Postman

Claude Codeに、どこまで権限を渡せるか

読み取り専用で渡せるか あり

公式ドキュメントに、コレクションアクセスキーは単一のコレクションへの読み取り専用アクセスを与えるとある。通常のAPIキーは「自分が権限を持つPostmanデータへのアクセス」を与えるとされ、読み取り専用キーやスコープの記載はない。公式MCP（リモート）のページにも読み取り専用モードの記載なし（ツール構成Minimal/Code/Full/Learn/Context Graphの選択のみ）。

権限（スコープ）を選べるか なし

APIキーはスコープを選ぶ仕組みの記載がなく、「Your API key provides access to any Postman data you have permissions for」とある。有効期限は設定できる（期間の選択肢は記載なし）。MCPの構成（Minimal／Code／Full／Learn／Context Graph）は出すツールの範囲の選択で、権限のスコープではない。US版リモートはOAuth（DCR・PKCE対応）、EU版とローカル版はAPIキーのみ。OAuthの権限範囲は記載なし。

危険な操作の既定

制御の記載なし。公式ページに確認プロンプト・既定無効の記載はない。既定はMinimalだが、Minimalにも作成・上書き・公開・コレクション実行が含まれる。Fullには多数の削除ツールがある。リモート版は製品テレメトリが既定で有効と記載。

削除ができるか できる

【MCP・Full構成】公式リポジトリのソース（src/enabledResources.ts、main）の Full に deleteCollection、deleteCollectionFolder、deleteCollectionRequest、deleteCollectionResponse、deleteCollectionComment、deleteFolderComment、deleteRequestComment、deleteResponseComment、deleteApiCollectionComment、deleteEnvironment、deleteMock、deleteMockServerResponse、deleteMonitor、deleteSpec、deleteSpecFile、deleteWorkspace がある。npmの公式パッケージ説明にもdeleteEnvironmentの名が出る（既定37ツール・--fullで106ツールと記載、v2.2.1）。MinimalとCodeにはdeleteで始まるツールはない（ソース上）。ソースはmainの内容で、公開版と差がありうる。公式の学習センターのツール一覧（Postmanコレクション）は取得できず、突き合わせは未了。

取り消し方（キー・接続）

標準のAPIキー: Settings > Account settings > API keys で、キーの横のメニューから regenerate・rename・delete。コレクションアクセスキーは削除で取り消し。チーム管理者が設定変更をオフにしている場合がある。US版のOAuth認可の取り消し手順は記載なし。

根拠のページ

つなぎ方（公式の資料にある範囲）

できる操作

読み取りでできる操作

• 【MCP】コレクション・ワークスペース・環境・モニターの取得（ページの説明に基づく）。Learn構成でPostmanドキュメントの検索、Context Graph構成でチームのAPIに関する質問、Code構成でAPI定義からのコード生成
• 【CLI】postman spec lint（仕様の検査）

書き込みでできる操作

• 【MCP】コレクションの作成とタグ付け、コレクションのドキュメント更新（ページの説明）。ソース上のMinimalにも createCollection、putCollection、putEnvironment、publishMock、runCollection がある。Fullには runMonitor、publishDocumentation／unpublishDocumentation、mergeCollectionFork、pullCollectionChanges などがある
• 【CLI】postman workspace によるPostman Cloudのワークスペースへのpush、postman api publish（旧来機能）、postman monitor／collection run の実行

管理者操作（削除・課金・設定変更など）

• 【MCP】Full構成に削除ツールが多数ある（deleteCollection、deleteCollectionFolder、deleteCollectionRequest、deleteCollectionResponse、各種コメントの削除、deleteEnvironment、deleteMock、deleteMockServerResponse、deleteMonitor、deleteSpec、deleteSpecFile、deleteWorkspace。公式リポジトリのソースの記載）。removeWorkspaceFromPrivateNetwork、respondPrivateNetworkAddRequestもFullにある。MinimalとCodeには delete で始まるツールがない
• 【CLI】削除・権限変更に当たるコマンドの記載は確認できず
• 【API】APIキーは Settings > Account settings > API keys で生成・管理する。キーは本人が権限を持つすべてのPostmanデータに及ぶと記載。

制限

• Context Graph構成はチームでContext Graphを有効にしている必要がある
• EUのリモートMCPはOAuth非対応（APIキーが必要）
• FreeプランのPostman API呼び出しは月10,000回まで、モニタリングリクエストは月1,000回まで（チームあたり）
• Freeプランの「AIクレジット」は、料金ページのカードでは100、比較表では「50 / month」と表記が食い違う
• Minimal（既定）にも作成・上書き・公開・コレクション実行のツールがある。削除ツールはFullのみ（ソース上）

認証・料金・日本語・実機検証

認証方式

【MCP】米国のリモート版はOAuth（推奨、APIキー不要）またはPostman APIキー（Bearerトークン）。EUのリモート版とローカル版はAPIキーが必要でOAuth非対応。【CLI】postman login（認証方法の詳細は取得ページに記載なし）。

公表されている料金（2026年10月16日確認）

Free 月額$0（1ユーザー）、Solo 月額$9（年払い）、Team ユーザーあたり月額$19（年払い）、Enterprise は価格非掲載（営業問い合わせ）。支払いは「月払い」「年払い（最大25%お得）」を選べるが、掲載の$9・$19は年払いの料金で、月払いの金額はページに表示なし。通貨はページに明記なし（$表記のみ）。FreeにはPostman API 月10,000回、モニタリングリクエスト 月1,000回（チームあたり）、コレクションの復旧1日分などの上限がある。2026年10月16日確認（ページの末尾約1万字は未確認）。 料金ページ

日本語対応

あり。公式サイト https://www.postman.com/jp/ は日本語で表示される。ドキュメント（learning.postman.com）とアプリの日本語対応は未確認。CLIのページは英語。

Claude Code実機検証

未検証（この台帳は、動かして確かめた記録ではありません。Akiraが試したときは、検証日つきで書き換えます）