3行でいうと

  • 外のAIアプリからMakeを使う入口は「Make MCP server」です。Makeが運営する遠隔のサーバーで、公式の開発者向け資料のURLは https://mcp.make.com/v2（OAuthの場合）です。呼び出せるのは、「有効（active）」で「On demand（予定を持たず、呼ばれたら動く）」のシナリオだけです。
  • 公開範囲を絞りたいときは「MCP toolboxes（MCPツールボックス）」があります。選んだシナリオだけをツールとして出す、専用のサーバーです。公式のリリースノートでは全プランが対象で、betaとは書かれていません。
  • Makeの中のAIまわりは、多くが「open beta」「public beta」です（AIエージェントの新版、Make AI Tools、Maia、Make Skills）。機能や価格が変わりうる、と公式に書かれています。
  • データの流れ先は、つなぎ方で違います。Makeの組み込みAI（Make's AI Provider）はMakeが料金に含めて処理し、自分のAIプロバイダーの接続では、そのプロバイダーに直接送られ、トークンの料金もそこへ払います。
  • コミュニティ製のMCPサーバーや連携の一覧は、公式の資料では読めていません。公式のヘルプには、第三者が作るアプリとして、審査を通った「verified」と、審査のない「community」があります。

この記事は、公式の資料を2026年10月23日に読んでまとめたものです。この記事は、実際に使って確かめた記録ではありません。メニュー名、URL、設定名は公式の表記を写しています。公式ページは要約の形で取得したため、読めていない箇所は「確認できていない」と書いています。

先に結論

前提：用語をそろえる

たとえ話：事務所の受付窓口

Makeを、小さな事務所だと考えます。シナリオは、事務所の「定型の仕事」です。Make MCP serverは「受付窓口」で、外から来た人（AIアプリ）が「この仕事をお願いします」と頼めます。ただし、頼めるのは、あらかじめ「窓口に出してよい」と札を付けた仕事（有効でOn demandのシナリオ）だけです。toolboxesは、窓口を「この人専用」に作り直して、頼める仕事を限る、というイメージです。これは僕らのたとえで、公式の表現ではありません。

向き1：外のAIアプリがMakeを呼ぶ（公式が運営）

Make MCP server

公式のヘルプと開発者向け資料に書かれているとおりです。

項目 公式に書かれていること
位置づけ Makeが運営する、クラウド上のサーバー。Streamable HTTPで動く
できること シナリオの実行、データストアの確認、組織へのメンバー招待など
呼べるシナリオ 「active」で「on-demand」のものだけ。入力と出力を設定して、AIとやり取りするデータを決める
スコープ 実行用の範囲（「Run your scenarios」）は全プランで利用可。管理用の範囲（シナリオ、チーム、接続、Webhook、データストアの閲覧と変更）は有料プランが必要
認証 OAuthと、APIキー（ヘルプでは「MCP token」）の2通り。組織を限定できるのは、OAuthだけ
URL（OAuth） https://mcp.make.com/v2
URL（APIキー） ヘッダー方式 https://<MAKE_ZONE>/mcp/v2、URLに入れる方式 https://<MAKE_ZONE>/mcp/u/<API_KEY>/v2
時間の制限 シナリオ実行のツールは25秒（OAuth）または40秒（APIキー）。管理のツールは30秒または60秒
時間切れのあと シナリオは最長40分、動き続け、executionId で結果を取りに行ける

公式ヘルプのGet started with Make MCP serverには、Claudeにつなぐ手順（OAuth）が書かれています。Claudeの「Settings」の「Connectors」から「Browse connectors」を開き、Makeを探して追加します。同意の画面で、Makeの組織（Organization）を選び、スコープを選んで「Allow」を押します。Freeプランでは「Run your scenarios」だけを選べて、有料プランでは、管理用の範囲も選べる、と書かれています。ツールが呼ばれるとき、Claudeが許可を求め、「Allow once」か「Always allow」を選びます。この画面や手順は、Claude側（Anthropic）のものです。

APIキー方式の安全について、公式の開発者向け資料は、使うURLは、クライアントがAuthorizationヘッダーにAPIキーを入れられるかどうかで変わる、と書いています。ヘッダー方式とURL方式のどちらが安全かは、読んだ範囲では書かれていませんでした。僕らは、キーがURLに入る方式は、履歴などに残りやすいので、扱いに気をつけたいと考えます（見立て）。また、APIキーで公開するシナリオを絞る、アクセス制御の機能がある、とも書かれています。

MCP toolboxes（MCPツールボックス）

公式のヘルプのリリースノート（「Introducing MCP toolboxes」、ページの表示は「Updated 23 Oct 2026」）によると、toolboxは、選んだシナリオだけをツールとして出す、専用のMake MCPサーバーです。全プランが対象で、betaとは書かれていません。

Make Skills（open beta）

公式ヘルプのMake Skillsは、AIアシスタント向けの手引き（Markdownのファイルを入れたzip）です。入れたうえで、Make MCP serverかMCP toolboxにつなぐと、AIがシナリオの作成や、モジュールの設定の手引きとして使います。手引きは4種類（シナリオを作る、モジュールを設定する、MCPにつなぐ・困ったとき、コマンドラインでAPIを呼ぶ部品を作る）です。前の2種類は、Claude Code、Claude Desktop、Claude.aiに向く、と書かれています。後ろの2種類は、Claude Codeだけに向く、と書かれています。Codex、Cursor、Windsurfなどは、入れる先として名前が挙がっていますが、どの手引きが使えるかは書かれていません。入れ方は、skills.make.comから zip をダウンロードし、Claude DesktopかClaude.aiの「Customize」の「Skills」から「Upload a skill」で上げる、と書かれています。open betaで、機能が変わりうる、と書かれています。

向き2：Makeの中でAIを使う（公式が運営）と、AIプロバイダー（第三者）

Makeの中のAI機能（公式が運営）

機能 つなぎ方 状態・プラン（公式の記載）
Make AI Agent (New) シナリオの中の「Run an agent」モジュール。ツールとして、モジュール、シナリオ、MCPサーバーのツール、ほかのエージェントを渡せる open beta。2026年2月2日に公開。Make's AI Providerは全プラン
MCP Client モジュール シナリオやエージェントから、外のMCPサーバー（公式ブログの例はGitHub、Webflow、PayPal、Asana）のツールを呼ぶ 公式ブログ（2025年7月16日付）は、有料プランで利用可、と書く
Maia by Make Scenario Builderの左のチャット。シナリオとエージェントを作り、直し、エラーを調べる public beta。有料プランで利用可、Freeは登録から30日の試用
Make AI Tools 9つのAIモジュール Open Beta。有料プラン向け

Make AI Agent (New)の記事によると、エージェントが外のMCPサーバーを使うと、キャンバスに「MCP Client」の「MCP Tools」というモジュールとして表れます。

AIプロバイダー（第三者）

公式ヘルプのCreditsの記事は、Makeの中のAIの接続を、次の3つに分けています。

接続の種類 公式の説明（言い換え） データ・料金の流れ
Make's AI Provider 全プランで使える、Makeの組み込みの接続。AI AgentsとMake AI Toolkitで使える オペレーションとトークンの両方でクレジットを使う。トークンの分はMakeが請求する
自分のAIプロバイダーの接続（Custom AI provider connection） 有料プランで使える オペレーション分のクレジットだけ。トークンの料金は、AIプロバイダーに直接払う
自動のAIプロバイダー接続（Automatic AI provider connection） 全プランで使える。Make AI Web Search、Make AI Content Extractor、OpenAI・Google Gemini AI・Groq・Anthropic Claudeのアプリの「Simple Text Prompt」モジュールで使われる トークン、オペレーションなど、複数の要素でクレジットを使う

OpenAI、Anthropic Claude、Geminiのアプリそのものは、それぞれの会社のサービスにつなぐ部品です。公式ヘルプのCreditsの記事は、第三者のAIアプリは、1オペレーションにつき1クレジット、と書いています。Maiaのシステムカードには、Maiaは、GPT-4.1 mini、GPT-5.2、GPT-5.6で動く、と書かれています（モデルの提供元がどこかは、その記事では確認できていません）。プロンプトとシナリオのデータは、AIプロバイダーへの呼び出しを除いて、Makeの中にとどまり、そのAIプロバイダーとはデータ処理契約がある、とも書かれています。

向き3：プログラムやWebhookからMakeを呼ぶ（公式が運営）

第三者が作るもの（公式が運営しないもの）

種類 作る人 公式の記載
ClaudeやChatGPTなどのAIアプリ（MCPクライアント） それぞれの会社 Makeの資料は、使い方の例として挙げるだけ。画面や手順は各社のもの
Verified apps Makeの開発者、またはMakeの審査を通った第三者の開発者 第三者のアプリは、継続して保守されていることも条件
Community apps 専用の研修を終えたパートナーや、詳しいユーザー Makeの審査を通らない。サポート、保守、課金は開発者の責任。追加の購入が要るものがあり、開発者に直接払う。組織に入れるには、Admin、Owner、App Developerのロールが必要
Custom apps Makeのユーザー 画面から作って管理する。「Private」は、作った人が属するすべての組織で使える。「Public」は招待リンクの人だけ
コミュニティ製のMCPサーバーや連携 第三者 公式の資料では、一覧を読めていません

データの流れ先：まとめ

つなぎ方 データが行く先 公式の記載・読み取り
Make MCP server（OAuth） つないだAIアプリ（とそれを動かす会社）に、シナリオの出力が渡る（僕らの読み取り） 公式は、スコープと、有効でOn demandのシナリオだけが対象、と書く。AI側の保存・学習の扱いは、AIアプリ側の規約（Makeの資料では確認できていない）
MCP toolbox 同上。選んだシナリオだけ キーごとに共有を分けられる。IPアドレスの制限もできる
Make's AI Provider Makeが処理（Maiaの記事は、AIプロバイダーへの呼び出しは、Makeとの契約の下、とだけ書く） トークン分をMakeが請求
自分のAIプロバイダー そのプロバイダーに、直接送られる トークンの料金は、プロバイダーに払う
Maia 会話の記録は15日保存。画像は保存せず、1回読んで捨てる。メモリは非公開で、チームの他の人は見られない 公式は、Makeが顧客のデータでモデルを学習しない、と書く
MCP Client / AIエージェントのMCPツール つないだ外のMCPサーバーに送られる つなぐ先のサーバーの扱いは、その運営者による

守り方：公式が書いていること

公式の「Make AI Agent (New) best practices」には、次のことが書かれています。

公式のページは「prompt injection」という言葉を使っていません。読んだ範囲で近いのは、「prompt hacking」です。僕らは、メールや外のWebページのように、他人が書いた文章をAIに読ませる流れでは、その文章の中の命令にAIが従ってしまう危険がある、と考えます（見立て。一般に知られた危険で、Makeの資料から確かめたものではありません）。

今日からできること

  1. Makeに、AIから呼ぶ用の小さなシナリオを1本作り、「On demand」にして有効にする。
  2. Claudeの「Connectors」から、Makeを追加する。同意の画面で、まず「Run your scenarios」だけを選ぶ。
  3. 慣れて、渡すシナリオを絞りたくなったら、MCP toolboxを試す。
  4. AIエージェントを作るなら、下書きまでを任せ、送信は人が行う形にする。
  5. 自分のAIプロバイダーの接続を使うなら、そのプロバイダーの規約とデータの扱いも、あわせて確かめる。

気をつけること

出典