MCP server は本当に無料か——料金構造と見落としやすいコスト

こんにちは、Lena です。質問は単純です。答えはそうではない。

MCP server のコストは「完全に無料」から「それなりに高い」までを横断的に取りうる。 完全無料側は OSS で、アカウント不要、バックエンド費用もない。一方の高い側は、その server が何に繋がっていて、どう運用するかに依存する。filesystem server でローカルファイルを読むだけなら、合計コストはゼロ。query ごとに課金される SaaS の検索 API に繋いでいるなら、agent が tool を呼ぶたびにお金を払っている。

つまずきやすいのは、「OSS」と「ゼロコスト」を同義に扱ってしまうこと。両者は違う。そして単独のプロトタイプからチームのワークフロー、production の agent へと進むほど、その違いは重くなっていく。

MCP server の 4 層のコスト構造

最初にこれを整理しようとしたとき、自分は何度も別レイヤーのものを混ぜてしまっていました。4 層に切り分けると、ようやく整いました。

Server コード本体

Model Context Protocol 自体はオープンな標準仕様です。Anthropic が維持している参照実装——Filesystem、Git、PostgreSQL、Fetch、Memory など——はすべて MIT ライセンスで公開されています。読むのも、動かすのも、fork するのも、商用利用するのも、誰にもお金を払う必要はありません。

この層は本当に無料です。 コードはコストになりません。

Hosting と runtime

最初の隠れコストは、ここで顔を出します。ローカルの stdio server は、あなたのマシン上のサブプロセスとして動く——hosting コストはないが、自分の計算資源を使っている。チーム向けに稼働し続けてもらう必要のある remote server なら、どこかで持続的に動くプロセスが必要になる：VPS、cloud function、コンテナプラットフォーム、いずれか。

ある運用分析の数字を借りると、MCP server の 86% は今でも developer のラップトップ上で動いている。実際の production 環境にまで到達しているのはわずか 5%。この差は、ある程度はコスト回避でもあります——安定したリモートアクセスが必要になった瞬間、基本的な VPS でも月 $5–20、マネージドプラットフォームやエンタープライズ gateway ならそれ以上になります。Cloudflare Workers は 1 日 10 万リクエストまでの無料枠を提供しますが、serverless の cold start は、HTTP transport プロトコル下では接続の安定性を簡単に潰します。

上流 API の使用料

多くの人にとって、最も大きな隠れコストはここです。MCP server の多くは wrapper——外部 API を MCP プロトコル経由で公開するもの。server コードは無料でも、tool 呼び出しのたびにその上流 API が叩かれ、上流 API は規模が出ると基本的に無料ではない。

Brave Search は query 単位の課金。Tavily と Exa、いずれも agent 向け検索でよく使われますが、おおむね 1 検索 $0.01、量に応じて割引が入る程度。有料データベースサービスは query 単位や接続単位で課金される。PostgreSQL MCP を自分のローカル DB に向ければ API 料金はゼロ——だが、マネージドのクラウド DB に向ければ、データ側に独自の課金が乗ってくる。

token のコストは別物だが、これも現実です。Cursor や Claude Desktop に読み込まれた tool 定義はすべて、自分自身を説明するために context token を消費します。MCP エコシステムをトラッキングしているある情報源は、15 個の tool を公開する server は、自分の機能を説明するだけで 10,000+ token を使う と指摘しています——まだ tool が 1 つも呼ばれてもいない段階で、です。お喋りな server を 5 つ入れれば、各 server 自体が無料でも、リクエストごとに context 膨張と戦うことになる。

メンテナンスとセキュリティレビュー

このコスト項目は、ほぼ誰も予算化していないし、チームが一番不意打ちを食らうポイントでもあります。

OSS の MCP server はアップデートを必要とする。MCP 仕様そのものが、リリース以降かなり変わってきました——SSE transport は今や非推奨、現行標準は Streamable HTTP、OAuth 2.1 は 2026 年 4 月に仕様へ追加されました。半年前にインストールした server は、もう非推奨の transport を使っているか、既知の CVE 付きバージョンかもしれない。2025 年を通して、セキュリティ研究者は公式 MCP server に critical な脆弱性をいくつも見つけている——すべてパッチ済みですが、最新版を走らせているチームにしか効きません。

Astrix Security が 5,200+ の OSS MCP 実装を分析した研究では、半数以上が OAuth ではなく長寿命の静的 API キーに依存していた——勝手には消えてくれない種類のセキュリティリスクです。サードパーティ server の安全性を検証する、それが何のデータにアクセスできるかを監査する、認証情報をローテーションし続ける——これらは時間であり、コードが無料でも時間にはコストがあります。

本当に「無料」な MCP server のシナリオ

いくつかの setup は本当に、そして持続的に無料です——「トライアルが切れたら課金」型の無料ではない。

ローカルファイルアクセス

Filesystem MCP server はローカルで動き、ローカルファイルシステムとしか会話せず、アカウント不要、上流 API なし。許可ディレクトリを指定すれば、agent はその scope 内でファイルを読み書きできます。ゼロドル。エコシステムの中でいちばん綺麗な「無料」事例です。

ローカル dev ツール

Git server（repo 履歴を読みコードを検索する）、SQLite server（ローカル DB ファイルを向く）、sequential thinking server、いずれも同じパターン：ローカルプロセス、外部呼び出しなし、API 料金なし。ワークフローが完全にローカルツールの中で完結するなら、MCP server のコストは、すでにラップトップが提供している計算資源以上にはなりません。

有料バックエンドのないコミュニティ server

API そのものが真に無料、というコミュニティ server もあります。FRED（連邦準備銀行の経済データ）は API キー登録さえすれば無料。yfinance ベースの株価データ server は、認証不要の Yahoo Finance スクレイピングをラップしており、通常使用ではほぼ rate limit に当たらない。GitHub MCP は自分の GitHub アカウントに対して動く——無料枠の上限はあるけれど、大半の個人 developer には十分です。これらは本物の無料オプションであって、機能制限版のトライアルではありません。

有料、あるいは隠れコストありのシナリオ

SaaS API

MCP server が SaaS プラットフォーム——Notion、Linear、Jira、Salesforce——に繋がるとき、server コード自体は無料かもしれないが、認証先はすでにお金を払っているサービスです。この種の MCP server は、本質的には既存サブスクリプションへの別の interface。新規コストではないが、ゼロでもない——既存の SaaS 支出にバンドルされているだけです。たとえば Salesforce の hosted MCP server は beta 機能であり、既存の Salesforce ライセンスに紐づいています。MCP 層自体に追加の請求項目はないが、土台の契約は必要です。

検索と web データ

Exa と Tavily はどちらも無料枠を持っているが、軽いプロトタイプを超えた途端に枯渇します。agent が 1 日 500 回の検索呼び出しを行うなら、もう有料プランです。Brave Search の無料枠は月 2,000 query が上限。これらのツールに本気で量で依存するワークフローを組んだ瞬間、課金が始まります。

データベース

RDS の Postgres や Cloud SQL のようなマネージドデータベースは、インスタンス時間と query 量で課金されます。PostgreSQL MCP server がクラウドインスタンスを向いていても、新規コストが空から生まれるわけではない——けれど、本来そこにあった基盤コストを agent ワークフローへ表面化させる。チームが「自分たちの agent が DB クエリを次の価格帯に押し上げている」ことに気づくのは、たいてい後からです。

Hosted インフラ

チーム利用では、remote MCP server はどこか持続的な場所に住む必要があります。MCP 専用に作られた hosted プラットフォーム——専用 gateway やホスティングサービス——のチーム向け階層は、おおむね月 $29–$99、audit logging、集中型 auth、稼働率保証が付いてくる構成です。得られるものに対しては妥当な値段ですが、「無料」とは反対側の話です。

無料 vs 有料の判断テーブル

MCP server をインストールする前のコストチェックリスト

ある MCP server を「無料」として扱う前に、以下を一通り通してください。

この server は何を呼びに行く？ 外部 API に繋がるなら、その API の価格ページを見に行く。想定呼び出し量の 10 倍でコストを見積もる。

この server はどこで動く？ 持続稼働かつチーム可達である必要があるなら、hosting を予算に入れる。「私のラップトップで動いてます」は production 戦略ではない。

リポジトリのメンテ状態は？ 最終 commit 日と open issues を確認する。長期間動きのない server は、非推奨 transport で動いていたり、未パッチの脆弱性を抱えていたりする可能性がある。インストールは無料——その security debt を相続するのは無料ではない。

どんな認証情報を保管する？ セットアップで API キーを config ファイルに入れろと言われたら、そのキーの権限スコープを把握する。権限の広い平文 token は責任であって、ただの構成ディテールではない。

スケールしたら何が起きる？ 多くの無料枠は評価用に設計されていて、production 用ではない。1 日 100 回まで無料の server が、1 日 10,000 回でも無料とは限らない。それに依存するワークフローを組む前に、rate limit を必ず検証する。

サードパーティ server のコードは誰がレビューする？ インストール対象が認知された組織のメンテではないコミュニティ server なら、デプロイ前にチームの誰かがソースを読むべきです。そのレビューには時間がかかる。時間は無料ではない。

どの価格ページにも出てこないコストがもう一つあります——agent が複雑なタスクに対する正しい tool 組み合わせをついに掴んだ瞬間、その解は session 終了とともに蒸発します。設定は残っても、運用上の知識は残らない。この層は evomap.ai で私たちが取り組んでいる領域です——agent の応答をランク付けし、永続化し、session をまたいで継承させる、失わせない、というインフラ。チーム向けの MCP server セットアップを評価していて、この空白がすでに視野に入っているなら、見ておく価値はあります。

FAQ

MCP server は完全に無料で使えますか？

プロトコルは無料、参照 server のコードは OSS です。ただし「無料」かどうかは、その server が何に繋がっていて、どうホストされているかに全面的に依存します。ローカルツールへ繋がるローカル server は本当にゼロコストになりうる。有料 API に繋がる server、クラウド上で動かす server、チーム向けにデプロイされた server、いずれも実コストを伴います。

公式 MCP server はどれですか？ そのうち実際に無料なのは？

公式参照 server——Filesystem、Git、PostgreSQL、Fetch、Memory、Sequential Thinking——はすべて MIT ライセンスで、実行は無料です。Model Context Protocol という GitHub 組織のもとで維持されています。GitHub 社が出している GitHub MCP server も、既存の GitHub アカウントに対して無料で使えます。5,200+ の実装を対象にした MCP server セキュリティ実態の大規模分析 は、「無料かつ OSS」が継続的責任の意味で実際に何を含意するか、を理解するのに有用な参考資料です。

MCP server で気をつけるべき隠れコストや使用制限は？

tool 定義による token コスト、上流 API の呼び出し料金、remote server の hosting コスト、そして server を最新かつパッチ済みに保つためのメンテナンス時間。いちばん見落とされやすいのはセキュリティレビューの時間——インストール前に「この server が何にアクセスできるか」を理解する手間です。

2026 年の MCP server の料金はだいたいどんな構造？

エコシステムは今、無料の OSS から月 $19–149 の商用 server まで広がっています。SaaS 企業が出している first-party server（GitHub、Notion、Linear など）は、既存サブスクリプションへ無料で追加される形が多い。premium データを扱う専用 server（金融データ、企業検索、analytics）は、たいていデータアクセス自体に課金される——MCP wrapper 部分にではなく。

無料 MCP server で本格的な開発をする機能は十分？

ローカル開発については、はい。参照 server はファイルアクセス、データベースの inspection、Git 履歴、web fetching をカバーします。検索を量で叩く必要があるチームワークフロー、永続 memory が必要なケース、SaaS データとの統合が必要なケースでは上限に当たるはずで、その時点で有料オプションの評価が必要になります。

無料 MCP server と有料の代替、どう使い分ける？

無料 server が向くのは、個人プロトタイプ、ローカルツール中心、データソースを自分で持っているワークフロー。有料の選択肢が筋になるのは、信頼性 SLA、audit logging、集中型認証情報管理、あるいは自由には手に入らない上流データが必要になった時点からです。Cursor の MCP setup ガイドは、ローカル構成側をもう少し細かく扱っており、実戦でこのトレードオフを評価したい developer に向いています。

Previous Posts:

• MCP の基本がまだ整理できていないなら、What Is MCP? The AI Tool Connection Standard Explained が MCP server、tools、transport の実際の動きを解いています——コストを論じる前にここから。
• どの server が本当に役立つのか、API やインフラに課金する前に見極めたいなら、Best MCP Servers for Real-World Usefulness はプロトタイプ期を抜けても developer が使い続けている実用的な MCP server を比較しています。
• 開発ツールの中で MCP server を動かす予定なら、How to Add MCP Servers to Cursor がセットアップ、権限、セキュリティ境界、そして実ワークフローでつきまとう運用負担を扱っています。
• MCP がより広い AI ツールスタックのどこに位置するのか、気になっているなら、MCP, CLI, and GEP: The Three Layers of the Agent Stack が MCP がどこで終わり、オーケストレーションやメモリ、再利用可能な能力がどこから始まるかを示します。
• 安全な長期運用を検討しているなら、Safe MCP for Hermes Agent が認証情報の扱い、server の信頼境界、そして MCP が個人実験から production に移ったときに何が変わるかを掘り下げます。