daemoon

Daemoon

1 回のログインですべてのインフラに接続。AI コーディングエージェント向けに構築されています。

daemoon.dev · MCP サーバー · Vercel · GitHub · Cloudflare · Supabase · GCP

---

Daemoon は、AI コーディングエージェント（Claude Code、Cursor など）に開発インフラ全体へのアクセスを提供する最も簡単な方法です。ブラウザーで各プロバイダーに一度だけ接続すれば、すべてのエージェントが単一の MCP トークンを通じて、統合された安全なツールアクセスを利用できます。

なぜ必要か

Claude Code でプロトタイプを開発しているとします。エージェントは Vercel プロジェクトのデプロイ、Supabase テーブルの作成、GitHub ブランチのプッシュを行おうとします。今は、5 種類のトークンを5 つの異なる設定ファイルに貼り付ける必要があり、新しいエージェント／リポジトリ／チームメンバーを追加するたびに、最初からやり直しです。

Daemoon がその問題を解決します。1 回のサインインですべてに接続。1 つのトークンでエージェントを接続します。

[You]                                    [Daemoon]                   [Providers]
  │                                          │                            │
  ├── Sign in once (Google) ─────────────────▶                            │
  ├── Connect Vercel · GitHub · CF · Supabase ▶─── OAuth · PAT ───────────▶
  ├── Generate MCP token ────────────────────▶                            │
  │                                          │                            │
  ▼                                          ▼                            ▼
 Claude Code / Cursor / any MCP client ⇄ /api/mcp ⇄ vault ⇄ live provider APIs

インストール

daemoon.dev/dashboard で一度トークンを生成し、ヘッダー Authorization: Bearer dmn_... を付けて https://daemoon.dev/api/mcp に接続するようエージェントを設定します。

Claude Code

これを Claude Code のチャットに貼り付けてください。インストールは Claude が実行します。

Install the Daemoon MCP server for me by running:
claude mcp add --transport http daemoon https://daemoon.dev/api/mcp --header "Authorization: Bearer dmn_..."

Cursor

Settings → MCP → Add server → HTTP：

• URL：https://daemoon.dev/api/mcp
• ヘッダー：Authorization: Bearer dmn_...

Cline / Continue / Zed / 任意の MCP クライアント

ベアラートークンのヘッダーを付けて、https://daemoon.dev/api/mcp を参照する HTTP MCP サーバーを追加します。MCP Streamable HTTP（プロトコル 2025-06-18）と、OAuth 2.0（DCR + PKCE）に対応しているため、後者を優先するクライアントでも利用できます。

機械可読情報

• https://daemoon.dev/.well-known/mcp.json — サーバーカード
• https://daemoon.dev/llms.txt — エージェント向けの概要
• https://daemoon.dev/.well-known/oauth-protected-resource — RFC 9728
• https://daemoon.dev/.well-known/oauth-authorization-server — RFC 8414

接続済みプロバイダー

プロバイダー	認証	ツールの例
Vercel	OAuth（ワンクリック）	vercel.list_projects、vercel.create_deployment
GitHub	OAuth（ワンクリック）	github.list_repos、github.create_repo
Supabase	OAuth + PAT	supabase.list_projects、supabase.run_sql
Cloudflare	PAT	cloudflare.list_zones、cloudflare.create_dns_record
Google Cloud	サービスアカウント JSON	gcp.list_projects、gcp.list_services
Stripe	PAT（シークレットキー）	stripe.list_products、stripe.list_customers、stripe.create_payment_link
Resend	PAT	resend.send_email、resend.list_domains
OpenAI	PAT	openai.list_models、openai.chat_completion
Anthropic	PAT	anthropic.create_message
npm	PAT（Automation / Granular）	npm.whoami、npm.list_packages、npm.view

今後、さらに多くのプロバイダーに対応予定です（Linear · Sentry · PostHog · Neon · Upstash · …）。PR を歓迎します。

セキュリティについて

• エンベロープ暗号化 — 各プロバイダートークンはトークンごとの DEK でラップされ、さらにマスターキーで暗号化されます。エンドツーエンドで AES-256-GCM を使用します。
• リポジトリに生のシークレットを保存せず、漏えいする環境変数もありません。 トークンは Daemoon の保管庫に保存されます。エージェントがトークンを見ることはなく、応答だけを受け取ります。
• ワンクリックでトークンを失効できます。 プロバイダーごとの接続解除、エージェントごとの PAT 失効に対応しています。

セルフホスト

Daemoon はオープンソースです。クローンし、環境変数を設定して、独自の Vercel にデプロイできます。

git clone https://github.com/daemoon-dev/daemoon
cd daemoon
cp .env.local.example .env.local   # add your Supabase + provider OAuth creds
npm install
npm run dev

スキーマは sql/0001_init.sql にあります。

アーキテクチャ

• Vercel（icn1 リージョン）上の Next.js 15 App Router。
• 認証（Google + マジックリンク）と Postgres の保管庫に Supabase を使用。
• /api/mcp の MCP HTTP トランスポート — JSON-RPC の tools/list と tools/call。
• lib/connectors/types.ts の コネクターインターフェース：各プロバイダーは OAuth／PAT の検証とツール定義のリストを実装します。プロバイダーの追加は1ファイルで完了します。

ロードマップ

• コネクターの拡充：Stripe、Resend、Linear、Notion、Plausible
• ワンクリックで利用できる、GitHub OAuth 認証済みアプリ（現在は Google Cloud の「Testing」モードです）
• GCP のサービスアカウント JSON → OAuth（認証後）
• stdio MCP クライアント向け npm shim daemoon-mcp

ライセンス

MIT。詳細は LICENSE をご覧ください。