「Claude CodeやCodexから、自社の業務システムを直接操作したい」。MCP（Model Context Protocol）という仕組みでそれができます。

ただ、日本語の解説の大半は「公開されているMCPサーバーを繋いでみた」で止まっています。この記事は違います。**自社の業務システムにMCPサーバーを自作して同梱し、社内で運用中の本番システムにAIエージェントを繋ぐまで**を、実際にやった記録です。

私は名古屋でAIシステム開発の会社(株式会社エクスブリッジ)をやっています。自社の買い切り業務システム2製品にMCPサーバーを実装し、社内で使っている本番のデータベース管理ツールにClaude CodeとCodexの両方を繋いで、実データを引くところまで到達しました。その全手順と、途中で踏んだ罠を書きます。

■この記事で分かること

・MCPサーバーは「難しい技術」ではないこと。実体はJSON-RPCを標準入出力で喋るだけの小さなプログラムです

・**PHP1枚でMCPサーバーを書く方法**（Node.jsもnpmも不要。レンタルサーバーに置ける業務システムと相性が良い）

・AIに「何でもできる権限」を渡さずに安全に繋ぐ設計

・サーバーで運用中のシステムに、手元のPCから繋ぐ方法（DB接続情報を手元に置かずに済みます）

・実際に踏んだ罠2つ（Codexの非対話実行、承認まわり）と対処

■なぜ「自社製品のMCP化」なのか

「mcp サーバー」というキーワードは月14,800回検索されています。この波に乗る方法は2つあります。

1. 他人が作ったOSSのMCPサーバーを紹介する

2. **自分の製品・自社システムをMCP対応にする**

1は誰でもできるので差がつきません。2は「AIエージェントから直接操作できる業務システム」という商品力そのものになります。私は2を選びました。実際、買い切り製品の商品説明に「MCPサーバー同梱」と書けるようになったのは、他社にない差別化です。

■結論から言うと、こういうことができるようになりました

社内で使っている見積データベースに対して、Claude CodeやCodexにこう頼めます。

「コードにKUSNを含む見積を2件探して、品名を教えて」

AIが答えます。「KYS-KUSN-12 — KUSN-12 分割カッター平野製作所」「KYS-KUSN-10 — ...」。SQLは1行も書いていません。ブラウザで管理画面を開いてもいません。

しかも、**AIに全権限を渡していません**。設定で宣言した表・列・操作しか通らないので、AIが別のテーブルを覗こうとすれば「その表は許可されていません」と拒否されますし、削除禁止の表への削除も通りません。これは実測で確認しています。

■MCPサーバーの正体（ここが分かれば怖くない）

MCPサーバーと聞くと構えてしまいますが、中身はとても単純です。

・標準入力から1行ずつJSONを読む

・標準出力に1行ずつJSONを書く

・答えるべき問い合わせは実質4種類だけ（初期化、疎通確認、道具の一覧、道具の実行）

これだけです。だからPHPでもPythonでもシェルスクリプトでも書けます。私が今回PHPを選んだのは、対象の業務システムが「PHP1枚・依存ライブラリなし・レンタルサーバーに置くだけ」という製品だからです。購入者に「MCPのためにNode.jsを入れてください」と言わずに済みます。

■安全設計で外せない3つ

自社システムをAIに繋ぐとき、私が守ったルールです。

1. **新しい権限の経路を作らない**。MCPサーバーは既存の制限を通す薄い橋にする。制限の判定は今までどおり本体がやる

2. **生SQLを渡す口を作らない**。「好きなSQLを実行する」道具を1つ用意すれば楽ですが、それはAIに全権を渡すのと同じです

3. **読み取り専用モードを用意する**。参照だけでいい相手には、書き込みの道具をそもそも見せない

この3つを守ると、「AIに業務システムを触らせるのは怖い」という抵抗が実際に下がります。

■踏んだ罠（先に知っておくと1時間節約できます）

**罠1: Codexの非対話実行ではMCP呼び出しが勝手にキャンセルされる。** `codex exec` で試すと `user cancelled MCP tool call` と出て失敗します。承認設定を変えても直りません。私はこれを「自作サーバーのバグ」だと思って原因を探しましたが、サーバー側は0.2秒で正常応答していました。対話モードなら普通に動きます。

**罠2: 登録コマンドの書式がClaude CodeとCodexで違う。** 環境変数の渡し方が `-e` と `--env` で異なり、間違えると `unexpected argument` で弾かれます。

有料部分では、この2つを含めた**動くソースコード全文（PHP・約200行）**と、繋ぐ手順、そして本番システムに後付けする方法を全部載せます。

■先に「買わなくてもできること」を書いておきます

MCPの仕様自体は公開されていますし、AIに「MCPサーバーをPHPで書いて」と頼めば、それらしいものは出てきます。私が有料部で提供するのは、**実際に動かして罠を踏んだ後のコード**と、業務システムに繋ぐときの安全設計の判断です。試行錯誤の時間を買う、という位置づけです。

■関連する当社の製品・サービス（購入・導入の入口）

・MCPサーバーを同梱した買い切り業務システム（データベース管理ツール・AI議事録システム）: Kurage App Store

・自社システムのMCP対応を作ってほしい: バイブプロトタイピング(最短1営業日・税込110,000円〜)

・オープンソースの導入・カスタマイズ代行: バイブOSSカスタマイズ(税込110,000円〜)

・無料相談(Zoom可): https://exbridge.jp/contact.php?ref=brain24

それでは、有料部分で実装に入ります。