La mappa completa dei connettori AIsuru: 35 modi ("and more to come") di collegare un agente ai sistemi veri, senza far girare una sola chiave

C'è una parte del nostro lavoro di cui parliamo troppo poco.

Raccontiamo spesso i singoli connettori, uno alla volta, quando nascono. Ma il valore vero non sta nel singolo pezzo: sta nel catalogo intero e in quello che succede quando i pezzi lavorano insieme. Stamattina alle 6, per dire, un agente ha attraversato cinque sistemi aziendali senza svegliare nessuno: lo scheduler gli ha aperto la sessione, ha letto una casella condivisa, ha recuperato un listino da SharePoint, ha calcolato gli scostamenti su dati veri, ha aggiornato il CRM e ha spedito il riepilogo. Sette passaggi, cinque sistemi, e in tutta la catena nessuno ha mai visto una credenziale: non l'utente, non il modello.

Questo articolo è la mappa completa. Tutti i connettori del catalogo AIsuru, oggi 35, raccontati uno per uno, con gli esempi e con le regole che valgono per tutti. È lungo, ed è fatto apposta: è il documento da girare all'IT, al responsabile di processo e a chiunque chieda "ma con i nostri sistemi ci parla?".

Prima della lista: le tre regole che valgono per tutto il catalogo

Le credenziali non passano mai dal modello. Qualunque connettore attiviate, i segreti (token, certificati, connection string) restano cifrati nel gateway della piattaforma e vengono usati solo al momento dell'esecuzione, lato server. Il modello linguistico riceve il risultato di un'azione, mai la chiave per compierla. È il principio che abbiamo raccontato nell'articolo sull'MCP Gateway: dare poteri agli agenti senza dare le chiavi all'LLM.

La configurazione si fa una volta, per tutta l'organizzazione. Con gli MCP Aziendali l'amministratore pubblica un connettore con le credenziali dell'azienda; da quel momento chiunque può abilitarlo sui propri agenti con un interruttore, senza vedere mai un segreto. La revoca è immediata e globale: si cambia una chiave in un punto e vale ovunque. Capacità senza credenziali, per l'intera organizzazione.

Dove conta l'identità, l'identità è individuale. Alcuni connettori lavorano con l'account della singola persona: l'agente vede solo ciò che quell'utente può vedere e agisce con i suoi permessi, senza scavalcarli. Lo segnaleremo connettore per connettore, perché è la differenza tra un assistente aziendale e un passe-partout.

Ora, la mappa.

La Suite originale AIsuru: i sei connettori che trasformano un agente che risponde in un agente che lavora

Sono i sei connettori proprietari di cui abbiamo raccontato numeri e casi nell'articolo sulla Suite. Qui li riassumiamo nel loro ruolo dentro il catalogo.

AIsuru Vibe Coder (patent pending) è il dev dell'agente, dentro la conversazione: parlando con lui, l'agente costruisce applicazioni vere. Guida il proprietario in un onboarding con regole di sicurezza e visibilità dei dati prima del primo mattone, attiva da solo i connettori che servono al progetto (la memoria per i dati, lo scheduler per le automazioni, il catalogo MCP compresi i connettori aziendali del tenant), crea viste e form con dati reali per ciascun utente, apre il pannello applicazione a fianco della chat anche su mobile, pubblica layout con avvio automatico e sa usare la ricerca web. Gestisce funzioni, contenuti e prompt dell'agente con anteprima e annullamento, e riconosce il canale su cui sta parlando. La regola che lo governa è quella che chiamiamo REGOLA ZERO: mai dati finti. Ogni passo produce infrastruttura reale, tracciata e reversibile, e le azioni che modificano l'agente sono riservate al proprietario. Il racconto completo è qui.

AIsuru Persistence è il database personale di ogni agente: ricordi, stati, preferenze e qualsiasi dato strutturato, salvati in modo persistente in un archivio che nasce automaticamente con l'agente e resta isolato dagli altri. È la memoria che sopravvive alla conversazione: il registro clienti dell'agente commerciale, lo stato dei task del project manager, le preferenze degli utenti dello sportello.

AIsuru Scheduler è l'iniziativa: l'agente scheduler apre da solo, agli orari stabiliti, una sessione sull'agente e gli consegna un compito ("ogni mattina alle 6 mandami un riassunto delle email", "ogni giorno alle 7 analizza i dati del CRM"). A quel punto l'agente orchestra autonomamente tutti i propri connettori, come farebbe in una conversazione con un umano. I task sono isolati per utente: la mia sveglia non suona a casa tua.

AIsuru Data Analysis è il calcolo che non si inventa: esegue codice JavaScript su dati JSON in una sandbox isolata, con timeout di cinque secondi, limite di memoria e zero accesso a rete e filesystem. Accetta dati inline o da URL esterni e serve per aggregazioni, filtri, business intelligence e qualsiasi conto in cui "più o meno" non è una risposta. Il modello riferisce il risultato del calcolo; non lo immagina.

AIsuru Network fa parlare gli agenti tra loro: un agente può interpellare un altro agente AIsuru, cercare nella sua conoscenza o porgli una domanda e riportarne la risposta. È il mattone delle architetture multiagente: la conoscenza riservata che solo un'altra AI può interrogare, la conoscenza madre in una lingua sola che alimenta gli agenti di tutti i mercati.

AIsuru Agent Link rovescia la prospettiva: espone l'agente stesso come server MCP standard, raggiungibile da qualunque client (Claude, Cursor, altri agenti) a un link dedicato. I fruitori possono conversare con l'agente e cercare nella sua conoscenza; il proprietario, con un token separato, può gestirne contenuti, funzioni e istruzioni. La riga che conta è questa: chi fruisce non può mai gestire. E i segreti, come sempre, restano cifrati nel gateway.

L'ecosistema Microsoft: sette connettori, dall'email a Copilot

Outlook MCP Server gestisce email, allegati, calendari, appuntamenti e, il dettaglio che le segreterie apprezzano di più, le disponibilità incrociate di colleghi e sale riunioni. L'autenticazione è OAuth interattivo per singolo utente, con i token cifrati a riposo: l'agente legge la posta di chi glielo chiede, non un archivio indistinto. Esempio pratico: "trovami un'ora la prossima settimana in cui io, il direttore tecnico e la sala grande siamo tutti liberi, e manda gli inviti".

SharePoint MCP Server è la porta sui documenti aziendali: cerca, legge e restituisce i file dai siti SharePoint via Microsoft Graph, con autenticazione applicativa configurata una volta dall'IT. Un accorgimento tecnico che fa la differenza nelle pipeline: gli strumenti che restituiscono documenti vengono arricchiti con un link firmato a validità limitata verso il file originale, così un altro connettore (per esempio l'analisi dati) può lavorare sul binario vero senza rileggere tutto il contenuto attraverso il modello.

Microsoft Dynamics 365 copre Sales, Customer Service, Field Service, Marketing, Project Operations e qualsiasi Power App basata su Dataverse: lettura e scrittura di account, contatti, lead, opportunità e ticket, interrogazioni via OData o FetchXML, esplorazione dello schema. L'autenticazione è applicativa via Entra ID, e i permessi effettivi sono quelli del ruolo di sicurezza assegnato alla app nell'ambiente Dataverse: l'agente può fare esattamente ciò che l'IT ha deciso, niente di più.

Microsoft Loop dà accesso ai file collaborativi Loop tramite Graph API, con credenziali che, come sempre, non passano mai dal modello.

Work IQ (Microsoft 365) è il connettore ufficiale Microsoft per l'intelligenza di lavoro: email, calendario, chat e canali Teams, documenti, persone e insight, più l'invocazione diretta di Microsoft 365 Copilot. Ogni utente accede con il proprio account aziendale e l'agente vede solo ciò che quell'utente può vedere. Richiede la App Registration su Azure con permesso delegato e la licenza Copilot per gli utenti: è il ponte tra gli agenti AIsuru e l'investimento Microsoft che molte aziende hanno già fatto.

Word MCP Server crea, legge e modifica file Word veri: revisioni con track changes, commenti, note a piè di pagina, tabelle, immagini, intestazioni, con manipolazione diretta del formato nativo. Lavora sui file nel workspace del gateway e si combina con SharePoint per leggere e scrivere sui repository aziendali. Esempio: l'agente qualità che riceve la procedura in bozza, la rivede in track changes e la ricarica dove l'ha trovata.

Excel MCP Server fa lo stesso con i fogli di calcolo: celle, formule, grafici, tabelle pivot, formattazione. È il connettore che trasforma "ti preparo il report" da una promessa a un file .xlsx vero, con le formule dentro.

Google Workspace: l'altra metà del cielo

Google Workspace MCP Server copre Docs, Sheets, Slides, Drive, Calendar e Gmail. Per le organizzazioni che vivono su Google è l'equivalente del blocco Microsoft: documenti, calendari e posta raggiungibili dall'agente con la stessa regola di sempre sulle credenziali. Le aziende miste, che hanno metà dei team su un ecosistema e metà sull'altro, possono dare a ogni agente il connettore giusto per il suo pubblico.

I database: cinque famiglie, compreso il gestionale che nessuno vuole toccare

PostgreSQL MCP Server e MySQL MCP Server permettono agli agenti di ispezionare lo schema ed eseguire query, con le operazioni di scrittura attivabili solo se lo si decide esplicitamente; il connettore MySQL aggiunge connection pooling, caching, rate limiting e SSL. MongoDB MCP Server fa lo stesso sul mondo dei documenti. Microsoft SQL Server MCP copre SQL Server e Azure SQL con query, gestione schema e requisiti di sicurezza enterprise.

E poi c'è il connettore a cui siamo più affezionati: Firebird MCP Server, per i gestionali storici che custodiscono vent'anni di dati aziendali e che nessuno osa toccare. Si connette con il protocollo nativo, senza ODBC, e la configurazione consigliata è un utente in sola lettura su viste dedicate: l'agente può rispondere a "dammi i primi dieci clienti per fatturato del trimestre, e dimmi chi ha ordini in sospeso" traducendo la domanda in SQL sulle viste consentite, senza poter alterare un byte. È il modo di dare voce a un patrimonio informativo che finora parlava solo con chi conosceva il tracciato record.

Project management: quattro modi di far lavorare l'agente dentro la squadra

ClickUp è il connettore ufficiale, ospitato da ClickUp stesso: task, liste, cartelle, spazi, documenti, commenti, chat e time tracking. Ogni utente si collega con il proprio account via OAuth e l'agente opera con i suoi permessi, vedendo solo ciò che quell'utente vede. Un dettaglio di progettazione che apprezziamo: per sicurezza ClickUp non espone strumenti di cancellazione. L'agente può creare e aggiornare, non distruggere.

Linear porta l'agente dentro l'issue tracking dei team di prodotto: cercare, creare e aggiornare issue, progetti, cicli e commenti, come un collaboratore in più che non perde mai il filo del backlog.

Monday.com collega le board di lavoro di Monday, per i team che organizzano lì processi e pipeline commerciali.

Glacier è il project management pensato AI-native: bacheca Kanban, editor di documenti e metriche di flusso, dove l'agente legge e scrive progetti, schede, documenti e commenti e può avanzare proposte di modifica, come un membro del team che suggerisce e aspetta l'approvazione.

Automazioni e piattaforme: quando l'agente comanda le macchine

n8n Workflow Server e Zapier MCP Server espongono all'agente gli strumenti reali dei workflow già costruiti dall'azienda: le automazioni che oggi partono da un click o da un trigger possono partire da una frase, dentro una conversazione governata.

Cloudflare MCP Server è il connettore ufficiale Cloudflare, e per i team tecnici è un piccolo mondo: Workers da creare, deployare ed eliminare, storage KV, R2 e D1, code, cron, zone, secret e analitiche. Ne abbiamo raccontato la portata quando è arrivato: decine di operazioni infrastrutturali gestibili in linguaggio naturale, dentro le stesse regole di tracciamento di tutto il resto.

CRM e vendite: tre connettori e una regola di onestà

Salesforce MCP Server dà accesso a dati e funzionalità del CRM più diffuso al mondo, con autenticazione applicativa gestita dal gateway.

CRM in Cloud di TeamSystem parla al gestionale commerciale di casa nostra: cerca aziende, crea opportunità e preventivi con le righe prese dal catalogo prodotti, aggiorna gli stati. E ha una caratteristica che racconta la nostra idea di affidabilità meglio di uno slogan: ogni scrittura viene riletta e verificata, e se il CRM scarta un campo in silenzio, il connettore lo segnala all'agente invece di dichiarare un successo pieno. Un agente che dice "fatto" deve poterlo dimostrare.

Stripe chiude il cerchio dei soldi: l'agente può raccontare incassi, abbonamenti e insoluti, e, se lo si abilita, vendere l'accesso a se stesso, con abbonamenti, prova gratuita e link di pagamento. Chi ha diritto di usare le funzioni riservate lo decide il gateway sull'identità verificata di chi sta chattando, non su quello che l'utente dichiara di essere. Un agente che si vende da solo e non si fida delle presentazioni: ci sembra un buon riassunto del catalogo intero.

Contenuti e conoscenza: la redazione dell'agente

Ghost CMS permette all'agente di gestire un blog professionale: post, pagine, tag, membri e impostazioni, dalla bozza alla pubblicazione. Fetch Url recupera il contenuto di qualsiasi link e lo converte in testo, HTML, JSON o markdown: è lo strumento con cui l'agente legge il web quando serve una fonte precisa. Wikipedia dà accesso diretto all'enciclopedia, per le domande di contesto generale in cui serve una base verificabile. Free Image Generator aggiunge la generazione di immagini, testo e audio tramite pollinations.ai, con un token gratuito: utile per bozze visive e contenuti di lavoro, dentro i limiti dei tier gratuiti.

Mercati finanziari: il connettore con l'avvertenza scritta grande

Bybit Trading è il server MCP ufficiale dell'exchange: dati di mercato in tempo reale (ticker, orderbook, andamento, funding) anche senza credenziali, e gestione di account, asset, posizioni e ordini per chi configura le proprie API. Supporta il testnet per fare pratica senza fondi reali, e porta con sé l'avvertenza che ripetiamo volentieri: gli ordini eseguiti con credenziali reali muovono denaro vero. È il connettore che usiamo anche per ricordare una cosa seria: la potenza senza perimetri non è una funzionalità, è un rischio. Perimetri e permessi, qui, non sono opzionali.

Il trentaseiesimo connettore è il vostro

Il catalogo finisce con la voce che lo rende infinito. Il Connettore OAuth / API è il connettore universale: si descrivono uno o più endpoint di una qualsiasi API HTTP (metodo, URL, parametri) e il gateway li espone come strumenti all'agente, gestendo l'autenticazione in tutte le varianti che le aziende usano davvero, dal token statico all'OAuth2 con recupero e rinnovo automatico. Gestionali su misura, cataloghi, piattaforme di formazione, webhook interni: se espone un'API, può diventare uno strumento del vostro agente. Ne abbiamo raccontato il funzionamento nell'articolo sul Connettore Universale. E per chi vuole andare oltre, la console permette di aggiungere un intero server MCP personalizzato, con la propria configurazione e i propri parametri.

Le pipeline: dove il catalogo diventa un vantaggio

Un catalogo profondo non serve a collezionare loghi: serve a costruire pipeline che attraversano i sistemi. Tre esempi di come i connettori si combinano.

La mattinata commerciale. Scheduler apre la sessione alle 6; Outlook legge la casella condivisa degli ordini; SharePoint fornisce il listino aggiornato con il link firmato al file; Data Analysis calcola gli scostamenti sul file vero; Dynamics 365 (o il CRM TeamSystem) registra le opportunità; Excel prepara il riepilogo; Outlook lo invia al responsabile. Nessun umano prima del caffè, nessuna credenziale fuori dal gateway.

Lo sportello HR. SharePoint custodisce regolamenti e policy; il connettore universale collega la piattaforma di formazione; Persistence tiene traccia delle richieste ricorrenti; il dipendente chiede "quanti giorni di permesso ho per il trasloco e quale corso obbligatorio mi manca" e riceve una risposta fondata sui documenti veri e sullo stato reale dei corsi. È l'esempio che abbiamo dettagliato nell'articolo sugli MCP Aziendali, dove la responsabile HR costruisce tutto senza sapere cosa sia un client secret.

Il venerdì del project manager. Scheduler avvia la ricognizione; ClickUp o Linear raccontano lo stato dei task con i permessi della persona; Data Analysis calcola avanzamenti e ritardi; Word impagina il report con le revisioni evidenziate; l'agente lo consegna in chat e, via Agent Link, resta interrogabile dal coordinatore che assembla il quadro di tutti i progetti.

Sono pipeline realmente multi-sistema, in produzione, costruite combinando pezzi di catalogo. È una cosa diversa dall'avere un orchestratore generico da programmare o un builder che sforna agenti isolati: qui i connettori nascono già dentro le stesse regole (credenziali cifrate nel gateway, identità individuali dove conta, tracciamento, revoca centrale), quindi ogni pezzo nuovo eredita la governance di tutti gli altri.

In sintesi

Trentacinque connettori pronti, più il vostro: la Suite originale, gli ecosistemi Microsoft e Google, cinque famiglie di database compresi i gestionali storici, il project management, le automazioni, i CRM, i contenuti, i pagamenti e i mercati. Una sola disciplina per tutti: i segreti stanno nel gateway e non passano mai dal modello, la configurazione si fa una volta per tutta l'organizzazione, la revoca è immediata, e dove conta l'identità l'agente lavora con i permessi della persona, non al posto suo.

Il modello, in tutto questo, resta un componente sostituibile. Il catalogo e le sue regole sono l'infrastruttura. E come diciamo sempre: il modello passa, l'infrastruttura resta.

Volete vedere una di queste pipeline girare sui vostri sistemi? Scrivete a demo@memori.ai con oggetto DEMO SUITE.