ムームードメイン

Claude Codeに、どこまで権限を渡せるか

読み取り専用で渡せるか あり

【API】PATのスコープを domains:read / domains:search / dns:read だけにすれば読み取り・検索のみ（OpenAPI仕様書、API v2のお知らせ）。【MCP】READMEにスコープや読み取り専用モードの記載はなく、MCP単体を読み取り専用にする方法は記載なし（tools/call が常にエラーになる introspection-only モードはあるが実利用不可）。ツールごとに write / destructive のラベル（readOnly・destructiveHint の項目は不使用）。

権限（スコープ）を選べるか あり

【API】PATのスコープ5種: domains:read / domains:search / dns:read / dns:write / domains:purchase。ドメイン設定変更（PATCH）やネームサーバー変更に必要なスコープは仕様書に明記なし。サンドボックスの許可スコープに domains:purchase は無い。【MCP】スコープの記載なし。

危険な操作の既定

購入: APIは見積→チェックアウトURL（ブラウザで支払い）で顧客の明示的承認を経る設計。direct は事前承認が必要。MCPの purchase-domain は write / destructive ラベルで、確認はクライアントが行うべきとREADMEに記載（確認自体はクライアント任せ）。DNS削除・トークン失効も取り消し不可の区分。購入は1ユーザー1日10件。

削除ができるか できる

DNSレコードの削除（MCP・API）と個人用アクセストークンの失効（MCP・API）。ドメイン自体の削除・移管・ロックのエンドポイント／ツールは仕様書・READMEに無い。

取り消し方（キー・接続）

PAT: API（DELETE /me/personal-access-tokens/{id}、JWTのみ）またはMCPの delete-me-personal-access-token で失効。期限はサンドボックスで既定7日・最大30日・無期限不可（本番の期限は記載確認できず）。OAuth連携そのものの取り消し方は記載なし（未確認）。

根拠のページ

つなぎ方（公式の資料にある範囲）

できる操作

読み取りでできる操作

• 【MCP】ドメインの空き状況・価格の検索、購入見積もりの取得、購入の進捗確認
• 【MCP】保有ドメインの一覧・詳細（契約期間・自動更新状態・ネームサーバー）、DNSレコード一覧（ドメインIDまたはFQDN指定）、個人用アクセストークン一覧
• 【API】支払い履歴（GET /me/payment-history）、ネームサーバー参照、メンテナンス情報（認証不要）

書き込みでできる操作

• 【MCP】DNSレコードの追加（A/AAAA/CNAME/MX/TXT/NS/ALIAS/SRV/CAA）・値と優先度の変更
• 【MCP】クレジットカード自動更新のオン・オフ
• 【MCP】ドメインの購入（purchase-domain。登録済みクレジットカードに請求。write・destructive注釈）
• 【API】ネームサーバーの変更（PATCH /me/domains/{id}/nameservers。サイト・メールの向き先切替）
• 【API】購入（POST /me/domain-purchase でチェックアウトURLを発行しブラウザで支払い／POST /me/domain-purchase/direct は事前承認が必要な1回呼び出し）

管理者操作（削除・課金・設定変更など）

• 【MCP】DNSレコードの削除（delete-me-dns-record。write・destructive＝取り消し不可の区分）
• 【MCP】個人用アクセストークンの失効（delete-me-personal-access-token。write・destructive）
• 【MCP】課金: purchase-domain は登録済みクレジットカードに請求（READMEが明記）
• 【API】ドメイン自体の削除・移管・ロック設定のエンドポイントは仕様書に無い（できない）。ロックは自動更新変更や NS 変更を拒否する理由（auto_renew_locked / nameserver_locked）としてのみ登場
• 【API】購入は domains:purchase スコープが必要。checkout と status は OAuth のみ、PAT一覧・失効は JWT のみ
• 【管理画面】ドメインロック（有償オプション、年1,320円/ドメイン）: WHOIS変更、ネームサーバー・ムームーDNS設定変更、ドメイン移管・譲渡、自動更新・解約の変更を、管理者の承認なしにはできなくする

制限

• 【API】認証あり 1時間1,000リクエスト、認証なし 1時間100リクエスト。429には Retry-After が付く
• 【API】購入チェックアウトは1ユーザー1日10件。PATは1つの muu_id あたり有効20件・24時間で新規10件まで
• 【API】サンドボックス環境あり（本番と分離、PATも別）
• MCPは2026-03-31公開、API v2は2026-05-26一般公開（公式お知らせ）
• ドメインロックは有償オプション（年1,320円/ドメイン、クレジットカードまたはおさいぽ！、1年契約）

認証・料金・日本語・実機検証

認証方式

MCP: OAuth 2.1（Streamable HTTP、対応クライアントが自動処理。APIキー認証の記載なし）。API: Personal Access Token（本番は muu_pat_ 始まり、サンドボックスは muu_pat_sandbox_ で本番では拒否。サンドボックスのPATは既定の有効期限7日・最大30日・無期限不可。本番の期限は仕様書・お知らせ・プレスリリースに記載を確認できず）、OAuth2、コントロールパネルJWT。

公表されている料金（2026年10月16日確認）

API・MCPの利用は無料（検索・一覧・DNS設定も無料。ドメイン取得時は通常料金）。ドメイン料金（税込・年額、価格一覧ページ）の基本価格は更新: .com 1,728円、.net 1,848円、.jp 3,344円、.co.jp 4,378円。取得価格: .com 750円、.net 1,848円、.jp 990円、.co.jp 900円（2026年10月16日確認）。このうち .co.jp 900円は、トップのバナーに「キャンペーン期間 10/30まで」と明示されたキャンペーン価格。.jp 990円は「お知らせ・キャンペーン情報」欄に出るが「キャンペーン」の語は付かない。価格一覧ページは通常価格とキャンペーン価格を区別していない。移管価格: .com 1,728円、.jp 3,344円（.co.jp は移管不可）。サービス維持調整費: 価格表の見出しは「サービス維持調整費を含む」だが、直下の注記は「請求金額に対し一定割合の調整費をいただきます」とあり、含まれるのか別なのか読み取りにくい。率も不明で、実際の請求額は確認できていない。 料金ページ

日本語対応

あり。公式サイト・開発者ポータル・お知らせ・価格ページは日本語。OpenAPI仕様書の言語は未確認。

Claude Code実機検証

未検証（この台帳は、動かして確かめた記録ではありません。Akiraが試したときは、検証日つきで書き換えます）