このページでは、MCP連携でパスワードや個人情報がAIツール側に渡らないか心配な方向けに、TipsのMCP連携の安全のしくみをまとめています。
パスワードはAIツールに渡りません
MCP連携では、パスワードがAIクライアントに渡ることはありません。
TipsのMCP連携は「OAuth 2.1」という標準的な認可のしくみを使っています。連携のときに表示される認可画面はTipsのサーバー上で動いていて、ログインや「許可する」の操作はすべてTips上で完結します。
AIクライアントは、連携後に発行される「接続トークン」を受け取るだけです。あなたのIDやパスワードを知ることはできません。
AIツールが扱える情報の範囲
AIツールが扱えるのは、Tipsが連携用に用意した操作の範囲だけです。記事の作成・編集や、自分の販売状況・購入記事の確認などがこれにあたります。
ほかの人の記事を読んだり、退会の手続きをしたりすることはできません。
連携を解除したいときは「MCP連携を解除する」で説明しています。