Box

Claude Codeに、どこまで権限を渡せるか

読み取り専用で渡せるか あり

APIのカスタムアプリは、スコープに読み取り専用の root_readonly（Read all files and folders）と読み書きの root_readwrite が別にある（ダウンロードには読み書きが必要で、読み取り専用アプリはダウンロードできない場合あり）。一方、リモートMCPのスコープは root_readwrite / ai.readwrite / docgen.readwrite のみで読み取り専用の記載はない。つまり読み取り専用にできるのはAPI（カスタムアプリ）側のみ。

権限（スコープ）を選べるか あり

リモートMCPのスコープは root_readwrite, ai.readwrite, docgen.readwrite（docgen.readwriteはEnterprise Advancedライセンスが必要）。『Scopes define the maximum set of actions』『Scopes never grant access to files the identity cannot open』（公式）。管理者が設定したスコープがクライアントの要求できる上限になる。独自クライアントでは管理者がIntegration Credentialsで Client ID/Secret・Redirect URI・Access Scopes を設定する。

危険な操作の既定

ツール単位の既定あり: 公式ツール一覧54件のうち16件は既定がOffで、管理者が有効にするまで使えない（move_file, move_folder, upload_file_version, update_file_properties, update_folder_properties, set_file_metadata, set_folder_metadata, update_metadata_template, get_download_url, get_upload_url, add_file_shared_link, add_folder_shared_link, create_collaboration, update_collaboration, update_hub, create_docgen_batch）。残り39件は既定On（copy/create_folder/upload_file/create_hub などの書き込み系を含む）。実行前の確認プロンプトの記載は公式ページになし。

削除ができるか できる

【MCP】公式ツール一覧54件に、名前・説明に delete / trash を含むツールはない（update_metadata_templateの removeField によるメタデータテンプレートの項目削除のみ）。【API】DELETE files/{id} があり、企業設定により完全削除またはごみ箱へ移動（公式）。【CLI】GitHub READMEに files / folders / trash / shared-links / collaborations のコマンド群が載るが、削除コマンド名は未確認。廃止されたセルフホスト版（box-community/mcp-server-box、2026-04-30にアーカイブ）のREADMEにはフォルダの『delete』操作の記載あり。

取り消し方（キー・接続）

【MCP・管理者】Admin Console > Integrations でMCPサーバーを探し、その状態を選び直す（公式記事。どの選択肢でオフになるかは記事に明記なし）。【API】POST /oauth2/revoke にclient_id・client_secret・tokenを渡すとアクセストークンを失効（関連トークンも失効するかは記載なし）。ユーザー個人のMCPクライアント接続を外す手順は公式のMCPページ・管理記事に記載なく、『各クライアントのドキュメントを参照』とのみ。（根拠: https://support.box.com/hc/en-us/articles/43847256139923-Managing-Box-MCP-Servers）

根拠のページ

つなぎ方（公式の資料にある範囲）

できる操作

読み取りでできる操作

• 【MCP】自分の情報、ファイル内容・詳細・プレビュー・一時ダウンロードURL、フォルダ詳細と一覧、キーワード・メタデータ検索、メタデータテンプレート、コメント・タスク・コラボレーションの一覧、Box AIによる質問と抽出、ハブとDoc Genテンプレートの参照（get_download_url は既定Off）
• 【API】ファイル・フォルダの参照など（個別エンドポイントは未読）

書き込みでできる操作

• 【MCP】ファイルのアップロードとバージョンのアップロード、フォルダの作成、コピー、移動、名前・説明・タグなどの更新、メタデータ・メタデータテンプレートの作成更新、コメント作成、ハブの作成・更新・コピー・アイテム追加、Doc Genテンプレート・バッチの作成（このうち upload_file_version、move_file/folder、update_file/folder_properties、set_file/folder_metadata、update_metadata_template、update_hub、get_upload_url、create_docgen_batch は既定Off）
• 【API】ファイルの削除（delete files）。企業設定により完全削除またはごみ箱へ移動

管理者操作（削除・課金・設定変更など）

• 【MCP】共有リンクの作成・更新（add_file_shared_link, add_folder_shared_link）、ユーザー・グループの招待（create_collaboration）、コラボレーションの更新（update_collaboration）ができる。この4ツールは公式ツール一覧で既定Offで、管理者が有効化するまで使えない。公式ツール一覧54件に削除ツールはない（確認済み）。
• 【MCP】管理者がAdmin ConsoleのIntegrationsでMCPサーバーの状態を設定（有効化など）する。管理者は「MCP Server Activity」レポートでツールの使用状況を確認できる。管理者は「Manage tool access」でツールのアクセスを管理するとされるが、個別ツールの切り替え手順はManaging Box MCP Serversに記載がない。
• 【CLI】GitHub box/boxcli のREADMEに files / folders / trash / shared-links / collaborations を扱うコマンド群が載っている。削除コマンドの個別名は未確認。

制限

• MCPの利用には管理者のAdmin Consoleでの有効化が必要。「MCPサーバーはすべてのBoxプランで利用可」だが、「現在のプランに含まれるMCPツールのみ使える」。
• Box AIのツールはAI対応プランが必要。Doc Genのスコープ docgen.readwrite はEnterprise Advancedが必要。
• サーバーはDynamic Client Registration非対応のため、クライアントは手動設定。
• 自分で動かすセルフホスト版はコミュニティ製のオープンソースで非推奨（公式に「Do not start new work on it」）。
• Box CLIのNode.js要件は、開発者ドキュメントが22以上、GitHub READMEのバージョン表は v4 が18以上と書かれており、出典で異なる。
• 公式ツール一覧54件のうち16件は既定Offで、管理者が有効化するまで使えない。

認証・料金・日本語・実機検証

認証方式

OAuth（MCPはエンドポイント https://mcp.box.com、認可URL https://account.box.com/api/oauth2/authorize、トークンURL https://api.box.com/oauth2/token）。管理者がAdmin ConsoleでMCPを有効化し、独自クライアントでは管理者が統合の認証情報（Client ID/Secret、リダイレクトURI、スコープ）を作る。Dynamic Client Registrationは非対応で手動設定。CLIはbox login（OAuth）。

公表されている料金（2026年10月16日確認）

公式料金ページの表示: Individual 無料、Personal Pro $10/月（1人）、Business $15/ユーザー/月、Business Plus $25/ユーザー/月、Enterprise $35/ユーザー/月（Business以上は最低3ユーザー）。このほか Business Starter $5/ユーザー/月（取り消し線の$7も併記、最低3ユーザー）、Enterprise Plus $50/ユーザー/月、Enterprise Advanced（価格表示なし）も載っている。通貨は「$」表記のみ。ページに月払い/年払いの切り替えがあり、表示が年払い基準か月払い基準かは取得できなかった（各プランに取り消し線付きとみられるより高い金額 $14/$20/$33/$47 も併記）ため、基本価格としては未確定（2026-10-16確認）。MCPの利用は「すべてのBoxプランで利用可」（サポート記事）、Box AIのツールはAI対応プランが必要。 料金ページ

日本語対応

あり。開発者ドキュメントのMCPガイドの日本語版（developer.box.com/ja/guides/box-mcp、題名「Box MCPサーバー」）が存在することを確認。管理画面の日本語は未確認。

Claude Code実機検証

未検証（この台帳は、動かして確かめた記録ではありません。Akiraが試したときは、検証日つきで書き換えます）