Limiti di MCP
I confini del protocollo e delle sue implementazioni: schedulazione, memoria applicativa, coordinamento tra server e limiti dei server Google.
Limiti di MCP distingue ciò che il Model Context Protocol standardizza da ciò che deve fornire l’applicazione che lo usa. MCP definisce come un host scambia messaggi con strumenti e fonti esterne. Non include invece un sistema di schedulazione, una memoria applicativa o una politica universale dei permessi.1
Una porta, non un lavoratore
La metafora «porta, non lavoratore» descrive bene i server usati attraverso un client desktop. Il server espone dati e azioni quando l’host lo interroga, ma non decide da solo di controllare GA4 ogni mattina o reagire a un calo delle conversioni.
La metafora richiede però una precisazione. MCP non vieta l’automazione: un host persistente o un workflow può chiamare un server MCP senza una conversazione umana. Il protocollo, semplicemente, non fornisce il calendario, il trigger o la regola che avvia la chiamata. Standardizza il collegamento con il tool, non l’orchestrazione del lavoro.1
Anche la memoria dipende dall’host. La versione stateless del 2026 rende indipendenti le singole richieste di protocollo, ma non obbliga un’applicazione a dimenticare conversazioni e risultati. Se serve uno storico, l’host deve conservarlo in un database o in un altro sistema.
Ogni server rimane inoltre specializzato. Una vista che combina GA4, Google Ads e Slack è possibile, ma richiede che l’host coordini tre server. Nei setup locali restano infine a carico dell’utente il progetto cloud, le API, OAuth e il processo da mantenere in esecuzione.2
I limiti delle implementazioni Google
I server ufficiali per GA4 e Google Ads aggiungono limiti propri:
- sono in sola lettura e non possono modificare campagne, offerte o configurazioni;
- il server Ads richiede un token per sviluppatori, con approvazioni e quote diverse;
- le risposte dipendono dalle query generate dal modello: una query valida ma concettualmente sbagliata può produrre numeri credibili e inutili;
- i server leggono campi strutturati, non valutano immagini, video o landing page;
- non espongono il funzionamento interno di Smart Bidding, Performance Max o dell’asta.34
Questi non sono limiti necessari di MCP. Sono scelte e confini delle specifiche implementazioni Google.
Quando i limiti contano
La sola lettura abbassa il rischio operativo perché impedisce di modificare il sistema sorgente. Non elimina però l’esposizione dei dati, il consumo di API e modelli o le conseguenze di un’analisi sbagliata.
Quando servono modifiche, report schedulati o reazioni a eventi, MCP può ancora fornire l’accesso ai tool. Deve però essere inserito in un workflow che aggiunga trigger, memoria, permessi limitati sul percorso di scrittura e supervisione umana.3
Voci correlate
- Model Context Protocol — il protocollo di cui definisce i confini
- Sicurezza di MCP — i rischi quando un server può scrivere
- Google Ads MCP Server — il caso in sola lettura
- GA4 MCP Server — il caso locale e in sola lettura
- Portale: MCP
Bibliografia e sitografia
- Carly, Google Analytics MCP: Official, Local, and Read-Only, 16 luglio 2026. usecarly.com
- The Ad Spend, Google Ads MCP Limitations: Read-Only and Self-Hosted, 27 giugno 2026. theadspend.com
- Soku, Google Ads MCP: The Complete Guide (2026), 8 giugno 2026. soku.ai
- Model Context Protocol docs, Architecture overview, spec 2026-07-28. modelcontextprotocol.io