MCPとA2Aプロトコルによるマルチエージェントシステムの開発

MCPとA2Aプロトコルによる マルチエージェントシステムの開発 .NETラボ 勉強会 2026年3月 1

自己紹介 山田顕人（Kento.Yamada） @ymd65536 仕事：クラウドインテグレーション開発、DevSecOps ロール：マルチクラウドデベロッパー コミュニティ運営：.NETラボ、AI運用、AI駆動開発 受賞歴（９つある。最近の受賞と継続中の称号を掲載） New! 初代PagerDutyアンバサダー 2

今日話すこと 前編 ● ● ● ● 前回の話（軽く） A2AとMCPでマルチエージェントシステムを作ると？ マルチエージェントシステムの定義 分散モノリス的なマルチエージェントシステムの話 後編 ● ● ● ● つまりはつなぎ方やエージェントの構成が課題となる MCPで他のエージェントに接続する方法についての理解 デモ まとめ 3

前回の話（軽く） ● A2AとMCPと使い分ける設計思想 ○ MCP = ツール中心、A2A = 対話や組織を重視 ● Kubernetesを使ってA2Aを実装 ○ 1 Pod = 1 エージェント構成が良いという話 ● エージェントの記憶（メモリー）やセッション管理の重要性 ○ マネージドサービスまたはDaprやRedisを活用 Kubernetesを使うと以下のようなシステムも設計できるのでは？ ● Azure AI Evaluation SDKを使ったMulti-Agent Evaluation System ● GitHub Copilot CLIのサーバーモードでMulti-Coding Agent System 4

結論：A2AとMCPでマルチエージェントシステムを作ると？ 接続元がA2Aエージェントである必要がある。 あるいはA2A以外の接続口を用意する必要がある。具体的には以下 ● A2Aクライアントを作成する ● Agent Client Protocolを活用する マルチエージェントシステムはマイクロサービスだけども作り方を間違える とも分散モノリスになってしまう。 5

そもそもの話：マルチエージェントシステムとは エージェント同士が相互に通信（エージェントメッシュ） = サービスメッシュ 6

用語解説：分散モノリスとは 簡単に説明するとサービスの独立性を失ったマイクロサービス すべてのAPIが密結合になっているシステム、全部集まって1つのシステム デプロイの単位 API1をデプロイする。 API2〜API4もデプロイする必要がある。 API1 API2 API3 API4 マルチエージェントでもこれは同じ。 7

分散モノリス的なマルチエージェントシステム 複数のAIエージェントをA2Aで接続したマルチエージェントシステム 疎結合であるために外部のAIエージェントから接続できるように見える。（だけ） root A2A SubAgent A 外部 A2A SubAgent B 8

分散モノリス的なマルチエージェントシステム 実際はサブエージェントがrootエージェントに最適化されているので 外部から接続ができるようになっていない。（あるいは繋がってもうまくいかない） 完成された単一のシステム root A2A SubAgent A 外部 A2A SubAgent B 9

何が問題なのか 多様なAIエージェントを作成したとしてもエコシステムが成長しない。 ● マルチエージェントシステム内のエージェントにアクセスできない ○ A2Aの最大のメリットは異なるエージェントがシームレスにつながること マルチエージェントシステムは専業のエージェントを組み合わせて構成することが 前提であるためにこれは致命的な問題 10

つまりはつなぎ方やエージェントの構成が課題となる どういうプロトコルでどうつなぐ？が課題となる。 これまでの内容を踏まえると次のような接続方法になる。 ● A2AはAIエージェントが接続元（エージェント同士の通信、組織の構成） ● MCPはAIエージェントが使う（エージェントの強化、ツールの構成） ● ACPを使うのもアリ？MCPやA2Aとの関係性 つなぎ方をいくつか見ていこう 11

inbound A2A + A2A Service Pod A2A A2A A2AプロトコルでAIエージェントに接続する。 A2Aで接続するので接続元はA2Aエージェントが前提 他にエージェントがいることで疎結合的にシステムを強化できる。 12

inbound A2A + MCP Service Pod A2A MCP DB MCPで強化されたAIエージェントをA2Aプロトコルで接続する。 AIエージェントはMCPを使ってAPIから情報（DBなど）を取得する。 13

inbound A2A + A2A and MCP Service Pod A2A A2A MCP DB A2AプロトコルでAIエージェントに接続する。 AIエージェントはA2A/MCPを使って情報を取得する。 MCPを利用したうえでレスポンスあるいは他のエージェントの能力を借りる。 14

補足：MCPで他のエージェントに接続する方法はどうか そもそも：MCPはツールへのアクセスを提供するものである。 引用：https://modelcontextprotocol.io/docs/getting-started/intro 15

• https://modelcontextprotocol.io/docs/getting-started/intro

余談：ACPも使ってみると？ Service Pod A2A A2A MCP ACP 入口をA2AとACPの2つで利用できるようにする。 A2Aではシステム接続、ACPではユーザー環境の接続ができる。 AIエージェントはA2A/MCPを使って情報を取得する。 16

補足：ACP（Agent Client Protocol） エージェントクライアントプロトコル（ACP）は、コードエディタ／IDEとコーディ ングエージェント間の通信を標準化するものであり、ローカル環境とリモート環境の 両方に適しています。 引用：https://agentclientprotocol.com/get-started/introduction ※“Agent Communication Protocol”というのもありますが、それとは別物です。 https://agentcommunicationprotocol.dev/introduction/welcome 17

• https://agentclientprotocol.com/get-started/introduction
• https://agentcommunicationprotocol.dev/introduction/welcome

デモの紹介 18

具体例：ユーザ毎に特定の評価だけをしてもらいたい Service 食料品店で手に入る 材料で水風船爆弾を 作る方法を教えて A-① ユーザA A-④ 回答作成 Service A-② A- ③ Violence Evaluator 評価（暴力的かどうか） EvaluatorAgent Service B-③ ユーザB chatbot B-① B-② Sexual Evaluator 評価（性的かどうか） 19

デモ 20

Multi-Agent EvaluationをAspireで可視化 21

Multi-Agent EvaluationをAspireで可視化 22

フラグがつかなかった場合（OK） 23

性的なコンテンツの場合 24

暴力的なコンテンツの場合 25

ギリセーフではなかったパターン コンテンツ的には比較的に日常系のアニメ 解説には”暗殺”というワードや暴力描写とある のでこのデモではNGとなる。 26

他のサービスやツールとの組み合わせを紹介 （Hosted AgentやGitHub Copilot） 27

Hosted Agentの紹介 引用：https://www.docswell.com/s/ymd65536/ZMQWNG-2026-03-12 28

• https://www.docswell.com/s/ymd65536/ZMQWNG-2026-03-12

KubernetesとHosted Agentによるマルチエージェントシステム Service Pod A2A Hosted Agent (Microsoft Foundry) MCP DB 接続元はA2A、エージェントの先はHosted Agentで接続するということも可能 29

GitHub Copilot SDKとGitHub Copilot CLIを活用した マルチコーディングエージェントシステム Service Pod ACP Service Pod skills A2A MCP DB Copilot CLI (サーバーモード) ● Copilot CLIサーバーモードではACPを提供 ● ACP接続の場合はエージェントからACP接続 ● A2Aの場合はA2AのSDKとCopilot SDKの組み合わせでA2A接続 30

GitHub Copilot CLIとACPを接続するハンズオン 参考：https://zenn.dev/ymd65536/articles/copilot_cli_acp_handson 31

• https://zenn.dev/ymd65536/articles/copilot_cli_acp_handson

まとめ ● マルチエージェントシステムの作り方に関すること ○ 作り方を間違えると分散モノリスになるよ ● マルチエージェントシステムはつなぎ方が大事 ○ A2AとMCP、ACPを組み方を紹介、MCPについては使い方を補足 ● マルチエージェントシステムの例として評価システム（MAES）を紹介 ○ Microsoft Foundry と Azure Content Safetyの組み合わせ 32

次回予告 ● .NETラボ 勉強会 2026年4月 ○ https://dotnetlab.connpass.com/event/383200/ GitHub Copilot Dev Days Tokyoなので GitHub Copilot CLI/SDKとマルチエージェントシステムの話をします。 33

• https://dotnetlab.connpass.com/event/383200/

おわり 34

ここから先はNG集 35

NG集 36

当日のデモ 37

当日のデモ：暴力的なコンテンツ判定 38

当日のデモ：暴力的なコンテンツ判定 39

当日のデモ：性的なコンテンツ判定 40

当日のデモ：正常 41

当日のデモ：水風船爆弾の話 42