してください。Authtoken を安全に保管するを参照してください。
• アクションツールは、操作の実行前に必ずユーザーの明示的な確認を必要とし、すべてのアクションが監査されます。読み取り専用アクセス権のユーザーはアクションツールを呼び出せません。

​

このリリースにおける既知の制限事項

• 詳細モードで返される大きなメッセージペイロードはサイズが大きくなる場合があり、AI クライアントでのトークン使用量に影響することがあります。
• サービスログはセッション単位で取得されます。1つのセッションが複数のファイルにまたがる場合、diagnose_message が返す関連証跡には同じセッション内の他のファイルが含まれることがあります。これは想定された動作です。
• 相関Id は主要なメッセージ処理パスをカバーします。一部のパス（特定のスケジュールされたリトライワーカーなど）では、相関Id が付与されない場合があります。