Wrangler と MCP サーバーの OAuth 権限、必要な分だけ選べるように！全部盛り承認にサヨナラ！

みんな、しぃちゃんだよ！今日は Wrangler や MCP サーバーを使っている人に地味に嬉しいセキュリティまわりのアップデートを紹介するね！

Cloudflare Changelog developers.cloudflare.com

なにが発表されたの？

Cloudflare の Changelog で、Wrangler と Cloudflare API MCP サーバーが「オプション OAuth スコープ」に対応したことが発表されたよ。認可(authorization)のタイミングで、クライアントが要求してくるスコープのうち、どのオプションスコープを許可するかを自分で選べるようになったの。

今までどうだったの？

今までは、Wrangler や MCP サーバーを認可するとき、クライアントが要求してくるスコープを全部まとめて承認するしかなかったの。本当は一部の権限しか使わないつもりでも、要求されたスコープを丸ごと許可する形になっていて、必要以上に広い権限を渡してしまいがちだったんだよね。

これで何が変わるの？

同意ダイアログに権限を編集できる項目が追加されて、必須スコープはそのまま自動で選択された状態を保ちつつ、オプションスコープだけ自分で個別にオン・オフできるようになったの。選ぶオプションスコープを減らせば減らすほど、その分そのツールに渡す権限を絞り込めるってことだね。もし後から拒否したスコープが必要になったときは、もう一度認可をやり直してそのスコープを許可すれば対応できるんだって。

まとめ

• Wrangler と Cloudflare API MCP サーバーがオプション OAuth スコープの個別選択に対応
• 今までは要求されたスコープを全部まとめて承認するしかなかった
• 同意ダイアログの Edit Permissions から必須スコープと分けてオプションスコープだけ選べるようになった
• 選ぶスコープを減らすほど、ツールに渡す権限を必要最小限に絞れる
• 拒否したスコープが後から必要になったら、再認可すれば追加で許可できる

Wrangler や Cloudflare API MCP サーバーに、必要以上の権限を渡したくない人にちょうどいいアップデートだよ！