INS-0008 · Mappa del valore e dell’autorità MCP

MCP collega i sistemi. L’autorità va progettata a parte.

Il protocollo rende risorse, prompt e strumenti individuabili e invocabili. Il sistema aziendale deve ancora decidere identità, limiti, approvazioni, prove e revoca.

Piano della connessione · ciò che MCP standardizza

  1. 01 · RichiestaUtente

    Esprime un obiettivo nel contesto dell’applicazione.

  2. 02 · Esperienza e policyHost

    Orchestra modello, interfaccia e regole.

    Connettore dedicatoClient MCP
  3. 03 · Capacità esposteServer MCP

    Descrive e rende disponibili capacità delimitate.

  4. 04 · Sistema operativoAPI · dati · strumento

    Esegue o restituisce il risultato nel sistema aziendale.

MCPRisorsePromptStrumentiscoperta e invocazione, non autorità
L’host governaEsperienza utente, policy, selezione e conferma.
Il server governaCapacità esposte e connessione ai sistemi a monte.
Applicazione e sicurezza impongonoPermessi, approvazioni, credenziali, audit e revoca.
Influenza verso il modello →Dati, prompt o descrizioni di strumenti non affidabili possono orientare il comportamento del modello.
← Effetto verso i sistemiCredenziali eccessive possono amplificare un’azione errata o manipolata.

Binario di controllo · ciò che va progettato a parte

  1. 01Valore della connessione

    Quale riuso reale giustifica MCP?

  2. 02Superficie di scoperta

    Cosa può apparire e chi può cambiarlo?

  3. 03Identità e credenziali

    Chi agisce e quali segreti attraversano il confine?

  4. 04Autorità effettiva

    Cosa può leggere, cambiare, inviare o eliminare?

  5. 05Approvazione ed esecuzione

    Dove si conferma, nega o scala?

  6. 06Prove e revoca

    Cosa viene registrato e come si disattiva?

Confine non negoziabile: MCP standardizza connettività, scoperta e invocazione. Non decide autonomia, autorità aziendale, permessi, approvazione, gestione delle credenziali, auditabilità o revoca.

Specifica verificata: 2026-07-28 · Sintesi editoriale M4TIC, non standard del protocollo.