AIアシスタントとMCP: ふだんの言葉でVPNを管理する

これまでのレッスンでは、サーバー、ルート、ユーザー、ストアフロント、支払いと、パネルを一つずつ分解して見てきました。ただ、管理の手段はボタンだけではありません。アカウントにAIアシスタントを接続して、ふだんの言葉で作業を頼むこともできます。

たとえば:

メールアドレスでユーザーを探して、そのユーザーのVPNが動かない理由を説明してください。

フランクフルトのサーバーをチェックして、問題がないか手短に教えてください。

既存のインバウンド2つで「ドイツ」ルートを作成してください。

アシスタントは、アカウントの状態を推測するわけでも、ブラウザでボタンを押すわけでもありません。許可されたツールをMCP経由で受け取り、CreateYourVPNと直接やり取りします。

MCPとは

MCP（Model Context Protocol）は、AIアプリを外部のデータや操作につなぐためのオープンなプロトコルです。万能プラグのようなものだと考えるとわかりやすいでしょう:

• AIモデル — 推論し、どのツールが必要かを判断する: ChatGPT、Claude、DeepSeek、またはツール呼び出しに対応したその他のモデル;
• MCP クライアント — 会話が行われ、MCP サーバーを接続できるアプリ;
• CreateYourVPNのMCP サーバー — 利用できる操作を示し、あなたのアカウントでそれを安全に実行する。

モデルとクライアントは、必ずしも同じものではありません。たとえば、DeepSeekがCherry Studioの中でモデルとして動き、Cherry StudioがMCP クライアントになる、という組み合わせもあります。この構成では、chat.deepseek.comのサイト自体は使いません。

アシスタントにできること

使えるツールは選んだアクセスレベルによって変わりますが、フル構成なら、アシスタントはパネルでの日常的な作業のほとんどをこなせます。

ユーザーとアクセス

• ユーザーを探して、ステータス、有効期限、トラフィック、デバイスを表示する;
• ユーザーを作成したり、上限を変更したり、アクセスを付与したりする;
• サブスクリプションリンクを取得し、クライアントの問題を診断する;
• 追加の確認を経て、ユーザーを削除する。

サーバーとインフラ

• クラスター、サーバー、インバウンド、ルートを表示する;
• 新しいVPSを接続し、インストールの各ステージを見守る;
• SSH経由でサーバーの診断を実行し、見つかった問題を説明する;
• インバウンド、偽装、スプリットトンネリング、ルートを作成・変更する;
• 最近のインシデントの履歴を確認する。

ストアフロントとアカウント

• ストアフロントの名前、カラー、連絡先などの設定を変更する;
• プランや独自ドメインを管理する;
• 残高、現在の引き落とし、操作ログを表示する;
• 組み込みのヘルプとアカデミーの記事をもとに、CreateYourVPNの仕組みを説明する。

3つのアクセスレベル

接続するとき、CreateYourVPNは専用の許可ページを表示します。アシスタントに何を許可するかは、そこであなた自身が選びます。

まずは「閲覧」レベルから始めましょう。あとで、許可した範囲にない操作が必要になったら、接続を解除して、より高いレベルでアプリを接続し直してください。

アカウントを守る仕組み

接続にはOAuthを使います。CreateYourVPNのパスワードやパートナーのAPIキーが、AIアプリに渡ることはありません。CreateYourVPNのページでログインし、要求されている権限を確認して、自分で承認します。

さらに、4つの安全装置が働いています:

1. 限定された権限。アシスタントに与えられるのは、接続時に選んだレベルだけです。
2. 削除には確認コード。サーバー、インバウンド、ルート、ユーザー、プラン、ドメインを削除するには、アカウントの所有者にメールで届く6桁のコードが必要です。アシスタントはまず削除するとどうなるかを説明し、そのあとで初めてコードを求めます。
3. 操作ログ。「接続済みのAI → AIによる操作」ページで、どのアプリが、いつ、どのツールを呼び出したかを確認できます。
4. 即時の接続解除。特定のアプリのアクセスは、「接続済みのAI」セクションでいつでも取り消せます。

メッセージを送ったあとに起きること

「ユーザーのVPNが動かないのはなぜですか？」というリクエストを例に、順を追って見ていきましょう。

1. AIは、一般的なアドバイスではなく、事実が必要だと判断します。
2. MCP クライアントが、この接続で使えるCreateYourVPNのツールをモデルに提示します。
3. モデルが、ユーザーの検索と、そのユーザーのサブスクリプションの診断を呼び出します。
4. MCP サーバーがOAuthのアクセス権を確認し、アカウント内でリクエストを実行して、構造化された結果を返します。
5. モデルが技術的な回答をわかりやすい言葉に置き換え、次にやるべきことを提案します。

事実を提供し、操作を実行するのは、あくまでCreateYourVPNです。モデルは対話の相手として、適切なツールを選び、結果を説明します。

AIアプリを接続する方法

項目の名前はアプリによって異なりますが、大まかな流れは同じです。

アプリに独自のリモートMCP サーバーを追加する項目がなければ、そのアプリからCreateYourVPNに接続することはできません。モデル自体はツールに対応していても、クライアントが対応していないことがあります。モデルとクライアント、その両方が大切です。

指示の出し方

よい指示には、対象、望む結果、そして制約が含まれています:

• 「user@example.comのユーザーを探し、サブスクリプションを確認して、問題を説明するだけにしてください。何も変更しないでください」
• 「オフラインのサーバーを表示して、そのあと、最も問題のあるサーバーで診断を実行してください」
• 「既存のインバウンドを使ったドイツ向けのルートを提案してください。ただし、作成する前に計画を見せてください」
• 「1日あたりの引き落とし額を残高と比べて、あと何日もつか教えてください」

変更を頼むときは、まず計画を見せてもらうのがおすすめです。作業が終わったら、具体的に何が変わったのかを挙げてもらいましょう。アシスタントの報告とは別に、CreateYourVPNのログで実際の操作を確かめることもできます。

要点まとめ

• MCPは、AIアプリをCreateYourVPNのツールにつなぐ仕組みであり、独立したAIモデルではない。
• モデルは考えて説明し、MCP サーバーはデータを読み取って、許可された操作を実行する。
• 始めるなら「閲覧」レベルが安全。
• 削除にはメールで届くコードが必要。すべての呼び出しはログに残り、接続は取り消せる。
• 使えるかどうかは、モデルだけでなく、そのモデルを動かすアプリにも左右される。

次に読むもの

使いたいのはDeepSeekですか？別のガイドでは、Cherry Studioをインストールし、DeepSeekのAPIキーを追加して、チャットから直接CreateYourVPNのMCP サーバーを接続し、最初のリクエストで動作を確かめます。