MCP ツールの利用範囲

概要

MCP tool broker は Ad Cat の広告アカウント・同期データ・監査ログを外部クライアントから安全に扱うためのインターフェースです

各 tool は Web UI と同じ actor active Workspace WorkspaceRole の権限を使って認可されます

提供する tool

読み取り系：connection.list sync.status summary.query report.export audit.query spendAlert.list

管理系：connection.connectSandbox connection.discoverAccounts adAccount.link adAccount.unlink membership.list membership.setRole

同期系：sync.run 媒体側の操作は読み取り同期に限定されます

提供しない操作

媒体への入稿 広告作成 予算・入札変更 広告内容の法令判定は MVP の提供範囲外です

媒体資格情報は MCP レスポンスや監査ログに出力しません 接続・失効・更新は認可された管理者操作として扱います

監査

tool の成功・拒否・入力検証失敗は監査ログに記録されます

監査ログは append-only とし Workspace 管理者が actor action resourceType 期間で検索できます