Cos'è un server MCP? Una guida semplice per non sviluppatori

Un server MCP è un piccolo programma che fornisce a un’app AI una serie di strumenti da utilizzare su un altro sistema. Aggiungine uno a ChatGPT o Claude e l’AI potrà fare cose che non potrebbe fare da sola, come cercare eventi nel tuo calendario, aprire un file nel tuo Drive o leggere gli ultimi messaggi in un gruppo WhatsApp.

MCP sta per Model Context Protocol. È uno standard aperto annunciato da Anthropic a novembre 2024 e, a dicembre 2025, donato alla Agentic AI Foundation, un fondo sotto la Linux Foundation co-fondato da Anthropic, Block e OpenAI. Essendo uno standard condiviso, un server MCP funziona in molte app AI: ChatGPT, Claude, Grok, Cursor, Codex e altre.

Questa guida spiega cosa significa senza dare per scontato che tu sappia programmare.

La versione breve

Il sito ufficiale MCP lo descrive così: “Pensa a MCP come a una porta USB-C per le applicazioni AI. Proprio come USB-C fornisce un modo standardizzato per collegare dispositivi elettronici, MCP fornisce un modo standardizzato per collegare applicazioni AI a sistemi esterni.” (modelcontextprotocol.io)

L’analogia regge:

• L’app AI è il laptop. ChatGPT, Claude o Cursor.
• Il server MCP è il dispositivo che colleghi. Un calendario, un database, un account chat.
• MCP è la forma della porta. Qualsiasi server che segue lo standard funziona con qualsiasi app che lo supporta.

Prima di MCP, ogni azienda AI costruiva le proprie integrazioni e ogni servizio doveva creare un plugin separato per ogni app AI. Con un protocollo condiviso, un servizio costruisce un server e funziona ovunque si parli MCP.

Le tre parti: host, client e server

La documentazione MCP usa tre parole che vale la pena conoscere, perché le vedrai nelle schermate delle impostazioni e negli articoli di aiuto (panoramica architettura):

1. Host: l’app AI che usi, come Claude Desktop, ChatGPT o Cursor.
2. Client: una connessione che l’host apre, una per server. Non lo vedi mai, è l’infrastruttura interna dell’app.
3. Server: il programma che fornisce strumenti e dati. Questa è la parte che aggiungi.

Quando aggiungi un server MCP, stai dicendo all’host: ecco un altro set di strumenti, chiedi a me (o al server) prima di usarli.

Cosa offre realmente un server

Un server MCP può esporre tre tipi di elementi:

• Strumenti: azioni che l’AI può chiamare, come search_messages o create_event. Le documentazioni le descrivono come “funzioni eseguibili che le applicazioni AI possono invocare per eseguire azioni”.
• Risorse: dati che l’AI può leggere per contesto, come un documento o uno schema di database.
• Prompt: modelli riutilizzabili che aiutano a strutturare una richiesta.

Gli strumenti sono ciò che interessa alla maggior parte delle persone. Ogni strumento ha un nome, una descrizione scritta per l’AI e una lista di input. Quando fai una domanda, l’AI legge le descrizioni degli strumenti e decide quali chiamare.

Ecco un esempio concreto. ConnectChats è un server MCP per app di chat come WhatsApp, Telegram e Slack. Espone esattamente sette strumenti: list_linked_apps, list_chats, read_messages, search_messages, get_messages_to_summarize, draft_reply e send_message. Se chiedi a Claude “cosa ha deciso il gruppo dei genitori su venerdì?”, Claude può chiamare list_chats per trovare il gruppo, read_messages per leggere i messaggi recenti e poi risponderti in testo semplice. Vedi la lista completa nella pagina del server MCP per WhatsApp.

Server locali e remoti

Ci sono due modi in cui un server MCP può funzionare, e la differenza conta quando ne configuri uno.

	Server locale	Server remoto
Dove gira	Sul tuo computer	Su internet, ospitato da un’azienda
Come l’app comunica con esso	Standard input e output (stdio)	Su HTTPS (Streamable HTTP)
Configurazione tipica	Installa un programma, modifica un file di configurazione	Incolla un URL, accedi
Funziona sul telefono	No	Sì, nelle app che lo supportano
Chi lo mantiene attivo	Tu	Il fornitore

I server locali sono comuni negli strumenti per sviluppatori. Claude Code, Cursor e Codex possono avviarli da un file di configurazione e possono accedere a file sul tuo computer.

I server remoti sono ciò che la maggior parte dei non sviluppatori userà. Incolli un URL nella tua app AI, accedi al servizio in una finestra del browser e hai finito. La specifica MCP basa questo accesso su OAuth 2.1, la stessa famiglia di standard dietro i pulsanti “Accedi con Google” (specifica autorizzazione). L’app AI non vede mai la tua password, riceve un token che il servizio può revocare.

ConnectChats è un server remoto, quindi funziona allo stesso modo in ChatGPT sul web, Claude sul telefono e Cursor sul laptop, con un account unico.

Quali app AI supportano server MCP

Il supporto si è diffuso rapidamente, ma ogni app chiama la funzionalità in modo diverso. A novembre 2026:

App AI	Come si chiama	Dove aggiungerlo
ChatGPT	Plugin (server MCP personalizzato)	Plugin, poi ”+”, poi “Aggiungi server MCP personalizzato”
Claude	Connettori (connettore personalizzato)	Personalizza, poi Connettori, poi “Aggiungi connettore personalizzato”
Grok	Connettori	grok.com/connectors, poi Nuovo Connettore, poi Personalizzato
Manus	Server MCP personalizzati	Impostazioni, poi Integrazioni, poi Server MCP personalizzati
Claude Code	Server MCP	claude mcp add --transport http <nome> <url>
Cursor	Server MCP	.cursor/mcp.json o impostazioni di Cursor
Codex	Server MCP	codex mcp add <nome> --url <url>

I piani contano. Su ChatGPT, l’help center di OpenAI dice che il supporto completo a MCP, incluse le azioni di scrittura, è disponibile su Business, Enterprise e Edu, mentre gli utenti Pro possono connettere server personalizzati con permessi di lettura. Su Claude, i connettori personalizzati sono disponibili su tutti i piani, e il piano Free è limitato a uno. Controlla i termini attuali prima di fare affidamento su una funzionalità, perché questi dettagli cambiano spesso.

Per la configurazione passo passo, vedi le nostre guide per ChatGPT, Claude, Claude Code, Cursor e Codex. Se usi soprattutto Claude, la nostra guida su come usare i connettori di Claude copre anche permessi e mobile.

È sicuro aggiungere un server MCP?

Un server MCP è un software che permetti a un’AI di usare per tuo conto, quindi merita la stessa attenzione che daresti all’installazione di un’app. La specifica MCP stessa dice che “gli strumenti rappresentano esecuzione arbitraria di codice e devono essere trattati con la dovuta cautela”, e che le app “devono ottenere il consenso esplicito dell’utente prima di invocare qualsiasi strumento” (panoramica specifica).

I rischi di cui si parla di più:

• Prompt injection. Il testo che l’AI legge (un’email, una pagina web, un messaggio chat) può contenere istruzioni che cercano di fargli fare qualcosa che non hai chiesto. L’help center di Anthropic avverte che “server MCP malevoli possono includere istruzioni nascoste che cercano di far eseguire a Claude azioni non volute”.
• Tool poisoning. Un server disonesto può nascondere istruzioni nelle descrizioni dei suoi strumenti, che l’AI legge ma tu di solito no. I ricercatori di sicurezza di Invariant Labs hanno documentato questo ad aprile 2025, insieme a server che cambiano i loro strumenti dopo che li hai approvati.
• Troppo accesso. Un server che può leggere e inviare ovunque è più rischioso di uno che può solo leggere le chat che hai scelto.

Una breve lista di controllo prima di aggiungerne uno:

1. Sappi chi lo gestisce. Preferisci server dall’azienda che possiede il servizio, o da un fornitore con una pagina di sicurezza chiara.
2. Leggi cosa chiede. Nega permessi che non corrispondono a ciò per cui serve il server.
3. Mantieni l’approvazione per azioni che escono dal tuo account. Inviare un messaggio, un pagamento o un’email dovrebbe aspettare il tuo OK.
4. Disattiva ciò che non usi. La maggior parte delle app ti permette di disabilitare un server per chat o per strumento.

Ecco come abbiamo costruito ConnectChats: scegli quali chat condividere, l’AI può solo abbozzare una risposta finché non la approvi (vedi invia con approvazione), e i messaggi archiviati sono crittografati con una chiave che solo il tuo passkey può sbloccare. I dettagli sono nella nostra pagina sicurezza.

Come funziona con le tue chat

La maggior parte dei server MCP oggi collegano app AI a strumenti di lavoro: tracker di issue, documenti, database. Le app di chat sono una categoria più nuova, e forse più utile per la vita quotidiana, perché tanto di ciò che devi ricordare accade nei gruppi chat.

Con ConnectChats collegato a WhatsApp, puoi fare domande come:

• “Riassumi cosa mi sono perso nel gruppo famiglia da domenica.”
• “Trova il messaggio in cui Lea ha inviato l’indirizzo dell’appartamento.”
• “Abbozza una risposta a Marco dicendo che giovedì va bene, tienila breve.”

L’AI fa la lettura e la bozza, tu approvi ciò che invia. Puoi provarlo in ChatGPT, Claude o una qualsiasi delle altre app AI supportate. WhatsApp è attivo oggi, Telegram e Signal sono i prossimi.

FAQ

MCP è solo per Claude?

No. Anthropic l’ha creato, ma ora è uno standard aperto governato sotto la Linux Foundation, e ChatGPT, Grok, Cursor, Codex, Gemini CLI, Microsoft Copilot Studio e molti altri lo supportano. Un server può funzionare in tutti.

Devo essere uno sviluppatore per usare un server MCP?

Non per i server remoti. In ChatGPT, Claude o Grok incolli un URL e accedi. I server locali e strumenti da riga di comando come Claude Code sono più tecnici, ma sono opzionali.

Un server MCP è la stessa cosa di un’API?

Non esattamente. Un’API è come i programmi parlano a un servizio. Un server MCP di solito si appoggia a un’API e la descrive in modo che un modello AI possa capirla e usarla in sicurezza: strumenti nominati, descrizioni in linguaggio semplice e un flusso di accesso standard.

Usare un server MCP costa?

Il protocollo è gratuito. Alcuni server sono gratuiti, alcuni a pagamento, e alcune app AI offrono MCP solo su certi piani. ConnectChats è gratuito per iniziare, vedi prezzi.

Quale versione di MCP è attuale?

La specifica è versionata per data. La versione attuale è 2026-07-28. Non devi tenerne traccia come utente, l’app AI e il server la negoziano per te.