ツールの数は質の目安ではないのですか？

違います。長いツール一覧は、セッションのたびにコンテキストを消費します。Weft の32ツールは約17.7k トークンです。大事なのは、必要なツールがあるか、読み取り専用と破壊的のヒントが正直に付いているか、わかりやすいエラーで失敗するかです。

OAuth は本当に API キーより安全ですか？

コピーされた秘密情報がなくなり、一つのクライアントだけを取り消せるようになります。Weft はリフレッシュトークンを発行するので、クライアントが自分でサインインを更新します。OAuth 非対応のクライアント向けに個人アクセストークンも用意していますが、それにはスコープがありません。

ChatGPT に Weft のボードへの読み取り専用アクセスだけを与えられますか？

与えられます。同意画面で read レベルを選ぶか、後から Settings の「接続中の AI クライアント」で変更します。その接続からは11の読み取り専用ツールだけが見えます。

タスクを持ったままエージェントがクラッシュしたらどうなりますか？

Weft では、ハートビートがないまま20分たつとリースが切れ、タスクは未割り当てに戻ります。別のエージェントや人が取れるようになります。

試すのに有料プランは必要ですか？

必要ありません。Weft の無料プランにはアクティブなタスク50件と月200回の MCP 呼び出しが含まれ、Pro は1席あたり月 ¥1,182 または年 ¥10,000 です。料金をご覧ください。

すでに Linear か Trello を使っています。乗り換えるべきですか？

MCP のためだけなら、その必要はありません。公式サーバーは、チームがすでに持っているデータの上で動きます。確保、質問、証拠を MCP そのものの中にほしいなら Weft を検討してください。Linear の CSV や Trello の JSON からのインポートは全プランで無料です。Linear からの移行、Trello からの移行をご覧ください。

ブログ

プロジェクト管理の MCP サーバーを選ぶ10のチェックリスト（採点付き）

トークンの有効期間から確保と証拠まで、プロジェクト管理 MCP サーバーの10項目を Weft、Hypertask、Linear、Trello、Notion で採点します。

Weft は、ひとり創業者と小さなチームのための AI タスク管理です。

記事一覧

著者: Andrei Finogeev · 2026年10月27日

プロジェクト管理の良い MCP サーバーは、面倒を見続けなければならないキーなしで AI クライアントがボードを読み書きでき、他に触れずに一つのクライアントだけを切り離せ、エージェントには仕事を確保し、あなたに質問し、やったことを証明する安全な方法を与えます。以下では、それをカバーする10のチェック、それぞれが大事な理由、そして Weft、Hypertask、Linear、Trello、Notion の採点表を示します。

Weft は私たちが作っています。他社製品についての事実は各社の公式ページから取り、2026年10月27日に確認しました。ページに記載がない場合、表には「記載なし」と書いています。

そもそも、なぜ MCP サーバーを採点するのか

Model Context Protocol が解決するのは配管です。クライアントはサーバーにどんなツールがあるかを尋ね、構造化された引数で呼び出します。トークンがどれだけもつか、2つのエージェントが同じタスクをつかめるか、エージェントが何かを削除しようとしたらどうなるか、については何も言いません。それらは製品の判断で、サーバーによって大きく違います。

Hypertask のプロジェクト管理 MCP サーバーのガイドには、まっとうな評価リストがあります。ツールの網羅性、スキーマの質、認証とスコープ、監査履歴、破壊的な操作、トランスポート。ただ、その答えは一度も埋められていません。この記事は似たリストを取り、はい／いいえで答えられる10のチェックに研ぎ直し、私たち自身を含めて答えを埋めます。

10のチェックとは

1. どうサインインし、トークンはどれだけもつか

設定ファイルにコピーしたキーは、ディスクに置かれたパスワードです。それが失効すると、エージェントは作業の途中で黙って失敗します。リフレッシュトークン付きの OAuth なら、コピーするものも、更新のためのカレンダーのリマインダーもありません。方式だけでなく、アクセストークンと接続の両方の有効期間を確かめてください。

2. アカウントを止めずに、一つのクライアントだけを取り消せるか

クライアントはいくつも接続することになります。チャットアプリ、コーディングエージェント、たぶんスマホも。一つがおかしな動きをしたり、ノートパソコンをなくしたりしたら、その接続だけを切って他は動かしたままにしたいはずです。共有キーのローテーションしか手段がなければ、すべてのクライアントが一度に壊れます。

3. 接続ごとに権限レベルを与えられるか

「ボードに何がある？」と尋ねるのに使うクライアントには、書き込み権限は要りません。コーディングエージェントには書き込みが要りますが、一括アーカイブはめったに要りません。read、write、full といった接続ごとのレベルがあれば、各クライアントに必要最小限だけを渡せます。混乱した、あるいは操られたエージェントに対して、これがいちばんの防御です。

4. 破壊的な操作に印が付き、制限されているか

MCP のツールには、読み取り専用か破壊的かを示すヒントを付けられ、クライアントはそれを使って実行前に確認を求められます。サーバーがそれを正直に付けているか、そして「削除」が実際に何をするのかを確かめてください。復元できるゴミ箱と完全な削除は、まったく別物です。

5. エージェント同士がぶつからないよう、タスクを確保できるか

カードを Doing に動かすのは見た目の合図で、ロックではありません。1秒違いでボードを読んだ2つのエージェントは、どちらもタスクを空きと見て、どちらも始めます。サーバーが判定するリース付きの確保なら、2つ目のエージェントは断られます。エージェントが落ちたときにリースが切れれば、タスクは別の担当に回ります。

6. エージェントが構造化された質問をできるか

エージェントは、人にしか決められない分かれ道にぶつかります。そのためのツールがなければ、エージェントは推測するか止まるかで、質問はチャットのログの中で消えます。選択肢付きの構造化された質問が、あなたが実際に目にする場所に届けば、判断はタスクに結びついたままになります。

7. 完了に証拠が伴うか

エージェントの「終わりました」は主張にすぎません。リンク、ファイルのハッシュなどの成果物と、やらなかったことを記録する完了なら、作業をやり直さずに確かめられます。ボードには、どのクライアントがその仕事をしたかも表示されるべきです。

8. 実際にどのクライアントから届くか

サーバーの価値は、すでに使っているクライアント次第です。それぞれの実際の経路を確かめてください。ChatGPT の公開アプリ、Claude のカスタムコネクタやディレクトリ掲載、Claude Code、Cursor、Codex の1行の設定。エージェントの質問が、人であるあなたのスマホに届くかも確かめましょう。

9. 無料プランで MCP がどこまで使えるか

エージェントは小さな呼び出しをたくさんします。ボード、タスク、呼び出しの数を数える無料プランは、週の途中で尽きることがあります。習慣にする前に、正確な上限と、そもそも無料プランに MCP が含まれるかを確かめてください。

10. トランスポートは最新か

MCP の仕様は動いています。現在のリモート用トランスポートは Streamable HTTP で、古い SSE エンドポイントは複数のベンダーで非推奨になりつつあります。対応する仕様のリビジョンを明記しているサーバーのほうが、クライアントが更新されたときに信頼しやすくなります。

Weft、Hypertask、Linear、Trello、Notion の採点結果

各セルには、ベンダー自身のページか稼働中のサーバーが示すことだけを使っています。「記載なし」は機能がないという意味ではなく、現時点で公式の情報源から確認できなかったという意味です。

チェック	Weft	Hypertask	Linear	Trello	Notion
1. 認証とトークンの有効期間	動的クライアント登録付きの OAuth 2.1 で、コピーするキーなし。リフレッシュトークンがあり、クライアントが自分でサインインを更新。任意の個人アクセストークン（30日、90日、365日、または無期限）	ドキュメント上の手順は30日で失効する API キーのコピー。ブラウザで承認した接続はリフレッシュなしで90日（docs）	動的クライアント登録付きの OAuth 2.1、または API キー。有効期間は記載なし（docs）	OAuth 2.0 のみで、API トークンなし。有効期間は記載なし（docs）	既定は OAuth。ベアラーの MCP トークンは Business と Enterprise のみ。有効期間は記載なし（docs）
2. 一つのクライアントだけ取り消し、アカウントは維持	できる。Settings で AI クライアントを一つだけ切断できる。取り消したアクセストークンは次の呼び出しから効かなくなる	記載なし。キーを更新すると、古い値を持つすべてのクライアントが切断される（docs）	記載なし	記載なし	記載なし
3. 接続ごとの権限レベル	あり: OAuth 接続ごとに full、write、read。アクセストークンにはスコープなし	公開されているスコープは一つ: `mcp:full`（サーバーのメタデータ）	別の読み取り専用エンドポイント `/mcp/readonly`（docs）	Read、Write、Search の権限。追加するには再接続が必要（docs）	記載なし
4. 破壊的な操作の印と制限	破壊的と印の付いたツールが3つ。ゴミ箱はタスクを30日保持し、エージェントは完全には削除できない。ゴミ箱からの復元は Pro	記載なし	記載なし	破壊的な削除なし。カードとリストはアーカイブできる（docs）	記載なし
5. MCP 内でのリース付き確保	あり。start_task が20分のリースを与え、2つ目のエージェントには already_claimed	リースは設計上 REST エンドポイントのみで、MCP ツールではない（docs）	記載なし	記載なし	記載なし
6. 人への構造化された質問	あり。選択肢を最大10個付けられる request_input。インボックス、モバイルのプッシュ、メールで本人に届く	エスカレーションは REST のみで、MCP ツールではない（docs）	記載なし	記載なし	記載なし
7. 完了時の証拠	あり。complete_task は outcome、artifacts、notDone、unknowns、nextStep を受け取る	証拠は REST のみで、MCP ツールではない（docs）	記載なし	記載なし	記載なし
8. 届くクライアント	ChatGPT: 公開アプリ、Free を含む全プラン。Claude: カスタムコネクタ。Claude Code: コマンド一つ。Cursor: ワンクリック。Codex: 設定とログイン。本人用に iOS と Android アプリ	ChatGPT: OpenAPI Actions のカスタム GPT、または Developer mode のコネクタ。Claude: カスタムコネクタで、Claude のディレクトリには未掲載。ネイティブ iOS アプリなし、Google Play のアプリなし（docs、llms.txt、apps）	Claude: Claude のディレクトリに掲載。ChatGPT: Linear によると deep research 用のコネクタ	Claude: Claude のディレクトリに掲載。ChatGPT: Trello によるとディレクトリに掲載	Claude: Claude のディレクトリに掲載。ChatGPT: Notion によるとクライアントとして記載
9. 無料プランの上限	アクティブなタスク50件と月200回の MCP 呼び出し。最初の48時間は計測なし	1人あたりボード3つ、メンバーとチケットは無制限、MCP 込み。呼び出しの上限は記載なし（pricing）	メンバー無制限、チーム2つ、issue 250件。MCP のプラン制限は記載なし（pricing）	Workspace あたり共同作業者10人とボード10個。MCP は Free でも動く（pricing）	MCP は全プランで動く。Free はメンバー2人以上で制限あり（docs）
10. トランスポートと仕様のリビジョン	Streamable HTTP のみ。MCP リビジョン 2025-11-25 と 2026-07-28	Streamable HTTP と旧来の SSE エンドポイント。リビジョンは記載なし（docs）	Streamable HTTP、SSE は非推奨。リビジョンは記載なし（docs）	記載なし	`/mcp` エンドポイントと SSE のフォールバック。リビジョンは記載なし（docs）
参考: いちばん安い有料の1席	月 ¥1,182 または年 ¥10,000。AI クレジットなしで、考えるのはあなた自身の AI クライアント	BYOK 年払いで月 $8、月払いで $10。AI 込みの Pro は $16／$20（pricing）	Basic 年払いで月 $10（pricing）	Standard 年払いで月 $5、月払いで $6（pricing）	Plus 年払いで月 $10、月払いで $12（pricing）

読み方について、正直な注記をいくつか。Linear、Trello、Notion は幅広い製品で、MCP サーバーは数ある面の一つにすぎません。その MCP のドキュメントはリースや構造化された質問のようなエージェントのワークフロー向けツールを説明していないので、エージェント固有の行の多くは空欄です。Trello が完全な削除を公開しないのは、安全面で良い判断です。Linear の別の読み取り専用エンドポイントは、チェック3をきれいに満たすやり方です。チームがすでにそのどれかで暮らしているなら、公式サーバーから始めるのがたいてい正解です。Weft と Linear、Weft と Trello、Weft と Notion の比較をご覧ください。

Hypertask は、リース、証拠、エスカレーションを製品に組み込んでいますが、その MCP のドキュメントは、それらは設計上 MCP ではなく REST API にあると書いています。エージェントがスクリプトを実行するなら、それでうまくいきます。つまり、MCP だけで接続したチャットクライアントはそれらを使えないということです。Hypertask には Weft にないものもあります。スクリプトと CI のための CLI、REST API、固有の ID を持つサービスアカウントとしてのエージェント、内蔵 AI 機能、時間計測、キーボード中心のインターフェース。より詳しい比較は Hypertask の代替にあります。

Weft の点数が低いところ

Weft の MCP サーバーには32のツールがあり、その一覧は安くありません。tools/list の応答を測ると、約17.7k トークンでした。Hypertask の tools reference はツールを action でまとめているので、21ツールでより多くの操作をカバーし、各ツールに action フィールドがあります。これは本物のトレードオフです。まとめたツールは、モデルのコンテキストで場所を取りません。分けたツールは、それぞれが自分の読み取り専用・破壊的のヒントを持てます。だからこそ、read の接続はちょうど11の読み取り専用ツールを意味し、write の接続は破壊的な3つを除くすべてを意味するのです。私たちは後者を選びました。クライアントのコンテキストに余裕がないなら、前者のほうが合うかもしれません。

ほかの弱点もはっきり書きます。Weft には CLI も公開 REST API も Webhook もないので、AI クライアントなしで CI のジョブから動かすことはできません。GitHub や Slack との連携もありません。個人アクセストークンにはスコープがなく、1つのトークンでワークスペース全体の32ツールすべてに届きます。接続ごとのレベルは OAuth 接続にしか効かないので、クライアントが対応していれば OAuth を選んでください。

プロンプトインジェクションにどう備えるか

タスクの本文、コメント、リンク先のページを読むエージェントは、その中に隠された指示に操られることがあります。MCP はそれを解決しません。解決するのはあなたの設定です。役に立つ習慣が三つあります。

調べものは読み取り専用の接続で。 要約、スタンドアップ、検索だけがほしいなら、そのクライアントを read レベルで接続します。Weft では11の読み取り専用ツールだけが残り、拒否された呼び出しは枠に数えられません。
破壊的な呼び出しはレビューする。 破壊的と印の付いたツールは、セッション全体でまとめて許可せず、クライアントの確認をオンのままにしておきます。Weft では trash_task、archive_done_tasks、complete_sprint がそれにあたり、ゴミ箱に移したタスクは30日間復元できます。
ボードの内容はデータとして扱う。 タスクの説明に書かれた指示は、あなたからの指示ではありません。エージェントが従うルールは、タスクの本文が上書きできないシステムプロンプトやプロジェクトのルールに置いてください。

確保のループも役に立ちます。公開や本番環境に触れるような取り返しのつかない段階に来たら、エージェントはカードで見つけたテキストに従って動く代わりに、request_input を呼んであなたの答えを待てます。

MCP サーバーが要らないのはどんなときか

MCP がその手間に見合うのは、変わり続けるボードの上で、モデルが複数の操作から選ばなければならないときです。そうでない仕事もたくさんあります。

一つのイベントが必ず一つの決まった更新を生む: ベンダーの API を叩くスクリプトのほうが、モデルより単純で安上がりです。
定期的なスナップショットがほしい: エクスポートで足ります。Weft には JSON と Markdown のエクスポートと、非公開のカレンダーフィードがあります。
1人で、短いセッション一回: 仕事がチャットより長生きするまでは、リポジトリの Markdown のチェックリストで十分です。
パイプラインが AI クライアントなしで CI で動く: CLI か REST API のあるツールを選んでください。Weft にはいまのところどちらもありません。

決める前にサーバーを試す方法

クライアントを一つ read レベルで接続し、ボードを要約してもらいます。何も変わらないはずです。
テスト用のプロジェクトで write に切り替え、タスクを一つ作って動かしてもらいます。どのクライアントがやったかがボードに表示されるか確かめます。
2つのクライアントから同じタスクを始めます。2つ目は、黙って仕事を重複させるのではなく、断られるはずです。
エージェントに選択肢付きの質問をさせ、それがどこに届くかを確かめます。アプリ、スマホ、メール。
リンクを証拠にしてタスクを完了させ、クライアントを切断して、次の呼び出しが失敗することを確かめます。

Weft では、手順1は Claude Code ならコマンド一つ、Cursor ならワンクリック、Codex なら設定1行と codex mcp login weft、ChatGPT ならアプリの追加です。MCP タスク管理ツールの全体像は MCP タスク管理ツールの比較に、確保のループは確保のループで説明しています。

ツールの数は質の目安ではないのですか？: 違います。長いツール一覧は、セッションのたびにコンテキストを消費します。Weft の32ツールは約17.7k トークンです。大事なのは、必要なツールがあるか、読み取り専用と破壊的のヒントが正直に付いているか、わかりやすいエラーで失敗するかです。
OAuth は本当に API キーより安全ですか？: コピーされた秘密情報がなくなり、一つのクライアントだけを取り消せるようになります。Weft はリフレッシュトークンを発行するので、クライアントが自分でサインインを更新します。OAuth 非対応のクライアント向けに個人アクセストークンも用意していますが、それにはスコープがありません。
ChatGPT に Weft のボードへの読み取り専用アクセスだけを与えられますか？: 与えられます。同意画面で read レベルを選ぶか、後から Settings の「接続中の AI クライアント」で変更します。その接続からは11の読み取り専用ツールだけが見えます。
タスクを持ったままエージェントがクラッシュしたらどうなりますか？: Weft では、ハートビートがないまま20分たつとリースが切れ、タスクは未割り当てに戻ります。別のエージェントや人が取れるようになります。
試すのに有料プランは必要ですか？: 必要ありません。Weft の無料プランにはアクティブなタスク50件と月200回の MCP 呼び出しが含まれ、Pro は1席あたり月 ¥1,182 または年 ¥10,000 です。料金をご覧ください。
すでに Linear か Trello を使っています。乗り換えるべきですか？: MCP のためだけなら、その必要はありません。公式サーバーは、チームがすでに持っているデータの上で動きます。確保、質問、証拠を MCP そのものの中にほしいなら Weft を検討してください。Linear の CSV や Trello の JSON からのインポートは全プランで無料です。Linear からの移行、Trello からの移行をご覧ください。