I manutentori del Model Context Protocol (MCP) hanno pubblicato una tabella di marcia aggiornata che plasmerà la prossima versione delle specifiche del protocollo che è diventato uno standard de facto per connettere modelli di intelligenza artificiale a strumenti e dati esterni. Il post del 22 agosto, scritto dai principali manutentori David Soria Parra e Den Delimarsky, delinea cinque aree prioritarie - dalle primitive di messaggistica degli agenti all'identità standardizzata degli agenti - e arriva poche settimane dopo la revisione delle specifiche del protocollo 2026-07-28.
L'aggiornamento ha attirato immediatamente l'attenzione della comunità degli sviluppatori, con l'annuncio della roadmap che ha raccolto più di 240 voti positivi e oltre 140 commenti su Hacker News in pochi giorni. Per gli sviluppatori che creano applicazioni basate su agenti, il documento segnala dove i manutentori principali del protocollo e i gruppi di lavoro trascorreranno il loro tempo di revisione e quali proposte si sposteranno più velocemente nella coda. Per maggiori informazioni su questa storia, consulta la nostra copertura dell'industria IA.
Cosa è già cambiato nelle specifiche di luglio
Prima di stabilire nuove priorità, i manutentori hanno fatto il punto sulla tabella di marcia precedente, pubblicata nel marzo 2026, che si concentrava su quattro aree: evoluzione e scalabilità dei trasporti, comunicazione con gli agenti, maturazione della governance e preparazione dell’impresa. Secondo il post sul blog, sono stati compiuti “progressi significativi” su tutti e quattro i fronti, con la maggior parte delle modifiche apportate nella versione delle specifiche del 28-07-2026.
La modifica più importante è stata la rimozione delle sessioni a livello di protocollo e dell'handshake di inizializzazione, tracciati come SEP-2575 e SEP-2567. Questo cambiamento significa che un server MCP può ora scalare orizzontalmente senza mantenere lo stato: una rielaborazione fondamentale che fa sì che i server MCP remoti si comportino come normali servizi web. I client possono anche chiamare un nuovo endpoint "server/discover" per apprendere le versioni e le funzionalità supportate di un server prima di fare qualsiasi altra cosa e i risultati dell'elenco diventano memorizzabili nella cache in SEP-2549.
Dal punto di vista della comunicazione dell'agente, il costrutto Tasks è stato rielaborato in un'estensione ufficiale (SEP-2663), mentre un nuovo modello di richieste multi round-trip (SEP-2322) ha sostituito le richieste avviate dal server in modo che i flussi funzionino come l'elicitazione su server stateless. Anche la governance è maturata: il progetto ha adottato formalmente una Contributor Ladder, i gruppi di lavoro ora valutano le proprie proposte di miglioramento e la specifica ha acquisito un ciclo di vita delle funzionalità adeguato e una politica di deprecazione.
Il lavoro di preparazione aziendale si è concentrato sull'autorizzazione, sulla convalida dell'emittente, sulle credenziali del cliente legate all'emittente e sui documenti di metadati dell'ID cliente come percorso di registrazione del cliente preferito, con l'autorizzazione gestita dall'azienda promossa a stabile come estensione.
Cinque priorità per il prossimo ciclo di rilascio
1. Primitive della messaggistica agentica
La prima priorità riconosce che "i moderni carichi di lavoro degli agenti non si adattano più al modello standard di richiesta e risposta". I loop durano più a lungo, i server inviano risultati in streaming e gli sviluppatori hanno bisogno della capacità di gestire il lavoro durante il volo. MCP è cresciuto verso questi requisiti con attività, abbonamenti, operazioni di ascolto e notifiche di avanzamento, ma i manutentori vogliono che funzionino bene insieme.
Il lavoro pianificato include eventi avviati dal server forniti tramite webhook e canali, "in modo che i client non siano lasciati a interrogare i risultati", una revisione della composizione che abbraccia i gruppi di lavoro Agenti, Trasporti e Trigger ed eventi e la maturazione dell'estensione Attività in modo che possa passare alle specifiche principali.
2. Unificazione del trasporto HTTP nativo
Con il rilascio di luglio, hanno scritto i manutentori, "un server MCP remoto ora non è diverso da qualsiasi altro carico di lavoro HTTP", rendendo i server MCP facili da ospitare sull'infrastruttura che le organizzazioni già utilizzano per le loro API. L'approccio "ha dimostrato di essere scalabile" e la tabella di marcia ora propone di estenderlo per coprire i server locali che parlano HTTP streaming su input e output standard. L'unificazione su un unico trasporto, sostiene il post, semplificherebbe ulteriormente lo sviluppo sia del server che del client MCP.
3. Identità dell'agente e sicurezza di livello aziendale
Forse la priorità più lungimirante affronta il divario tra il modo in cui funziona oggi l’autorizzazione MCP e il modo in cui operano effettivamente gli agenti. L'attuale autorizzazione si basa su una persona che approva l'accesso in un browser: va bene per i client interattivi, ma sempre più fuori passo con la realtà.
"More and more of the callers are agents running as cloud workloads with their own identity, acting on behalf of a user who isn't present, or delegating narrower authority to sub-agents," the maintainers wrote. The goal is a standardized way for MCP servers to recognize and trust those agent identities, "built on existing standards rather than pasted API keys and long-lived tokens."
Concretely, the work covers finalizing Demonstrating Proof of Possession (DPoP) and driving its adoption, defining an opinionated path for agent identity and delegation through Workload Identity Federation, the ID-JAG grant behind Enterprise-Managed Authorization, and standard token exchange. Il team continuerà inoltre a collaborare con i gruppi di lavoro IETF OAuth e WIMSE per favorire l'evoluzione degli standard sottostanti.
4. Primitive migliorate e scoperta progressiva degli strumenti
La chiamata degli strumenti rimane la parte di MCP che la maggior parte degli sviluppatori tocca per prima e ha "resisteto bene", secondo il post. But result handling falls short: a `tools/call` response can carry the same output in more than one form, and server developers have no way to know which form a given client will put in front of the model. La tabella di marcia mira a standardizzare un contratto chiaro.
I manutentori hanno anche segnalato il problema della scala. "Connecting to a server with a hundred tools means the model pays for that entire surface before the user has asked a single question, and tool selection tends to get worse as the list grows," they wrote. The answer is a progressive discovery effort, letting a server offer a small entry point and reveal more of its catalog as the conversation narrows.
5. Esperienza di sviluppo SDK migliorata
Finally, the maintainers pledged investment in the SDKs through which most developers experience MCP — their ergonomics, their conformance with the specification, and their documentation across every supported platform and language. The stakes have risen, they noted, now that many developers build MCP clients and servers "by pointing an agent at our libraries," where clear APIs and accurate documentation decide whether generated code works with minimal friction.
Cosa significa per l'ecosistema
The roadmap includes a practical incentive structure: Specification Enhancement Proposals (SEPs) that fall within the priority areas get expedited review and the best chance of acceptance, while out-of-scope proposals are not rejected automatically but receive scarce maintainer time last. Each priority area has named core maintainers and one or more working groups, all of which have room for more contributors, and the experimental extension mechanism under SEP-2133 lets groups test ideas before formal proposals.
Since Anthropic introduced and open-sourced MCP in late 2024, the protocol has spread across the industry, with major AI vendors and tool builders adopting it as a common way to give models access to external systems. The August roadmap suggests the protocol's next phase will be defined less by basic connectivity and more by the harder problems of the agentic era: identifying who — or what — is actually calling, keeping long-running work steerable, and taming the sprawl of tools that agents must navigate.
For developers and platform teams betting on MCP, the message is clear: stateless HTTP operation is now the assumed baseline, and the protocol's center of gravity is shifting toward agents that act autonomously, carry their own verifiable identities, and discover capabilities progressively rather than all at once.
---
Rimani Aggiornato sull'IALe ultime notizie, analisi e scoperte sull'intelligenza artificiale — tutto in un posto.
Leggi altre notizie sull'IA →
