MCP 2.0登場でSimon Willison氏が新ツール3種を公開

MCP 2.0登場の背景

MCP（Model Context Protocol）は、LLMを搭載したエージェントに外部ツールを公開するための標準プロトコルです。Anthropicが2024年11月に発表し、2025年には大きな注目を集めましたが、その後はAnthropicが提唱するSkillsと呼ばれる機能に注目が移りつつありました。

2026年7月28日付けで仕様が更新され、MCP 2.0としてステートレスな通信方式が導入されました。Simon Willison氏は、この変更がMCPにとって最も重要な変化だと述べ、自身の興味を再燃させたとしています。

ステートレスMCPで実装が簡潔に

従来のMCPは、セッションを初期化してMcp-Session-Idを取得するリクエストと、実際にツールを呼び出すリクエストの2回が必要でした。ステートレスMCPでは、MCP-Protocol-VersionやMcp-Methodなどのヘッダ情報を使うことで、1回のHTTPリクエストでツール呼び出しが完了します。

セッションIDの管理が不要になるため、サーバ側の実装が簡単になり、水平スケーリングもしやすくなります。Willison氏は、このシンプルさによりクライアントとサーバの双方で実装の複雑さが下がったと評価しています。

Willison氏の3つのプロジェクト

Willison氏は今週、MCP関連のツールを3つ公開しました。1つ目はmcp-explorerで、MCPサーバが公開しているツールの一覧表示や、詳細なスキーマの確認、実際の呼び出しをコマンドラインから行えるCLIツールです。uvxを使えばインストール不要で試せます。

2つ目はdatasette-mcpで、DatasetteのインスタンスにMCPエンドポイントを追加するプラグインです。list_databases()やexecute_sql()（読み取り専用）といったツールを提供し、エージェントやChatGPT、ClaudeからSQLクエリを実行できるようになります。

3つ目はllm-mcp-clientで、Willison氏が開発しているLLMコマンドラインツールにMCPクライアント機能を追加するアルファ版プラグインです。例えば、MCP経由でブログのメモ件数を取得するといったことができます。

MCPの安全性と今後の展望

Willison氏は、エージェントにシェルとインターネットアクセスを自由に与えるよりも、MCP経由でツールを公開する方が安全だと述べています。MCPツールは監査と制御がしやすく、ノートPCで動作する小さなモデルでも扱えるほどシンプルだからです。

一方で、MCPにもプロンプトインジェクションのリスクがあると以前から指摘されています。それでも、任意のコマンド実行を許す汎用エージェントよりも、事故の原因を追跡しやすいというのがWillison氏の見解です。今後は、機密性の高いアプリケーションをLLM上に構築する際に、MCPを積極的に利用していくと述べています。