Slack MCPサーバー：ツール、スコープ、および安全な接続方法

Slackの公式リモートModel Context Protocolサーバーで、https://mcp.slack.com/mcpでホストされています。SlackをAIエージェントが呼び出せるツールとして公開し、メッセージとファイルの検索、チャンネルとスレッドの履歴の読み取り、メッセージの投稿、canvasの操作、ユーザーの検索が可能です。エージェントはローカルで何かを実行するのではなく、URL経由で接続してOAuthで認証します。

チャンネル、グループDM、DM、ファイル、ユーザーを対象とした検索、チャンネル、グループ、DMの会話履歴、メッセージの送信、canvasの読み取りと書き込み、ユーザープロフィールの参照です。どれが利用できるかは、Slackアプリに付与するOAuthスコープによって決まります。TrueFoundryでは、各ツールを個別に有効化、無効化、説明の変更、アノテーションの追加ができます。

はい。ただし、スコープを適切に絞ることが前提です。Slackには非公開の会話が含まれるため、コード向けのサーバーよりも求められる水準は高くなります。主に3つの対策が効果を発揮します。各エージェントが自分のユーザーのチャンネルだけを参照できるようにするユーザーごとのOAuth、必要な場合を除いてDMへのアクセスや投稿を付与しないよう絞り込んだスコープ、そして書き込みを伴うすべての操作に対する人による承認です。

はい。TrueFoundryはお客様のVPC、オンプレミス、エアギャップ環境、ハイブリッド環境で動作するため、多数のプロバイダーにまたがってルーティングする場合でも、プロンプトとレスポンスがお客様のドメインの外に出ることはありません。

はい。MCP Gateway、Agent Gateway、そしてツール単位のアクセス制御を備えたMCP & Agents Registryが含まれています。LangGraph、CrewAI、AutoGen、または独自のフレームワークで構築されたエージェントを、すべて一元的に統制できます。

はい。ゲートウェイはOpenTelemetryに準拠しており、Grafana、Datadog、Prometheus、またはお好みのスタックに接続できます。プロンプトからツール、モデルの実行まで、すべてのリクエストを追跡するため、既存のシステムを大幅に変更することなく、統合されたロギングを実現できます。