Composioとは？AIエージェント連携の使い方・料金・注意点

Composioは、AIエージェントがユーザーのアプリのアカウントを横断して操作する必要があるときに、検討したいサービスです。自前なら保守が必要なツールカタログ、アカウント接続、認証付きの実行をまとめて提供します。ドキュメントでは1,700以上のアプリへの対応を掲げていますが、導入の判断軸は、その連携処理をホスト型サービスに任せる構成が自社のプロダクトに合うかどうかです。

Composioとは？AIエージェントとアプリをつなぐ仕組み

Composioは、操作を選ぶエージェントと、実際にその操作を行うアプリのアカウントの間をつなぐレイヤーです。モデルがメールの読み取り、GitHubのIssue作成、顧客レコードの更新を判断すると、Composioが呼び出し可能なツールを提供し、ユーザーのアカウントを接続して、適切な認証情報でリクエストを実行します。ドキュメントでは、アプリカタログ全体にわたる「ツール、マネージド認証、安全な実行」を提供すると説明しています。プロダクトの開発、モデルの選定、エージェントに許可する操作の決定は、引き続き開発側の役割です。

2026年11月12日時点のComposioの公開ドキュメントと料金情報に照らして確認しています。 上記のアプリ数はドキュメントのトップページに基づきます。本記事はドキュメントに基づく評価であり、実装検証や性能ベンチマークではありません。評価の軸は、アカウント管理、実行の制御、そして他の仕組みへ移行するときの作業量です。

Composioの代替手段は？用途別の選び方

顧客ごとに自分のアプリを接続するプロダクトで、その認証基盤をエンジニアリングチームが自前で保守することになるなら、Composioが候補になります。すでに管理している認証情報を使う、用途の限られた社内エージェントなら、もっと小さな構成から始めるとよいでしょう。

比較するときは、どの責任をサービスに任せるのかを整理すると判断しやすくなります。

コネクターの豊富さより業務ルールが重要なら、ツールを自作する価値があります。 「この顧客への返金を承認する」というツールには、自社の適格性チェック、権限、トランザクションのルールが必要です。関連するアプリのAPIを自分でラップすれば、その仕様を明確に保てます。認証の部分だけにComposioを使うこともできますが、連携カタログを導入しても、安全な返金ポリシーまで決まるわけではありません。

既存の業務環境を生かすならZapier MCP

Zapier MCPは、AIクライアントと業務アプリの接続を管理するサービスです。業務で使うアカウントをすでにZapierに接続しているなら、有力な比較候補になります。現在の製品ページには、操作の探索、認証情報の管理、アプリと操作の権限、操作履歴、再利用可能なSkillsが記載されています。標準の操作で対応できない場合に使う、カスタムコードによる操作も紹介されています。

たとえば業務責任者が、メール、カレンダー、CRMの情報から顧客との打ち合わせ準備をアシスタントに依頼する場合、既存の接続を使えることは実務上の利点です。独自アプリにセッションとアカウントのモデルを組み込みたいなら、Composio Platformを選ぶ理由になります。両方がMCPに対応しているというだけで、基盤を乗り換える必要はありません。

限定的な連携ならフレームワークのコネクター

LangChainのGmail toolkitは、メッセージの検索、読み取り、下書き、送信をLangChainのエージェントフレームワーク内で利用できるようにします。設定にはGmailの認証情報が必要です。標準ではローカルの認証情報ファイルを読み込みますが、認証情報を直接渡すこともできます。

社内のメールボックス用アシスタントなら、それで十分な場合があります。ただし、Gmail操作をラップするライブラリだけでは、顧客ごとのメールボックスを接続するホスト型サービスにはなりません。この接続管理を任せたいときに、Composioの価値が大きくなります。

アプリと連携するAIエージェントで重要な機能

Composioの主な機能は、操作の発見、ユーザーのアカウントの選択、実行、エージェントへの結果の返却までを一続きに扱える点にあります。以下のワークフローは、ドキュメントに記載された機能を説明する例です。実測したテスト結果ではありません。

Composioのツール探索：カタログ全体を読み込まずに操作を見つける

Composioでは、サービスごとの操作をツールキットにまとめています。GitHubのツールキットなら、Issue、プルリクエスト、リポジトリへのスターに関する操作などが含まれます。各ツールには、受け取る引数と返す出力を構造化して記述したスキーマがあります。

サポートの振り分けを行うエージェントが、顧客の不具合報告からGitHubのIssueを作成する場面を考えてみましょう。必要なのはIssue作成の操作と必須フィールドです。接続済みサービスすべての全操作を読み込む必要はありません。

Composioのセッションモデルでは、実行時に適切な操作を探索して実行するメタツールをエージェントに渡します。セッションとは、ユーザー、利用可能なツール、認証、実行状態を結び付けて保存する作業コンテキストです。クイックスタートでは、カタログ全体をモデルのコンテキストに入れるのではなく、必要になった時点でアプリのスキーマを読み込みます。

これにより、エージェントの処理ループに組み込む連携固有の配線を減らせます。ただし、利用範囲を決めるのは開発側です。特定用途のエージェントでは、使えるツールキットを絞る必要があります。操作の種類が決まっているワークフローなら、ドキュメントにあるdirect-toolsプリセットで、検索を挟まずにそのツールを公開できます。動的な探索は自由度の高い作業に有用ですが、すべてのタスクに必須ではありません。

マネージド認証：ユーザーの作業とアプリのアカウントを正しく結び付ける

Composioは、会話の流れの中でアカウント接続を処理できます。エージェントが未接続のアプリを必要とすると、Connect Linkを返します。ユーザーが接続を承認すれば、エージェントは作業を続けられます。

ユーザーのメールとCRMレコードから営業のフォローアップを準備するプロダクトを考えてみてください。難しいのは、単に「メールを読む」操作を公開することではありません。正しいメールボックスを接続し、その接続を維持し、対応するログイン済みユーザーのためだけに使うことです。

Composioの認証ドキュメントによると、接続アカウントの認証情報は保存時に暗号化され、OAuthトークンは更新され、プロバイダーへのリクエストにはサーバー側で認証情報が付与されます。OAuthは、パスワードをアプリに渡さずに、本人のアカウントでの操作を許可する仕組みです。通常のホスト型Connect Linkフローでは、アプリとモデルが受け取るのは処理結果であり、プロバイダーの生のトークンではありません。

セキュリティ上の判断点は、トークンを誰が保管するかです。 標準のComposio Cloudでは、Composioが暗号化された認証情報を保管し、プロバイダーへのリクエストのために復号できます。自社アプリでの認証情報の取り扱いは減りますが、自社以外には誰もその情報を使えないという意味ではありません。顧客管理キーを使う構成では、自社クラウド内のプロキシと自社で保有するキーによって、この管理境界が変わります。それでもバックエンドには、ユーザーの本人性の確認、接続の所有権の確認、Composioのプロジェクトキーの保護が必要です。ブラウザーやモデルから渡されたユーザーIDだけでは、操作を許可する根拠になりません。

Composio MCP：クライアントを選びやすくなる一方、実行経路は変わる

Composioは、ホスト型のModel Context Protocolエンドポイントとしてセッションを公開できます。MCPは、AIクライアントがツールを発見して呼び出すための標準インターフェースです。プロトコルそのものとホストするサービスの違いは、MCPの解説記事で扱っています。

MCP対応クライアントからメールボックス用アシスタントを使う場合、セッションのアカウント設定を維持したまま、選んだGmail操作を公開できます。SDKはエンドポイントのURLと認証ヘッダーを返し、クライアントはそれらを使って呼び出します。ツールを固定したセッションなら、広範な探索フローを公開せず、選択した操作だけを提供できます。

MCP経由のセッションに関するドキュメントは、その代わりに生じる制約を明示しています。ホスト型MCPでの実行は、実行前フック、実行後フック、スキーマ変換といったSDKのツール呼び出し修飾処理を通りません。セッションに紐付けたローカルのカスタムツールも、そのホスト型エンドポイント経由では実行されません。

これは、操作の実行前にローカルフックで顧客固有のポリシーを確認しているアプリでは重要です。同じエージェントをMCPへ移しても、そのチェックまで一緒に移るわけではありません。SDKプロバイダー経由の実行を維持するか、MCPの実行経路が実際に通る場所に制御を実装する必要があります。インターフェースを標準化しても、アプリのポリシーまで標準化されるわけではありません。

SDKアダプター：使い慣れたフレームワークを維持できる

ComposioはPythonとTypeScriptのSDKを提供しています。アダプターがツールの形式を整え、対応するモデルSDKやエージェントフレームワークに実行処理を接続します。そのため、エージェントのオーケストレーション層を置き換えずに、アプリの操作を追加できます。

SDKとフレームワークの一覧には、OpenAI、Anthropic、Google、TypeSafe、Vercel AI SDK、Cloudflare Workers AIとの連携が掲載されています。エージェントフレームワークには、OpenAI Agents SDK、Claude Agent SDK、Google ADK、LangChain、LangGraph、CrewAI、LlamaIndex、Mastra、AutoGenが挙げられ、PiとEveは実験的な対応とされています。対応言語はプロバイダーごとに異なります。すべてのアダプターが両言語にあると思い込まず、自分の技術構成に対応する項目を確認してください。

たとえば、エスカレーションの判断にすでにLangGraphを使っている顧客サポート用エージェントなら、会話のロジックはそのフレームワークに残し、接続先アプリのツールをComposioから供給できます。削減できるのは、ツールの形式調整と実行の配線です。エスカレーション、再試行、承認の設計まで不要になるわけではありません。

Composioの使い方：最初の連携を組み込む流れ

現在のComposioのクイックスタートは、ユーザーのセッションを作成し、会話で必要になったアプリをエージェントが探索して接続する流れです。古いパッケージ名や直接実行のサンプルは別の経路を説明しているため、現行SDKのクイックスタートを参照してください。

1. 1

   言語とフレームワークを選ぶ

   Composio SDKと、エージェントフレームワークに対応するアダプターをインストールします。現在のPythonパッケージはcomposioです。クイックスタートでは、旧パッケージのcomposio-coreはセッションに対応していないと注意しています。Python版クイックスタートの要件はPython 3.11から3.15です。TypeScriptプロバイダーのドキュメントでは、SDKはESM専用で、Node.js 22.22.3以降が必要とされています。

2. 2

   サービスの認証情報を設定する

   バックエンド環境にComposioとモデルプロバイダーの設定を行います。Composioの認証情報は、接続済みアカウントを通じて操作する権限として扱ってください。単なる識別子ではありません。

3. 3

   認証済みユーザーのセッションを作る

   アプリ内の安定したユーザーIDでComposioのセッションを作成し、session.tools()でツールを取得します。実際のプロダクトでは、認証済みバックエンドからIDを導出してください。チュートリアルのサンプルIDを全顧客で使い回してはいけません。

4. 4

   エージェントにツールを渡し、範囲を絞って依頼する

   ドキュメントのエージェントは、未読メールの要約やリポジトリのIssue一覧取得などに対応します。まずは読み取りから始めましょう。アカウントが未接続ならConnect Linkを表示し、ユーザーの承認を経て会話を続けます。

5. 5

   セッションを保存し、プロダクト側の制御を加える

   セッションIDを保存し、後続のやり取りではcomposio.use()で復元します。クイックスタートでは、データの作成、更新、削除の前に確認を求めます。書き込みを有効にする前に、それに対応する承認と権限の挙動をアプリ内で明確にしてください。

混同しないようにしたいのは、会話の記憶と、接続済みアカウントのコンテキストの違いです。会話はエージェントフレームワークが管理し、ツールとアカウントの環境はComposioのセッションが保持します。片方を永続化しても、もう片方の管理を代替することはできません。

Composioの料金：Hobbyで始め、必要な制約の解消に支払う

連携機能を組み込む開発者が検討する製品は、Composio Platformです。公開中のPlatform料金ページでは、Hobbyは$0、Proは月額$29、Enterpriseは個別見積もりです。まずHobbyで始め、上限を超えて利用を続ける必要がある、共同作業者を増やしたい、有料の制御機能が必要、といった段階でProを選びます。

Hobbyには月間100,000回のツール呼び出しが含まれますが、そのうちComposio管理アプリで使えるのは、該当アプリ全体で共有する20,000回までです。50,000件のトリガーイベントも含まれ、そのうち管理アプリで使えるのは10,000件です。チームメンバーは3人まで利用できます。Hobbyは上限に達すると停止します。ProにはHobbyの利用枠に加えて、無制限のチームメンバーと毎月$29分のクレジットが含まれます。クレジットは繰り越せず、期限が切れると失効します。

費用を左右するのは、誰のOAuthアプリを使うかです。含まれる利用枠を超えた後、自社のアプリ、APIキー、またはMCPによる実行に適用される公表標準料金は、呼び出し1回あたり$0.0003分のクレジットです。一方、Composio管理のGmail、Slack、HubSpotの呼び出しは、共通の管理アプリ枠を超えると1回あたり$0.002分のクレジット、Salesforceは**$0.01**になります。これは実行に対する料金であり、業務タスクの完了1件に対する価格ではありません。検索、追加の呼び出し、再試行により、ワークフローの実行回数とユーザーの依頼回数は異なり得ます。なお、ツール検索などのメタツールは無料です。

そのため、サブスクリプションだけで連携が無制限になるわけではありません。セッション外の直接実行、プロキシ実行、サンドボックスの利用、一部の制御機能には追加料金が生じる場合があります。自社のモデルプロバイダーの利用料金も別です。Composioは、管理アプリではプロバイダーの制限を共有すると説明し、規模を拡大する前に自社のOAuthアプリを使うことを推奨しています。

これらの公表条件は新規アカウント向けです。ページでは2026年8月15日以降の登録に適用する料金とされ、それ以前のプランは2026年12月31日まで従来条件が維持されます。管理アプリのアプリ別料金は、2026年11月3日以降の登録に適用されます。既存顧客は、自分のアカウントに適用される条件を確認してください。

Composio For Youは別製品として検討する

Composio For Youは、普段使っているアシスタントに接続するための製品です。専用の料金ページでは、Freeが$0、Standardが1席あたり月額$18、Enterpriseが個別見積もりとされています。この席単価を、開発者向けPlatformのサブスクリプション料金として予算に計上しないようにしてください。

導入前に設計へ織り込むべき制約

Composioは、実行経路にサービスを挟むことで連携作業を減らします。本番アカウントを接続する前に、以下の境界を踏まえて設計する必要があります。

ホスト型MCPでは、ローカルSDKの制御は引き継がれません。 ローカルのポリシーフックやプロセス内のカスタムツールが、ホスト型サーバー経由でも動くとは想定できません。それらが不可欠なら、プロバイダーの実行経路を使ってください。また、出力されたMCPヘッダーは機密情報として扱います。そこには作成元の認証情報が含まれ、プロジェクト専用キーより広い権限を持つ場合があります。

管理されたOAuthアプリは始めやすい一方、規模拡大時に壁があります。 管理アプリの利用枠が少ないことだけが問題ではありません。接続先プロバイダーの制限は引き続き適用され、共有のOAuthアプリでは自社独自の同意画面のブランド表示や、任意のスコープの選択はできません。顧客の導入フローがこの簡便な仕組みに依存する前に、自社アプリへの移行を計画してください。

移行はimport文の置き換えだけでは済みません。 連携の実装は、Composioのツール名、スキーマ、セッションID、接続済みアカウントに依存する可能性があります。認証ドキュメントでは、アカウント状態の読み取りは、トークンをエクスポートするためのサポート対象の手段ではないと明示されています。別のサポート対象経路について合意していない限り、移行にはアカウントの再接続とツールの仕様への対応が必要だと考えてください。MCPはクライアントの切り替えを容易にしますが、エンドポイントの背後にあるサービスをエクスポートするものではありません。この違いはMCPとAPIの比較記事で説明しています。

通信の成功は、作業の成功を意味しません。 セッションのドキュメントでは、Pythonならresult_type、TypeScriptならresultTypeを確認するよう説明しています。実行に失敗してもエラー文がない場合があるため、エラー文字列の有無だけを確認しても不十分です。顧客に完了を伝える前に、更新を試みただけなのか、更新を確認できたのかをプロダクト側で区別する必要があります。

アプリが掲載されていても、自社のワークフローがそのまま実現できるとは限りません。 必要な操作、アカウントの種類、必須スコープ、返却フィールドを確認してください。定義済みツールのないエンドポイントにはProxy Executeという選択肢がありますが、実装作業と独自の権限要件が加わります。汎用コネクターが、処理の一部が失敗したときの自社業務の対処方針まで決めてくれるわけではありません。

評価：アカウント管理がボトルネックなら導入を検討

多数のユーザーの接続アカウントをエージェントが使い、ツール探索、接続フロー、認証付き実行をまとめてサービスに任せたいなら、Composioは有力な候補です。無料の開発者プランと、範囲を絞った読み取り専用ワークフローから始めましょう。プロダクトを妨げる具体的な利用上限や制御上の制約を特定してから、有料プランへ進むのがよいでしょう。

選び方の基準： アプリ接続の保守を外部に任せたいならComposioを選びます。すでに認証情報を管理していて、小さく明確なツール群だけが必要なら、APIの直接利用や既存フレームワークのツールキットが候補になります。Zapier中心の既存の業務環境を拡張するなら、Zapier MCPを比較候補に入れてください。

最初の実装では、アプリを増やす前にアカウントモデルと実行経路を選びます。ローカルのポリシーチェックはSDK経由で維持し、クライアントとの互換性が優先で、必要な制御をその経路上で実施できる場合にホスト型MCPを使います。ターミナル中心のワークフローなら、MCPとCLIの比較記事が、インターフェースの選択と基盤サービスの選択を切り分ける参考になります。

よくある質問

Composio AIでは何ができますか？

Composioは、外部アプリで操作するためのツールをAIエージェントに提供し、ユーザーのアカウントを接続して、その操作によるリクエストを認証します。どのタスクを行い、どの操作を許可するかは、引き続きエージェントやアプリが決めます。

ClaudeをComposioに接続するにはどうすればよいですか？

既存のMCP対応クライアント向けに、Composioは共有エンドポイントhttps://connect.composio.dev/mcpを案内しています。Composio Connectガイドでは、MCPを明示的に使いたい場合を除き、Claude CodeではネイティブのComposioプラグインを推奨しています。アプリへのアクセスは、接続フローでアカウント接続を求められたときに許可します。エージェントを組み込む開発者は、SDKのクイックスタートか、セッション専用のMCPエンドポイントを利用してください。

AI compositingとは何ですか？

AI compositingは、AIの支援で視覚要素を画像や動画に合成することを指します。本記事で取り上げているアプリ連携プラットフォームのComposioとは別の話題です。

Composioは安全に使えますか？

ドキュメントで説明されているホスト型の認証フローでは、プロバイダーの生のトークンはモデルや通常のツール結果に含まれません。ただし、標準のクラウド構成ではComposioが認証情報を保管します。正しいユーザー識別、接続の所有権、許可する操作については、自社アプリに責任が残ります。この保管体制が自社の要件を満たすか評価してください。

Composio AIは無料で使えますか？

はい。開発者向けPlatformには、利用上限を超えられない無料のHobbyプランがあります。既存のアシスタントに接続するFor Youにも、別の無料プランがあります。いずれも無制限ではなく、利用するモデルには別途料金がかかる場合があります。

ComposioのCEOは誰ですか？

ComposioのCEOはSoham Ganatraです。Karan Vaidyaの創業者プロフィールでは、GanatraをCEO、Vaidyaを共同創業者兼CTOと紹介しています。

Composioの所有者は誰ですか？

Composioは非公開企業です。投資家のLightspeedはSoham GanatraとKaran Vaidyaを共同創業者として掲載しています。これは創業者を示す情報であり、現在の株式保有状況の全体を示すものではありません。

Composioはオープンソースですか？

Composioの公開リポジトリにはPythonとTypeScriptのSDKが含まれ、MITライセンスと記載されています。ただし、ホスト型サービス全体が無料でセルフホストできるパッケージだという意味ではありません。SDKのライセンスと、サービスやデプロイの条件は別々に評価してください。

CompAsiaのCEOは誰ですか？

CompAsiaの会社紹介ページでは、Julius Limが創業者兼CEOとされています。CompAsiaはComposioとは別の会社です。

最初のエージェントに必要なアプリ操作と承認を整理するには、AI業務ワークフロー監査チェックリストを活用してください。