IA e MCP

Il catalogo di strumenti MCP: tutto ciò che il tuo agente può fare

Collega un agente IA a Zinn Digital® per fornirgli un vero e proprio toolkit di hosting: dodici categorie di azioni che coprono siti, codice, domini, DNS, SSL, database, configurazione, backup, email, SEO, osservabilità, fatturazione e supporto. Ogni strumento corrisponde allo stesso endpoint API chiamato dalla dashboard, protetto dallo stesso RBAC e registrato nello stesso registro di audit. Disponibilità, aggiornata al 29 agosto 2026: siti (elenco, creazione, rilascio, rollback), domini, DNS, email, cache, criteri del crawler, versione PHP, core e plugin di WordPress, backup, SEO e stato di indicizzazione, metriche e utilizzo, documenti di fatturazione, knowledge base e ticket, e operazioni di reseller (servizi per i clienti, blocchi, listino prezzi e portafogli clienti) sono LIVE tramite MCP oggi, insieme a Risorse e Prompt. Ancora in fase di sviluppo attivo e non ancora raggiungibili tramite MCP: registrazione di domini ed emissione/rinnovo SSL, ripristino di un backup, query protette su database, wp-cli raw e modifica diretta dei file, acquisto di componenti aggiuntivi e — nell'interfaccia reseller — la modifica del portafoglio di un cliente, la connessione di un gateway di pagamento, l'emissione di un link di accesso per il cliente e la pubblicazione di una procedura di sollecito. Ciascuna di queste azioni richiede un'operazione prezzata, irreversibile o basata su credenziali gestita correttamente prima di essere affidata a un agente. Tutto il resto descritto qui è live oggi.

  • 12categorie di strumenti nel catalogo
  • 3Primitive MCP: strumenti, risorse, prompt
  • OAuth 2.1accesso con scope, per singolo strumento e revocabile
  • Oltre 650.000siti ospitati in tutto il mondo

Un solo catalogo, non una superficie di plugin

Il server MCP è un sottile adattatore di protocollo sull'API del motore. Non reimplementa nulla: espone il catalogo delle azioni che già alimenta la dashboard, la CLI e il nostro assistente IA. Ne conseguono tre conseguenze, che costituiscono l'intero design.

Nessuna seconda implementazione che possa divergere

Un tool MCP è un endpoint API. Non esiste un percorso logico parallelo che possa rimanere indietro rispetto al prodotto, né un comportamento che un agente possa raggiungere e che la dashboard non possa fare.

Le nuove funzionalità arrivano automaticamente

Il server viene mantenuto sincronizzato con l'API dalla stessa origine OpenAPI e catalogo delle azioni. Tutto ciò che aggiungiamo alla piattaforma diventa disponibile tramite MCP senza alcuna integrazione per singolo strumento da parte vostra.

Con versionamento e rilevamento delle funzionalità

Il server è versionato e pubblica l'individuazione delle funzionalità con una policy di deprecazione, in modo che un agente possa chiedere cosa gli è permesso fare anziché tirare ad indovinare e fallire.

La stessa identità, la stessa traccia di audit

Le sessioni sono vincolate a organizzazione, utente e ambiti, con la sicurezza a livello di riga di Postgres applicata alla base. Un agente non è una classe speciale di chiamante: è il tuo account, che agisce tramite un protocollo.

Le dodici categorie

Questo è il catalogo come specificato. Ogni strumento in esso contenuto è limitato dagli scope dell'identità connessa: un agente può raggiungere solo ciò che quell'identità è già autorizzata a fare.

Siti

Elenca e crea siti da un blueprint, tramite migrazione o ripristino da Wayback Machine. Clona in staging, trasferisci in live, riavvia, pulisci la cache, crea un'istantanea statica, elimina.

Codice e file

Leggi e scrivi file, esegui wp-cli, collega un repository git, effettua il deployment e il rollback tramite la pipeline CD. Questo è il percorso che rende "l'agente compila, effettua il push e la piattaforma distribuisce" un'unica conversazione.

Domini, DNS e SSL

Cerca un dominio, registralo, modifica i record DNS ed emetti o rinnova i certificati: l'intero ciclo di vita del dominio senza lasciare l'agente.

Database

Query protette, ottimizzazione, backup e ripristino. L'accesso al database tramite MCP è intenzionalmente protetto anziché aperto: l'agente opera entro determinati limiti, non con una console raw.

Configurazione

Versione PHP ed estensioni, variabili d'ambiente, processi cron e impostazioni dei worker. "Bump PHP to 8.3 on staging and re-run the test suite" è un'istruzione.

Backup

Elenca, crea e ripristina i backup. Un agente sul punto di tentare un'operazione rischiosa può creare prima il proprio punto di ripristino, per poi tornarci se la modifica non si comporta come previsto.

Email

Crea e gestisci caselle di posta e reindirizzamenti, configurati tramite il nostro driver di posta, in modo che gli indirizzi di contatto di un sito siano gestiti nello stesso flusso del sito stesso.

SEO

Stato dell'indice, dati di ranking e audit, ricavati dal nostro data layer SEO. L'agente può verificare se una modifica è effettivamente finita nell'indice invece di darlo per scontato.

Osservabilità

Metriche, log, uptime ed errori. Questo è ciò che trasforma "il sito sembra lento" in una diagnosi, perché l'agente legge i segnali reali prima di proporre una soluzione.

Fatturazione e commercio

Consulta il piano, l'utilizzo e le fatture; acquista componenti aggiuntivi ed Extra come azioni protette. Qualsiasi operazione che comporti una spesa richiede una conferma: consulta i meccanismi di protezione di seguito.

Supporto

Crea un ticket, cerca nella Knowledge Base ed esegui la triade pre-ticket e l'auto-riparazione: la stessa diagnostica in tempo reale che il nostro assistente esegue prima ancora che venga coinvolto un operatore umano.

Operazioni rivenditore

Se rivendi il nostro hosting, il tuo parco clienti si trova sulla stessa interfaccia: visualizza ogni servizio che hai attivato, applica e rimuovi un blocco per mancato pagamento, leggi il tuo listino prezzi con accanto il costo all'ingrosso e riconcilia i saldi dei portafogli dei clienti che gestisci. I siti dei tuoi clienti sono gestiti dal tuo agente, non dal nostro.

Risorse e prompt: il contesto prima dell'azione

Gli strumenti sono solo una delle tre primitive MCP. Le altre due sono ciò che impedisce a un agente di agire alla cieca, e contano tanto quanto il catalogo stesso.

L'effetto pratico è che la sessione di un buon agente assomiglia a quella di un ingegnere: leggere i log, leggere la configurazione, controllare le metriche, formulare un'ipotesi, agire su un singolo aspetto e ricontrollare. Il catalogo rende tutto ciò possibile in un'unica connessione.

Risorse

Salute e configurazione del sito, log recenti, metriche, uptime, articoli della base di conoscenza, dati dell'account e di utilizzo. L'agente recupera lo stato reale senza effetti collaterali, quindi effettua la diagnosi basandosi sulle prove anziché sulla descrizione del sintomo.

Prompt - flussi pubblicati

Template riutilizzabili che pubblichiamo per le attività ripetitive: "diagnostica questo sito", "prepara una migrazione". Un'operazione comune diventa un'unica istruzione al posto di una sequenza di passaggi da ricordare.

La selezione che unisce i due elementi

Il nostro flusso di pre-triage dei ticket — che verifica uptime, errori HTTP e PHP, stato di SSL e DNS, limiti di risorse, segnalazioni di malware, conflitti di plugin, integrità del database e cache — è a disposizione del tuo agente tramite la stessa interfaccia, così da poter eseguire la diagnosi prima di aprire un ticket.

Misure di protezione, trattandosi di infrastruttura live

Un agente con accesso alla produzione necessita di limiti che siano strutturali anziché consultivi. I nostri si trovano nel motore, sotto il protocollo: un agente non può negoziare per superarli.

Ambiti e RBAC

L'agente eredita esattamente i permessi dell'identità connessa. Se il tuo ruolo non può effettuare il deployment, non potrà farlo nemmeno il tuo agente. I permessi del ruolo vengono applicati a livello di API, non filtrati nel client.

Token revocabili per strumento

I token sono associati a uno scopo specifico e revocabili per singolo strumento, mantenendo i token di sandbox e di test separati da quelli di produzione. Puoi concedere a un agente solo ciò di cui ha bisogno e revocarlo senza disturbare gli altri.

Conferma azione distruttiva

Le azioni di eliminazione, sospensione, fatturazione e spesa elevata richiedono una conferma esplicita o una politica di approvazione umana prima di essere eseguite. L'agente propone; un essere umano, o una politica definita da te, decide.

Limiti di frequenza, tetti di spesa e idempotenza

I limiti di frequenza e i tetti di spesa per cliente limitano le azioni a pagamento attivate dall'IA e le operazioni sono idempotenti in caso di nuovo tentativo, pertanto un agente che ripete una richiesta dopo un timeout non ripete l'effetto.

Log di audit completo

Ogni azione MCP viene registrata con identità, strumento, argomenti e risultato. Puoi ricostruire esattamente cosa ha fatto l'agente, in quale ordine e su quale autorità.

I tuoi modelli, le tue chiavi

Il catalogo è agnostico rispetto ai modelli. MCP è il connettore; quale modello lo gestisce è una tua decisione, così come chi paga per i token.

  • Usa le tue chiavi: le tue credenziali per Anthropic, Google, OpenAI o per la generazione di immagini vengono archiviate nel nostro Vault credential store e paghi i costi dell'IA direttamente al fornitore.
  • Il registro dei modelli è composto da dati, non da codice. Provider, modelli e funzionalità sono un elenco modificabile dall'amministratore e sincronizzato automaticamente, in modo che un nuovo modello diventi selezionabile senza dover attendere il rilascio di un nostro aggiornamento.
  • Tutte le chiamate di inferenza e di embedding passano attraverso l'AI gateway, che gestisce caching, fallback dei provider, limiti di frequenza e analisi dei costi lungo il percorso.
  • La stessa base alimenta le automazioni AI — ricette programmate come auto-blog, generazione di immagini, testo alternativo e riscritture SEO — con approvazione umana facoltativa prima di qualsiasi pubblicazione.
  • Nulla di tutto ciò è esclusivo del nostro assistente. L'IA integrata nella dashboard, l'editor di codice web, la CLI e il tuo agente esterno utilizzano esattamente la stessa API e lo stesso catalogo di azioni.

Progettato per essere spremuto al massimo

Un catalogo di agenti è utile solo se risponde a velocità di conversazione mentre altre persone lo stanno bombardando. Il server MCP è stato progettato fin dall'inizio per questo scopo.

Il server è stateless e scalato orizzontalmente dietro un bilanciatore di carico, con autoscaling basato sul carico, in modo che molti clienti che eseguono agenti contemporaneamente non creino un collo di bottiglia seriale. Le azioni vengono trasmesse in streaming e non vengono mai messe in coda dietro una coda di processi: MCP è un percorso interattivo, non di background, e non ci sono limiti artificiali alle risposte.

I/O asincrono e connection pooling sono integrati ovunque, e l'AI gateway bilancia il carico tra le chiavi dei provider con logiche di backoff e failover quando un provider applica il throttling. Le operazioni di piattaforma a esecuzione prolungata continuano a girare sotto forma di flussi di lavoro durevoli e ripetibili, ma il tuo agente non viene mai lasciato in attesa in coda per ricevere una risposta.

Il percorso di distribuzione è un elemento centrale e non un dettaglio secondario: collega un repository GitHub o GitLab, esegui il push, distribuisci ed effettua il rollback, il tutto gestito dall'agente sfruttando la stessa pipeline di CD utilizzata dalla dashboard. La modifica diretta dei file e la distribuzione funzionano allo stesso modo.

FAQ

Che cosa può fare realmente un agente: si tratta di un'integrazione di sola lettura?

È un catalogo di azioni completo, non un visualizzatore. Vengono esposte dodici categorie: siti, codice e file, domini/DNS/SSL, database, configurazione, backup, email, SEO, osservabilità, fatturazione e commercio, supporto e operazioni da rivenditore. Ciò include la creazione di siti, la clonazione in staging, il push in produzione, l'esecuzione di wp-cli, il rilascio e il rollback, la registrazione di domini, la modifica dei DNS, l'emissione di certificati, il ripristino dei backup e l'apertura di ticket, il tutto subordinato alle autorizzazioni dell'identità connessa.

Un agente IA può fare qualcosa di distruttivo per errore?

Il design è strutturato su più livelli per rendere tutto ciò difficile anziché promettere che sia impossibile. Un agente può invocare solo ciò che all'identità connessa è consentito fare; le azioni di eliminazione, sospensione, fatturazione e spesa elevata richiedono una conferma esplicita o una policy di approvazione umana; i limiti di frequenza e i tetti di spesa circoscrivono le azioni a pagamento; i tentativi sono idempotenti; e ogni azione viene registrata nei log di audit con identità, strumento, argomenti e risultato. Consigliamo comunque l'uso di un token con ambito limitato e in sandbox mentre impari a conoscere il comportamento di un agente sulla tua infrastruttura.

È necessaria un'integrazione separata per ogni strumento di IA?

No. Implementiamo il protocollo anziché singole app, quindi qualsiasi client compatibile con MCP si connette allo stesso server. Pubblichiamo snippet di configurazione con un clic e da incollare per Claude Code, Cursor, ChatGPT e Claude Desktop, e i client che adotteranno MCP in seguito funzioneranno senza modifiche dalla nostra parte.

Come funzionano i token e i permessi?

Il Suo client di IA si connette con un token di connessione con ambito definito che Lei genera nella dashboard e il server pubblica laindividuazione di risorse protette OAuth 2.1 (RFC 9728) che punta al nostro identity provider Keycloak. Ogni sessione è associata all'organizzazione, all'utente e agli ambiti, con la sicurezza a livello di riga di Postgres applicata al database. I token hanno un ambito definito, sono specifici per strumento e revocabili, e i token di sandbox o di test sono tenuti separati da quelli di produzione. Esiste un'opzione di chiave API headless per l'automazione che non prevede un utente interattivo; le chiavi API vengono emesse per organizzazione con i propri ambiti.

Quale modello usa e chi paga?

A tua scelta. Porti le tue chiavi Anthropic, Google o OpenAI, memorizzate nel nostro archivio credenziali Vault, e paghi direttamente il tuo provider di IA. Il registro dei modelli è modificabile dall'amministratore e i dati vengono sincronizzati automaticamente anziché essere un elenco cablato, così i nuovi modelli diventano selezionabili non appena appaiono.

L'agente vede i dati reali prima di agire?

Sì: è proprio a questo che servono le risorse MCP. Possono leggere lo stato e la configurazione del sito, i log recenti, le metriche, l'uptime, gli articoli della knowledge base e l'utilizzo dell'account senza effetti collaterali, per poi eseguire i nostri controlli di triage pre-ticket su uptime, errori HTTP e PHP, stato di SSL e DNS, limiti delle risorse, flag di malware, conflitti tra plugin, stato del database e cache prima di proporre una modifica.

Posso provarlo senza pagare?

Puoi iniziare una prova di 14 giorni senza carta di credito di Footprint-Free Hosting, che copre fino a cinque siti e non richiede dati di pagamento. I piani a pagamento includono una garanzia di rimborso di 30 giorni senza storie e migrazioni gratuite dei siti PBN esistenti.

Puntare l'agente sull'intero catalogo

Collega lo strumento IA che usi già, definiscine l'ambito esstaticamente a ciò a cui deve accedere e lascialo lavorare su un vero hosting con una traccia di controllo completa alle spalle. Inizia una prova di 14 giorni senza carta di credito, senza inserire dati di pagamento.

Inizia gratis