Hypamoon

Hypamoon MCP サーバー

AI が活動する場所。 AI と現場をつなぐすべてです。

多くの人は、チャットにウェブサイトや予約フォーム、小さなアプリを書かせることができます。しかし、そこで止まってしまいます。ページはチャットの中に置かれたままで、誰もアクセスできず、フォームの送信先もなく、支払いを受け付けたり電話に応答したりする方法もありません。AI が書いたものと、ビジネスで実際に稼働するものとの間にあるこのギャップを、Hypamoon が埋めます。

Hypamoon を Claude、ChatGPT、Cursor に接続して、自然な言葉で依頼してください。チャットが構築し、Hypamoon が実行します。

このリポジトリには、Hypamoon MCP サーバーの公開情報が含まれています。この README、MCP Registry に公開する server.json、およびセキュリティ問題の報告方法です。サーバーは当社がホストしています。インストールは不要です。

チャットでできること

• サイトやアプリを公開する。 hypamoon.app または独自ドメインの実際のアドレスで公開できます。アプリにはサインイン、ロール、ユーザーごとの非公開データ、ファイルアップロードを設定できます。
• フォームを受け付ける。 お問い合わせフォーム、予約、注文はプロジェクトに届き、チャットで内容を確認できます。
• 支払いを受け付ける。 独自サイトにチェックアウトを設置し、独自の Mollie アカウントで支払いを受け取れます。販売者はお客様で、代金は直接お客様に支払われます。Hypamoon が代金を預かることはありません。
• メールを送信する。 独自ドメインから、フォームに入力した人など、すでにお客様を知っている人にメールを送信できます。
• ドメイン。 新しいドメインを探すか、お持ちのドメインを接続できます。既存のメールボックスは引き続き使えます。
• 応答する電話番号。 まずお客様自身の電話を鳴らし、誰も応答しない場合は音声アシスタントが応答します。SMS とサイト上のチャットにも対応しています。

ツールの全一覧と各ツールの機能については、ドキュメントをご覧ください：https://hypamoon.com/docs/mcp

接続

MCP URL：

https://api.hypamoon.com/api/v1/mcp

まずテスト用プロジェクトで始めてください。テストモードでは料金は発生せず、番号はテスト用で、通話はシミュレーションされます。動作を確認してから、ライブプロジェクトに切り替えてください。

Claude（claude.ai と Claude Desktop）

「Customize」、「Connectors」、「Add custom connector」の順に選びます。名前に Hypamoon を入力し、MCP URL を貼り付けて、OAuth フィールドは空欄のままにします。「Connect」を選び、サインインしてください。

Claude Code

claude mcp add --transport http hypamoon https://api.hypamoon.com/api/v1/mcp

次に /mcp と入力し、hypamoon を選んで「Authenticate」を選択します。ブラウザーが開くので、サインインしてください。

ChatGPT

「Plugins」、「Add」、「Add custom MCP server」の順に選びます。名前に Hypamoon を入力し、MCP URL を貼り付けて、「OAuth」を選び、クライアントのフィールドは空欄のままにします。「Connect」を選び、サインインしてください。職場のアカウントでは、先に管理者がカスタム MCP サーバーを許可する必要がある場合があります。

Cursor

~/.cursor/mcp.json（すべてのプロジェクト）または .cursor/mcp.json（1 つのプロジェクト）で設定します。

{
  "mcpServers": {
    "hypamoon": {
      "url": "https://api.hypamoon.com/api/v1/mcp"
    }
  }
}

Cursor により、ブラウザーで Hypamoon のサインイン画面が開きます。キーを使いたい場合は、以下をご覧ください。

各アプリでの手順：https://hypamoon.com/connect

サインイン

OAuth（チャットアプリ）。 URL を貼り付けると、アプリから Hypamoon の同意画面に移動します。そこで、アプリが使用できるプロジェクトと、実行できる操作を選択します。ポータルでは、接続済みのすべてのアプリと最終使用日時を確認でき、接続を取り消すこともできます。取り消すと、すぐに利用できなくなります。

API キー（スクリプト、CI、自作アプリ）。 ポータルでキーを作成し、Authorization: Bearer hm_test_... または hm_live_... として送信します。キーはハッシュのみを保存します。チャットやブラウザーのコードには含めないでください。

実行できる操作。 各ツールにはスコープが必要です。キーや接続から利用できるのは、許可されたスコープに対応するツールだけです。簡単に説明すると、次のとおりです。

スコープ	許可される操作
project:read	プロジェクト、残高、エージェントを確認します。常に有効です。
project:write	会社情報を変更し、エージェントを管理します。
sites:read / sites:write	サイトやアプリを確認または公開し、ドメインやメディアを管理します。
data:read / data:write	フォームの送信内容、注文、その他のコレクションを読み書きします。
numbers:read / numbers:write	電話番号を確認するか、番号を取得して着信先を設定します。
assistant:write	音声アシスタントを設定します。
calls:read / calls:write	通話と文字起こしを読み取るか、アシスタントから相手に電話をかけられるようにします。
messages:read / messages:write	SMS とメールを読み取るか、送信します。
chat:read / chat:write	サイト上のチャットを読み取るか、実行します。
webhooks:write	独自のシステムにイベントを送信します。

オーナーは、キーや接続の利用対象を一部のサイトやアプリに限定することもできます。詳細：https://hypamoon.com/docs/authentication

安全対策

お客様の名義で問題が起きるくらいなら、実行しないことを選びます。現在、次の対策を実施しています。

• テスト環境と本番環境。 テストキーまたはテストプロジェクトでは、すべてがシミュレーションになります。金銭の移動や実際の通話は発生せず、支払いはテストのみです。
• 取り消せない操作は、実行前に確認します。 OAuth で接続されたチャットが、サイトの削除、電話番号の解放、本番ドメインの DNS 変更、チームメンバーの変更、本番環境への移行など、取り消せない操作を要求しても、ツールは実行しません。代わりにポータルへのリンクを返します。実行内容をわかりやすい言葉で確認し、パスキーで承認してください。キャンセルすれば、何も変更されません。
• 必要に応じて二者承認。 オーナーは二者承認を有効にできます。有効にすると、本番環境へのデプロイやサイトの削除は、もう一人のオーナーまたはビルダーの承認待ちになります。自分自身の変更は承認できません。自分のエージェントが行った変更も同様です。
• チャット上で金銭のやり取りはしません。 支払いアカウントの接続と手数料への同意は、オーナーがポータル上でのみ行います。Claude、Claude Code、ChatGPT では、返金やドメインの購入がチャット内で実行されることはありません。ポータルで金額を確認してクリックするかぎり、何も起きません。
• パスワードをチャットに入力する必要はありません。 チャットで他のサービスのキーが必要になった場合は、会話内ではなく、ポータルに貼り付けるよう求められます。
• 配慮のある通話。 本番環境で通話を行う前に、チャットから相手と電話をかける理由を伝え、承諾を待ちます。音声アシスタントは必ずデジタルアシスタントであることを伝え、今話してもよいか尋ねます。この設定は無効にできません。営業電話は、相手の同意が記録されている場合に限り、通話可能時間内にのみ発信されます。発信通話には、認証済みのアカウントが必要です。
• すべてのサイトをチェック。 偽のログインページ、カード情報入力欄、データを外部に送信するフォームは公開されません。公開サイトは、既知のフィッシングやマルウェアのリストと照合して毎日確認されます。
• レート制限。 すべてのキーと接続済みアプリにレート制限が適用されます。

セキュリティと不正利用

脆弱性を発見しましたか？ [email protected] にメールしてください。まず https://hypamoon.com/security をお読みください。連絡先は https://hypamoon.com/.well-known/security.txt にも記載されています。SECURITY.md もご覧ください。

Hypamoon 上でフィッシング、詐欺、スパムと思われるサイト、電話番号、メッセージを見つけましたか？https://hypamoon.com/abuse から報告するか、[email protected] にメールしてください。

リンク

• ドキュメント：https://hypamoon.com/docs
• MCP リファレンス：https://hypamoon.com/docs/mcp
• ステータス：https://status.hypamoon.com
• サポート：https://hypamoon.com/support
• プライバシー：https://hypamoon.com/privacy
• 利用規約：https://hypamoon.com/terms

私たちについて

Hypamoon は、オランダのロッテルダムにある Hypamoon B.V. が運営しています。

このリポジトリのテキストは当社のものです。リンクを貼ったり引用したりしていただけますが、ご自身のものとして再公開することはご遠慮ください。