Permessi MCP: come dare accesso in sicurezza alla tua IA

Quali sono i quattro livelli di accesso?

Scegli un livello per strumento, e parti dal primo. Questi nomi sono nostri: ogni strumento qui sotto ne offre alcuni con le sue parole.

1. Sola letturaInizia qui

   La tua IA può consultare le cose e riassumerle. Non può cambiare nulla.

   Adatto aUn primo tentativo, o un servizio che non puoi permetterti di danneggiare.

2. Chiede prima di ogni modifica

   La tua IA legge liberamente. Ogni modifica aspetta il tuo sì, dopo che l’hai vista.

   Adatto aUn task nuovo, o tutto ciò che conta.

3. Chiede prima di eliminare o inviare

   La tua IA fa da sola le modifiche ordinarie. Eliminare e inviare aspettano il tuo sì.

   Adatto aStrumenti in cui una modifica è facile da controllare e ripristinare.

4. Agisce da solo

   La tua IA cambia le cose senza chiedere.

   Adatto aLavoro che puoi rivedere dopo e annullare.

Dove imposti un livello in Claude, Cursor e VS Code?

L’app di IA è il primo interruttore. Ognuna ti lascia decidere strumento per strumento, con le sue parole.

In Claude Code, il nome del server in una regola è quello che gli hai dato quando l’hai aggiunto.

Come limiti il server e l’account che c’è dietro?

Limita l’accesso in sé, e un’impostazione troppo larga nell’app di IA fa meno danni. Il server e l’account che c’è dietro sono il secondo e il terzo interruttore.

Come parti dalla sola lettura e apri un passo alla volta?

Tratta un nuovo accesso come una prova. Ogni passo dà alla tua IA un po’ di più, e puoi fermarti in qualsiasi punto.

1. Collegalo in sola letturaSola lettura

   Usa la modalità di sola lettura del server, una capacità di sola lettura o un mount in sola lettura. Chiedi alla tua IA un riassunto vero. Se è tutto ciò che ti serve, fermati qui.

2. Condividi solo ciò che serve al taskSola lettura

   Elenca le cartelle, i repository o le pagine che contano, e lascia fuori il resto. Una connessione self-hosted di Notion non vede nulla che tu non abbia condiviso, e il server filesystem resta dentro le cartelle che elenchi.

3. Permetti le modifiche, con una domanda ogni voltaChiede prima di ogni modifica

   Attiva le scritture, ma lascia che la tua app di IA continui a chiedere. Leggi ogni modifica prima di dire sì, prima su una copia o su una pagina di prova. In Claude Code, aggiungi regole ask per gli strumenti di scrittura e regole deny per quelli che non vuoi mai.

4. Lascia lavorare da solo le parti sicureChiede prima di eliminare o inviare

   Dopo qualche buon task, consenti le letture e le modifiche che puoi rimettere a posto. Tieni la domanda per eliminare e inviare. In Claude Code, consenti un pattern come mcp__github__get_*, che copre gli strumenti chiamati get_…. In Cursor, aggiungi linear:list_issues a mcpAllowlist. Controlla cosa è cambiato dopo ogni task.

Cosa non fermano i permessi?

I permessi limitano il danno che può fare un errore. Non rendono innocuo un accesso.

• Un accesso concesso è un accesso. Notion dice che un client collegato può usare Notion MCP per raggiungere i contenuti che puoi raggiungere tu. Un permesso di scrittura permette alla tua IA di scrivere.
• Ciò che la tua IA legge può darle ordini. Una pagina, un issue o un server può nascondere istruzioni in ciò che restituisce. Il consiglio di Notion è trattare i contenuti restituiti dagli strumenti come non attendibili.
• La sola lettura può ancora far trapelare dati. Notion avverte che un client collegato può inviare a sistemi fuori da Notion i contenuti restituiti da Notion MCP.
• Le etichette sono suggerimenti. La specifica MCP permette a uno strumento di dichiararsi di sola lettura (readOnlyHint) o distruttivo (destructiveHint). I client devono trattare queste etichette come non attendibili, a meno che il server non sia attendibile.

I permessi agiscono prima di una modifica. Rimetterla a posto dopo è un lavoro a parte: Come annullare ciò che ha fatto un agente IA

Puoi impostare i livelli una volta sola, per tutti i tuoi strumenti?

Sì, per gli strumenti che passano da Delta MCP. Delta MCP è un’app gratuita che sta tra le tue app di IA e i loro server MCP. Ogni connettore riceve una delle quattro modalità: sola lettura, chiede prima di ogni modifica, chiede prima di eliminare o inviare, oppure modifica da solo.

• Una modalità per connettore. Scegli nella schermata Connectors, sotto When your AI wants to change something. La lettura non viene mai chiesta. La modifica arriva alle conversazioni aperte alla prossima chiamata della tua IA, senza riavviare nulla.
• Azioni singole a parte. In Advanced, imposta un’azione su Like the connector, su una delle quattro modalità, o su Off. Un’azione Off scompare dalla vista della tua IA, e una chiamata a quell’azione viene rifiutata.
• Una scheda di conferma prima di una modifica da approvare. Mostra ogni modifica prima e dopo, e ciò che si può annullare. Una scheda chiusa senza risposta è un rifiuto: non viene fatto nulla.
• Dopo, Activity. Qualunque sia la modalità, ogni task compare con ogni modifica prima e dopo. Undo rimette ciò che può, e dice prima che tu faccia clic ciò che non può, come un messaggio già inviato.

Eliminare e inviare si riconoscono dal nome di un’azione. Un’azione con un nome strano conta come una modifica ordinaria, e la modalità decide come per ogni altra. Quando ti serve la certezza, scegli la modalità Chiede prima di ogni modifica, oppure disattiva l’azione. E come ogni permesso qui, le modalità ti proteggono dagli errori della tua IA: la tua IA agisce comunque con i tuoi diritti.

I connettori che girano dentro Claude, come Gmail, Google Calendar e Google Drive, restano in Claude dietro il proprio accesso. Imposta i loro livelli in Claude, come nella tabella qui sopra.

Modalità, nel dettaglio