Didit MCP は 読み取りと書き込みの両方 に対応しています。エージェントは、あなたに代わってセッションの作成、ワークフローの設定、ステータスの更新、リストへのエントリの追加を行えます。どのクライアントも、ツール呼び出しの実行前に確認を求めます。特に書き込みと削除の操作では、この確認を有効にしたままにしてください。
30秒で始める
最速の方法は ホスト型サーバー です。URL は1つだけで、API キーは不要です。クライアントがブラウザを開き、Didit でログイン して権限を承認すれば、接続は完了します。Hosted endpoint
クライアントにインストールする
Claude、Cursor、VS Code、Windsurf、Zed 向けの、コピー&ペーストでできるセットアップです。
サインインの仕組み
「Didit でログイン」(PKCE を使った OAuth 2.1)。API キーも、設定ファイル内のシークレットも不要です。
ツールを見る
セッション、ワークフロー、スタンドアロンのチェック、トランザクションモニタリング、リスト、ケース、レポート、Webhook にわたる156個のツール。
実際の動きを見る
プロンプトの例と、エージェントとのエンドツーエンドの会話です。
仕組み
ホスト型 MCP は OAuth 2.1 の リソースサーバー であり、Didit ビジネスコンソール (business.didit.me) が 認可サーバー です。1つの URL で接続し、ブラウザで Didit でログイン すると、MCP は あなた として動作します。所属するすべての組織にわたって、コンソール上のあなたのロールの権限で動きます。
MCP はアプリケーションではなく Didit のユーザーとして動作するため、API キーのモードはありません。 すべてのツールは、あなたの Bearer トークンだけを受け付けるユーザー単位のコンソールエンドポイントを呼び出します。(自社のバックエンドからセッションを作成するなど、アプリケーションの API キーで生の REST API を呼び出すには、REST API を直接ご利用ください。これはこの MCP とは別のものです。)
POST https://mcp.didit.me/mcp を1回送り、セッションアフィニティはなく、公開のヘルスチェックは GET https://mcp.didit.me/healthz です。
サーバーを自分で運用したい場合も可能です。インストール → セルフホスト をご覧ください。その場合も、ユーザーは OAuth (ヘッドレスの stdio 実行ではユーザーの Bearer トークン) で認証されます。
ツールは、基盤となる Didit エンドポイントの JSON をそのまま返します。全体像は 認証 をご覧ください。
何ができるのか
普通の言葉で頼むだけです。エージェントは、すべてのアプリを一度に 対象にして、たとえば次のようなことができます。- 「すべてのアプリで、レビュー中の直近5件のセッションを見せて。」
- 「過去15日間に、電話番号検証を試みて途中で離脱した人は何人いる?」
- 「ID スキャンとライブネスを含む KYC ワークフローを作って、確認用のリンクを渡して。」
- 「vendor_data が
user_8842の顧客を探して。どのアプリにいて、ステータスはどうなっている?」 - 「このウォレットの AML リスクをスクリーニングして、ヒットしたらブロックリストに追加して。」
- 「ステータス更新を受け取るために、私のエンドポイントを Webhook の送信先として登録して。」
- 「今月のクレジット残高とコンバージョン率は?」
エージェント時代のために
多くの本人確認プラットフォームでは、コンソールでの手動セットアップが必要です。Didit なら、エージェントがすべてをエンドツーエンドで行えます。ワークフローの設定、セッションの作成とレビュー、Webhook の接続、課金のモニタリングです。MCP を 1つのプロンプトによる連携 と組み合わせると、エージェントは MCP ツールを呼び出してワークフローとセッションをその場で作成しながら、完全な連携 (バックエンドのルート、フロントエンドの SDK、Webhook ハンドラー) を出荷できます。インストール
Claude、Cursor、VS Code、Windsurf、Zed ごとのセットアップと、セルフホスト。
認証
OAuth によるサインイン、スコープ、ロール。
ツールリファレンス
すべてのツールを領域ごとにまとめ、スコープとロールの権限を併記しています。
応用とトラブルシューティング
ロール、アプリ間の動作、分岐するワークフロー、Webhook、セルフホスト。