MCP

Il client desktop porta con sé un server MCP. MCP — il Model Context Protocol — è il modo in cui un assistente IA riceve degli strumenti. Punta un assistente su questo server e potrà mostrarti il tuo codice di identità, confermare tre parole che qualcuno ti ha appena letto, impostare connessioni, e apporre un sigillo su un testo, senza che tu debba uscire dalla conversazione.

Gira sulla tua macchina. È un sottocomando dello stesso binario tcc che usano la finestra desktop e la riga di comando, e lavora con lo stesso account, le stesse chiavi e gli stessi dati locali. Non c’è nessun servizio separato a cui iscriversi.

Collegare un assistente spiega come aggiungerlo a Claude Desktop, Claude Code o Cursor sullo stesso computer.

Che cosa può fare un assistente

Il server espone qualche decina di strumenti. La maggior parte sono il lavoro proprio del client desktop, reso chiamabile:

Codici. Le tue tre parole attuali, il codice attuale per una connessione, il codice di tutte le connessioni in una volta, e quando ruotano la prossima volta. Può anche calcolare il tuo codice per un momento futuro, così un assistente che può leggere il tuo calendario può dirti le parole per il tuo appuntamento delle due.

Confermare qualcuno. Qualcuno ti legge tre parole; l’assistente le verifica rispetto alle tue connessioni e risponde corrispondenza o nessuna corrispondenza. Può anche chiedere al server informazioni su parole che non appartengono a nessuno che conosci — un faro, un sigillo di un provider, uno sconosciuto.

Connessioni. Invitare persone, elencarle, taggarle, rinominarle, gestire membri e link condivisibili, ed emettere codici ospite per chi non ha Trusted Codes.

Sigillare. Apporre la tua identità su un testo, con la possibilità di legarvi l’hash di un file, e ottenere in cambio un link di verifica.

Account e organizzazione. Indirizzi email, dispositivi e sessioni aperte, esportazioni dati, impostazioni delle notifiche, token API, e — per gli amministratori — membri dell’organizzazione, gruppi, avvisi e utilizzo.

Il riferimento agli strumenti li elenca uno per uno.

Che cosa non può fare, di proposito

Alcune cose mancano dall’elenco degli strumenti di proposito, e vale la pena leggerne le ragioni prima di collegare un assistente.

Non può eliminare il tuo account. L’eliminazione è irreversibile e totale. Una richiesta di conferma dell’indirizzo email blocca un incidente, ma non blocca un modello — il modello può leggere quell’indirizzo dallo strumento del profilo una chiamata prima. L’eliminazione dell’account è un comando terminale, digitato da una persona.

Non può trasferire o riassegnare un’organizzazione. Stesso ragionamento: sposta un’intera organizzazione tra persone.

Non può inviare un feedback al team. Un agente non ha alcun feedback da dare, e una chiamata sbagliata costa l’attenzione di una persona.

Non può coniare un timbro del fornitore sulla rete. Quello strumento firma con la chiave custodita su quella singola macchina. È raggiungibile da un assistente in esecuzione sullo stesso computer, e rifiutato del tutto sulla porta di rete del daemon.

Non può diventare un intermediario. Il server non instrada il tuo assistente verso un secondo assistente lato Trusted Codes.

C’è un ulteriore confine che non riguarda affatto gli strumenti. Trusted Codes conferma l’identità. Non conferma l’intenzione, e una persona verificata può comunque fare una richiesta fraudolenta. Le istruzioni che il server consegna a ogni assistente al momento della connessione lo dicono chiaramente, e vietano all’assistente di rispondere a “questo trasferimento è sicuro?”. La risposta onesta è che l’identità è verificata — nient’altro.

La pagina sul confine copre il resto: scope, limiti di frequenza, il registro di audit, e le regole che il server impone su come un assistente può parlare di ciò che trova.