LeanTrading MCP

LeanTrading MCP

Cursor、Claude、その他の MCP クライアントを、OAuth 2.1/PKCE を通じてホスト型の LeanTrading アシスタント機能に接続します。

ホスト型サーバー

https://www.leantrading.io/api/mcp

サーバーを利用するには、LeanTrading の OAuth 接続と、対象となるアカウントが必要です。対象は、有料の Pro／Elite／Blueprint／Admin アカウント、またはテスター権限付与後の最初の 14 日間の Product Tester です。この期間を過ぎると、Product Tester は Pro にアップグレードする必要があります。Explorer アカウントと無料アカウントには、ホスト型 MCP へのアクセス権が付与されません。

インストール

このリポジトリには、マーケットプレイス用のメタデータと Cursor プラグインのラッパーが含まれています。認証情報は含まれておらず、Supabase のセッション JWT を手動でコピーする必要もありません。

デフォルトの OAuth リクエストは読み取り専用です。チャート、書き込み、実行の各機能は、クライアントから明示的にリクエストする必要があり、LeanTrading のスコープチェックと確認の境界に従います。

安全性に関する境界

• OAuth 認証では、S256 方式の PKCE を使用します。
• アクセストークンとリフレッシュトークンは、サーバーによって平文では保存されません。
• ホスト型 MCP の呼び出しごとに、権限を再確認します。
• Webhook シークレットは秘匿化され、MCP ツールから返されません。
• ブローカーへの注文を確認なしで発注する機能は、MCP の操作として公開されません。
• チャートとアラートの変更には、より強いスコープと確認フローが必要です。

マーケットプレイスへの掲載は、セキュリティ認証を意味するものではありません。アカウントを接続する前に、ソース、要求されるスコープ、LeanTrading のプライバシー／セキュリティに関する通知を確認してください。

リポジトリのパッケージ構成

このディレクトリは、公開リポジトリ LeanTrading/leantrading-mcp のエクスポートバンドルです。ホスト型サービスのメタデータと薄いラッパーが含まれていますが、非公開のサーバーソースは含まれていません。

マーケットプレイスに提出する前に、次の点を確認してください。

1. リポジトリを公開状態に保ち、このバンドルのみを含めます。
2. server.json と plugin.json のリポジトリ URL を同期させます。
3. すべてのメタデータに記載されたホスト型エンドポイントとバージョンを、デプロイ済みサーバーと同期させます。
4. マーケットプレイスへの最終提出前に、承認済みのデータ保持および削除ポリシーを公開します。

プライバシーに関する注意

MCP リクエストによって、ユーザーが要求した LeanTrading のシステムコンテキスト、インテリジェンス、リスクプレビュー、アドバイザリー、チャートデータが、接続先のクライアントに公開される場合があります。ホスト型 MCP の呼び出しは、ユーザー、クライアント、イベント、ツール、ステータス、構造化メタデータなどのサーバー側メタデータを使用して監査されます。ツール引数の生データは保存されません。このメタデータは、サービスの提供と保護、および法的義務の遵守に必要な期間に限って保持され、不要になった時点で削除または匿名化されます。アカウントの削除には、短期間のバックアップサイクルと法定の保持義務が適用されます。

MCP のホスティングおよびデータベース／認証のサブプロセッサーには、Vercel と Supabase が含まれます。データ保護に関するリクエストは [email protected] までお送りください。