Relvato

Relvato MCP サーバー

AI エージェントが実行できるウェブサイト監視：サイトを追加し、監視項目を設定・調整して実行します。問題の原因を説明し、修正をサポートします。
開発者向けドキュメント · 公式 MCP レジストリ · relvato.com

---

Relvato はウェブサイト監視プラットフォームです。監視項目は、稼働状況と SSL、サインアップ、ログイン、カート、チェックアウトなどのユーザーフロー、セキュリティ（脆弱なプラグイン、ハッキングの兆候、変更されたファイル、新しい管理者）、Core Web Vitals と実ユーザーの速度、ビジュアルのリグレッションとリンク切れ、SEO と AI 検索（Google Search Console と Bing Webmaster Tools の数値を含む）、ドメイン、DNS、メールのレコード、法令遵守（Cookie の同意、アクセシビリティ）をカバーします。あらゆるウェブサイトで実際のブラウザー上で実行され、WordPress と WooCommerce を最も詳細に監視します。サイトが変更されるたびに再度実行されます。

これは Relvato がホストするModel Context Protocol サーバーです。インストールや実行は不要です。MCP クライアントで URL を指定してRelvato にサインインするか、Relvato API キーを使用します。このリポジトリには接続情報、レジストリエントリー（server.json）、Claude プラグイン（.claude-plugin/、skills/）が含まれています。サーバー自体は Relvato 上で実行されます。

エンドポイント	https://app.relvato.com/api/mcp
トランスポート	Streamable HTTP（POST 経由のステートレス JSON-RPC）
認証	サインイン（OAuth 2.1：PKCE、Client ID Metadata Documents、リソースインジケーター）、または API キー：Authorization: Bearer rlv_…
レジストリー名	com.relvato/relvato

サインイン（キー不要）

サインインは、Client ID Metadata Document（CIMD）を使用して自身を識別するクライアントに対応しています：Claude（claude.ai、Desktop、および Claude Code 2.1.81 以降）、ChatGPT、VS Code。Relvato は動的クライアント登録を提供していないため、その方法でしか登録できないクライアント（現時点では Cursor、Gemini CLI、Docker の MCP ゲートウェイ）や、サインイン機能がないクライアント（DeepSeek Harness）では、代わりにAPI キーを使用します。

対応するクライアントでは、エンドポイントを追加するだけで、それ以外は不要です。クライアントが初めてエンドポイントを使用すると、Relvato のサインイン画面が開きます。

1. 登録（無料プランがあります）するか、サインインします。
2. クライアントによるサイトと結果の読み取りと、変更の実行を許可します。サイトと監視項目の追加・設定、スケジュールの変更、スキャンの実行が可能になります。
3. 組織に所属している場合は、接続するワークスペースを選択します。個人用ワークスペースはここには表示されないため、API キーを使用してください。

ディスカバリーは MCP 認証仕様に準拠しています。401 の場合は /.well-known/oauth-protected-resource/api/mcp を参照し、認可サーバーは https://clerk.relvato.com です（client_id_metadata_document_supported。登録エンドポイントはありません）。スコープは relvato:read、relvato:write、user:org:read です。

または API キーを使用する

スクリプト、サインインできないクライアント（CIMD 非対応）、または組織に所属中に個人用ワークスペースを使用する場合：

1. アカウントメニューからAPI アクセスを開くか、app.relvato.com/api-access にアクセスします。
2. キーを作成します：
   • フルアクセスでは、エージェントによるサイトと監視項目の追加・設定、実行、結果の確認、および実行結果で提案された修正の適用が可能になります。
   • 読み取り専用では、サイト、健全性と稼働状況、パフォーマンス、実行結果、監視項目、WordPress の更新とアクティビティ、修正内容の概要、アラート設定など、すべてを読み取れます。読み取り専用キーでは、クライアントには読み取り用ツールのみが表示されます。
3. Authorization: Bearer rlv_…（または x-api-key: rlv_…）として送信します。キーが表示されるのは一度だけです。コミットするファイルには含めないでください。

接続する

Claude（claude.ai、Desktop、モバイル）

Settings → Connectors → Add custom connector を選択します。URL https://app.relvato.com/api/mcp を入力し、Connect を選択してサインインします。

Claude Code

プラグイン（推奨）：サーバーに加え、サイトに関するあらゆる会話向けのものが3つ、コードリポジトリで作業するためのものが3つ、計6つのスキルを追加します。

claude plugin marketplace add Relvato/relvato-mcp
claude plugin install relvato@relvato

次に /mcp を実行し、plugin:relvato:relvato を選択してから、Authenticate を選択します。スキルは以下のとおりです。

スキル	機能
/relvato:site-health [site]	すべてのモニター（稼働時間、ユーザーフロー、セキュリティ、速度、SEO、デザイン、ドメイン、コンプライアンス）におけるサイトの状況と、優先して対応すべきことを報告します。結果の読み取りのみを行います。
/relvato:search-traffic [site] [google|bing]	サイトの Google Search Console と Bing Webmaster Tools の数値を通常の数値と比較して説明します。対象は、クリック数、表示回数、掲載順位、インデックス登録されたページ数、順位が下がっているページやクエリ、クロールエラーとサイトマップに加え、SEO の整合性や AI の回答エンジンです。
/relvato:security-review [site]	セキュリティモニターを緊急度順に確認し、脆弱なプラグイン、ハッキングの兆候、変更されたファイル、新しい管理者、公開されたファイルや新しいスクリプト、および最初に行うべき対応を報告します。
/relvato:setup [url]	このリポジトリがデプロイするサイトを追加し、所有権を証明します（コードに確認用メタタグを追加できます）。重要な項目に合わせてモニターを選び、最初の実行を開始します。
/relvato:check-after-deploy [site] [group]	デプロイ後にサイトのモニターを実行し、所要時間と、成功した項目や問題が発生した項目をリンク付きで報告します。実行すると月間クォータを使用するため、入力したときにのみ実行します。
/relvato:fix-failure [run]	失敗した実行とその修正概要を読み、コード内の原因（前回成功してから変更された内容も含む）を特定します。許可を得てから最小限の修正を行い、そのモニターを再実行します。

すでに claude.ai で Relvato を追加済みですか？Claude のサブスクリプションがあれば、そのコネクターは Claude Code にも表示されます。どちらの接続でもスキルを利用できます。

このプラグインには独自のコードはありません。Relvato のホスト型 MCP サーバー（https://app.relvato.com/api/mcp）と、Claude 向けの指示を記述したこれらのスキルを追加します。Claude は Relvato にサインインした後にのみ、リクエストをそのサーバーに送信します。実行を開始するとプランの月間実行回数に加算されるため、スキルは開始前に確認を求めます。

サーバーのみ：

claude mcp add --transport http relvato https://app.relvato.com/api/mcp

次に /mcp を実行し、relvato を選択してから、Authenticate を選択します。API キーを使う場合：

claude mcp add --transport http relvato https://app.relvato.com/api/mcp --header "Authorization: Bearer rlv_your_key"

Cursor

API キーを使って、~/.cursor/mcp.json（すべてのプロジェクト）または .cursor/mcp.json（1つのプロジェクト）に設定します。Cursor はまだ Client ID Metadata Documents をサポートしていないため、Relvato のサインインは利用できません。

{
  "mcpServers": {
    "relvato": {
      "url": "https://app.relvato.com/api/mcp",
      "headers": {
        "Authorization": "Bearer rlv_your_key"
      }
    }
  }
}

Cursor が CIMD をサポートすれば、URL だけで設定できるようになり、Cursor からサインインを求められます。

VS Code

.vscode/mcp.json に設定します。VS Code からサインインを求められます。

{
  "servers": {
    "relvato": {
      "type": "http",
      "url": "https://app.relvato.com/api/mcp"
    }
  }
}

API キーを使う場合、VS Code は一度だけ入力を求めて安全に保存できるため、ファイルにキーを記述する必要はありません。

{
  "inputs": [
    { "type": "promptString", "id": "relvato-key", "description": "Relvato API key (rlv_…)", "password": true }
  ],
  "servers": {
    "relvato": {
      "type": "http",
      "url": "https://app.relvato.com/api/mcp",
      "headers": {
        "Authorization": "Bearer ${input:relvato-key}"
      }
    }
  }
}

Gemini CLI

このリポジトリから拡張機能をインストールします。

gemini extensions install https://github.com/Relvato/relvato-mcp

Relvato API キー（作成）の入力を求められ、システムのキーチェーンに保存されるため、ファイルにキーを記述する必要はありません。後から変更するには、gemini extensions config relvato を実行します。Gemini CLI は Relvato のサインインを利用できません（動的クライアント登録のみをサポートしており、Relvato はこれを提供していないため）。そのため、拡張機能ではキーを使用します。

拡張機能を使わない場合は、サーバーを ~/.gemini/settings.json に追加します。

{
  "mcpServers": {
    "relvato": {
      "httpUrl": "https://app.relvato.com/api/mcp",
      "headers": {
        "Authorization": "Bearer rlv_your_key"
      }
    }
  }
}

DeepSeek Harness

API キーを RELVATO_API_KEY（環境変数または ~/.dsh/.env）に設定し、dsh-plugin-relvato バンドルをプロファイルに追加します。

dsh plugin --profile web add dsh-plugin-relvato

npm で公開されており、github:Relvato/dsh-plugin-relvato を指定すると GitHub から直接インストールできます。

dsh の MCP クライアントはヘッダーを送信し、サインイン機能がないため、キーを使用します。ツールは mcp__relvato__<tool> として表示されます。

Cline

API キーを使って、cline_mcp_settings.json（MCP Servers → Configure）に設定します。

{
  "mcpServers": {
    "relvato": {
      "type": "streamableHttp",
      "url": "https://app.relvato.com/api/mcp",
      "headers": {
        "Authorization": "Bearer rlv_your_key"
      }
    }
  }
}

サーバーを自分で設定するエージェントは、llms-install.md に従ってください。

その他のクライアント

上記のエンドポイントを使って、リモートの HTTP（ストリーミング可能な HTTP）サーバーを追加します。クライアントが Client ID Metadata Documents（CIMD）による MCP サインインに対応していれば、それだけで設定は完了です。それ以外の場合（動的なクライアント登録のみに対応するクライアントを含む）は、 Authorization: Bearer rlv_… ヘッダーを追加します。一般的な mcp.json 形式では、次のようになります。

{
  "mcpServers": {
    "relvato": {
      "type": "http",
      "url": "https://app.relvato.com/api/mcp",
      "headers": {
        "Authorization": "Bearer rlv_your_key"
      }
    }
  }
}

ツール

58 個のツールがあり、tools/list が返す順に、用途別にグループ化されています。読み取りツールはどの接続でも使用できます。フルアクセスツールには、フルアクセスキー、または変更を許可するサインインが必要です。

セットアップ

ツール	機能	必要なアクセス権
list_sites	アカウントのウェブサイトと、それぞれがモニターを実行できる状態かどうかを一覧表示します。	読み取り
add_site	ウェブサイトを追加し、セットアップ手順を確認します。WordPress プラグインを接続するか、ドメインを検証します。それまでは、公開モニターを手動で 1 日 3 回実行できます（実際の実行は稼働中のサイトで行われます）。	フルアクセス
verify_site	セットアップ手順を確認します。プラグインの接続、またはドメイン検証用の DNS レコードやメタタグを確認します。	フルアクセス
start_monitoring_for_goals	重要な項目（チェックアウト、セキュリティ、検索、速度など）を選び、プランで利用できる、それらを監視するモニターを取得します。	フルアクセス
list_checks	サイトに追加できるモニターを一覧表示します。それぞれの検出内容、プランに含まれるかどうか、おすすめかどうかを確認できます。所有権が証明される前は、今すぐ手動で実行できるモニターと、証明後に追加される内容を確認できます。	読み取り
add_checks	サイトにモニターを追加します。それぞれについて、追加済み、すでに追加済み、または追加できない理由を報告します。所有権が証明されると、スケジュールが開始されます。	フルアクセス
dismiss_recommendation	サイトでモニターをおすすめ対象から外すか、非表示にしたおすすめを再表示します。	フルアクセス
calibrate_site	WooCommerce：ストアの情報（購入する商品、チェックアウトの種類、通貨）が変更された後に、ストアを再度読み込みます。	フルアクセス
verify_vitals_beacon	実ユーザー向け Web Vitals ビーコンがインストールされているか確認します。	フルアクセス

読み取り

ツール	機能	必要なアクセス権
site_overview	平易な言葉でサイトの状態を判定します。対応が必要な項目、各モニターの最新実行とスケジュール、プランの使用状況、WordPress の場合はサイトの AI 機能を確認できます。	read
get_site_health	現在と過去 30 日間の合格率、28～182 日間の傾向、各グループの概要、インシデントを含むプローブの稼働状況を確認できます。	read
get_performance	ラボと実ユーザーの Core Web Vitals、サイトの速度を低下させている要因、手順付きの主な改善策を確認できます。	read
get_check	1 つのモニターの詳細を確認できます。スケジュール、独自の設定（ページ、マスク、チェックアウトの詳細など）、無視された検出結果、AI が作成した場合はレシピ、最新の実行内容が含まれます。	read
list_runs	サイト、モニター、ステータスで絞り込んだ最近の実行を、新しい順にページ単位で一覧表示します。	read
get_run	1 回の実行の詳細を確認できます。手順、検出結果、画像リンク付きの視覚的な比較、提案された修正、更新可能なプラグインが含まれます。	read
get_fix_prompt	問題が見つかった実行について、Relvato 独自の AI が回答するものと同じ簡潔な説明を取得し、原因の可能性と修正方法を推測できます。	read
get_updates	WordPress：自動更新の時間帯と、更新またはロールバックされた項目、保留中のバージョン、安全な更新、強化措置を確認できます。	read
get_safe_update	安全なプラグインの更新または無効化が、問題なく完了するか取り消されるまで追跡します。	read
get_quarantine	隔離モードの利用可否、終了時刻、検出されたすべての変更、過去のセッションを確認できます。	read
get_activity_log	WordPress：サインイン、サインイン失敗、アカウント、更新、設定、ファイル編集を、プランの履歴保持期間内で確認できます。	read
get_notifications	ダッシュボードの通知を確認できます。失敗しているモニター、プラグインまたはビーコンの問題、一時停止中のチャネル、請求に関する通知が含まれます。	read
get_site_settings	サイトの設定を確認できます。エージェントが変更できる項目と、ダッシュボードに残る項目がわかります（秘密の値は含まれません）。	read
get_alert_settings	通知先と通知内容を確認できます。頻度、重大度、各チャネルの状態と振り分けが含まれます（URL や秘密情報は含まれません）。	read
get_status_pages	ステータスページとクライアントレポートの設定を確認できます。プライベートリンクや受信者のアドレスは含まれません。	read
list_heartbeats	サイトのハートビート（定期的に稼働状況を報告する cron ジョブ）を確認できます。状態、スケジュール、最終 ping、未実施の報告が含まれ、フルアクセスでは ping URL も確認できます。	read

調整

ツール	機能	必要なアクセス権
update_check	モニターのオン／オフを切り替えたり、実行タイミングを変更したりします。スケジュール、WordPress 更新時の再実行、ランダムな追加実行を設定できます。	フルアクセス
pause_monitor_group	メンテナンス中に、監視グループ全体を1時間、24時間、または再開するまで一時停止します。オフにしたモニターだけが再びオンになります。	フルアクセス
resume_monitor_group	一時停止中のグループをすぐに再開します。プランで許可されなくなったモニターは、理由とともにオフのままになります。	フルアクセス
update_visual_monitor	アドレスを指定して独自のページをビジュアルモニターに追加し、マスク、デバイス、ブラウザー、しきい値を設定します。	フルアクセス
update_check_settings	モニター固有の設定です。チェックアウトの詳細、スキャンする追加ページ、サイトの AI 機能に回答させる内容、DKIM セレクターなどを設定します。	フルアクセス
add_custom_check	ページで満たすべき条件を記述すると、Relvato の AI がモニターを作成します。	フルアクセス
edit_custom_check	カスタムモニターの新しい目標やページを指定すると、AI が承認用の新しいレシピを作成します。	フルアクセス
reauthor_custom_check	AI の質問に回答するか、カスタムモニターのレシピを再作成するよう依頼します。	フルアクセス
approve_custom_check	提案されたレシピを承認し、カスタムモニターを実行できるようにします（インタラクティブなレシピには明示的な承認が必要です）。	フルアクセス
update_site_settings	実行ペース、実行間隔、ファイアウォールへの再試行、不安定なモニターの復旧、プラグインのロールバックを設定します。	フルアクセス
update_alert_settings	アラートのタイミングと最小重大度を設定します。アラートの送信先とミュート設定はダッシュボードで管理します。	フルアクセス
add_heartbeat	cron ジョブまたはバックアップ用のハートビートを作成し、ジョブの成功時にリクエストする URL を取得します。	フルアクセス
update_heartbeat	ハートビートの名前変更、スケジュール変更、一時停止、再開を行います。削除はダッシュボードで行います。	フルアクセス

実行と操作

ツール	機能	必要なアクセス権
trigger_scan	サイトのモニターを今すぐ実行します。すべて、1つのグループ、または1つのモニターを指定でき、実行 ID が返されます（月間クォータを使用します）。所有権が証明される前は、公開モニターのみを手動で開始でき、ドメインごとに1日3回までです。	フルアクセス
cancel_queued_runs	サイトのキュー内の実行を停止します。すでに実行中のものは完了します。	フルアクセス
request_ai_fix	失敗した実行について、Relvato の AI に修正案を依頼します（有料プラン）。	フルアクセス
apply_fix	WordPress：実行で提案されたワンクリック修正のみを適用し、その後モニターを再実行します。	フルアクセス
start_safe_update	WordPress：脆弱なプラグインを更新または無効化し、再チェックして、問題が発生した場合は元に戻します。	フルアクセス
start_quarantine	ハッキング後、プラグインの更新を一時停止した状態で、48時間にわたり毎時セキュリティチェックを実行します。	フルアクセス
extend_quarantine	隔離モードをさらに48時間継続します。	フルアクセス
send_test_alert	メール、Slack、または Webhook でテストアラートを送信します。	フルアクセス
resume_webhook	配信失敗により Relvato が一時停止した Webhook アラートを再開します。	フルアクセス
report_false_positive	結果が誤っていることを Relvato のチームに知らせます。実行結果は変更されません。	フルアクセス

レビュー結果

ツール	機能	必要なアクセス権
ignore_finding	モニターで検出結果をカウントしないようにします（取り消し可能）。想定どおりだと確認できた場合に限ります。	フルアクセス
unignore_finding	無視した検出結果を再びカウントするようにします。	フルアクセス
bring_back_run	Relvato AI がノイズの可能性が高いとして保留にした失敗を元に戻します。	フルアクセス
accept_visual_change	この実行のスクリーンショットをページの新しいベースラインにします（取り消し可能）。	フルアクセス
ignore_visual_change	ページ上で変更された領域を、今後無視するようにします（取り消し可能）。	フルアクセス
flag_visual_change_as_problem	AI が問題なしと判断した視覚的な変更を、失敗としてマークします。	フルアクセス
undo_visual_review	直前の視覚的な変更の承認または無視を取り消します。	フルアクセス
accept_structure_change	ページの新しい構造をベースラインとして採用します（取り消し可能）。	フルアクセス
ignore_structure_change	ページ上の特定の要素の変更を無視します（取り消し可能）。	フルアクセス
undo_structure_review	直前の構造変更の承認または無視を取り消します。	フルアクセス

initialize と tools/list はサインインせずに応答するため、ディレクトリやクライアントからサーバーが提供する機能を確認できます。 すべてのツール呼び出しには、サインインまたはキーが必要です。読み取り専用キーを使う場合、または書き込み権限なしでサインインした場合は、読み取りツールのみ利用できます。

質問の例

• 「example.com の監視を設定して、接続に必要な手順を教えてください。」
• 「料金ページとブログページをビジュアルモニターに追加して、実行してください。」
• 「昨夜、ショップのチェックアウトが失敗したのはなぜですか？修正方法も教えてください。」（同意した後に「その修正を適用してください」）
• 「実際の訪問者にとって、ショップの表示速度はどのくらいですか？遅くなっている原因は何ですか？」
• 「ホームページのデザイン変更は意図したものです。新しいスクリーンショットを承認してください。」
• 「今週、WordPress にサインインしたのは誰ですか？サインインに失敗した人はいましたか？」
• 「Pro プランに引き続き価格が表示されているか確認するモニターを作成してください。」

エージェントができないこと

エージェントにはダッシュボードと同じルールが適用されます。人が確認するダッシュボードでしかできない操作もあります。

• 所有権の確認を省略すること。 サイトの WordPress プラグインが接続されるか、ドメインが検証されるまでは、公開モニターは手動で開始した場合に限り実行されます（ドメインごとに1日3回、アラートなし）。スケジュール、アラート、サイトに変更を加えるモニターは、所有権の確認が済むまで実行されません。
• 何かを永久に無効にすること。 結果の承認や無視は、取り消し可能な方法で、変更が意図したものだと確認できた場合に限り行えます。ファイル整合性、スクリプト、DNS の変更の承認（取り消せず、攻撃者がクリックさせたい操作です）は、ダッシュボードでのみ行えます。
• 実行で提案された内容を超えてサイトを変更すること。 WordPress では、実行で提案されたワンクリック修正のみを適用できます。また、脆弱なプラグインの更新や無効化は、自動で取り消せる場合に限り行えます。破壊的なツールにはその旨が表示されるため、クライアントは事前に確認を求めます。
• アラートや保護を弱めること。 アラートの受信者、ミュート、隔離モードの停止、プロキシ、ファイアウォールトークンの設定は、ダッシュボードでのみ変更できます。
• シークレットに触れること。 接続トークン、署名シークレット、Webhook URL、レポートの共有リンクは公開されません。
• 何かを削除したり、請求を変更したりすること。
• プランの上限を超えること。 プランの上限はダッシュボードと同じように適用されます。

制限

リクエストはワークスペースごとに1分あたりのレート制限が適用されます。サインインする場合もキーを使う場合も、REST API と MCP のリクエストを合算してカウントします。

プラン	1分あたりのリクエスト数
Free	30
Pro	120
Business	600
Agency	2,400

trigger_scan で開始した実行（および apply_fix と start_safe_update を確定する実行）は、スケジュールされた実行と同じ月間実行回数の上限にカウントされます。 料金をご覧ください。

その他の利用方法

• REST API。 同じキーを使って、同じ読み取りデータを https://app.relvato.com/api/v1 から取得できます（サイト、ヘルス、パフォーマンス、実行、モニター、更新、アクティビティ、通知）。開発者向けドキュメントをご覧ください。
• Webhook。 アラートごとに署名付き JSON イベントを送信します（Pro 以上）。

サポート

• 質問やバグ報告：relvato.com/contact、またはここでイシューを作成してください。
• サービスのステータス：relvato.com/status。
• セキュリティ上の問題：公開イシューではなく、お問い合わせページをご利用ください。

このリポジトリにはドキュメントと設定のみが含まれています。Relvato サービスはプロプライエタリであり、 利用規約が適用されます。このリポジトリの内容は MIT ライセンスの対象です（LICENSEを参照）。そのため、 設定スニペットは自由にコピーできます。