MCP ツールの利用範囲

概要

MCP tool broker は Ad Cat の広告アカウントと媒体 API の読み取り結果、監査ログを外部クライアントから安全に扱うためのインターフェースです

各 tool は Web UI と同じ actor active Workspace WorkspaceRole の権限を使って認可されます

提供する tool

読み取り系：connection.list adAccount.list adAccount.readThrough audit.query

管理系：connection.connectSandbox connection.discoverAccounts adAccount.link adAccount.unlink membership.list membership.setRole

媒体データは adAccount.readThrough の実行時に取得し、性能台帳として蓄積しません

提供しない操作

媒体への入稿 広告作成 予算・入札変更 広告内容の法令判定は MVP の提供範囲外です

媒体資格情報は MCP レスポンスや監査ログに出力しません 接続・失効・更新は認可された管理者操作として扱います

監査

tool の成功・拒否・入力検証失敗は監査ログに記録されます

監査ログは append-only とし Workspace 管理者が actor action resourceType 期間で検索できます