HubSpot

Claude Codeに、どこまで権限を渡せるか

読み取り専用で渡せるか 未確認

リモートMCPに読み取り専用モードの記載は見つからなかった（モードの設定は書かれていない）。ツール一覧は読み取り系20ほどと書き込み系（manage_*）12ほどに分かれるが、サーバー単位・ツール単位で書き込みを無効にする方法の記載はない。古い /mcp ページは「読み取りスコープのユーザーレベルアプリ」と書くが、新しい公式ページと食い違う。https://developers.hubspot.com/docs/apps/developer-platform/build-apps/integrate-with-the-remote-hubspot-mcp-server

権限（スコープ）を選べるか あり

【API】crm.objects.contacts.read / .write のように読み書きでスコープが分かれる。【MCP】新しい公式ページは「you don't explicitly define the connector's scopes」とし、スコープはインストール時のツールと利用者が許可した権限で決まる、新しいスコープが増えると再インストールが必要と説明。見積は別の任意スコープ「manage revenue objects」が必要。ツール・オブジェクト単位で選べるとの記載なし。

危険な操作の既定

【MCP】公式のツール説明に、書き込み・公開の前に利用者の確認を求める記載がある（manage_crm_objects「requires explicit user confirmation before executing any create or update」、manage_segment「Requires explicit user confirmation before each write」、manage_campaign_objects、ランディングページ／サイトページ／ブログの作成・公開・復元、manage_aeo_recommendations）。サーバー側の強制か、AIへの指示かは記載なし。「All actions respect your existing HubSpot user permissions」。Sensitive Dataがオンのアカウントでは活動・会話がMCPから見えない。

削除ができるか できる

【MCP】公式ツール一覧に削除ツールは無い（できるのは静的セグメントからのレコード除外とページ改訂の復元。一部のmanageツールの操作詳細は公式に書かれていない）。【API】コンタクトのDELETEはごみ箱に入り、HubSpot内で復元可（ガイドの記載）。【CLI】CRMレコード削除コマンドは一覧に無い（開発資産の削除のみ）。

取り消し方（キー・接続）

HubSpot一般の接続済みアプリの切断：設定アイコン > Integrations > Connected Apps > Connections homeタブの My apps で対象アプリを開き、アプリの設定ページで切断（disconnect）。リモートMCPの認可がこの一覧に出るかは、どちらの公式ページにも記載なし。（根拠: https://knowledge.hubspot.com/integrations/manage-your-connected-apps）

根拠のページ

つなぎ方（公式の資料にある範囲）

できる操作

読み取りでできる操作

• 【MCP】CRMレコード（contacts・companies・deals・tickets・quotes・orders・invoices・subscriptions・segments など）、活動（calls・emails・meetings・notes・tasks）、マーケティング・コンテンツ（campaigns・landing pages・website pages・blog posts）、ユーザー・チーム・オーナー・ロール・席（読み取り専用）
• 【MCP】CRMデータのSQL風クエリ、会話、プロパティ・パイプライン・オーナー、マーケメール分析
• 【API】CRMオブジェクトの取得・検索（コンタクトのガイドの記載）

書き込みでできる操作

• 【MCP】contacts・companies・deals・tickets・line items・products・activities（calls・meetings・notes・tasks・emails）の作成・更新（チェンジログ）
• 【MCP】キャンペーン・メール下書き・パイプライン・カスタムプロパティ・見積（ベータ）・セグメントの作成・編集（公式ドキュメント）。メールは下書き・活動記録の作成まで：チェンジログは「draft or log emails from the conversation」、ツール一覧の manage_marketing_email は「list, create, update, clone, and preview drafts, and manage A/B variants」と書き、一覧に送信ツールはない（「送信できない」とまでは断定しない：一部の操作の詳細は公式に書かれていない）
• 【MCP】ランディングページ・サイトページ・ブログの作成・編集・公開（新しい公式ページは manage_landing_page / manage_website_page / manage_blog_post を「create, edit, and publish content」と書き、作成・公開・リビジョン復元などの前に利用者の確認を求める記載がある）。一方チェンジログ（04-15更新）は campaigns・landing pages・blog posts・site pages を読み取り側に挙げており、ページ間で食い違う（後者が古い可能性。どちらが現行かは未確認）
• 【API】コンタクトの作成・更新・アップサート（POST/PATCH）
• 【CLI】アプリ・CMS・HubDB・カスタムオブジェクトスキーマなど開発資産のデプロイ・作成（CRMレコードの作成コマンドは一覧に無い）

管理者操作（削除・課金・設定変更など）

• 【MCP】アカウント管理者が先にMCPアプリを接続し、他のユーザーが後から接続する（/mcp ページの記載。最新ページでは作成者の権限要件は記載なし）
• 【MCP】公式のツール一覧に削除ツールはない（できるのは静的セグメントからのレコード除外とページ改訂の復元。一部のmanageツールの操作詳細は公式に書かれていない）
• 【API】コンタクトのDELETE（ごみ箱へ。HubSpot内で復元可）
• 【CLI】hs project delete / hs cms delete / hs hubdb delete / hs custom-object delete（スキーマ）/ hs secrets delete

制限

• 【MCP】全HubSpotアカウントで利用可（2026-04-13のチェンジログ）。プラン名の記載なし
• 【MCP】Sensitive Dataがオンのアカウントでは、活動オブジェクト（チェンジログ）・会話データ（公式ドキュメント）がMCPから見えない。カスタムのSensitive Data Propertiesは対象外
• 【MCP】検索は1ページ最大200件、オブジェクト取得は1回100 IDまで。query_crm_dataは結合・サブクエリ等に非対応。レート制限の記載なし
• 【MCP】AEOや一部の見積機能は特定のMarketing Hub／Revenue Hubが必要。無料アカウントはカスタムパイプラインを作れない。一部ツールはClaude・ChatGPT・Geminiに限る
• 【開発者MCP】HubSpot CLI 8.2.0以上

認証・料金・日本語・実機検証

認証方式

【リモートMCP】OAuth（チェンジログは「OAuth 2.1 with PKCE が全接続で必須」、PKCE対応のOAuthクライアントが必要）。【API】スコープ付き（crm.objects.contacts.read/write 等）。トークン方式（プライベートアプリ等）は読んだページに記載なし。【CLI】`hs account auth`（方式の詳細は未読）。

公表されている料金（2026年10月17日確認）

CRMは無料と公式に記載。有料はSales Hubページ（USD、1シート単価）で Starter $7／$20、Professional $90／$100（別途導入費$1,500）、Enterprise $150〜（別途導入費$3,500）。ページ上、どちらが年払い・月払いかの対応は明記されていない。Free for up to 2 users の記載あり。Revenue Hubとの同時購入の割引は期間限定のため基本価格にしない（2026年10月確認。日本円の価格は取得できず）。 料金ページ

日本語対応

あり。日本語の料金ページ（hubspot.jp/pricing/crm）と日本語のナレッジベース記事（knowledge.hubspot.com/ja/…）が公式にある。開発者ドキュメント・管理画面の日本語表示は未確認。

Claude Code実機検証

未検証（この台帳は、動かして確かめた記録ではありません。Akiraが試したときは、検証日つきで書き換えます）