どんな話？
EmDash の AI の入口（MCP）に、入館証（APIトークン）を作って依頼を送り、どこまで届くかを試した回です。通れるかはスコープと持ち主の役割の二重の鍵で決まり、公開だけを外す項目はありません。読むだけでは書く道具が断られ、管理者の書き込みの入館証では予約まで入りました。持ち主を寄稿者にすると、公開と予約は断られました。成果物は、乗りかえ判断メモの7枚目です。
この記事でわかること
- AI の入口（MCP）は /_emdash/api/mcp にあり、最初から開いている。管理画面にログインしたブラウザからでも401で、入館証（APIトークン）か OAuth が要る
- 入館証は15の項目（スコープ）から選ぶ。有効期限の初期値は「30日」で、作った直後しか文字は見られない。管理画面で作れるのは管理者だけ
- 道具は72個。「コンテンツの読み取り」だけで呼べるのは17個、「コンテンツの書き込み」を足すと42個、「管理者」なら72個全部
- 読むだけの入館証では、記事を作る道具は3回とも INSUFFICIENT_SCOPE で断られた。管理者の書き込みの入館証では、下書きができ、予約まで入った
- 持ち主の役割を寄稿者にすると、同じ入館証でも公開と予約は各3回とも INSUFFICIENT_PERMISSIONS で断られた
- 直す・公開する・予約するには版の札（_rev）が要り、古い札は CONFLICT で断られる。予約は日本時間（+09:00）を付けて頼む
やることチェックリスト
0/6記事を読みながら、できたものにチェックを付けていけます。チェックはこの端末に残ります。
ぜんぶできた！おつかれさまでした。
くわしい手順と画面の図は、Xの記事にあります。
こんな人に
- AI にサイトのお知らせの下書きを頼みたいけれど、勝手に公開されたら困ると思っている人
- どこまで AI に任せていいか、決められない人
- 入館証（APIトークン）の作り方と、読むだけ・下書きまで・公開までの渡し方を知りたい人
この話のTIPS
- コツOAuth の許可の画面では、AI が求めた許可が最初から全部選ばれている、と公式は書いています。要らない許可の印を外してから承認します。
- 注意「9時に予約して」とだけ頼むと、AI が世界標準時の9時（日本時間の18時）で渡すかもしれません。頼むときは「日本時間で」と書き、予約のあとは管理画面で時刻を確かめます。