Scalekit per collegare agenti IA con autorizzazioni e strumenti MCP

Scalekit è un’infrastruttura di identità e integrazione per sviluppatori e team SaaS. AgentKit collega gli agenti IA alle applicazioni degli utenti, gestendo autorizzazioni, credenziali e chiamate agli strumenti. Per il login della propria applicazione esiste una linea di prodotto separata.

A cosa serve Scalekit, spiegato in modo semplice

Un assistente commerciale deve leggere il CRM e le email di un cliente. Ogni utente collega i propri account e concede i permessi necessari. Scalekit gestisce queste connessioni affinché le azioni usino l’identità corretta. Il modello, l’interfaccia e la logica aziendale restano responsabilità del team che sviluppa l’assistente.

È adatto a prodotti che richiedono molte integrazioni esterne e vogliono centralizzare il ciclo di vita delle credenziali. Le operazioni effettivamente disponibili vanno controllate per ciascun connettore.

Provare una prima chiamata GitHub in sola lettura

La guida rapida ufficiale supporta Python 3.10+, Node.js 18.14+ oppure cURL con jq.

1. Crea un account e recupera URL dell’ambiente, Client ID e Client Secret, conservandoli nella configurazione del server.
2. Controlla la connessione GitHub in AgentKit Connections; i nuovi ambienti normalmente includono github-connect.
3. Installa l’SDK e crea o recupera una connected account con un identificatore utente stabile.
4. Se necessario genera il link di autorizzazione, fai approvare l’accesso all’utente e verifica lo stato ACTIVE.
5. Esegui github_user_get_authenticated e controlla che il risultato identifichi l’utente GitHub previsto.

Dopo questa verifica puoi aggiungere decisioni del modello e azioni di scrittura, distinguendo gli errori di accesso da quelli della logica applicativa.

Se la prima prova non funziona

Se compare connection not found, ricopia il nome esatto della connessione dal pannello. Con PENDING_AUTH, completa l’approvazione o genera un nuovo link se è scaduto. Un errore 401 o invalid_client richiede di controllare Client ID e segreto, soprattutto dopo una rigenerazione. La guida rapida ufficiale distingue questi casi.

Dall’account autorizzato agli strumenti MCP

AgentKit conserva e rinnova i token dei servizi e li inserisce nelle richieste autorizzate. Non occorre includere quei token nei prompt. Le chiavi usate dal backend per accedere a Scalekit devono comunque rimanere protette.

Un Virtual MCP Server riunisce strumenti selezionati da più connessioni in un endpoint stabile. La configurazione segue il ruolo dell’agente; la sessione segue l’utente e la singola esecuzione. Il token dura circa un’ora per impostazione predefinita, con scadenza configurabile. Non si estende direttamente: quando serve, va emesso di nuovo. Usa identificatori utente coerenti.

Eventi, registri e login SaaS sono livelli diversi

Il 4 novembre 2026 il sito indicava oltre 600 connettori e 30.000 strumenti. Verifica azioni e scope del connettore scelto. Triggers avvia esecuzioni da eventi, webhook o pianificazioni ed è indicato come Beta nella documentazione. I registri associano utente, strumento e risultato; lo streaming SIEM è una funzione Enterprise.

SaaSKit offre login, organizzazioni, ruoli, SSO e SCIM per la tua applicazione. BYOA aggiunge moduli aziendali su un sistema di identità esistente. Consulta i piani di autenticazione SaaS, separati dalle quote AgentKit.

Limiti gratuiti e costi di utilizzo

Prezzi pubblici mensili in USD verificati il 4 novembre 2026. Le schede Free e le FAQ riportano 10.000 chiamate e 10.000 eventi mensili, ma una vecchia tabella nella stessa pagina indica ancora 5.000 chiamate. Conferma il limite reale dell’account. Il superamento della quota gratuita richiede un upgrade.

Growth è indicato a 99 USD al mese con 100.000 chiamate e 50.000 eventi; gli extra pubblicati sono 0,50 USD ogni 1.000 chiamate e 3 USD ogni 1.000 eventi. Enterprise è su preventivo e include opzioni di distribuzione privata, BYOK e registri avanzati. Il self-hosting è soggetto alle condizioni Enterprise. Controlla prezzi e condizioni aggiornati, comprese eventuali opzioni e imposte.

Controllare il perimetro delle dichiarazioni sui dati

L’informativa privacy specifica che i dati Google servono alle azioni autorizzate e che il contenuto delle risposte API non viene registrato o conservato. I token cifrati vengono eliminati scollegando l’integrazione o cancellando l’account; quei dati Google non addestrano modelli IA/ML generali.

Non estendere automaticamente queste condizioni a tutti i connettori, alla tua applicazione o ai modelli successivi. Le clausole generali menzionano trattamento negli Stati Uniti e in India e conservazione legata alle esigenze operative; i dati cliente seguono anche il relativo contratto. Verifica regione, log e tempi di conservazione.

Domande frequenti

Da dove inizia uno sviluppatore?

Dal tutorial GitHub in sola lettura, verificando l’identità restituita prima di ampliare le azioni.

I token esterni devono entrare nel prompt?

No: AgentKit li gestisce e li aggiunge alle richieste. Anche il segreto del backend Scalekit va tenuto fuori dal browser e dai prompt.

Posso mantenere il login attuale?

Valuta AgentKit per l’accesso alle app esterne e BYOA per aggiungere autenticazione aziendale all’infrastruttura esistente.

Risorse ufficiali per sviluppatori

• Documentazione AgentKit: configurazione e prima chiamata.
• GitHub ufficiale: SDK ed esempi, con licenze per repository.
• Stato del servizio: incidenti e manutenzione.