アシスタントに投稿の下書きを頼むのは簡単です。公開させるのは別の判断で、興味深いのは配線の部分ではありません。何かを間違えたときに何が起きるか、そこです。
接続の仕組みと、接続する前に決めておくべきことを見ていきましょう。
接続する3つの方法
MCP。 エージェントがClaudeのようなアシスタントや、AI対応のエディターの場合。Model Context Protocolは、こうしたアプリケーションが外部ツールと話すための仕組みで、MCPサーバーは公開機能をアシスタントが直接呼び出せるツールとして公開します。これが最も手間がかかりません。サーバーを接続すれば、アシスタントは会話の中で投稿の作成、スケジュール、確認を行えます。
APIキー。 自分でエージェントを書く場合。あなたのコードが自分自身のアカウントのキーを保持し、APIを呼び出します。シンプルで、エージェントがあなたのためだけに動く場合に適しています。
OAuth。 あなたの製品がほかの人のアカウントに代わって動作する場合。各ユーザーは、あなたにキーを貼り付ける代わりに、あなたのアプリを認可します。マルチユーザーの何かを作っているならこれを選ぶべきで、貼り付け式のAPIキーは後で移行しなければならない失敗です。
BulkPublishは3つすべてを提供しています。npmの@bulkpublish/mcp-serverとしてのMCPサーバー、APIキー認証、そしてほかのユーザーに代わって動作するアプリ向けのOAuth 2.1です。
まず失敗時の挙動を決める
実際のオーディエンスに公開するエージェントは、人間なら通常しないような間違え方をすることがあります。誤字ではなく、自信満々でもっともらしく、それでいて誤っているというタイプの間違いです。投稿中のでっち上げの統計は、本物の統計とまったく同じように読めます。
つまり最初の決定は技術的なものではありません。生成と公開のあいだで何が起きるか、です。
既定はドラフト。 エージェントは投稿を下書きとして作成し、人がレビューし、人が公開します。これはエージェントの有用な部分をすべて残しつつ、リスクのほとんどを取り除きます。ほとんどの人にとってこれが正しい設定で、そこから動かす必要はありません。
承認ワークフロー。 エージェントがキューに入れ、指名された人が承認します。考え方は同じですが、監査証跡が付き、チームで作業する場合に重要になります。
遅延つきスケジュール。 エージェントはすぐに公開するのではなく後の時間にスケジュールし、問題に気づく余地を残します。誰かが見ることに依存するため、レビューよりは弱いやり方です。
直接公開。 コンテンツが生成されるのではなくテンプレート化された、狭く明確に定義された仕事に適しています。ステータスページの更新や、変更履歴から組み立てるリリースアナウンスなどです。あなたの会社について一から文章を書くような仕事には、はるかに不向きです。
アクセス範囲を絞る
エージェントには、仕事をこなせる最小限のアクセス権だけを与えましょう。
- 資格情報を分ける。 エージェントの活動があなた自身の活動と区別でき、単独で取り消せるようにするため
- チャンネルを限定する。 1つのアカウントで動くエージェントが、すべてのアカウントに届いてはいけません
- 最も狭いスコープにする。 投稿を作成するだけでよいなら、削除する権限は不要です
こうする理由は取り消しやすさです。何かがうまくいかなかったとき、パイプライン全体が使うキーをローテーションするのではなく、深夜2時にたった1つだけを遮断したいはずです。
設定する価値のあるガードレール
あなたの製品に関する数字を言わせない。 価格、プランの上限、機能の数は変わるものであり、モデルはもっともらしい数字を平気で生成します。あなた自身に関する事実的な内容は、生成ではなく情報源から取得すべきです。
あなたの本物の声を与える。 スタイルの指示がないエージェントは、いかにもエージェントらしい文章を生成し、それ自体が評判の損失になります。
投稿量を監視する。 公開のクォータは、単なる課金プランの区切りではなく、ループに対する防波堤です。リトライループに陥ったエージェントは、あっという間に大量の投稿を生成しかねません。
センシティブな内容には人間を関与させ続ける。 ニュース、論争、謝罪に触れるものはすべて、エージェントの仕事ではありません。
BulkPublishでの具体的な姿

- MCPサーバー:
@bulkpublish/mcp-server、MCPに対応したアシスタント向け - API: 投稿、スケジュール、メディア、チャンネル、ラベル、アナリティクス、クォータを網羅する59のドキュメント化されたエンドポイント
- 認証: APIキー、またはほかのアカウントに代わって動作する場合はOAuth 2.1
- プラットフォーム: 15。エージェントは1つのインターフェースからすべてに公開できます
| Free | Pro | Business | |
|---|---|---|---|
| API リクエスト/日 | 30 | 5,000 | 50,000 |
| APIキー | 1 | 5 | 10 |
| 投稿 | 3件/日 | 30件/日 | 無制限 |
投稿は公開ではなく下書きとして作成できます。これが最初に選ぶ価値のある設定です。
まとめ
アシスタントにはMCPで、自分のエージェントにはAPIキーで、他人に代わって動くならOAuthで接続しましょう。ほかの何を決めるより先にレビューのステップを決め、資格情報は分けて狭く保ち、あなた自身の製品に関する事実をモデルに生成させないようにしましょう。既定でドラフトにしておくコストはほぼゼロで、リスクのほとんどを取り除いてくれます。