IBM Bob と watsonx Orchestrate プラグインがタイムアウトしやすいとき：2026 年、Clash の分流で IBM Cloud・BobShell・MCP を束ねて企業向けエージェント開発を安定させる

なぜ「IBM Bob を試したら、watsonx プラグインと CLI だけ不安定」になりやすいか

企業向けエージェント開発のワークフローは、単一の HTTP セッションではなく、IBM Cloud IAM・watsonx の推論 API・テンプレート／スキル取得・npm によるプラグイン依存・Git 操作といった性質の違う通信が短時間に束になるのが普通です。BobShell は環境変数や IBM Cloud の API キー設定を読み、IDE 内の Bob 拡張は別プロセスで動き、Node 系の npm はプロキシを無視しがちです。watsonx Orchestrate のプラグインがローカルで MCP ブリッジを開けば、その子プロセスまで含めて「ブラウザが見ている経路」とズレます。

• リージョンとサービスの組み合わせ：IBM Cloud は実際に叩くホストがコンソール、IAM、各リージョンの watsonx ランタイムで分かれ、SSO や API キー更新のドメインともセットになりやすい。
• モデルゲートウェイの分散：Granite 系と Anthropic など外部モデルへのルーティングで、初回 TLS の向き先がログ上バラバラに見えることがある。
• オブジェクト配布の分散：GitHub の HTML が速くても objects.githubusercontent.com が別ポリシーに落ちると、プラグイン tarball の取得途中で張り直される。
• レジストリと推論の競合：npm のダウンロードと長めのエージェント推論ストリームが同じ測定グループにあると、体感は「全部が遅い」ではなく「BobShell だけ失敗」に見える。

IBM Bob／watsonx 周辺で束ねたいドメインバケット

アカウント、リージョン、Orchestrate のデプロイ形態で増減しますが、Think 2026 以降に PoC を始めるチームでは、だいたい次のようなバケットに分類すると運用が楽です。表のホストは例であり、必ず自環境のログで実名を確認してください。

バケット	代表ホスト（例）	メモ
IBM Cloud コンソール・API	cloud.ibm.com、*.cloud.ibm.com	広すぎるサフィックスより、ログで見えた実際のサフィックスから始める
認証・IAM	iam.cloud.ibm.com、login.ibm.com など	ブラウザ SSO と BobShell のトークン更新で経路が割れやすい
watsonx・モデル推論	リージョン付き *.watson.cloud.ibm.com、プロジェクト設定の実 URL	Granite と外部モデルでホストが増える。ストリーム応答は長接続に注意
npm / JS エコシステム	registry.npmjs.org、CDN 系	プラグイン・MCP ランチャーの npx 起動と相性が出やすい
GitHub	github.com、raw.githubusercontent.com、objects.githubusercontent.com	IBM 公式サンプル・社内フォーク・依存バイナリで行が増える
MCP と外部ツール	MCP が叩く API、追加レジストリ、社内ゲートウェイ	起動時だけ外部、セッション中も IBM Cloud API を叩く実装が混在

リモートの rule-providers に頼る場合は、プロバイダ自体の取得が詰まると全体が不安定になるので、更新間隔と取得失敗もあわせて見ておくと安心です。

分流ルールの順序：開発者出口を GEOIP より上へ

広い GEOIP や最終 MATCH の直前まで細かい行を置き忘れると、IBM Cloud のみ別出口へ吸われたり、逆に期待しない直結へ落ちたりします。IBM Bob や watsonx Orchestrate プラグインを試している途中ほど「デモ用に軽く叩いたつもりのホスト」が増えやすいので、ログで裏取りした行だけを先に置くのがコツです。

# Illustrative snippet — replace PROXY_DEV with your policy group name
rules:
  - DOMAIN-SUFFIX,cloud.ibm.com,PROXY_DEV
  - DOMAIN-SUFFIX,ibm.com,PROXY_DEV
  - DOMAIN-SUFFIX,watson.cloud.ibm.com,PROXY_DEV
  - DOMAIN-SUFFIX,npmjs.org,PROXY_DEV
  - DOMAIN-SUFFIX,github.com,PROXY_DEV
  - DOMAIN-SUFFIX,githubusercontent.com,PROXY_DEV
  # Add SSO / login host suffixes you actually use (verify in logs)
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

ibm.com はサフィックスとして広いため、運用が進んだらログベースでより狭い行へ分割すると誤爆を減らせます。社内ミラーやプライベートレジストリがある場合は、そのホストは DIRECT 固定が安全なことが多いです。DOMAIN-KEYWORD は初期設定では避け、まず DOMAIN-SUFFIX と明示 DOMAIN から始めます。

DNS・fake-ip と長接続（watsonx ストリーム／大包）

fake-ip では、アプリによって名前解決と実接続の見え方がズレ、BobShell だけ再試行ループに見えることがあります。watsonx のストリーム型レスポンスや大きなプラグイン tarball が重なると、ノード側のアイドル切断や中間機器のタイムアウトが表面化しやすいです。CLI だけおかしいときはブラウザのセキュア DNS を一時オフにして検証経路を一本化し、切り分け後に元へ戻すのが定石です。詳細は DNS 漏れと fake-ip を参照してください。

• 二重解決：DoH と Clash 内 DNS が別回答を返すと、ルールと実接続の組み合わせがブレる。
• IPv6：IPv4 だけ安定している出口に、AAAA が先行して失敗するケース。
• 長めの読み取り：エージェント推論ストリームが進む一方で npm が並列ダウンロードすると、同じ測定グループに負荷が伝播する。

ノード選択：url-test のフラップを避ける

開発者向けポリシーは「帯域テストで一位のノード」より、小さな TLS ハンドシェイクが安定するノードを選びたい場面が多いです。url-test の間隔が短すぎると出口が頻繁に切り替わり、進行中の IAM フローや git／npm が張り直されてタイムアウトに見えます。間隔と tolerance を緩め、フォールバック鎖の深さを抑えると改善することがあります。

シェル・Git・パッケージマネージャのプロキシ整合は ターミナル HTTP／Git プロキシ で先に揃え、「ブラウザと同じノード名」を選んでいても当たっているルール行が違うケースを潰します。

TUN とプロセス名：Bob 子プロセスを捕まえる

環境変数だけでは拾えないトラフィックは、Clash Meta（Mihomo）系の TUN と PROCESS-NAME／PROCESS-PATH で IDE 付属の node、BobShell、MCP ランチャーを明示的にマークする手があります。プロセス名は OS ごとに異なるため、タスクマネージャや ps で実名を確認してからルール化してください。

MCP と watsonx プラグインを一緒に使うときの分類

MCP はローカル stdio サーバーからリモートまで幅があり、起動時に一度だけ npm で依存を取りに行く実装もあれば、セッション中も IBM Cloud API や GitHub を叩き続ける実装もあります。後者は長接続とレート制限の両方に当たりやすいので、ログで「詰まっているのは watsonx モデル API か、レジストリか、GitHub か」を分類してください。Claude Code 側の MCP 分流 と手順は似通いますが、IBM Bob を軸にすると IBM Cloud 側 API と Orchestrate のワークフロー呼び出しの比率が高くなり、IAM とマルチエージェント連携まで含めてホストの種類が増えやすい点が違います。

• npx 一発起動：毎回キャッシュミスでレジストリへ戻り、渋滞時に失敗しやすい。
• 複数 MCP／プラグインの同時起動：同じ CDN 行に集中し、帯域ではなく同時 TCP 数が限界になる。
• ローカル証明書検査：社内プロキシや検査 HTTPS と相性が出ると CLI だけ失敗に見える。

よくある質問

IBM Cloud コンソールは速いのに、BobShell CLI だけタイムアウトするのはなぜ？

ブラウザと CLI で参照するプロキシ設定や DNS が一致しないと、IAM や regional モデルエンドポイントへの初回 TLS が別出口になります。Connections ログで cloud.ibm.com や実際の watsonx ホストの outbound を確認してください。

npm install は通るのに、watsonx プラグインの依存取得だけ遅い

GitHub のオブジェクト URL、IBM の配布 CDN、レジストリミラーが別ルールに吸われている典型です。失敗 URL をログから拾い、開発者向けポリシーへまとめてください。

MCP サーバーを Bob から使うと不安定になる

MCP は起動時だけ npm で依存を取り、セッション中も IBM Cloud API や外部モデル API を叩く実装が混在します。ホストをレジストリ／モデル API／GitHub に分類し、測定グループを分けて混雑の伝播を避けてください。

チェックリスト

まとめ

2026 年の企業向けエージェント開発では、単一の「速い VPN」よりも、IBM Cloud と watsonx API、npm・GitHub、MCP が別々の測定グループに飲み込まれていないかを先に潰すほうが体感に効きます。汎用ブラウザ拡張や単純なシステムプロキシだけに頼ると、BobShell や Orchestrate プラグインの子プロセスの出口が追いにくく、ログに散らばったタイムアウトの原因を特定しづらいまま時間が溶けることがあります。

一方、Clash は分流ルールとポリシー分離、DNS、長接続、ノードの切り替わりといった開発者トラフィック特有の詰まりを、GUI とログで観測しながら調整しやすい設計です。ドメイン単位で意図した出口を先に決め、必要なら TUN とプロセス束ねまで踏み込めば、IBM Bob と watsonx Orchestrate を含むクラウド寄りのエージェント試行でも取得失敗の体感は大きく減らせることが多いです。もし同じ課題を抱えているなら、Clash を無料ダウンロードし、まずは Connections ログから出口を揃えるところから試してみてください。