Shopify MCPとは？4つの種類と、AIにストアを触らせるときの権限の決め方

「Shopify MCPを入れれば、AIがストアを運用してくれる」という説明を見かけます。実際に試すと、そう単純ではありません。MCPと呼ばれているものが複数あり、ストアのデータに触れるものと触れないものが混ざっているためです。

この記事では、Shopifyが公式に用意しているAI向けの接続口を4つに分け、ULTROが運営しているストアで試した結果をもとに、AIにどこまで触らせるかの決め方を整理します。内容は2026年10月4日時点のものです。

MCPとは

MCP（Model Context Protocol）は、AIと外部のツールやデータをつなぐための共通の仕組みです。Anthropicが2024年11月に公開しました。AIの側が「このツールで何ができるか」を読み取り、必要なときに呼び出せるようになります。

ECに関係する仕組みとの位置づけは、エージェントコマースの記事で整理しています。

ULTRO NOTES｜SEO・LLMOエージェントコマースとは｜UCP・ACPの違いと日本で今できることエージェントコマース（agentic commerce）の仕組み、UCP・ACPの違い、ChatGPT・Google・Metaの対応状況を公式情報で整理。日本のShopifyストアが今使えるものと、先にやっておくことまで。

「Shopify MCP」は4つに分けて考える

Shopifyの公式ドキュメントとヘルプセンターに出てくるAI向けの接続口は、誰が何のために使うかで4つに分かれます。

表にすると、次のとおりです。

「MCPをつないだのにストアのデータが出てこない」という行き違いは、多くの場合、1つ目のDev MCPを入れて、3つ目や4つ目の働きを期待したときに起きます。

このほかに、Admin APIのトークンを使ってストアを操作する第三者製のMCPサーバーも公開されています。この記事では、Shopifyが公式に案内している経路だけを扱います。

Dev MCP：ドキュメントと仕様を引くためのもの

Dev MCPサーバーは、手元のパソコンで動く開発者向けのサーバーです。公式ドキュメントには、認証は不要で、ローカルの開発環境で動くと書かれています。

できることは次のとおりです。

• shopify.dev のドキュメントを検索して、該当する箇所を取り出す
• Admin APIなどのGraphQLの仕様（どんな項目や操作があるか）を調べる
• AIが書いたGraphQLやLiquid、テーマのコードが仕様に合っているかを検証する

対象のAPIは、Admin GraphQL API、Storefront API、Customer Account API、Functions、Liquidなどです。Node.js 18以上が必要です。

Dev MCPが役に立つのは、AIに古い書き方や存在しない項目を使わせないためです。AIは学習した時点の知識でコードを書くので、APIのバージョンが変わると間違えます。Dev MCPがあると、いまの仕様を引いてから書き、書いたものを検証できます。

一方で、Dev MCPはストアのデータに触れません。商品の一覧も、注文の件数も返しません。

入れ方

Shopifyは、開発者向けのツール一式を「Shopify AI Toolkit」という名前でまとめ、AIのツールごとにプラグインを用意しています。Claude Codeの場合は次のコマンドです。

claude plugin install shopify-ai-toolkit@claude-plugins-official

プラグインには、Dev MCPのほかに、Shopifyの開発手順をまとめたスキルが入っています。対応しているツールは、Claude Code、Codex、Cursor、Visual Studio Codeなどです。Dev MCPだけを入れたい場合は、MCPの設定に npx -y @shopify/dev-mcp@latest を登録します。

買い物をするAI向けのMCP

2つ目は、ストアの運営者ではなく、お客様の側のAIエージェントが使うものです。AIがお客様の代わりに商品を探し、カートを作り、チェックアウトへ進めます。

Shopifyのドキュメントによると、各ストアの /api/mcp にあった商品検索とカートのツールは取り除かれ、UCP（Universal Commerce Protocol）に沿った /api/ucp/mcp に移っています。ここに、商品の検索、カート、チェックアウトのツールがまとまっています。ストアのポリシーとFAQを検索するツールは、/api/mcp に残っています。利用するAIエージェントは、自分が何者かを示す情報をリクエストに含める必要があり、チェックアウトでは認証か署名が求められます。

注文の状況やアカウントの情報を扱うCustomer Accounts MCPもあります。こちらは、お客様本人のログインを経て使うものです。

いずれも、ストアの管理データ（商品の登録内容、在庫、設定）を書き換えるものではありません。運営者の側でやることは、AIが読み取りやすい商品データを整えることです。

チャットAI向けのコネクター

3つ目は、運営者がClaudeやChatGPTのチャットからストアを管理するためのものです。Shopifyのヘルプセンターには、次の3つが載っています。

• Claude 用 Shopify コネクター
• ChatGPT 向け Shopify プラグイン
• Perplexity 向け Shopify コネクター（既存ストアの管理のみ）

Claude用のコネクターは、Claudeのコネクター一覧から入れ、Shopifyの管理画面でデータへのアクセスを承認して使います。ヘルプセンターに書かれている範囲は次のとおりです。

コネクターができる操作は、承認したデータへのアクセスと、承認した人のユーザー権限によって変わります。

上の表はヘルプセンターの記載です。ULTROが運営しているストアに接続して、読み取りの範囲で次の点を確かめました（2026年10月4日）。

• 接続は、Claudeのコネクター一覧からShopifyを選び、Shopifyの管理画面で承認する流れだった
• ストアの情報と商品の検索は、専用のツールで返ってくる
• 専用のツールがないデータも、Admin APIのクエリを実行するツールで読める。顧客の件数と注文の件数は、追加の承認なしで取得できた
• 読み取り用と変更用でツールが分かれている。変更用のツールの説明には、実行の前にClaudeの側で利用者に確認を求めること、返金やテーマの公開など一部の操作は止めてあることが書かれている

Shopify CLIでは、読みたいデータのスコープを自分で指定して認証しました。今回のコネクターの接続では、顧客や注文のデータまで、接続した時点で読める状態になっていました。チャットに個人情報を出したくない場合は、件数や金額だけを聞く、という使い方を自分で決めておく必要があります。

Shopify CLI コネクター

4つ目は、開発者が手元のパソコンのAIツールから、ストアのShopify APIにアクセスするためのものです。ヘルプセンターでは「Shopify CLI コネクター」と呼ばれ、すでにターミナルでShopify CLIを使っている開発者向けと説明されています。対応するツールは、Claude Code、Codex、Cursor、Visual Studio Codeなどです。

中身は、Shopify CLIのstoreコマンドです。AIのツールがこのコマンドを実行することで、ストアにアクセスします。基本になるのは次の2つです。

shopify store auth --store ストア名.myshopify.com --scopes read_products,read_orders

shopify store execute --store ストア名.myshopify.com --query 'query { shop { name } }'

shopify store auth を実行するとブラウザが開き、指定したスコープでの承認を求められます。承認すると、認証が保存されます。shopify store execute は、保存された認証を使って、Admin APIのクエリを実行します。件数の多い処理には、一括操作用の shopify store bulk も用意されています。

自社ストアで試した結果：3段階で止まる

ULTROが運営しているストアで、Shopify CLI 4.8.4を使って確かめました。AIのツール（Codex）にコマンドを実行させています。

ここから分かるのは、AIがストアに触れるまでに3つの段階があることです。

1. 認証。 ストアの権限を持つ人が、ブラウザで承認する。今回の手順では、AIのツールだけでは通せませんでした
2. スコープ。 認証のときに渡した範囲のデータしか読めません。渡していないデータは、APIの側で拒否されます
3. 変更の許可。 データを書き換える操作は、コマンドに --allow-mutations を付けない限り実行されません。付けたうえで、書き込みのスコープも必要です

4つ目の結果は、CLIが止めています。読み取りのつもりで出した指示が、途中で変更の操作に変わっていても、そのままでは実行されません。

なお、保存されるのはオンラインアクセストークンと呼ばれる種類です。公式ドキュメントには、トークンが見つからない、期限が切れた、必要なスコープがない場合は、認証をやり直すよう書かれています。オンラインアクセストークンは承認した人に紐づくもので、その人の権限を超える操作はできません。

権限をどこまで渡すか

3段階のうち、運営者が決められるのはスコープと、変更を許すかどうかです。次の順で広げていくのが安全です。

1. 読み取りだけで始める

最初は、使うデータに絞った読み取りのスコープだけを渡します。商品の点検なら read_products、注文の集計なら read_orders です。これだけで、次のような作業をAIに任せられます。

• 商品データの点検（説明文が空の商品、画像のない商品、タグの付け漏れ）
• 価格や在庫の一覧を出して、条件に合うものを拾う
• 注文データを期間で集計して、レポートの下書きを作る

読み取りだけなら、AIが間違えてもストアは変わりません。間違いが起きるのは集計結果のほうなので、元のデータと突き合わせて確かめます。

2. 個人情報を含むスコープは、必要になってから

read_customers や read_orders で読めるデータには、氏名、住所、メールアドレスが含まれます。Shopifyのヘルプセンターは、AIのツールを通じて共有したデータは、そのツールの提供会社によって処理され、その会社の規約とプライバシーポリシーに従うと説明しています。法令を守る責任は運営者にあります。

集計に個人の情報が要らないなら、件数や金額だけを取るクエリにする、顧客のスコープは渡さない、という線引きを先に決めておきます。

3. 変更は、対象と件数を確認できる作業から

書き込みのスコープと --allow-mutations を渡すのは、次の条件を満たす作業に限るのがよいと考えています。

• 対象が一覧で確認できる（どの商品の、どの項目を、何に変えるか）
• 件数が事前に分かる
• 元に戻せる（変更前の値を残してある）

タグの一括付与や、メタフィールドの入力のように、ルールが決まっていて件数が多い作業が向いています。価格や在庫のように、間違えるとすぐ売上に響く項目は、AIに一覧を作らせて、反映は人が確認してから行うほうが安全です。

ヘルプセンターにも、AIの出力には誤りが含まれることがあり、内容を確かめる責任と、誤った変更の責任は運営者にあると書かれています。本番のストアで試す前に、開発ストアで同じ操作を通しておくと、想定と違う動きに先に気づけます。

使うときに気をつけること

• 自分で管理しているパソコンで認証する。 共有のパソコンや、複数人が使う環境では認証しない
• ストアを切り替えたら、新しい会話を始める。 ヘルプセンターによると、切り替える前に始めた会話では、前のストアへの接続が使われ続けます。複数のストアを扱う場合は、取り違えの原因になります
• スコープを足すときは、認証をやり直す。 足したスコープは、以降のすべての操作に効きます。作業が終わったら、広げたままにしない
• 詳細な出力（—verbose）を付けない。 機密のデータが含まれることがあると、コマンドの説明に書かれています。AIのツールに実行させると、その出力が会話に入ります
• AIのツール側の確認を切らない。 コマンドを実行する前に確認を求める設定にしておくと、変更の操作が出たときに気づけます
• 結果は元のデータで確かめる。 AIが返した集計は、管理画面の数字と合うかを見てから使います

参考にした情報

• Shopify AI Toolkit - Shopify.dev
• Shopify Dev MCP server - Shopify.dev
• store auth - Shopify.dev
• store execute - Shopify.dev
• Migrate from Storefront MCP - Shopify.dev
• 外部サービスの AI ツールを使用したストアの構築と管理 - Shopifyヘルプセンター
• Claude 用 Shopify コネクター - Shopifyヘルプセンター
• Shopify CLI コネクター - Shopifyヘルプセンター
• Shopifyストアで外部サービスのAIツールを使用する際の考慮事項 - Shopifyヘルプセンター