MCP リモート Mac プローブ：Blog Writer Prose 全要素受入の実践

1. MCPプロトコル概要：AI時代の「ユニバーサルツールプロトコル」

このパラグラフでは strong 太字、em 斜体、bタグ太字、インライン mcp-server コード、キーボードショートカット Cmd+Shift+P、廃止されたJSON-RPC 2.0直接呼び出し、および ハイライトが必要な重要結論 を示します。vmzig コンソール でMac mini M4ノードをレンタル済みの方は、本記事の手順でそのまま隔離デプロイに進めます。

Model Context Protocol（MCP）は2024年末にAnthropicがリリースし、AIホスト（CursorやClaude Desktopなど）と外部ツール間の N×M統合の課題 を解決することを目的としています。MCPは標準プロトコルレイヤーとして集約します。2026年にはOpenAI、Google、Microsoftなど主要エコシステムに広く採用されています。

アーキテクトのメモ： MCPの核心的な価値は「またもう一つのAPI標準」ではなく、ツール発見（Discovery）、呼び出し（Invocation）、コンテキスト注入（Context Injection） の3つを標準化した点です。MCP Serverを独立したリモートMacで動かすことで、ローカル開発環境と認証情報の汚染を防げます。

2. Host-Client-Server 三層モデル

MCPの三役割の詳細

各役割の責務

最小権限の原則

リモートノードは最小権限の原則に従うべきです：各MCPプロジェクトに専用Unixユーザーを使用し、SSHキーをプロジェクトごとに分離し、ログを独立したディレクトリに書き込みます。本番環境では絶対に root アカウントでMCP Serverを実行しないでください。

ツールチェックリスト（ul）

• vmzig Mac mini M4 を隔離サンドボックスとして使用（24GB専有物理マシン）
• SSHポートフォワーディングでMCPポートを公開（外部から直接アクセス不可）
• ~/.cursor/mcp.json にServerエンドポイントを登録
• SSHキーを定期的にローテーション（90日ごとを推奨）

デプロイ手順（ol）

1. vmzig コンソールでMac mini M4ノードをレンタルしSSH認証情報を取得
2. 専用ユーザー mcp-isolated を作成
3. Node.js LTSとMCP SDKをインストール
4. server.ts を記述してツール定義を宣言
5. Serverを起動し mcp-cli でツールリストを確認

3. ローカルとリモートMac MCPの比較

シナリオ比較表

4. リモートデプロイ実践：SSH隔離設定

コードブロック：隔離ユーザーの作成

# リモートMacに隔離ユーザーを作成してディレクトリ権限を設定
sudo sysadminctl -addUser mcp-isolated -password -
sudo mkdir -p /Users/mcp-isolated/mcp-workspace
sudo chown mcp-isolated:staff /Users/mcp-isolated/mcp-workspace

コードブロック：MCP Serverの起動

// server.ts — Filesystem MCP Serverの例
import { Server } from "@modelcontextprotocol/sdk/server/index.js";
import { StdioServerTransport } from "@modelcontextprotocol/sdk/server/stdio.js";

const server = new Server({ name: "vmzig-fs", version: "1.0.0" }, {
  capabilities: { tools: {} }
});

const transport = new StdioServerTransport();
await server.connect(transport);

定義リスト（dl）：よく使う環境変数

MCP_HOST

MCP Serverのリッスンアドレス、デフォルト 127.0.0.1、リモートデプロイ時はlocalhostを維持してSSHで転送

MCP_PORT

リッスンポート、デフォルト 3000、競合を避けるためプロジェクトごとにカスタマイズ可能

NODE_ENV

実行環境、本番デプロイでは production に設定してパフォーマンス最適化を有効化

SSH_KEY_PATH

SSH秘密鍵のパス、~/.ssh/project-name_ed25519 への配置を推奨

折りたたみブロック（details）：SSHポートフォワーディングコマンド

# SSHトンネルを確立（バックグラウンド実行）
ssh -N -f -L 3000:127.0.0.1:3000 \
    -i ~/.ssh/vmzig_ed25519 \
    mcp-isolated@your-vmzig-node.com

5. 画像とメディアの展示

6. 引用と区切り線の例

セキュリティ警告： MCP Serverを直接インターネットに公開しないでください（MCP_HOST=0.0.0.0 に設定するなど）。SSHポートフォワーディングが最も安全なリモートアクセス方法です。

7. ネストされたリストと混合要素

デプロイ後、以下のチェックリストで検証します：

• ネットワーク層
• ポート到達確認：curl http://localhost:3000/health が {"status":"ok"} を返す
• ファイアウォール：Ctrl+C で停止後ポートが閉じる
• ツール層
• ツールリスト非空：mcp-cli list-tools --server 3000

有序検証手順：

1. MCP Serverを起動
2. SSHトンネルを確立
3. Cursorの mcp.json にエンドポイントを登録
4. Cursorを再起動してツールがツールバーに表示されることを確認
5. 実際のツール呼び出しを実行してログ出力を確認

まとめ： 本プローブ記事はBLOG_WRITER_CHECKLIST §1で必要な全Prose裸タグをカバーしています。vmzig M4リモートノードでMCP Serverを隔離実行することが、セキュリティとパフォーマンスを両立させる最善策です。