データベースの中身を、非エンジニアの担当者やAIエージェントに安全に触らせたい——この要求に、既存のツールはうまく答えてくれません。

phpMyAdminやAdminerを社内に置けば、任意のSQLが実行できてしまいます。「顧客の電話番号を1件直したいだけ」の担当者に、全テーブルを削除できる権限を渡すことになります。かといって、そのたびにエンジニアが対応するのでは日々の運用が回りません。

そこで「範囲を宣言して、その中だけを触らせる」道具を作りました。**Kurage DB Agent（kdbagent）**の正規販売記事です。

私は名古屋でAIシステム開発の会社(株式会社エクスブリッジ)をやっています。この記事では製品の考え方と、購入後に自分で設置・改造できるところまでを解説します。

■何ができるのか

設定ファイルに「見せる表・見せる列・許す操作」を宣言します。宣言していないものは、**ブラウザからもコマンドからもAPIからもAIエージェントからも実行できません**。

'customers' => array(

'columns' => array('id','name','email','phone','note'), // これ以外の列は見えない

'search' => array('name','email','phone'),

'editable' => array('name','email','phone','note'), // これ以外は書き換えられない

'can_delete' => false, // 削除は禁止

),

この宣言が唯一の防波堤で、4つの入口すべてがここを通ります。

1. **ブラウザ**: パスワードでログインして検索・編集する管理画面。非エンジニアの担当者向け

2. **コマンド**: `php kdbagent.php select customers --search 田中`。全部JSONを返すので自動処理に組める

3. **HTTP API**: トークン付きのJSON API。外部システムとの連携用

4. **MCPサーバー**: Claude Code・Codex・Claude Desktopから道具として使う（後述）

■AIエージェントから直接操作できます（MCPサーバー同梱）

2026年8月に**MCPサーバーを同梱**しました。Claude CodeやCodexに1行で登録すると、AIがデータベースを操作できるようになります。

claude mcp add kdbagent -- php /path/to/kdbagent_mcp.php

登録すると、日本語でこう頼めます。

「コードにKUSNを含む見積を2件探して、品名を教えて」

AIが答えます。SQLは1行も書いていませんし、ブラウザで管理画面を開いてもいません。**それでいて、AIに全権限を渡していません。** AIが宣言外のテーブルを覗こうとすれば「その表は許可されていません」と拒否され、削除禁止の表への削除も通りません。これは私が実測で確認しています。

参照だけ許したい相手には読み取り専用モードがあり、書き込みの道具がそもそもAIから見えなくなります。

**すでにサーバーで運用している場合も、後から繋げます。** リモート版のブリッジを同梱していて、手元のPCからHTTPS経由で社内サーバーのkdbagentを使えます（手元にDB接続情報を置かずに済みます）。私は自社で運用中の見積データベースをこの方法でClaude CodeとCodexの両方に繋ぎ、実データを引けることを確認しました。

■動作環境（レンタルサーバーに置くだけ）

・PHPが動けば動きます。**依存ライブラリなし**（ComposerもnpmもNode.jsも不要）

・MySQL / SQLite の両対応

・**MCPサーバーもPHP1枚**なので、AI連携のために追加インストールは要りません

・FTPでアップロードするだけ。共有レンタルサーバーで動きます

■安全のしくみ

・SQLは全てPDOのプリペアドステートメント。値は必ずbindします

・表名・列名は、SQLに使う前に必ず設定の宣言と照合します。利用者が送ってきた文字列をそのまま識別子にしません

・管理画面はパスワード認証＋CSRFトークン。HTTP APIはトークン必須

・変更は全て監査ログに残ります（誰が・いつ・どの表の・どの行を・どう変えたか）

■買い切りです

月額はありません。ソースコードはMITライセンスで、改変も商用利用も再販も自由です。動くコード自体はGitHubでも公開しています。

■この記事（有料部）に入っているもの

購入者向けに、次を全部載せます。

・GitHubからの入手方法と設置の全手順（共有レンタルサーバー編）

・設定ファイルの書き方（複数DB接続、表の宣言、権限の設計）

・MCPサーバーの登録手順（Claude Code / Codex / Claude Desktop）と、すでに運用中のシステムへの後付け

・AIエージェントに設置を任せるための指示文4本

・実際に踏んだ落とし穴（権限設計の考え方、Codexの罠など）

■購入・導入の入口

・Kurage App Store（買い切り・55,000円）

https://kappstore.exbridge.jp/app.php?id=719429354f079793&ref=brain25

・MCPの作り方を自分で学びたい方（別記事・5,500円）

https://brain-market.com/u/bittensorman/a/bwUTMzYjMgoTZsNWa0JXY?ref=brain25

・自社システムに合わせて作ってほしい: バイブプロトタイピング(最短1営業日・税込110,000円〜)

https://kurage.exbridge.jp/vibe-prototype.html?ref=brain25

・無料相談(Zoom可): https://exbridge.jp/contact.php?ref=brain25

それでは、有料部分で設置と設定に入ります。