Composioは約1,500のサードパーティアプリへの認証済みアクセスをAIエージェントに与え、OAuthやユーザーごとの資格情報、実行を引き受け、Pythonサンドボックスも備えます。
このツールを使いましたか？評価してください
Composioは、AIエージェントにサードパーティ製ソフトウェアへの認証済みアクセスを与えるホスティング型の統合レイヤーであり、その呼び出しをコードとして組み立てられるサンドボックスでもあります。動かしているエージェントと、それが操作すべきアプリケーションのあいだに入り——Gmail、Slack、GitHub、Notionなど約1,500のサービス——OAuth、トークン更新、ユーザーごとの資格情報の保管、ツールスキーマ、そして実行そのものを引き受けます。
運営主体はSampark Inc.で、独立系の報道によれば2025年7月にLightspeed主導の2,500万ドル規模のシリーズAを完了し、外部調達総額は約2,900万ドルに達しています。
カタログ規模は複数の数字が同時に流通しています。ツールキットのカタログページは1467という正確な値を示し、マーケティング用トップページは1,500+、ドキュメントの入口ページは1,400+に丸めます。同じ2025年7月の報道は接続可能なアプリケーションを3,000超と記しましたが、現在どのベンダーページもその数字を繰り返しません。直接数えられるカタログ一覧を基準値として扱ってください。
Composioはあなたのモデルを代理で呼び出すことも、エージェントを代わりに動かすこともありません。モデルを呼べる唯一の場所はサンドボックス内部であり、それもあなた自身のコードが求めたときだけです。モデル、プロンプト、オーケストレーションのループ、推論の請求はすべてあなたの側に残ります。
セッションはエンドユーザー一人を、到達可能なツールキットの集合、そのユーザーの認証済みアカウント、呼び出しをまたいで生き残る実行状態に結びつけます。自社データベースのユーザー識別子でセッションを作るため、すべてのツール実行は共有のサービスアカウントではなくその利用者の接続の上で行われます。
セッションは自然に期限切れにならないので、複数ターンのアシスタントなら識別子を保存して使い回すべきで、メッセージごとに新しく開くべきではありません。サンドボックスのファイルシステム、中間変数、接続状態はすべてセッションにぶら下がり、捨てればエージェントの作業記憶も一緒に消えます。
セッションは何百ものツールスキーマをモデルの文脈へ流し込む代わりに、実行時に検索・認証・実行を担う少数の固定されたメタツールを渡します。エージェントは意図に合うツールを検索して数個を受け取り、欠けているアカウント接続を補ってから実行します。
既定ではすべてのツールキットが探索対象です。範囲を狭めるには有効化するツールキットのスラッグ一覧を明示するか、広い到達性を保ちつつ特定サービスだけ外す無効化一覧を渡します。
マネージドなツールキットのOAuthアプリケーションはComposioが保持するため、利用者は生成されたリンクで接続を済ませ、その接続済みアカウントは再認証なしに以後のセッションへ引き継がれます。独自のブランディングやスコープ、同意画面が必要なら自前のOAuthアプリケーションを持ち込めます。直接実行に切り替えるとツールキットのバージョンを自分で固定する必要が生じますが、セッションはその負担を自動で吸収します。
サンドボックスは、エージェントがコードを書いて実行する永続的なPython環境で、すべてのComposioツールへアクセスできます。pandas、numpy、matplotlib、Pillow、PyTorch、reportlabが入っており、それ以外は必要に応じて導入されます。組み込みのヘルパーは、Composioツールの実行、大規模言語モデルの呼び出し、生成ファイルのアップロード、生のAPIリクエストのプロキシ、ウェブ検索、PDFや画像からのテキスト抽出を担います。
既定のサンドボックス仕様は小さく1 vCPUと1 GBメモリで、セッション作成時にmedium・large・xlargeの等級を選べば最大8 vCPUと8 GBまで広げられます。
ツールキットは接続先アプリケーションのイベントを購読してエージェントへ押し出せるため、要求—応答型のツール層がイベントで目を覚ます構造になります。トリガーの配信には署名が付くので、内容を信用せず署名を検証する必要があります。
動くツール呼び出しまでは五行で足ります。クライアントを作り、利用者向けのセッションを開き、そのツールを読み取って、使っているエージェントフレームワークへ一覧を渡すだけです。エージェントのループ自体は変わらず、ツールだけが認証済みの状態で届きます。
二つの統合モードは異なる製品に向きます。ネイティブツールはフレームワークに合うプロバイダーパッケージを経由し、自分のプロセス内で型付きのオブジェクトとして届きます。MCPはパッケージを必要としません。セッションがエンドポイントのURLとヘッダーを差し出せば、MCP互換のクライアント——Claude Desktop、Cursor、任意のエージェントランタイム——がそのまま指せます。前者はこれから作るアプリケーションに、後者は拡張したい既存クライアントに向きます。
セッションより先に登場し、いまも支持されている三つ目の経路があります。直接実行はエージェントに探させる代わりにあなたのコードがツールを名指しする方式で、実行時の探索が純粋な間接費でしかない決定論的スクリプトや定期実行の仕事に合います。
素直な作業は個別のツール呼び出しで片付き、サンドボックスが効くのは一括処理、データ変換、多段の論理です。イシューを五十件取ってモデル呼び出し一回で分類し、チケットとして書き戻す作業が、文脈を百回往復する代わりに一往復で終わります。大きな応答はプロンプトではなく閲覧できるファイルシステムへ落ちます。
エージェントがサンドボックスに残したものはすべて一時的です。マウントされたファイルは一日で消え、変数と実行時状態はおよそ十二時間の無操作で片付けられることがあります。ファイル転送のメソッドは実験的な名前空間にあり、Composioはその面が変わりうると注意しています。
レート制限は組織全体に対し固定の一分の窓で適用され、認証が要るすべてのエンドポイントが同じ予算を分け合います。応答には残量のヘッダーが載り、超過すると429とともにRetry-Afterが返るので、闇雲に再試行せずその値に従ってください。ツール定義をクライアント側でキャッシュすれば、静的データが要求予算を食い潰しません。
Composioは、エージェントにさせることは決まっているのに統合作業で足止めされたチームに向きます。製品が顧客に代わってその顧客のGmailやSlack、CRMの中で動く必要があるなら、利用者ごとのOAuthは本当に厄介で、そこを自前で解くのをやめる判断には理があります。
逆に合いにくい場面もあります。すでに資格情報を持っているAPIを二つ三つ触るだけのエージェントなら、マネージドな層は依存とひとつの請求とレート上限を足すだけで、見返りはおおむね済ませてある作業です。そしてホスティングされたエージェントを期待していたなら、それはここにありません。
Composioはあなたが設定したツールキットと接続を実行し、エージェントが何に触れてよいかを決める仕事を自社が用意する防護柵ではなくあなたの責任として扱います。これは免責文ではなく運用モデルです。プロンプト注入を受けうるエージェントへ広すぎる権限を与えることは実際の露出面であり、プラットフォームはエージェントの決定を忠実に実行します。
ドキュメントは、本番でdefaultを利用者識別子に使うと他の利用者のデータが露出すると書いています。初回のデプロイ前のレビューで確かめる点です。
確認した業務ソフトのレビュー基盤では再現可能な標本数を得られなかったため、ここでは総合評点を引用しません。権威ある技術メディアの独立した報道は製品検証ではなく資金調達の記事です。
インストールするデスクトップやモバイルのアプリはなく、Composioはあなたのランタイム内のライブラリとして入るか、クライアントが接続するMCPエンドポイントとして届きます。ブラウザの管理画面はプロジェクト設定や接続済みアカウント、ログを扱う管理面です。
プロバイダーパッケージが対応する枠組みは二系統です。モデル提供元自身の接続層はAnthropic、OpenAI、Googleが該当します。第三者のオーケストレーション基盤は、Vercel AI SDK、LangChain、CrewAI、LlamaIndex、Mastra、AutoGen、Piが含まれます。PythonとTypeScriptの双方が扱われますが、すべてのプロバイダーが二言語を同時に出すわけではありません。
HTTPを直接使うなら現行のRESTはv3.1で、直前のv3も固定されたツールバージョンの既定値とともに支持され続けるため、既存の統合が移行を強いられることはありません。コマンドライン工具と導入型のエージェントプラグインが端末側の作業を覆います。
| 接続経路 | 必要なもの | 最も向く用途 |
|---|---|---|
| プロバイダーパッケージ（Python / TypeScript） | 枠組みに合うパッケージ、APIキー | 自作して自前で運用するエージェント |
| MCPエンドポイント | MCP互換のクライアント | Claude DesktopやCursorなどの拡張 |
| REST API v3.1 | HTTPクライアント、APIキー | 公式SDKのない言語 |
| コマンドライン工具 | 端末への導入 | ローカルでの試行とコード生成 |
セルフサービスの区分は二つで、これに個別見積の企業向け区分が加わります。課金方式は固定の束ではなく、月あたりの含み枠に続く呼び出し単位の従量計測です。
| プラン | 月額 | ツール呼び出し | トリガーイベント | サポート |
|---|---|---|---|---|
| Free | $0 | 10万 | 5万 | ポータル |
| Pro | $29 | 10万＋$29の利用クレジット | 5万 | ポータル、メール、$1K超でSlack |
| Enterprise | 個別見積 | コミット数量 | コミット数量 | 専任サポート |
| 枠超過後の従量 | — | 1件$0.0003 | 1件$0.003 | — |
Freeにはチームメンバー3名と、自前のOAuthアプリを使う場合の無制限の接続アカウントが付き、ハードキャップが掛かります。上限に達すると課金されずに利用が停止し、翌月または上位移行まで待ちます。Proは超過分を課金しつつ動き続け、支出上限を自分で設定できます。Composioが代わりに走らせる月100万のLLMトークンは、超過後100万あたり$3.75です。
ひとつの枠は丁寧に読む価値があります。Composio管理の共有アプリに紐づく2万件は、10万件の無料ツール呼び出しから切り出した下位枠であって上乗せの付与ではなく、自前のOAuthアプリにすれば全量が解放されます。ツール検索のようなメタツールは決して課金されないため、自分のツール実行だけが数えられます。
この構成は2026年8月15日以降の登録に適用され、それ以前の顧客は2026年12月31日まで従来のプランに留まり、旧区分も別ページで公開が続きます。ただしプレミアムツールの呼び出しは2026年9月10日から、以前の登録者を含む全員に課金されます。
プレミアムツールは有料の第三者プロバイダ上で動き、Composioはプロバイダ価格に5%の手数料を乗せて転嫁します。ブラウザ自動化の一タスクや生成動画一本は$0.0003のツール呼び出しより数桁高くつくため、調査型や媒体型のエージェントの請求額は呼び出し回数ではなくこの構成で決まります。アドオンは基本料率の上に重なります。サンドボックス実行、セッション外の直接実行、プロキシ実行がそれぞれ1セント未満を加え、多くは無料枠のあとPro以上に限られます。
区分が本当に分かれるのは統制機能です。より高いAPIレート上限、KMSプロキシ、カスタムのログ保持は企業向けのみ、IP許可リスト、BAA、ゼロデータ保持はPro以上のアドオン、ログ保持はFreeが7日でProが30日です。データ所在や鍵の保管に固い要件があると見積もり商談へ押し出される一方、競合する統合レイヤーの一部は自前運用の配備を標準区分として公開しています。
プレミアムツールは大雑把な予算を崩す費用区分です。検索API、コードサンドボックス、ウェブ収集、ホスト型モデル推論、文書OCR、計算集約的な変換がここに入り、調査型エージェントが一日中やることの多くがそれにあたります。組織全体のAPI枠とは別に、より低い独自の上限も持ちます。Hobbyは毎時1,000件のプレミアム呼び出し、Proは10,000件です。一般のAPI上限はHobbyが毎分2,000リクエスト、Proが10,000で、組織単位の計算のため、検索寄りのエージェントはプレミアムの上限に先に当たります。
サンドボックスの課金について二つの公式ページの記述が食い違います。価格ページはサンドボックス実行を有料アドオンとして掲げ、無料1万件のあとツール呼び出しごとに$0.0001を追加します。一方サンドボックスの文書は、サンドボックスは今日は課金されず、区分と実行時間による計測を予定していると今も記しています。両ページが一致するまで、重いコード実行の費用は未確定として扱ってください。
公開された数字の上には公正利用方針が乗っており、過度または濫用的な自動化利用は購入した区分に関わらず利用停止につながり得ます。ライセンスは転売、プラットフォーム内容の派生利用、自動抽出ツールによるプラットフォームの収集も除外します。
ペイロードの保存は既定で有効で、自分で切る形です。プロジェクトが明示的に切らない限り、すべてのツール実行の要求引数と応答データが記録されます。切っても新しい呼び出しにしか効かず、保存済みのものは満期まで残り、切っていたあいだに保存されなかったものは後から復元できません。
実行ログとトリガーログは最長一年保管され、その後自動的に削除されます。ツール呼び出しを経たファイルは事前署名リンクの背後に一時保管され、リンクは既定で1時間、プロジェクトごとに最大24時間まで延ばせますが、一時保管された対象そのものは一日で削除されます。
ComposioはトラストセンターでSOC 2 Type IIの認証を公開しています。資格情報、認証設定、APIキーはAES-256-GCMで保存時に暗号化され、接続済みアカウントのトークンはAPI応答で既定として伏せられ、管理者は多要素ログインを強制できます。権利の面では提出した内容の所有権は保持しつつ、プラットフォームとComposioの事業に関連して用いうる全世界的・再許諾可能・譲渡可能なライセンスを与えます。規約は顧客に、名称とロゴの使用を含む共同マーケティングへの参加も求めます。
Googleの利用者データは広告、転売、そして機械学習モデルの学習や改良から除外されます。YouTube連携で取得したデータには30日という確定した上限があり、その後は更新されるか恒久的に削除されます。方針はアクセス、訂正、削除、同意の撤回、データの写しの受領という権利を挙げますが、どれも管理画面のスイッチではなく公開された問い合わせ先へ連絡して処理します。
いいえ。ツールの探索、認証、実行を担い、モデルとオーケストレーションのループはあなたのランタイムに残ります。唯一の例外は、提出したコードが求めたときだけモデルを呼ぶ任意のサンドボックスヘルパーです。
カタログページは数えられる1467のツールキットを列挙します。他の公式ページは1,400+や1,500+に丸め、2025年の報道は3,000超に言及したので、信頼すべきはカタログ一覧です。
月10万件のツール呼び出し、5万件のトリガーイベント、チームメンバー3名とポータルサポート、そして自前のOAuthアプリを使う場合の無制限の接続アカウントです。ハードキャップなので、上限に達すると課金ではなく利用が停止します。
検索API、コード実行サンドボックス、ウェブ収集、モデル推論、文書OCR、計算集約的な変換です。一律の呼び出し単価ではなく第三者プロバイダの料率に5%のプラットフォーム手数料を加えて課金されるため、調査型エージェントの請求額はこの構成次第です。
できます。プロジェクト単位のログ保存設定で切り替えます。ただし新しい呼び出しにしか効かず、すでに保存されたものは一年の保管期間が終わるまで残り、切っていたあいだに飛ばされたものは復元されません。
現在のプラン比較表にはありません。企業区分は鍵を自分で保持するKMSプロキシを公開していますが、サービス自体はクラウド専用です。
セッションは期限切れにならないので、会話のターンをまたいで使い回すべきです。サンドボックスの中身は異なります。マウントされたファイルは24時間後に削除され、他の実行時状態はおよそ12時間の無操作で片付けられることがあります。
APIは429 Too Many Requestsを返し、窓が再設定されるまでの秒数を載せたRetry-Afterヘッダーを添えます。上限は組織単位で一分の窓のなか、認証が要るすべてのエンドポイントに及ぶため、ツール実行とアカウント管理はひとつの予算を分け合います。
