Simon Willison difende MCP: “Non è obsoleto, serve proprio per non fare agenti YOLO”
Il 20 settembre 2026 Simon Willison ha pubblicato un commento su Hacker News in cui respinge l'idea che il Model Context Protocol sia diventato inutile nell'era degli agenti di codice autonomi.
👁 114 letture
Il 20 settembre 2026, Simon Willison ha pubblicato un commento su Hacker News in risposta al thread “MCP was always a bad idea?”, sostenendo che le critiche al Model Context Protocol si basano su una lettura parziale del suo valore reale.
- Willison sostiene che MCP rimane utile fuori dal contesto degli agenti terminale con accesso internet illimitato
- I vantaggi citati includono controllo sui servizi esterni, gestione dell'autenticazione senza esporre le API key e audit logging
- Il commento arriva in risposta a un thread HN intitolato "MCP was always a bad idea?"
Il punto di partenza del thread è che i grandi agenti di codice autonomi - Willison cita Claude Code, Codex, Meta Muse e OpenClaw come esempi del panorama attuale - non hanno praticamente bisogno di MCP: possono chiamare le API direttamente, senza intermediari. Su questo Willison concorda. Il problema, scrive, è che da questa premessa si trae una conclusione sbagliata.
Google · Le tue fontiPiù in alto su Google con un solo clicAggiungi alle fonti preferite →“This article entirely misses the value that MCP brings today. Sure, there’s almost no reason to use MCPs if you are running a full-blown terminal agent with unfettered internet access - just let it call APIs directly.”
Il caso d’uso che il dibattito ignora
Secondo Willison, il valore di MCP emerge esattamente quando si vuole costruire qualcosa di meno “YOLO” di un agente senza vincoli. Quattro sono i requisiti che, a suo avviso, chiunque costruisca strumenti agentici più controllati si trova ad affrontare: controllo preciso su quali servizi esterni l’agente può raggiungere; un meccanismo di autenticazione che impedisce all’agente di accedere direttamente alle API key; un’interfaccia utente sensata che permetta agli utenti di connettere e autenticare ulteriori servizi; infine un audit logging robusto di tutto ciò che accade.
“MCP makes all of that so much easier to provide”, scrive Willison. Il protocollo, in altre parole, non è un’alternativa alla chiamata diretta alle API per gli agenti più potenti: è un’infrastruttura di governance per tutti gli altri scenari, quelli in cui un’azienda o uno sviluppatore vuole tenere il controllo su cosa fa l’agente, per conto di chi lo fa e con quali credenziali.
Il commento arriva in un momento in cui il dibattito sull’architettura degli agenti è particolarmente acceso. L’argomento “gli agenti forti non ne hanno bisogno” viene usato spesso per liquidare strati di sicurezza e controllo che invece restano rilevanti per la grande maggioranza dei casi d’uso aziendali, dove la conformità, la tracciabilità e la separazione dei privilegi non sono opzionali. Willison conclude che pensare a MCP come a qualcosa di obsoleto perché i coding agent completi non lo usano significa ignorare tutto ciò che si potrebbe voler costruire al di fuori di quel segmento specifico.
More on this from NITIDO
notizie·Come scegliere tra Grok 4.7, Claude, GPT-6 e Kimi per uso quotidianoLa scelta tra i modelli disponibili dipende dal budget, dalla dimensione delle richieste e dalla necessità di prestazioni nei task complessi.