LoginSignup
1
1

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

@BNR-Longin株式会社BinaryTech | 日本品質 × ベトナム開発、最高のバランスを。

SlackでAIを強化する | 第5章：最適化とコミュニティへの貢献

Posted at

はじめに

これまでの第1章から第4章では、SlackとModel Context Protocol（MCP）を活用してAIエージェントを構築しました。メッセージデータの取得、タスク自動化、会話分析、リアルタイム管理を通じて、SlackのAPIとMCPの柔軟性を最大限に引き出しました。この最終章では、Slack用MCPサーバーの最適化、セキュリティ強化、そしてコミュニティへの貢献に焦点を当てます。

この第5章では、サーバーのパフォーマンスを向上させ、安全性を確保する方法を解説します。さらに、サーバーをオープンソースとして共有し、MCPコミュニティに貢献する方法を探ります。コード例を通じて、キャッシュ、レートリミティング、セキュリティログの実装も学びます。SlackとMCPの未来を一緒に切り開きましょう！

MCPサーバーの最適化

Slack用MCPサーバーを本番環境で運用するには、以下の最適化が必要です：

1. キャッシュの活用

  • 目的：頻繁なAPIリクエスト（例：メッセージ取得、イベントデータ）を削減。
  • 方法：Redisなどのインメモリキャッシュを使用してデータを一時保存。
  • 例：チャンネルのメッセージを5分間キャッシュし、Slack APIへの負荷を軽減。

2. レートリミティング

  • 目的：Slack APIの制限（例：chat.postMessageは1秒に1リクエスト）を遵守し、サーバーの安定性を確保。
  • 方法：リクエストごとに制限を設定（例：1分間に50リクエスト）。
  • 例：ratelimitライブラリを使用して制限を管理。

3. 非同期処理

  • 目的：Webhookイベントや大量のリクエストを効率的に処理。
  • 方法：asyncioやメッセージキュー（例：RabbitMQ）を活用。
  • 例：イベント処理をキューイングし、レスポンス時間を短縮。

セキュリティ強化

リアルタイムAIを安全に運用するには、以下のセキュリティ対策が重要です：

1. HTTPSの有効化

  • 目的：Webhook通信を暗号化し、盗聴を防止。
  • 方法：Let’s EncryptやクラウドプロバイダーのSSL証明書を使用。
  • 推奨事項：本番環境ではTLS 1.3を採用。

2. Webhook署名検証

  • 目的：SlackからのWebhookリクエストが正規であることを確認。
  • 方法：SlackのX-Slack-SignatureとX-Slack-Request-Timestampを検証。
  • 例：HMAC-SHA256で署名をチェック。

3. セキュリティログ

  • 目的：不正アクセスやエラーを追跡。
  • 方法：リクエスト、Webhookイベント、レスポンスをログに記録。

コード例：最適化とセキュリティの実装

以下のコードは、第4章のリアルタイム管理サーバーにキャッシュ（Redis）、レートリミティング、セキュリティログ、Webhook署名検証を追加した例です：

from mcp import MCPServer
import os
from dotenv import load_dotenv
import requests
from http.server import BaseHTTPRequestHandler, HTTPServer
import json
import redis
import logging
import hmac
import hashlib
import time
import threading
from ratelimit import limits

# ログ設定
logging.basicConfig(
    filename="slack_realtime_server.log",
    level=logging.INFO,
    format="%(asctime)s - %(levelname)s - %(message)s"
)

# レートリミット設定（1分間に50リクエスト）
CALLS = 50
PERIOD = 60

class OptimizedSlackRealtimeServer(MCPServer):
    def __init__(self, host, port, token, channel_id, signing_secret, redis_host, redis_port):
        super().__init__(host, port)
        self.token = token
        self.channel_id = channel_id
        self.signing_secret = signing_secret
        self.base_url = "https://slack.com/api"
        self.headers = {
            "Authorization": f"Bearer {token}",
            "Content-Type": "application/json"
        }
        self.redis = redis.Redis(host=redis_host, port=redis_port, decode_responses=True)
        self.logger = logging.getLogger(__name__)
        self.latest_event = None
        self.register_resource("get_latest_event", self.get_latest_event)
        self.register_tool("send_message", self.send_message)
        self.start_webhook_server()

    def verify_slack_signature(self, body, timestamp, signature):
        try:
            sig_basestring = f"v0:{timestamp}:{body}".encode("utf-8")
            computed_sig = "v0=" + hmac.new(
                self.signing_secret.encode("utf-8"),
                sig_basestring,
                hashlib.sha256
            ).hexdigest()
            return hmac.compare_digest(computed_sig, signature)
        except Exception as e:
            self.logger.error(f"署名検証失敗: エラー={str(e)}")
            return False

    @limits(calls=CALLS, period=PERIOD)
    def send_message(self, params):
        request_id = str(time.time())
        self.logger.info(f"リクエスト受信 [ID: {request_id}]: パラメータ={params}")
        try:
            text = params.get("text", "")
            channel = params.get("channel", self.channel_id)
            if not text:
                self.logger.warning(f"リクエスト失敗 [ID: {request_id}]: メッセージテキストが必要です")
                return {"status": "error", "message": "メッセージテキストが必要です"}
            
            url = f"{self.base_url}/chat.postMessage"
            payload = {
                "channel": channel,
                "text": text
            }
            response = requests.post(url, headers=self.headers, json=payload)
            response.raise_for_status()
            self.logger.info(f"リクエスト成功 [ID: {request_id}]: メッセージID={response.json()['ts']}")
            return {"status": "success", "message_id": response.json()["ts"]}
        except Exception as e:
            self.logger.error(f"リクエスト失敗 [ID: {request_id}]: エラー={str(e)}")
            return {"status": "error", "message": str(e)}

    def get_latest_event(self, params):
        request_id = str(time.time())
        self.logger.info(f"リクエスト受信 [ID: {request_id}]: パラメータ={params}")
        try:
            cache_key = f"slack_event:{self.channel_id}"
            cached_event = self.redis.get(cache_key)
            if cached_event:
                self.logger.info(f"キャッシュヒット: キー={cache_key}")
                return json.loads(cached_event)

            if self.latest_event:
                event = self.latest_event
                event_info = {
                    "type": event.get("type", ""),
                    "user": event.get("user", "unknown"),
                    "text": event.get("text", ""),
                    "channel": event.get("channel", ""),
                    "timestamp": event.get("ts", "")
                }
                if event["type"] == "reaction_added":
                    event_info["reaction"] = event.get("reaction", "")
                self.redis.setex(cache_key, 300, json.dumps({"status": "success", "event_info": event_info}))
                self.logger.info(f"リクエスト成功 [ID: {request_id}]: イベント={event_info['type']}")
                return {"status": "success", "event_info": event_info}
            self.logger.info(f"リクエスト成功 [ID: {request_id}]: イベントなし")
            return {"status": "success", "event_info": None, "message": "イベントなし"}
        except Exception as e:
            self.logger.error(f"リクエスト失敗 [ID: {request_id}]: エラー={str(e)}")
            return {"status": "error", "message": str(e)}

    def start_webhook_server(self):
        class WebhookHandler(BaseHTTPRequestHandler):
            def do_POST(self):
                content_length = int(self.headers["Content-Length"])
                post_data = self.rfile.read(content_length)
                timestamp = self.headers.get("X-Slack-Request-Timestamp", "")
                signature = self.headers.get("X-Slack-Signature", "")

                # Slack署名検証
                if not self.server.parent.verify_slack_signature(post_data.decode("utf-8"), timestamp, signature):
                    self.send_response(401)
                    self.end_headers()
                    self.wfile.write(b"Invalid signature")
                    self.server.parent.logger.error("Webhook署名検証失敗")
                    return

                data = json.loads(post_data.decode("utf-8"))
                
                # URL検証リクエスト
                if data.get("type") == "url_verification":
                    self.send_response(200)
                    self.send_header("Content-Type", "application/json")
                    self.end_headers()
                    self.wfile.write(json.dumps({"challenge": data["challenge"]}).encode("utf-8"))
                    self.server.parent.logger.info("Webhook URL検証成功")
                    return
                
                # イベント処理
                event = data.get("event", {})
                if event.get("type") in ["message", "reaction_added"]:
                    self.server.parent.latest_event = event
                    self.server.parent.logger.info(f"Webhook受信: イベント={event['type']}")

                self.send_response(200)
                self.end_headers()
                self.wfile.write(b"Webhook received")

        server = HTTPServer(("localhost", 8126), WebhookHandler)
        server.parent = self
        threading.Thread(target=server.serve_forever, daemon=True).start()
        print("Webhookサーバーを起動中: http://localhost:8126")

if __name__ == "__main__":
    load_dotenv()
    server = OptimizedSlackRealtimeServer(
        host="localhost",
        port=8126,
        token=os.getenv("SLACK_TOKEN"),
        channel_id=os.getenv("SLACK_CHANNEL_ID"),
        signing_secret=os.getenv("SLACK_SIGNING_SECRET"),
        redis_host=os.getenv("REDIS_HOST", "localhost"),
        redis_port=int(os.getenv("REDIS_PORT", 6379))
    )
    print("最適化SlackリアルタイムMCPサーバーを起動中: http://localhost:8126")
    server.start()

コードの説明

  • Redisキャッシュ：イベントデータをキャッシュ（5分間有効）。setexで有効期限を設定。
  • レートリミティング：ratelimitライブラリで1分間に50リクエストを制限。
  • セキュリティログ：リクエスト、Webhook受信、署名検証をslack_realtime_server.logに記録。
  • Webhook署名検証：SlackのX-Slack-SignatureをHMAC-SHA256で検証。
  • send_message：メッセージ送信をレートリミット付きで実行。
  • get_latest_event：キャッシュまたは最新イベントを取得。

前提条件

  • Redisサーバーが稼働（例：docker run -p 6379:6379 redis）。
  • Slackアプリにmessage.channelsとreaction_addedイベントが設定済み。
  • .envファイルにSLACK_TOKEN、SLACK_CHANNEL_ID、SLACK_SIGNING_SECRET、REDIS_HOST、REDIS_PORTが設定済み。
  • ngrokでWebhook URLが公開され、Slackアプリに登録済み。
  • APIトークンに必要なスコープ（chat:writeなど）が付与されている。

サーバーのテスト

サーバーが正しく動作するか確認します：

  1. Redis起動：

    docker run -p 6379:6379 redis

  2. ngrok起動：

    ngrok http 8126

    ngrok URL（例：https://abc123.ngrok.io）を記録し、SlackアプリのEvent Subscriptionsに設定（例：https://abc123.ngrok.io/webhook）。

  3. サーバー起動：

    python optimized_slack_realtime_server.py

    コンソールに「最適化SlackリアルタイムMCPサーバーを起動中: http://localhost:8126」と「Webhookサーバーを起動中: http://localhost:8126」が表示。

  4. 最新イベント取得のテスト：

    • SlackのUIでチャンネルにメッセージ（例：「タスク確認」）またはリアクション（例：👍）を投稿。
    • Pythonでリクエストを送信： 
      import requests
import json

url = "http://localhost:8126"
payload = {
    "jsonrpc": "2.0",
    "method": "get_latest_event",
    "params": {},
    "id": 1
}
response = requests.post(url, json=payload)
print(json.dumps(response.json(), indent=2, ensure_ascii=False))
      期待されるレスポンス： 
      {
  "jsonrpc": "2.0",
  "result": {
    "status": "success",
    "event_info": {
      "type": "message",
      "user": "U123456",
      "text": "タスク確認",
      "channel": "C123456",
      "timestamp": "1617187200.000100"
    }
  },
  "id": 1
}

  5. ログ確認：
    slack_realtime_server.logに以下のような記録が残る：

    2025-04-22 23:30:00,123 - INFO - Webhook受信: イベント=message
2025-04-22 23:30:00,125 - INFO - リクエスト受信 [ID: 1617187200.125]: パラメータ={}
2025-04-22 23:30:00,126 - INFO - キャッシュヒット: キー=slack_event:C123456

コミュニティへの貢献

Slack用MCPサーバーをオープンソースとして共有することで、コミュニティに貢献できます。以下のステップで進めます：

1. GitHubでの公開

  • リポジトリ作成：GitHubに新しいリポジトリを作成（例：slack-mcp-server）。

  • コード整理：モジュール化し、再利用可能な構造にする。

  • README：インストール手順、使い方、例を記載。

    # Slack MCP Server
SlackとMCPを統合し、AIエージェントを構築するサーバーです。

## インストール
```bash
pip install mcp requests redis ratelimit

    使い方

    1. .envにSLACK_TOKEN、SLACK_CHANNEL_ID、SLACK_SIGNING_SECRETを設定。
    2. python server.pyで起動。

  • ライセンス：MITライセンスを選択。

2. ドキュメントの提供

  • Qiita記事：このシリーズのようなチュートリアルを共有。
  • Slackコミュニティ：Slackの公式コミュニティやRedditでプロジェクトを紹介。
  • MCPコミュニティ：MCPのGitHub IssuesやDiscordでサーバーを提案。

3. フィードバックの収集

  • Issueトラッキング：バグ報告や機能リクエストを受け付ける。
  • プルリクエスト：他の開発者からの貢献を歓迎。
  • 改善の継続：コミュニティのフィードバックを基にサーバーを更新。

SlackとMCPの未来

SlackとMCPの組み合わせは、AIをチームコミュニケーションの強力なツールに変える可能性を秘めています。以下は、長期的なビジョンです：

1. ネイティブ統合

  • ビジョン：SlackがMCPをネイティブサポートし、アプリ設定からMCPサーバーを直接接続。
  • 例：SlackのApp DirectoryにMCPエージェントを追加。

2. エンタープライズ採用

  • ビジョン：企業がSlackとMCPを使って、コミュニケーションの自動化や分析をスケール。
  • 例：AIが全チャンネルのデータを統合し、組織全体のエンゲージメントを分析。

3. パーソナライズドAI

  • ビジョン：個人がSlackにプライベートチャンネルを作成し、MCP経由でカスタムAIを利用。
  • 例：個人タスクをAIが管理し、優先順位を提案。

シリーズのまとめ

このシリーズを通じて、SlackとMCPを活用したAIエージェントの構築を以下のように学びました：

  • 第1章：SlackとMCPの基本、メッセージデータ取得。
  • 第2章：タスク自動化でメッセージ送信やチャンネル作成を効率化。
  • 第3章：会話分析エージェントでコミュニケーション頻度やエンゲージメントを評価。
  • 第4章：リアルタイム管理AIでメッセージやイベントを動的監視。
  • 第5章：サーバーの最適化、セキュリティ、コミュニティ貢献。

Slackの強力なAPIとMCPの接続性は、AIをチームコミュニケーションの強力なアシスタントに変えます。あなたもこのサーバーを試し、コミュニティで共有して、AIエージェントの未来を共創しませんか？

役に立ったと思ったら、「いいね」や「ストック」をしていただけると嬉しいです！次の挑戦でまたお会いしましょう！

1
1
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
1
1

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?