能力レイヤー:数えきれないほどのコネクタ、そしてカスタム統合の終わり

二十年間、統合ワークの単位はエンドポイントだった。URL、動詞、ワイヤフォーマット、レート制限、OAuth フロー。それらをひとつの箱に収めるために、誰かが接着剤のようなコードを書いていた。その単位が変わりつつある。それは「能力」だ。エージェントがひとつのシステムに対して実行できる、たったひとつの行動。請求書を送る。最後の注文を返金する。開いたチケットを取りに行く。これらはいずれも能力であり、エンドポイントはその下の実装詳細に過ぎない。

だからこそ Vinkius が届けるのは、API ラッパーのカタログではなく、能力のカタログだ。今日のカタログには数えきれないほどのマネージドコネクタと 61,738 の能力が積まれている。ここで効いてくる数字はコネクタの数ではない。能力ひとつひとつが、ホストできるし、バージョニングできるし、認可できるし、計測できるし、監査できる単位だということだ。スタック上の他と同じ扱いで。

この記事は、その層の解剖である。能力が実際に何であり、1 リクエストがどう流れ、能力は五つの形態でどこから届き、その下にどんなプラン計算とセキュリティモデルがあるか。マーケティング用の数字は出さない。ここで出す数字はすべて、製品が実際に出しているものだけだ。

その名前は偶然ではない。製品の中で探しているのはコネクタではなく「AI Capabilities」だ。カタログも、検索バーも、アップグレードの言い草も、同じ単位で話している。あるベンダーがエージェント時代の一層を売るときの、その販売単位が、そのベンダーが本当は何を売っていると思っているかを物語ってくれる。Vinkius が売っているのは、エンドポイントではない。行動だ。

作業の単位はもうエンドポイントではない

エージェントがサービスに HTTP リクエストを飛ばすわけではない。飛ばすのは意図だ。Vinkius の実行モデルでは、意図は正確に三つのフィールドを持つ。能力、すなわち完了すべき行動。入力、すなわちその行動に必要になるデータ。そしてアイデンティティ、すなわちその行動を認めたユーザー。それ以外は、認証も権限制限も、正しい操作へのマッピングも、一時的な失敗のリトライも、プラットフォームの持ち務みであり、エージェントのものではない。

次に四つの段階が走る。Authenticate が正しいユーザーのアカウントを繋ぐ。Authorize が求められた行動の権限を適用する。Resolve が能力を正しいシステム操作に落とす。Execute が操作を回し、回すべきときは回し、何が起きたかを記録する。結果は構造化で戻ってくる。状態、正規化された出力、トレース。

モデルが一度も見ていないものをご覧あれ。ワイヤプロトコル。リトライポリシー。権限制限チェック。求めたのは結果であり、届いたのは結果だ。

ここが、この業界の大半がまだ足を取られている場所だ。モデルは、結果を握って其上で考えるほうが得意で、fetch 呼び出しのベビーシッターは不得意だ。能力レイヤーとは、意図がプロンプトで止まらず、取引になる場所である。

エージェントの集団を回しているなら、解剖にもうひとつ効いてくる場所がある。誰が行動しているか、という問題だ。能力呼び出しのすべてにアイデンティティが乗っている。そのアイデンティティはモデルではなく、ユーザーだ。製品はそれを前提に作られている。エンドユーザーが何人いても、アプリはひとつ作れる。各ユーザーの接続と認証情報は、他者のものからもプラットフォーム自身からも、完全に分離されたまま残る。エージェントは手先だ。アイデンティティは、その手が誰のものかだ。

カタログが届けるもの

先に数字から始める。数字はすべてを足場にする。コネクタは数えきれないほど。能力は 61,738。コネクタの大半は Vinkius が公開・保守する公式で、残りはコミュニティだ。多くの項目に「新着」の印がある。サイトのカウントはカタログデータから生成される。四半期ごとに誰かが手打ちするマーケティング定数ではない。これは、取締役会に出してよい数字と、自分をなまめる数字の違いだ。

評価は表面の一部である。公式コネクタは A+ をつける。コミュニティの項目は文字評価で、下がりきると F になる。つまり採点者が飾りであるはずがない。誰も再現できない品質スコアを公開するベンダーは何度も見てきた。こちらの採点はカタログデータの中に、項目のすぐそばに載っている。そこに載ってこそ、意味がある。

公開は台帳のもう側面である。公式項目は Vinkius が保守し、コミュニティ項目はパブリッシャーが保守する。この区別の効き所は一つだけだ。公式は、Vinkius が責任を負うということ。コミュニティは、パブリッシャーが責任を負うということ。両者は同じ検証パイプラインを通り、同じ検索に入ってくる。信頼のバッジはカテゴリではなく、責任の印である。

「マネージド」が本当に意味するのは、退屈な部分だ。Vinkius がコネクタをホストし、保守し、更新し、認証を回す。OpenAI や Salesforce がエンドポイントを変えたら、その対応は我々の仕事であり、あなたの仕事ではない。カタログのコネクタはすべて、検証済みの表面として着地する。本番に耐えられ、そのラベルが示す保証を引き受けた状態で。コントロールプレーンは一行で言う。MCP VERIFIED、PRODUCTION READY、VINKIUS GUARANTEED。ワンクリックでアカウントにコネクタが立ち上がる。

他人のコネクタをホストするとは、責任を引き受けるということだ。サードパーティがツールを廃止したら、修正はあなたのアプリではなくコネクタ側に入る。その責任が置かれているのがカタログであり、あなたの保守費用がそこで終わる。

広さは、名前の列に出る。OpenAI、Anthropic、Stripe、GitHub、Slack、Salesforce、Tesla、PayPal、Plaid、Datadog、Jira、Shopify、さらにロングテールとして Idealista、Semrush、ElevenLabs、Hugging Face。カタログのページは全体を一文にまとめる。1 つの接続で、エージェントが呼び出せるすべてのツール。

眺める二つの棚

棚は二つあり、答える問いが違う。最初は編集部の棚だ。手作業で整えた十二のカテゴリ。Industry Titans、Superpower、Loved by Developers、AI Frontier、The Unthinkable、Money Moves、Ship It、Talk to Me、Growth Engine、Brain Trust、Fort Knox、Friends of MCP。これらは味の判断である。「私の時間はどのへんに使う価値があるのか」への答えだ。

二つ目は自然発生的な棚。二十二のカテゴリがマニフェストから自動で埋まる。Productivity、Developer Tools から、Legal、Healthcare、Travel and Hospitality、Real Estate といったロングテールの縦域名まで。「このチームに、今すぐ何差しかえられるか」への答えだ。

製品の中で棚を選ばなくてもよい。Discovery、Explore、Favorites、Activated、Library が横並びで、カタログ検索は、タスクの真ん中でツールを探しているエージェントの使う検索と、同じものだ。Explore の中では四つのタブが仕事をする。Top Curated、Newest、Top Tags、Top Categories。数えきれないほどのコネクタのうち、自分の用のがどれか、という同じ問いへの、互いに別の答えである。

アカウントなしでも、カタログは眺められる。Discovery、タグ、カテゴリ、新着は公開されている。発見は公開面であり、ログインの壁の向こうに置くべきではない。アカウントが効いてくるのはアクティベーションの瞬間だ。1 クリックで、コネクタがあなたのコントロールプレーンで息を吹き返す。検索は名前でなく、仕事で動く。必要なものを言葉で描けば、カタログがそれを支える能力を見つけてくれる。

能力が届く五つの形態

能力とは、トランスポートの上に張った契約である。その下で、五つのサーバ型のどれかがそれを届ける。

API サーバは働き手だ。REST プロキシで、ベース URL を指すだけで、クライアント側を作り直さずに任意の API を MCP 表面に変える。ベンダーが spec を届けば、取り込むだけで能力の集合が現れる。

Agent Skills サーバは、意図的に形が違う。モデルが都度読むスキルファイルを曝し、それを「逐次的開示」と呼ぶ形で載せる。モデルは、まず何があるかを見てから、その道を選ぶときだけ詳細を引き出す。コードベースやナレッジベースで、ツールの全文書がコンテキストに収まらなくなる、そういう形に合う能力のありかただ。

MCP Server Deploy サーバは、あなたのコードだ。バンドルして edge へ送る。回るのは V8 isolate ランタイムで、その話は 別の記事で深く書いた。コストとレイテンシの数字は、ランタイムの話の中に住んでいる。

YAML サーバは、宣言型のものだ。YAML のマニフェストがデプロイ時にコンパイルされる。チームが Git に入れたい、インフラのようにレビューしたい、という形に合う能力のありかただ。

認証は四つの形であらゆるものの下を流れる。表面が公開なら「なし」。トークン型サービスなら Bearer。レガシーの隅には Basic。残り三つには収まりたがらないベンダーには、カスタムヘッダ。分類の本質は、モデルはこれら的一切を見ないことだ。モデルが見るのは能力であり、トランスポートも認証の形もリトライポリシーも、プラットフォームの問題である。

ユーザー側から見て、認証は壁ではない。各コネクタは状態を一目で示す。セットアップ要、接続済み、準備完了。隠れたログイン画面はなく、「たぶん動くはず」もない。プランの話の前に、もうひとつ命名に値する単位がある。能力セットだ。各コネクタは完全なセットを届ける。あなたの AI がそのコネクタで動くように求めたとき、選べる行動の、正確な一覧。エージェントはすべての表面を一度に映さない。映るのは、実際に持っているツールだけだ。これは製品のディテールではなく、モデルのコンテキストを正直に保つ仕掛けである。

プランの計算

能力へのアクセスは、ひとつの場所だけプランに紐付けられている。無料ティアだ。30 日周期で 100 リクエスト、接続トークン 1 個、カタログインストール 2 件。ダッシュボードにはサンプルデータと印が入り、デモを生きたシステムと取り違える余地がない。有料ティアからは、カタログのインストールに上限はない。リクエストの天井が本当の意味での計画数字だ。Lite が 1 周期 5,000、Starter が 25,000、Pro が 100,000、Business が 500,000。

天井は飾りではない。天井は計測層だ。注文を返金できる能力は、ループを回し続ける能力でもある。一晩に 1,000 ドルを燃やすループは、エンジニアリングの問題になる前段で、ガバナンスの問題だ。製品自身の KPI、Cost Saved は、コスト天井が出方向の経路から削ったバイト数を測る。ダッシュボードの数字は、予算会議で守り切れる数字だ。

天井を超えたら、超過分はソフトリミットで請求される。呼び出しそのものを叩き切らない。これは意図している。本番でのハードストップはサポートキューの山になる。計測された超過分は、請求書の一行になる。天井の哲学は、すべてそこに尽きる。天井は突き当たる壁ではなく、計画に使う数字である。

接続トークンは階段を上る。Lite と Starter が 3 個、Pro が 10 個、Business が 25 個。アクティビティ履歴は、下の有料ティアで 3 日、Pro で 7 日、Business で 30 日。最上階の監査記録は不変だ。組織はそこで暮らす。チーム、ロール、プロジェクト単位のスコープ、サービスアカウントと API キーの手配、SSO、30 日間不変の監査記録、即時トークン失効、サーキットブレーカー付きのキルスイッチ。

CISO が問うセキュリティレイヤー

各コネクタは、自分の密封サンドボックスの中で動く。34 個以上のルールが 1 リクエストごとにかかる。メモリ上限、CPU 上限、SSRF 対策、プライベートネットワーク遮断、悪意あるファイルの防御、認証情報の分離。セキュリティイベントは、Datadog、Splunk、Web フックへリアルタイムで流れる。監査記録は署名され、チェーンされる。SHA-256 ブロックの上に Ed25519 署名があるため、改ざんされた記録が静かに消えるには、チェーンを壊さなければならない。

認証情報の扱いは、一つの規則に従う。スコープ済み、ユーザー管理、いつでも失効可能、そしてプラットフォームはあなたのデータで学習しない。製品自身の FAQ は、後半を声に出して書いてくれている。そのまま引用できる。「Vinkius はあなたのデータで学習せず、アクセスはいつでも失効できる」。エンドユーザーの認証情報は安全に保管され、保存後も二度と表示されない。各ユーザーの接続は、誰のものとも、プラットフォーム自身とも、完全に分離したまま残る。デプロイ監査の面は PDF を出力する。規制当局も取締役会の委員会も、実際に読むのはその形式だ。

私は何年も、ベンダーにこの二つの文章をページに書いてくるよう求めてきた。カタログは、書いている。

なぜマネージドが、寄せ集めに勝つ

カスタム統合のすべては、永遠に守り続けねばならない約束である。ベンダーがフィールドを変えたら、パーサーを書き直す。認証フローが動いたら、追いかけ続ける。一年ほど誰にも見られていない統合は、機能の仮面を被った負債だ。カタログは、保守モデルを裏返す。ホスティング、認証、実行、監視、更新。プラットフォームがやり、能力はマニフェストの一行になる。誰かが見守らねばならない接着剤のコードベースではなくなる。

この裏返しの計算が、論拠の本体だ。あなたのスタックが百のコネクタを必要とするとする。カスタム百本なら、保守の約束が百個。腐り得るパーサーが百、壊れ得る認証フローが百、足元が変わり得るバージョンが百。カタログの百本なら、保守された表面が百。保守コストは請求書の、プラットフォーム側にある。ツールを買うのと、所有するのとで、違いはそこだ。

初日もある。あなたの AI アプリは、カタログに積まれた数千のコネクタから始まる。デモに必要な二つの統合を配線する初四半期を過ごすチームとの、実際の差だ。エージェントアプリの最初のコミットが、生産的なものになり得るのは、カタログがあるからだ。

クライアント側も同じ形だ。カタログの表面は MCP を話すため、同じコネクタが ChatGPT、Claude、Gemini から、Cursor、Cline、VS Code から、そしてあなたのアプリの中にある Vercel AI SDK から、機能する。能力セットは一度だけ保守すればよく、プロトコルを話すクライアントは、すべてその能力セットを呼べる。

これはどこに座るか

カタログは能力レイヤーであり、コントロールプレーンは呼び出しの規則である。アイデンティティ、経路上の執行、費用の天井、秘匿の分離、改ざんが自明な台帳、トレースの連続、人間のゲートとオフスイッチ、計測されたオーバーヘッド。八つの規則は コントロールプレーンの記事 に書いた。V8 isolate ランタイムは 別の記事 にある。カタログは、その規則が統治する何かがいる場所だ。

三つの記事、一つのスタック。コントロールプレーンの記事は呼び出しの規則を扱う。V8 の記事は、コードがどこで回るかを扱う。この記事は、残り二つを意味にする単位を扱う。カタログがなければ、コントロールプレーンは何も統治せず、isolate ランタイムには回すものがない。カタログは、エージェント経済の供給側である。どの行動が存在するのか、誰が保守するのか、それがいくらかかるのか、失敗したら何が起きるのか。そこを決めるのが、供給側だ。

エージェントが世界に求めたら、能力レイヤーは戸であり、コントロールプレーンは鍵だ。カタログの務めは、戸を、エージェントが自分で戸を造らなくてよいほど広くすることである。私がカタログに、そして同じ領域を名乗るすべてのカタログに、持たせる物差しがある。検証済みの表面、再現できる評価、財務チームが守り切れる計測、静かに編集できない監査記録。それ以外は、レイヤーではなく、目録である。