Neon

Claude Codeに、どこまで権限を渡せるか

読み取り専用で渡せるか あり

MCP: URLに ?readonly=true を付ける（「restrict the server to read operations」）。OAuthなら認可画面で Allow writes のチェックを外す／読み取り専用スコープを選ぶ。APIキー方式では ?readonly=true か、ヘッダー x-read-only（GitHub README）で指定する。https://neon.com/docs/ai/neon-mcp-server と https://github.com/neondatabase/mcp-server-neon に記載。読み取り専用のAPIキー自体の種類は公式ページに記載なし。接続手順ページ（https://neon.com/docs/ai/connect-mcp-clients-to-neon）には読み取り専用モードの記載はない。

権限（スコープ）を選べるか あり

MCP: ?projectId=<id> で全操作を1プロジェクトに限定（プロジェクト横断の検索は無効、delete_project は非表示）。組織のAPIキーを渡すとその組織のプロジェクトに限られる。?category= でツールのカテゴリを限定（projects, branches, endpoints, snapshots, schema, querying, neon_auth, data_api, observability, docs, functions, storage の12種）。APIキーは個人／組織／プロジェクト限定の3種。プロジェクト限定キーは組織レベルの操作・プロジェクト作成ができず、プロジェクト自体を削除できない（https://neon.com/docs/manage/api-keys）。

危険な操作の既定

実行前の確認の仕組みは公式に具体記載なし。公式は「Always review and authorize actions requested by the LLM before execution」と記載。MCPは「development and testing only」「Never connect MCP agents to production databases」と記載。READMEは「intended for local development and IDE integrations only」。

削除ができるか できる

MCP（READMEのツール名）: delete_project、delete_branch、delete_snapshot、delete_postgres_endpoint、delete_data_api、delete_function、delete_trigger、delete_storage_bucket、delete_storage_object、delete_storage_objects_by_prefix、delete_auth_user など。ほかに reset_from_parent、restore_snapshot、revoke_credential、disable_auth。CLI: neon projects delete / neon branches delete。削除したプロジェクトは7日以内なら復元でき（neon projects recover、API POST /projects/{project_id}/recover）、復元期間中は保管料・復元料はかからない。復元で戻らないもの: Data API、GitHub連携、Neon-Managed Vercel連携、Vercel-Managed Neon連携、Datadog/OpenTelemetry連携（手動で再設定）。有料プランは全プロジェクトを削除しても課金は止まらず、Freeへのダウングレードが必要（https://neon.com/docs/manage/projects）。

取り消し方（キー・接続）

APIキーの失効は即時で、以後そのキーを使うものは動かなくなる（CLI: neon api-keys revoke <key-id>、コンソール Account settings > API keys、API: DELETE /api/v2/api_keys/{key_id}）。OAuth連携の取り消しは公式の記載なし。接続手順ページに、ローカルのキャッシュ ~/.mcp-auth を削除して再認証する手順があるが、取り消しとしては書かれていない。

根拠のページ

つなぎ方（公式の資料にある範囲）

できる操作

読み取りでできる操作

• 【MCP】プロジェクト・組織・ブランチの一覧・説明、SELECTやスキーマ確認（run_sql、get_database_tables など。?readonly=true でも使える）
• 【CLI】プロジェクト・ブランチ等の一覧（neon projects list --recoverable-only で復元可能な削除済みプロジェクトも）

書き込みでできる操作

• 【MCP】create_project、create_branch、run_sql（書き込み含む）、run_sql_transaction、マイグレーション用ツール（prepare/complete_database_migration）。readonly では使えない
• 【CLI】ブランチ・データベース・ロールなどの管理（公式ページに列挙）

管理者操作（削除・課金・設定変更など）

• 【MCP】delete_project（プロジェクト削除。projectId で絞ると非表示）、delete_branch、reset_from_parent。GitHub READMEのツール名にはほかに delete_snapshot, delete_postgres_endpoint, delete_data_api, delete_function, delete_trigger, delete_functions_custom_domain, delete_storage_bucket, delete_storage_object, delete_storage_objects_by_prefix, delete_auth_user, delete_auth_oauth_provider, delete_auth_trusted_domain、restore_snapshot, revoke_credential, disable_auth がある（READMEの一覧が完全列挙とは限らない）。readonly では作成・削除系ツールは使えない
• 【CLI】neon projects delete / neon projects recover / neon branches delete / neon api-keys revoke / neon claim delete（未クレームのプロジェクトを完全削除）
• 【API】APIキーの失効（DELETE /api/v2/api_keys/{key_id}）、削除済みプロジェクトの復元（POST /projects/{project_id}/recover）

制限

• MCPは『開発・テスト用のみ。本番環境は非推奨』と公式に記載
• OAuth利用時は既定で個人アカウントを対象にする。組織のプロジェクトには org_id か project_id をプロンプトに含める（README）
• プロジェクト限定APIキーは組織レベルの操作・新規プロジェクト作成ができない
• Freeプランは5分で停止（scale-to-zero）で無効化不可（料金ページ）

認証・料金・日本語・実機検証

認証方式

【MCP】OAuth（認可画面で『Allow writes』を外す／読み取り専用スコープを選べる）またはAPIキー（Authorization: Bearer）。【CLI/API】APIキー（個人／組織／プロジェクト限定）、neon login。

公表されている料金（2026年10月16日確認）

公表価格（$表記、通貨コードは明記なし、2026-10-16確認）: Free $0/月（プロジェクトあたり100 CU時間・1GB）、Launch 従量課金（コンピュート $0.106/CU時間、ストレージ $0.35/GB月）、Scale 従量課金（$0.222/CU時間、$0.35/GB月）。追加ブランチ $1.50/ブランチ月。Business・Enterprise はこのページに価格の記載なし。 料金ページ

日本語対応

未確認。公式ドキュメントと管理画面の日本語有無は確かめていない（取得ページに言語の記載なし）。neon.com/docs/introduction と neon.com にも言語切替・日本語の記載はなかったが、「なし」とは言えない。

Claude Code実機検証

未検証（この台帳は、動かして確かめた記録ではありません。Akiraが試したときは、検証日つきで書き換えます）