Oracle Cloud Infrastructure（OCI）

Claude Codeに、どこまで権限を渡せるか

読み取り専用で渡せるか あり

MCPサーバー自体に読み取り専用モードはない（READMEに記載なし）。公式のIAMポリシーでは動詞 inspect（一覧のみ）と read（inspectに加え取得）に create・update・delete が含まれず、use・manage が更新・作成・削除を含む。MCPが使うOCIプリンシパルに read 以下だけを与えれば、書き込みを制限できる（公式は『read-only』という語は使っておらず、定義からの読み取り）。ただし read は資源の中身を取得できる

権限（スコープ）を選べるか あり

権限は使うOCIプリンシパルのIAMポリシーで決まる（READMEは least-privilege IAM を案内）。stdioでは OCI_CONFIG_PROFILE で指定したプロファイルの権限がそのまま使われる。MCP独自のスコープ選択の記載なし。oci-api-mcp-server は認証・プロファイル・設定ファイル・エンドポイント・プロキシのグローバルオプションをコマンド入力から指定できないようブロックしている。

危険な操作の既定

制御の記載なし（oci-cloud-mcp-server の invoke_oci_api と oci-api-mcp-server の run_oci_command のどちらにも、実行前の確認・承認の記載なし。リポジトリは「本番利用を想定していない」と明記）

削除ができるか できる

invoke_oci_api は任意の oci.* の Client クラスのメソッドを名前で呼べる（例に list_instances / get_instance / launch_instance）。run_oci_command は任意のOCI CLIコマンドを実行できる。READMEは delete を名指ししていないが、呼べる範囲に制限は書かれていない。実際にできる範囲はプリンシパルのIAM次第。

取り消し方（キー・接続）

OCIコンソールで、ナビゲーションメニューの Identity & Security → Identity の Users から対象ユーザーを選び、API Keys（認証トークンなら Auth Tokens）で対象キーの Actions メニューから Delete を選び確認する。削除後、そのAPIキーはAPIリクエストに使えなくなる。管理者グループ等のテナンシーレベルの権限が必要（コンパートメントレベルでは足りない）と記載（根拠: https://docs.oracle.com/en-us/iaas/Content/Identity/Tasks/managingcredentials.htm）

根拠のページ

つなぎ方（公式の資料にある範囲）

できる操作

読み取りでできる操作

• 【MCP】oci-cloud-mcp-server の list_oci_clients / find_oci_api / describe_oci_operation / list_client_operations（クライアントやAPI操作の一覧・検索・説明）、oci-api-mcp-server の get_oci_command_help（CLIコマンドのヘルプ取得）。invoke_oci_api の例には list_instances / get_instance があり、任意の Client メソッドを呼べる（READMEの記載）
• 【CLI】`oci` コマンドによる、コンソールと同じ中核機能の参照

書き込みでできる操作

• 【MCP】oci-cloud-mcp-server の invoke_oci_api: 任意の oci.* Client クラスのメソッドを名前で呼べる。READMEの例に launch_instance（インスタンス作成）があり、作成系を含む任意のメソッドが対象
• 【MCP】oci-api-mcp-server の run_oci_command: 任意のOCI CLIコマンドを「ユーザーの代わりに」実行する。実行できるコマンドの範囲を絞る記載はなし

管理者操作（削除・課金・設定変更など）

• 【MCP】stdioでは、設定したOCI CLIプロファイルの権限で全操作が実行されると書かれている。HTTPでは認証したIAMユーザーの権限で実行される。READMEに「すべての操作は選択したOCIプリンシパルの権限で実行される」とあり、最小権限のIAMを案内している。ツール側に読み取り専用の区別や実行前の確認の記載はなく、oci-api-mcp-server は認証・プロファイル・設定ファイル・エンドポイント・プロキシのグローバルオプションをコマンド入力から指定できないようブロックしていると書かれている

制限

• READMEに「本リポジトリは本番利用を想定していない」「探索とプロトタイプ用」と書かれている
• READMEに「ローカル環境と資格情報のセキュリティはユーザーの責任」という趣旨の記載がある
• HTTP版は呼び出し元ごとにOCIクライアントを作り、複数の呼び出し元で使い回してはいけないと書かれている
• Podman利用時はポートをlocalhostにバインド（127.0.0.1:8888:8888）しないと、他のマシンから到達できると書かれている

認証・料金・日本語・実機検証

認証方式

MCP（stdio）: OCI CLIのプロファイル（OCI_CONFIG_PROFILE）。トークン認証だけでは動かないサーバーがあり、その場合はAPIキー認証を案内している。MCP（HTTP）: OCI IAMの confidential application を作成し IDCS_* 等の環境変数を設定、リダイレクトURI ${ORACLE_MCP_BASE_URL}/auth/callback を登録。CLI: リクエスト署名用のキーペア（公開鍵をOracleにアップロード）、またはトークンベース認証。

公表されている料金（2026年10月16日確認）

VM等の定価は、開いたページに載っていなかったため未確認。OCI Free Tierページに、新規向けの無料トライアルとして US$300 のクラウドクレジット（30日間。クレジットを使い切るか30日経過のどちらか早い方で終了）、Always Free サービスは期間の制限なく利用可能、と書かれている（2026-10-16確認。Always Freeの各リソース量はこのページには載っていなかった）。 料金ページ

日本語対応

あり。ドキュメントの日本語版あり（https://docs.oracle.com/ja-jp/iaas/Content/home.htm は日本語表示。リンク先すべてが翻訳済みかは未確認）。管理画面（コンソール）の日本語表示は未確認

Claude Code実機検証

未検証（この台帳は、動かして確かめた記録ではありません。Akiraが試したときは、検証日つきで書き換えます）