GrokとAIのつなぎ方：コネクタ、MCP、API、Grok Buildを、公式が運営するものと第三者のものに分けて、データの流れ先まで確かめる

3行でいうと

公式のdocs.x.aiは、Grokのコネクタを3種類に分けています。公式が保守する「built-in」（Gmail、Google Drive、OneDrive、Outlook、Microsoft Teams、SharePoint、Salesforce）、「Connector catalog」（Notion、GitHub、Canvaなど）、自分で持ち込む「Custom MCP」です。
接続は、grok.com/connectors の「New Connector」から行います。公式は、コネクタはすべてのGrokユーザーが使える、と書いています。Business、Enterpriseでは、管理者が先に有効にします。
APIは、ベースURLが https://api.x.ai/v1 で、OpenAIのSDKでも呼べる、と公式の概要に書かれています。リモートMCPは、APIのツールとして使えます。
Grok Buildは、ターミナルで動くコーディングエージェントです。公式は、スキル、プラグイン、MCP、サブエージェント、フックなどの拡張を挙げています（読めたのは概要まで）。
公式以外（コミュニティ製、第三者製）の連携の一覧は、公式の資料では確認できていません。このガイドの「第三者」は、公式が名前を挙げる外のサービスや規格を指します。

この記事は、公式の資料を2026年10月23日に読んでまとめたものです。この記事は、実際に使って確かめた記録ではありません。運営者はGrokを入れていますが、使い心地はこの記事には書いていません。メニュー名、コマンド、設定名は公式の表記を写しています。公式ページは要約の形で取得したため、読めていない部分は「公式の資料では確認できていない」と書いています。ベータや実験的という表記は、読んだdocs.x.aiのページには見つかりませんでした（読み漏らしの可能性があります）。ただし、Grok Botについては、公式の発表記事（x.ai/news、2026年8月11日）に「beta」と書かれています。

先に結論

Grokには3つの「つなぎ口」がある。 ①コネクタ（Grokが外のサービスを読む）、②API（自分のプログラムがGrokを呼ぶ）、③Grok Build（ターミナルのエージェント）。目的が違うので、まず「どちらが、どちらを使いたいのか」を決めます。
データの流れ先は、つなぐ先によって変わる。 コネクタは、つないだサービスの内容がGrokの会話に入ります。APIは、プログラムが送った内容が公式のサーバーに送られます。公式のAPIの文書は、入出力を30日保存する、と書いています。
Googleの内容は、学習に使わない、と公式が書いている。 プライバシーポリシーは、Google OAuthでつないだGoogle Appsの内容を、内部のAIの学習などに使わない、と書いています。ほかのコネクタについては、読んだ範囲では同じ記載を見つけられませんでした。
Custom MCPは、自分で責任を持つ道。 MCPサーバーは、公開インターネットから届く場所に置く必要があり、手元で動かすなら、トンネルの仕組みが要る、と書かれています。

前提：用語をそろえる

コネクタ（connector）。 Grokが、メールやファイルなどの外のサービスに、会話の中でアクセスするための仕組みです（grok.com/connectors）。
MCP（Model Context Protocol）。 AIのツールと、外のサービスをつなぐ共通の決まりです。
OAuth。 パスワードを渡さず、サービス側の画面で許可を与える仕組みです。公式は、built-inのコネクタはOAuthでサインインする、と書いています。
API。 プログラムからGrokを呼ぶ入口です。docs.x.aiの概要は、「Create API key」でキーを作る、と書いています。
SDK。 APIを自分のプログラムから呼びやすくするための、既製の部品集（ライブラリ）です。公式の概要ページには、OpenAIのSDK（Python）、xai_sdk（Python）、JavaScriptの @ai-sdk/xai を使うコード例が並びますが、SDKという語そのものの説明は書かれていません。
Responses API。 APIの呼び方の1つです。概要のページは、メインの例として、https://api.x.ai/v1/responses を示しています。古いChat Completions APIは、「レガシー」として残る、と書かれています。
Grok Build。 ターミナルで動くコーディングエージェントです。
Grok Bot。 名前を付けたAIの「Bot」が、クラウド上の常時動くコンピューターで作業する、別の製品です。公式の発表記事（2026年8月11日）は、Grok Botを「beta」と書いています。

公式が運営するもの

つなぎ口	公式の記載	確かさ
built-inのコネクタ	Gmail & Google Calendar、Google Drive、OneDrive、Outlook Mail & Calendar、Microsoft Teams、SharePoint、Salesforce。公式（SpaceXSI）が保守し、OAuthでサインインする	文書に書かれている（docs.x.ai/grok/connectors）
Connector catalog	Box、Canva、Gamma、GitHub、Linear、Meltwater、Notion、S&P Global、Vercelなど（ページが挙げるのは一部）。設定済みのOAuthコネクタ	文書に書かれている（同上）
Custom MCP connectors	自分のMCPサーバーを持ち込む。「New Connector」で「Custom」を選び、URLを入れる	文書に書かれている（同上）
API	ベースURLは `https://api.x.ai/v1`。コンソールは console.x.ai。OpenAI SDK、Vercel AI SDK（`@ai-sdk/xai`）、公式の `xai_sdk`（Python）の例がある	文書に書かれている（docs.x.ai/overview）
APIの組み込みツール	Web Search、X Search、Code Execution、Image Generation、Collections Search	文書に書かれている（docs.x.ai/developers/tools/overview）
APIのリモートMCP	`tools` に `"type": "mcp"` を入れる。`server_url` と `server_label` が必須	文書に書かれている（docs.x.ai/developers/tools/remote-mcp）
Grok Build	対話型のTUI（文字だけの画面で操作する形）、ヘッドレス（画面なしで、スクリプトや自動化から動かす形）、Agent Client Protocol（ACP。ほかのアプリの中から使うための決まり）の3通り	文書に書かれている（docs.x.ai/build/overview）
Grok Bot	別の製品。X上では、@botでの呼び出しが書かれている	文書に書かれている（docs.x.ai/grok-bot/overview）

コネクタの使い方（公式が書く手順）

grok.com/connectors を開きます。
「New Connector」を押し、サービスを選んでOAuthのサインインを完了します。Grokは、そのサービスに関する質問のときに、コネクタのツールを使う、と書かれています。
catalogのコネクタは、grok.com/connectors で見て、サインインします。追加の設定は書かれていません。
Custom MCPは、「New Connector」から「Custom」を選び、MCPサーバーのURLを入れ、必要な認証を済ませます。Grokが、サーバーのツールを自動で見つける、とあります。
要求する権限。 公式は、built-inのコネクタについて、Grokは必要な権限だけを求める、と書いています。何が「必要」なのかの細かい内訳は、読んだ範囲では見つかりませんでした。
データの扱い。 コネクタページは、リンクしたあとのデータの保存、保持、処理について、詳しく書いていません。このため、個別の説明を読む必要があります。
Meltwater。 有効なMeltwaterの契約が要る、と書かれています。
Business、Enterprise。 管理者が、クラウドコンソールでコネクタを先に準備する必要がある、と書かれています。
ローカルのMCP。 サーバーが公開インターネットから届く必要があり、手元のサーバーはトンネルサービスで公開する、とあります。手順は別のページ「Custom MCP Server Tunneling」にあり、そのページは読めていません。

APIで、自分のプログラムからつなぐ

入口。 docs.x.aiの概要は、API keyの作り方（console.x.aiの「Create API key」）と、クレジットの購入に触れています。
呼び方。 OpenAIのSDKを使う例では、ベースURLを https://api.x.ai/v1 にする、と書かれています。AnthropicのSDKについては、そのページには書かれていませんでした。
ツール。 APIの組み込みツールは、公式のサーバー側で実行され、結果が返ります。リモートMCPは、「Streaming HTTPとSSEのトランスポートだけ」に対応します。allowed_tools で使えるツールを絞ると、文脈の消費とリスクが減る、と書かれています（例：読み取りだけに限る）。複数のMCPサーバーを、1回のリクエストで使えます。
まだ使えないもの。 Responses APIは、今のところ require_approval と connector_id に対応していない、と書かれています。
日付つきの変化。 リリースノート（月だけで年は書かれていません）には、9月に grok-4.7 が出たこと、grok-imagine-image-quality が2026年11月2日に終了すること、grok-voice-2.0 が非推奨になったこと、10月に音声モデル grok-voice-3.0 が出て grok-voice-latest がそちらを指すようになったこと、が書かれています。つなぐときは、モデル名の更新に注意してください。

Grok Buildでつなぐ

何か。 公式は「a powerful and extensible coding agent」と説明しています（拡張しやすいコーディングエージェント）。
入れ方。 macOS/Linuxは curl -fsSL https://x.ai/cli/install.sh | bash、Windows PowerShellは irm https://x.ai/cli/install.ps1 | iex。プロジェクトのフォルダで grok を起動すると、初回はブラウザで認証します。ブラウザのない環境では、環境変数 XAI_API_KEY を使う、とあります。
使い方。 grok -p "..." で、1回だけ実行するヘッドレスの使い方ができます。
自分のモデル。 ~/.grok/config.toml に、[model.<name>] のブロックで、ほかのモデルを足せる、と書かれています。
拡張。 概要のページは、スキル、プラグイン、マーケットプレイス、MCPサーバー、フックなどが grok inspect で見つかる設定として出てくる、と書いています。それぞれの詳しい説明は、僕らは読めていません。
読めていない点。 Grok Buildが必要とするプランや料金、データの扱いは、概要のページには書かれていませんでした。x.ai/buildは、ベータや先行提供という語を使わず、「Available to try for Free」と案内しています。一方、リリースノートの5月の項目は、Grok Buildについて「now available in beta」と書き、モデル grok-build-0.1 については「early access」と書いています。x.ai/build は「Available to try for Free」（無料で試せる）と書いていますが、何がどこまで無料かは読めていません。

Grok Botとの関係

公式のdocs.x.aiは、Grok Botを「クラウド上の常時動くコンピューターで作業する、名前付きのBot」と説明しています。grok.comやモバイルアプリとは別の製品、とFAQにも書かれています。
つなぎ方として、公式のdocs.x.aiは、Cursorの個人の有料プランすべて、Cursor Teams、個人のSuperGrok、SuperGrok Plus、SuperGrok Heavyの購読の連携、またはセルフサーブのGrok Businessの席を挙げています。X Subscriptionの料金ページでは、Grok BotはPremium、Super、Ultraに含まれ、Plusは含まれない、と書かれています（Freeについては書かれていません）。Xでは、投稿や返信で@botを付けて呼び出せる（接続したXアカウントが要り、すべての地域でまだ使えるわけではない）と書かれています。
すべてのBotは、アカウントに1つのコンピューターを共有し、ファイル、ブラウザのセッション、アプリへのログインがすべてのBotから見える、と書かれています。何を置くかは、よく考える必要があります。
セキュリティやデータの扱いの詳細は、別のページにあり、読めていません。

公式と第三者を分ける

区分	例	運営
公式が運営	grok.com、アプリ、API、console.x.ai、Grok Build、built-inのコネクタ	SpaceXSI（規約上はSpaceXAI LLC）
第三者のサービスにつなぐもの	catalogのBox、Canva、Gamma、GitHub、Linear、Meltwater、Notion、S&P Global、Vercel。built-inでも、GoogleやMicrosoft、Salesforceのサービス自体は、それぞれの会社のもの	各社
第三者の規格やSDK	MCP、OpenAI SDK、Vercel AI SDK	それぞれの提供元
利用者が持ち込む	Custom MCPのサーバー	利用者（または、そのサーバーを作った人）
コミュニティ製の連携	公式の資料では確認できていない	不明

データはどこへ流れるか

コネクタ。 つないだサービスの内容が、会話の中でGrokに渡ります。Google Appsの内容は、学習に使わない、とプライバシーポリシーに書かれています。ほかのコネクタの扱いは、読んだ範囲では確認できていません。
X、Google、Appleでのログイン。 プライバシーポリシーは、選んだプロフィールやアカウントの情報が、あなたの指示で渡る、と書いています。Xの場合は、プロフィール、ユーザー名、Grok on Xの会話履歴を含みうる、とあります。
API。 docs.x.aiのFAQは、入出力を監査のために30日間（暗号化して）保存し、その後は自動で消す、と書いています。また、明示的な許可なしに、APIの入出力で学習することはない、と書いています。
ZDR（Zero Data Retention）。 チーム全体の設定で、30日の保存をなくします。ステートフルなResponses API、Files、Collections、Batch APIなどが使えなくなります。公式は、ほとんどの利用者にはおすすめしない、と書いています。
処理する場所。 既定のエンドポイントは、処理する地域を保証しません。米国のエンドポイント https://us.api.x.ai/v1 は、リクエストの処理、推論、審査（moderation）、保持されるリクエストのデータを米国に置きます（ファイル、Collections、サーバー側ツール、利用者側からの通信経路は対象外とあります）。使えるのは grok-4.7 と grok-4.6 だけで、画像、動画、音声のAPIはなく、トークンの料金は世界共通の料金より10%高い、とあります。Files、Collections、サーバー側のツールは対象外です。
リモートMCP。 プラットフォームが接続を管理します。サーバーが公開するツールの定義は、allowed_tools がなければすべて、モデルの文脈に入ります。MCPサーバーへ何が送られるかの詳しい説明は、読んだページにはありませんでした。

気をつけること

つなぐと、権限が増える。 コネクタやMCPは、メールやファイルを読む力をGrokに渡します。必要なものだけにしてください（これは僕らの見立てです）。
外から来る文章は、信頼しない。 メールやウェブの文章に、AIへの隠れた指示が入っていることがあります。公式のページが、この点にどう触れているかは、読んだ範囲では見つかりませんでした。
公式の説明の差。 リモートMCPのページは、承認の仕組み（require_approval）に未対応と書いています。自動で動かすときは、読み取りだけのツールに絞る、という公式の説明に従う手があります。
モデルの入れ替わり。 リリースノートでは、モデルの非推奨や終了が続いています。モデル名を固定する場合は、終了の予定を確かめてください。
第三者の仕様。 MCPやOpenAI SDKの細かい動きは、それぞれの提供元の資料を見てください。