Tre componenti, tre ruoli diversi
Un connettore permette a Claude di accedere a un servizio secondo i permessi concessi. MCP è uno standard per esporre strumenti e dati a un’applicazione AI. Una Skill contiene istruzioni, risorse ed eventualmente script per insegnare una procedura ripetibile.
Puoi usarli insieme: MCP o un connettore rendono disponibile l’azione; la Skill descrive come svolgerla in modo coerente. Nessuno dei tre sostituisce autorizzazioni, controllo dei dati e responsabilità della persona.
- Connettore — collega un servizio già disponibile.
- MCP — definisce come un’applicazione AI comunica con strumenti e fonti.
- Skill — codifica il metodo e i controlli di un’attività.
Parti dal compito, non dall’integrazione
Scrivi l’obiettivo in una frase e separa ciò che l’AI deve leggere da ciò che potrebbe modificare. Se serve soltanto una procedura coerente, può bastare una Skill. Se servono dati esterni, valuta un connettore. Se devi esporre uno strumento personalizzato, MCP può essere la soluzione appropriata.
Obiettivo: {risultato}. Fonti da leggere: {elenco}. Azioni possibili: {elenco}. Dati sensibili o riservati: {categorie}. Frequenza: {manuale o ricorrente}. Output: {formato}. Per ogni passaggio indica se richiede soltanto istruzioni, un connettore esistente oppure uno strumento MCP personalizzato. Proponi il perimetro minimo e non attivare nulla.Valuta permessi, provenienza e superficie di rischio
Ogni integrazione amplia ciò che l’assistente può vedere o fare. Verifica chi ha creato il connettore o la Skill, quali dati può raggiungere, dove vengono elaborati e quali azioni sono disponibili. Per strumenti personalizzati controlla autenticazione, log, limiti e revoca degli accessi.
Installa Skill e server MCP soltanto da fonti affidabili e leggine il contenuto. Documenti, pagine e risultati degli strumenti possono includere istruzioni malevole: i dati recuperati non devono diventare automaticamente comandi.
Avvia una prova minima e osservabile
Comincia con un solo account di prova, un insieme ristretto di dati e azioni in sola lettura. Prepara casi normali, dati mancanti, permesso negato e contenuto sospetto. Il test deve mostrare sia l’output sia le azioni tentate.
- Scopo e confini dell’integrazione sono scritti.
- I permessi sono i minimi necessari.
- Le azioni con conseguenze richiedono approvazione.
- Esistono log, revoca e condizione di arresto.
- Skill, dipendenze e server provengono da fonti controllate.
- La prova include contenuti ambigui o potenzialmente malevoli.