Nessuna seconda implementazione che possa divergere
Uno strumento MCP è un endpoint API. Non esiste un percorso logico parallelo che possa rimanere indietro rispetto al prodotto, né un comportamento a cui un agente possa accedere e la dashboard no.
IA e MCP
Il catalogo degli strumenti MCP: tutto ciò che il vostro agente può fare
Collegate un agente AI a Zinn Digital® e otterrà un vero e proprio toolkit di hosting: dodici categorie di azioni che coprono siti, codice, domini, DNS, SSL, database, configurazione, backup, email, SEO, osservabilità, fatturazione e assistenza. Ogni strumento corrisponde allo stesso endpoint API richiamato dalla dashboard, regolato dallo stesso RBAC e registrato nello stesso registro di audit. Disponibilità, aggiornata al 12 settembre 2026: siti (elenco, creazione, distribuzione, ripristino), sincronizzazione bidirezionale con un repository git, log di errore, di accesso e di compilazione del sito, domini, DNS, email, cache, policy dei crawler, versione di PHP, core e plugin di WordPress, backup, stato SEO e di indicizzazione, metriche e utilizzo, documenti di fatturazione, knowledge base e ticket, nonché operazioni per rivenditori (servizi dei vostri clienti, sospensioni, listino prezzi e portafogli clienti) sono ATTIVI tramite MCP oggi stesso, insieme a Risorse e Prompt. Ancora in fase di sviluppo attivo e non ancora accessibili tramite MCP: registrazione dei domini ed emissione/rinnovo di SSL, query di database protette, wp-cli diretto e modifica diretta dei file e, per quanto riguarda l'interfaccia rivenditore, modifica del portafoglio clienti, connessione di un gateway di pagamento, emissione di un link di accesso per i clienti e pubblicazione di un sollecito di pagamento. Ciascuna di queste operazioni richiede la gestione corretta di un'azione a pagamento, irreversibile o associata a credenziali prima di essere affidata a un agente. Tutto il resto descritto qui è già attivo.
- 12categorie di strumenti nel catalogo
- 3Primitive MCP: strumenti, risorse, prompt
- Per strumentoaccesso delimitato e revocabile concesso da Lei
- 700.000+siti ospitati in tutto il mondo
Un solo catalogo, non una superficie di plugin
Il server MCP è un sottile adattatore di protocollo sopra l'API del motore. Non reimplementa nulla: espone il catalogo delle azioni che già alimenta la dashboard, la CLI e il nostro assistente IA. Ne conseguono tre conseguenze, che costituiscono l'intera progettazione.
La nuova funzionalità viene aggiunta automaticamente
Il server viene mantenuto sincronizzato con l'API dalla stessa fonte OpenAPI e del catalogo delle azioni. Tutto ciò che aggiungiamo alla piattaforma diventa disponibile tramite MCP senza alcuna integrazione per singolo strumento da parte Vostra.
Con versionamento e rilevamento delle funzionalità
Il server è versionato e pubblica il rilevamento delle funzionalità con criteri di deprecazione, consentendo a un agente di verificare le operazioni consentite invece di tirare a indovinare e fallire.
La stessa identità, la stessa traccia di controllo
Le sessioni sono vincolate a organizzazione, utente e ambiti, con la sicurezza a livello di riga di Postgres applicata al di sotto. Un agente non è una classe speciale di chiamante: è il Vostro account, che agisce tramite un protocollo.
Le dodici categorie
Questo è il catalogo come specificato. Ogni strumento al suo interno è regolato dagli ambiti dell'identità connessa: un agente può accedere solo a ciò che tale identità è già autorizzata a fare.
Siti
Elencate i siti, visualizzatene uno in dettaglio e create un sito a partire da un modello. Eseguitene il deployment, seguite il deployment e ripristinate una versione precedente.
Codice e file
Sincronizzi i file di un sito con il relativo repository git collegato in entrambe le direzioni — esegua il commit di ciò che è cambiato sul sito o distribuisca ciò che è stato inviato tramite push — e risolva una sincronizzazione in sospeso scegliendo quale parte prevale. Questo è il percorso che trasforma "l'agente compila, invia tramite push e la piattaforma distribuisce" in un'unica conversazione. Il comando wp-cli non elaborato e la modifica diretta dei file non sono ancora esposti a un agente.
Domini, DNS e SSL
Visualizzi i Suoi domini, verifichi se un dominio è indicizzato e crei, aggiorni ed elimini i relativi record DNS. La registrazione di un dominio e l'emissione di certificati non sono ancora disponibili per un agente.
Database
I backup di un sito includono il relativo database, e l'agente può elencarli, crearne uno e ripristinarne uno. L'accesso diretto al database — query protette e ottimizzazione — non è stato deliberatamente ancora esposto a un agente: non è presente alcuno strumento di database sul server, e preferiamo specificarlo qui piuttosto che farvelo scoprire tramite il vostro agente.
Configurazione
Legga e modifichi la versione di PHP di un sito, e visualizzi e aggiorni il core di WordPress e i relativi plugin. "Sposta questo sito a PHP 8.4 e aggiorna i suoi plugin" è una sola istruzione.
Backup
Visualizzi, crei e ripristini i backup. Un agente in procinto di eseguire un'operazione rischiosa può prima creare il proprio punto di ripristino, per poi ripristinarlo qualora la modifica causi problemi.
Crea e gestisci caselle di posta e inoltri, configurati tramite il nostro driver di posta — in modo che gli indirizzi di contatto di un sito siano gestiti nello stesso flusso del sito stesso.
SEO
Stato di indicizzazione, dati di posizionamento e verifiche, ricavati dal nostro livello dati SEO. L'agente può verificare se una modifica è stata effettivamente indicizzata anziché limitarsi a presumerlo.
Osservabilità
I log degli errori e di accesso di un sito, i suoi log di compilazione, le metriche e l'utilizzo. Questo è ciò che trasforma la sensazione che «il sito sembra lento» in una diagnosi, poiché l'agente analizza i segnali reali prima di proporre una soluzione.
Fatturazione e commercio
Lettura del piano, dell'utilizzo e delle fatture; acquisto di componenti aggiuntivi ed Extras come azioni protette. Qualsiasi operazione che comporti una spesa richiede una conferma: consultare le misure di sicurezza riportate di seguito.
Supporto
Crea ed elenca i ticket ed esegui ricerche nella knowledge base, con un prompt di triage pubblicato che guida l'operatore nella verifica di un sito prima ancora che un ticket venga aperto.
Operazioni rivenditore
Se rivendete il nostro hosting, il parco clienti si trova sulla stessa interfaccia: visualizzate ogni servizio erogato, applicate e revocate un blocco per mancato pagamento, consultate il vostro listino prezzi con il relativo costo all'ingrosso e riconciliate i saldi dei portafogli clienti gestiti. I siti dei vostri clienti, gestiti dal vostro agente e non dal nostro.
Risorse e prompt: contesto prima dell'azione
Gli strumenti sono solo una delle tre primitive di MCP. Le altre due impediscono a un agente di agire alla cieca e sono importanti quanto il catalogo stesso.
L'effetto pratico è che una buona sessione dell'agente assomiglia a quella di un ingegnere: leggere i log, leggere la configurazione, verificare le metriche, formulare un'ipotesi, quindi intervenire su un singolo elemento e ricontrollare. Il catalogo rende possibile tutto ciò all'interno di un'unica connessione.
Risorse — contesto di sola lettura
Il Suo account, il riepilogo di ciascun sito e il suo stato di salute. L'agente recupera lo stato reale senza effetti collaterali, effettuando la diagnosi a partire da prove concrete anziché dalla Sua descrizione del sintomo.
Prompt — flussi di lavoro pubblicati
Modelli riutilizzabili che pubblichiamo per le attività ripetitive: "esegui la diagnostica di questo sito", "prepara una migrazione". Un lavoro comune diventa una singola istruzione anziché una sequenza di passaggi da ricordare.
Smistamento che unisce i due elementi
Il nostro prompt di valutazione pubblicato — lo stato del sito, il traffico e il tasso di errore, l'ultimo deployment, lo stato di WordPress e la ricerca nella Knowledge Base — è a disposizione del Vostro agente attraverso la stessa interfaccia, consentendogli di eseguire i controlli prima di aprire un ticket.
Misure di protezione, perché si tratta di un'infrastruttura di produzione
Un agente con accesso alla produzione necessita di limiti strutturali piuttosto che consultivi. I nostri risiedono nel motore, al di sotto del protocollo: un agente non può oltrepassarli tramite negoziazione.
Ambiti e RBAC
L'agente eredita esattamente le autorizzazioni dell'identità connessa. Se il Suo ruolo non consente la distribuzione, non potrà farlo nemmeno il Suo agente. Le autorizzazioni di ruolo vengono applicate a livello di API, non filtrate nel client.
Token revocabili per strumento
I token sono limitati nell'ambito e revocabili per ciascun strumento, con i token di sandbox e di test separati da quelli di produzione. Concedete a un agente solo ciò di cui ha bisogno e potete revocarlo senza interferire con gli altri.
Conferma azione distruttiva
Le azioni di eliminazione, sospensione, fatturazione e spesa elevata richiedono una conferma esplicita o una politica di approvazione umana prima di essere eseguite. L'agente propone; un essere umano — o una politica da Lei impostata — decide.
Limiti di frequenza, tetti di spesa e idempotenza
I limiti di frequenza e i tetti di spesa per cliente vincolano le azioni a pagamento attivate dall'IA, e le operazioni sono idempotenti in caso di nuovo tentativo, pertanto un agente che ripete una richiesta dopo un timeout non ne ripete l'effetto.
Registro di controllo completo
Ogni azione MCP viene registrata con identità, strumento, argomenti e risultato. È possibile ricostruire esattamente cosa ha fatto l'agente, in quale ordine e con quale autorizzazione.
I vostri modelli, le vostre chiavi
Il catalogo è indipendente dal modello. MCP è il connettore; quale modello lo gestisce è una Vostra decisione, così come chi paga per i token.
- Porti le Sue chiavi — le Sue credenziali di Anthropic, Google, OpenAI o per la generazione di immagini risiedono nel nostro archivio di credenziali Vault, e Lei paga i Suoi costi di IA direttamente al provider.
- Il registro dei modelli è costituito da dati, non da codice. I provider, i modelli e le funzionalità sono un elenco modificabile dall'amministratore e sincronizzato automaticamente, pertanto un nuovo modello diventa selezionabile senza dover attendere il rilascio di una nuova versione da parte nostra.
- Tutte le chiamate di inferenza e incorporamento passano attraverso il gateway AI, che gestisce la memorizzazione nella cache, i fallback dei provider, i limiti di frequenza e l'analisi dei costi lungo il percorso.
- La stessa base gestisce le automazioni IA — formule pianificate come blog automatico, generazione di immagini, testo alternativo e riscritture SEO — con approvazione umana facoltativa prima di qualsiasi pubblicazione.
- Nulla di tutto questo è riservato esclusivamente al nostro assistente. L'IA integrata nella dashboard, l'editor di codice web, la CLI e il vostro agente esterno utilizzano tutti la medesima API e lo stesso catalogo di azioni.
Costruito per resistere a un uso intensivo
Un catalogo di agenti è utile solo se risponde alla velocità di una conversazione mentre altre persone lo stanno sovraccaricando. Il server MCP è stato progettato per questo fin dall'inizio.
Il server è stateless e scalato orizzontalmente dietro un bilanciatore di carico, con scalabilità automatica in base al carico, pertanto molti clienti che eseguono agenti contemporaneamente non creano un collo di bottiglia seriale. Le azioni vengono trasmesse in streaming e non vengono mai parcheggiate dietro una coda di processi: MCP è un percorso interattivo, non in background, e non esistono limiti di risposta artificiali.
L'I/O asincrono e il pooling delle connessioni sono sempre attivi, e il gateway AI bilancia il carico tra le chiavi dei provider con backoff e failover quando un provider applica limitazioni. Le attività della piattaforma a esecuzione prolungata continuano a essere eseguite alla base come flussi di lavoro duraturi e ripetibili, ma il Vostro agente non rimane mai in attesa in una coda per ricevere una risposta.
Il percorso di distribuzione è di prim'ordine e non un ripensamento: connetta un repository GitHub o GitLab, esegua il push, distribuisca ed effettui il rollback, il tutto gestibile dall'agente sulla stessa pipeline di CD utilizzata dal dashboard. La sincronizzazione bidirezionale tra il sito e il suo repository funziona allo stesso modo.
Domande frequenti
Cosa può fare effettivamente un agente: si tratta di un'integrazione di sola lettura?
Si tratta di un catalogo completo di azioni, non di un visualizzatore. Sono esposte dodici categorie: siti, codice e file, domini/DNS/SSL, database, configurazione, backup, e-mail, SEO, osservabilità, fatturazione e commercio, assistenza e operazioni di rivendita. Ciò include la creazione di siti, il deployment e il ripristino dello stato precedente, la sincronizzazione bidirezionale di un sito con il relativo repository, la lettura dei log, la modifica del DNS, il ripristino dei backup, l'acquisto di upgrade previa conferma e l'apertura di ticket — il tutto subordinato alle autorizzazioni dell'identità collegata.
Un agente IA può fare qualcosa di distruttivo per errore?
L'architettura è strutturata a livelli per rendere ciò difficile, piuttosto che per promettere che sia impossibile. Un agente può invocare solo ciò che l'identità connessa è autorizzata a fare; le azioni di eliminazione, sospensione, fatturazione e spesa elevata richiedono una conferma esplicita o una policy di approvazione umana; i limiti di frequenza e i massimali di spesa vincolano le azioni a pagamento; i nuovi tentativi sono idempotenti; e ogni azione viene registrata a fini di audit con identità, strumento, argomenti e risultato. Consigliamo comunque un token sandbox con ambito limitato mentre impara a conoscere il comportamento di un agente all'interno della Sua infrastruttura.
È necessaria un'integrazione separata per ogni strumento di intelligenza artificiale?
No. Implementiamo il protocollo anziché singole app, pertanto qualsiasi client compatibile con MCP si connette allo stesso server. La dashboard fornisce la configurazione esatta per Claude Code, Claude Desktop e Cursor, e i client che adotteranno MCP in seguito funzioneranno senza modifiche da parte nostra. ChatGPT costituisce un'eccezione al momento: si connette solo tramite accesso OAuth, quindi non può utilizzare un token.
Come funzionano i token e le autorizzazioni?
Il vostro client AI si connette tramite un token di connessione con ambito definito generato nella dashboard, e il server pubblica il discovery delle risorse protette OAuth 2.1 (RFC 9728) che punta al nostro provider di identità Keycloak. Ogni sessione è vincolata a organizzazione, utente e ambiti, con la sicurezza a livello di riga di Postgres applicata a livello di database. I token sono dotati di ambito specifico, per singolo strumento e revocabili; inoltre, i token di sandbox o di test sono mantenuti separati da quelli di produzione. Per le automazioni prive di un utente interattivo è disponibile un'opzione con chiave API headless; le chiavi API vengono emesse per organizzazione con i propri ambiti dedicati.
Quale modello utilizza e chi lo paga?
Qualunque sia la Sua scelta. Può utilizzare le Sue chiavi Anthropic, Google o OpenAI, archiviate nel nostro archivio credenziali Vault, ed effettuare il pagamento direttamente al Suo fornitore di IA. Il registro dei modelli è costituito da dati modificabili dall'amministratore e sincronizzati automaticamente anziché da un elenco hardcoded, pertanto i nuovi modelli diventano selezionabili non appena compaiono.
L'agente visualizza dati reali prima di agire?
Sì. È in grado di leggere i log degli errori e degli accessi di un sito, i log di compilazione, le metriche, l'utilizzo, lo stato di integrità e la configurazione senza effetti collaterali, e il nostro prompt di triage pubblicato lo guida nel controllo di un sito — stato, traffico ed errori, ultimo deployment, stato di WordPress e knowledge base — prima di proporre una modifica o aprire un ticket.
Posso provarlo senza pagare?
Puoi iniziare una prova di 14 giorni senza carta di credito di Footprint-Free Hosting, che copre fino a cinque siti e non richiede dati di pagamento. I piani a pagamento includono una garanzia di rimborso di 30 giorni senza storie e migrazioni gratuite dei siti PBN esistenti.
Correlati
Indirizzi il Suo agente verso l'intero catalogo
Collegate lo strumento di IA che già utilizzate, definitene con precisione l'ambito di intervento e lasciatelo operare su un hosting reale con un registro di audit completo. Iniziate con una prova di 14 giorni senza carta di credito — non è richiesto alcun dato di pagamento.
Inizia gratisPlugin WordPress con cui il Suo agente di intelligenza artificiale può lavorare
Ognuno di questi plugin trasforma il Suo sito WordPress in un server MCP, in modo che Claude, Cursor, VS Code e altri assistenti IA possano svolgere lavoro reale su di esso, effettuando l'accesso come Lei e limitandosi a ciò che Le è permesso fare.