★ DISPONIBILE PER FORMAZIONE E PROGETTI
enrico chiolo

GTM MCP Server (Stape)

Il server MCP di Stape per Google Tag Manager: l'unico dei server del tracking che può scrivere sul container, e i sei controlli che il suo uso richiede.

GTM MCP Server (Stape) è un server remoto che collega applicazioni AI a Google Tag Manager. È pubblicato da Stape e disponibile all’indirizzo https://gtm-mcp.stape.ai/mcp. A differenza dei server Stape per GA4 e Google Ads, può creare e modificare elementi di un container GTM.1

Cosa gestisce

Il server espone le principali risorse dell’API di Google Tag Manager:1

  • account, container, workspace e ambienti;
  • tag, trigger, variabili, cartelle e template;
  • versioni del container;
  • permessi degli utenti.

Può quindi leggere una configurazione, ma anche creare o modificare tag e trigger in un workspace.

Setup

Per collegarlo a un client desktop servono Node.js 18 o successivo e il pacchetto mcp-remote. La configurazione indica l’URL del server Stape; al primo utilizzo l’utente autorizza l’accesso con OAuth Google. Dopo il riavvio del client, i tool GTM diventano disponibili al modello.1

Il punto critico: può scrivere

La possibilità di scrivere rende il server più rischioso di quelli in sola lettura. Un errore può creare un tag apparentemente corretto ma privo di un’impostazione di consenso o di deduplicazione.

Occorre però distinguere modifica e pubblicazione. Stape raccomanda di assegnare all’account usato dall’AI soltanto il permesso Edit. In questo modo il modello può modificare un workspace, ma non può pubblicare la versione sul sito. Una persona deve ancora controllare e approvare le modifiche. Se invece l’account dispone del permesso di pubblicazione, una versione approvata diventa attiva immediatamente per tutti gli utenti.2

Il framework di Stape propone sei controlli:23

  1. scegliere un’integrazione proporzionata al rischio dell’operazione;
  2. usare un account Google dedicato e concedere soltanto il permesso Edit sul container necessario;
  3. creare un workspace separato per ogni sessione, così da poter annullare tutte le modifiche eliminandolo;
  4. controllare direttamente le modifiche in GTM invece di fidarsi del riepilogo del modello;
  5. verificare il risultato con uno strumento indipendente, per esempio la modalità Preview o i dati letti dal server GA4;
  6. salvare le regole operative in un file di istruzioni caricato a ogni sessione.

Il principio è che i permessi tecnici sono più affidabili di un divieto scritto nel prompt: il modello può interpretare male un’istruzione, mentre l’API applica il limite dell’account.

GTM MCP · SCRIVE SUL CONTAINER Chat AI “aggiungi un trigger” Gate · 6 controlli AI Access Control GTM MCP Server · remoto gtm-mcp.stape.ai/mcp · OAuth CONTAINER GTM tag crea trigger modifica variabili · versioni workspace prima della pubblicazione account AI con solo Edit revisione e verifica indipendente

Il caso con scrittura: il GTM MCP modifica tag, trigger e variabili in un workspace. Un account limitato al permesso Edit mantiene separata la modifica dalla pubblicazione.

Voci correlate

Bibliografia e sitografia

  • Stape, How to configure the MCP Server for Google Tag Manager, 20 luglio 2026. stape.io
  • Stape, AI in Google Tag Manager: give it access, not control, 11 agosto 2026. stape.io
  • Stape, How to configure the MCP Server for Google Analytics 4, 7 agosto 2026. stape.io

Footnotes

  1. Stape, How to configure the MCP Server for Google Tag Manager, 2026. ↩ ↩2 ↩3

  2. Stape, AI in Google Tag Manager: give it access, not control, 2026. ↩ ↩2

  3. Stape, How to configure the MCP Server for Google Analytics 4, 2026. ↩