Hitsteps Analytics and Operations

Hitsteps MCP サーバー

Hitsteps リモート Model Context Protocol サーバーの公開メタデータとセットアップに関するメモです。

Hitsteps は、分析とウェブサイト運用のためのホスト型 MCP サーバーを提供しています。

https://www.hitsteps.com/mcp/

現在のレジストリメタデータのリリースは 1.1.6 です。このリポジトリは意図的に小規模に保たれており、公開レジストリメタデータとセットアップに関するメモのみを含みます。Hitsteps の本番 PHP サービス、非公開 OAuth キー、レビュー担当者のアカウント、顧客データ、デプロイ用認証情報は含まれません。

インストール

Hitsteps のセットアップとセキュリティに関する完全なガイドをご覧ください。

https://www.hitsteps.com/plugin/?type=mcp

利用可能なクライアントの選択肢：

• VS Code と GitHub Copilot： GitHub MCP Registry を使用します。
• Cursor： Hitsteps Cursor Directory の掲載ページを使用します。
• Claude： Claude Connector Directory の掲載ページを使用します。
• ChatGPT：ディレクトリへの掲載は近日公開予定です。それまでは、カスタム MCP サーバーとして https://www.hitsteps.com/mcp/ を追加してください。
• Google Antigravity などのクライアント：以下のリモート Streamable HTTP エンドポイントを追加し、Hitsteps OAuth を完了します。

Google Antigravity の設定：

{
  "mcpServers": {
    "Hitsteps": {
      "serverUrl": "https://www.hitsteps.com/mcp/"
    }
  }
}

すべてのクライアントで同じ管理対象エンドポイントを使用します。インストールするローカルパッケージ、Node.js プロセス、デスクトップブリッジ、SSE ワーカー、顧客が個別にホストするサービスはありません。

レジストリメタデータ

ルートにある server.json ファイルは、MCP レジストリとギャラリー向けの正式な公開メタデータです。次の情報を宣言します：

• レジストリ名： com.hitsteps/analytics-operations
• 表示タイトル： Hitsteps Analytics and Operations
• トランスポート：Streamable HTTP
• リモートエンドポイント： https://www.hitsteps.com/mcp/
• アイコン： https://www.hitsteps.com/favicon.png
• ドキュメント： https://www.hitsteps.com/plugin/?type=mcp
• 現在のメタデータバージョン： 1.1.6

com.hitsteps/analytics-operations という名前はドメイン認証済みです。Hitsteps が io.github.Hitsteps/... のような GitHub 名前空間の別エントリーを意図的に公開しない限り、この識別子を維持してください。

認証と安全性

Hitsteps は、一般公開の MCP アクセスに OAuth を使用します。ユーザーは Hitsteps にサインインし、クライアントがトークンを受け取る前に、要求されたスコープを承認します。クライアント設定に含めるのはエンドポイント URL のみです。Hitsteps のパスワード、トラッキング API キー、OAuth トークン、秘密鍵、レビュー担当者の認証情報をクライアント設定やこのリポジトリに貼り付けないでください。

サーバーは、サインイン中のアカウント、サブユーザーの権限、表示可能なウェブサイト、ライセンスの状態、機能制限、付与された OAuth スコープをリクエストごとに再確認します。書き込み操作には、それぞれに固有のスコープ、明示的な確認、冪等性キーが必要です。結果はプライバシーに配慮した形式になっており、生の SQL、秘密鍵、生の訪問者プロフィールのダンプ、セッションリプレイ動画は公開されません。

検証

公開前にメタデータを検証してください：

mcp-publisher validate

ドメイン認証を発行環境で利用できる場合に限り、このリポジトリから公開してください。非公開署名キーとドメイン認証用の情報は、このリポジトリの外部に保管する必要があります。

セキュリティに関する報告

脆弱性が疑われる場合は、Hitsteps のお問い合わせページから報告してください。OAuth トークン、顧客の分析データ、アカウント認証情報、秘密鍵、レビュー担当者の認証情報、機密情報を含む生のリクエストログを、公開イシューに投稿しないでください。