ZCodeのMCP・AGENTS.md・Subagentsを整理:外部ツール連携を安全に始める前に
ZCodeでMCP、AGENTS.md、Subagentsを使う前に、設定場所、Claude CodeやCodex CLIからのMCP import、安全な権限分離を整理します。
公開 2026.07.05 / 更新 2026.07.05
この記事のポイント
- ZCodeは~/.zcode/AGENTS.mdとworkspace AGENTS.mdを読み、workspace側を現在taskの主要なproject sourceとして扱う
- CLAUDE.mdは継続的に読むのではなく、Claude Code projectのonboarding時の移行元として扱われる
- MCPやSubagentsは能力拡張であり、安全装置ではないため、read-only / writableを分ける
ZCodeのAGENTS.md
| source | path / lookup | 使いどころ | 注意点 |
|---|---|---|---|
| User global | ~/.zcode/AGENTS.md | 全project共通の好み、禁止操作、報告形式 | 個別repoの細かいルールを詰め込みすぎない |
| Workspace | 現在workspaceのAGENTS.md | project固有の構成、build/check、禁止操作 | workspace側が現在taskの主要なproject sourceになる |
| CLAUDE.md | 既存Claude Code projectの移行元 | onboarding時にAGENTS.mdへ移す材料 | 毎回継続的に読むとは書かない |
MCP Serversと外部Agentからのimport
ZCodeのMCP Serversでは、手動追加したconfigured MCP serversとplugin由来のMCP serversを分けて管理します。公式docsでは、Claude Code、Codex CLI、OpenCodeなど外部Agentの設定ファイルをscanし、importできると説明されています。
- import前にserver名、transport、command、読み書き範囲を見る
- globalとworkspaceのimport scopeを分ける
- 有効化されたMCP serverをそのまま信頼しない
- APIキーや認証情報を扱うserverは、ZCode側の権限モードとも合わせて確認する
Subagentsは分離された作業文脈として見る
| Subagent | 公式説明の要点 | 向く作業 | 安全上の注意 |
|---|---|---|---|
| general-purpose | 幅広いtask向け。read/edit/commandも扱える | 小さなfeature、整理、検証 | 権限が広い前提で扱う |
| Explore | read-only researchやevidence gathering向け | 調査、call-chain把握、仕様確認 | 最初の調査はこちらを優先 |
| custom subagents | user-level subagentsをSettingsから定義 | 繰り返す専門作業 | betaや提供範囲は公式表示を確認 |
よくある質問
ZCodeはAGENTS.mdを読みますか?
はい。2026年7月5日時点の公式docsでは、~/.zcode/AGENTS.mdと現在workspaceのAGENTS.mdを読むと説明されています。
CLAUDE.mdも毎回読まれますか?
いいえ。公式docsでは、CLAUDE.mdはClaude Code projectのonboarding時の一度限りの移行元として扱われ、将来のrunはAGENTS.mdを使うと説明されています。
MCP importは安全ですか?
便利ですが安全装置ではありません。外部Agentの設定を取り込む前に、command、認証情報、読み書き権限、global/workspace scopeを確認します。
Subagentsを使えば安全に分業できますか?
文脈分離には役立ちますが、general-purposeは広いtool accessを持つため、read-only調査はExploreを優先するなど権限を分けます。
関連記事
- MCPとは?AIエージェントに外部ツールをつなぐ仕組みと注意点
MCPとは、AIエージェントに外部ツールやデータソースへの窓口を持たせる仕組みです。便利になるほど、渡す権限の設計が重要になります。
- AGENTS.mdとは?Codex・Copilot code reviewにプロジェクトルールを伝える基本
AGENTS.mdとは、CodexのようなAIエージェントにプロジェクトの作業ルールを伝えるための指示ファイルです。毎回チャットで説明するより、運用が安定します。
- Claude Code Skillsとは?AIコーディングの作業手順を安全に再利用する仕組み
Claude Code Skillsとは、特定の作業手順や専門タスクを再利用するための仕組みです。プロジェクト指示とタスク手順を分けると運用しやすくなります。
- MCPの権限はどこまで許可する?AIエージェント連携を安全に始める最小権限ガイド
MCPはAIが使える道具を増やす仕組みです。便利さの前に、読み取り・書き込み・削除・外部送信を分けます。