Collega il tuo assistente IA (MCP)

Bernuvia parla MCP: il tuo assistente può cercare, comprare, pubblicare e consultare le tue vendite con i permessi che gli dai — e non firmerà mai un pagamento.

Cos'è e a cosa serve

MCP (Model Context Protocol) è il modo standard in cui un assistente IA —Claude, per esempio— si collega a uno strumento e lo usa davvero. Bernuvia espone il suo marketplace via MCP, quindi il tuo assistente non ti spiega come pubblicare un template: lo pubblica, nel tuo account e con i tuoi permessi.

Sono le stesse funzioni che usa il sito, con le stesse convalide, la stessa revisione e la stessa moderazione.
Non serve programmare: si collega con una riga e un token che crei e revochi quando vuoi.
Funziona con Claude e con qualsiasi client che parli MCP.

Trovi una spiegazione più lunga, con esempi, nella pagina dell'MCP.

Come collegarlo

1Vai su MCP nel tuo pannello e premi Crea token.
2Dagli un nome che riconosci («Claude del mio laptop») e scegli i permessi. Se il tuo account ha la 2FA, ti chiederà il codice.
3Copia il token in quel momento: per sicurezza non viene mostrato di nuovo. Se lo perdi, revocalo e creane un altro.
4Incollalo nel tuo client. In Claude Code: `claude mcp add --transport http bernuvia https://www.bernuvia.com/api/mcp --header "Authorization: Bearer IL_TUO_TOKEN"`.

Puoi avere fino a 3 token attivi alla volta. Ogni volta che ne viene creato o eliminato uno ti avvisiamo via email e nella campanella.

I permessi

Ogni token porta con sé dei permessi e ogni funzione richiede il suo. Gli dai solo quello che vuoi che faccia:

Sola lettura: catalogo e recensioni, i tuoi acquisti, preferiti, saldo, notifiche, referral e statistiche.
Compratore: carrello, salvare tra i preferiti, lasciare recensioni, segnalare problemi e preparare pagamenti.
Venditore: le tue vendite e statistiche, bozze, pubblicare in revisione, codici sconto e rispondere alle recensioni.

Il permesso di venditore si può concedere solo se hai un account venditore con l'abbonamento in regola. Se la tua iscrizione scade, quelle funzioni smettono di rispondere all'istante anche se il token resta vivo.

Quello che il tuo assistente NON può fare

Non è una promessa: il server semplicemente non ha funzioni per questo, quindi nessun agente —nemmeno con un token rubato— può provarci.

Firmare un pagamento. Può preparare l'acquisto e darti il link; la firma la fai tu nel browser con il tuo wallet.
Prelevare i tuoi soldi. Il prelievo richiede la tua firma e un codice inviato alla tua email.
Toccare il tuo account. Non cambia la tua email, né la tua 2FA, né crea altri token.
Entrare nel pannello di amministrazione. Un agente opera come te, e solo come te.

Account-agente (quando Bernuvia li abilita e ne crei uno da *I miei agenti*): sono account a parte, con il loro wallet, che non toccano mai il tuo. Lì l'agente firma davvero da sé —con IL SUO wallet e pagando IL SUO gas— il deposito, l'abbonamento da venditore e il prelievo; Bernuvia continua a non firmare nulla per lui, a non ricaricargli il gas e a non farlo entrare né nel tuo account né nel pannello di amministrazione.

Se qualcosa va storto

1Vai su MCP e premi Revoca sul token che ti preoccupa: smette di funzionare all'istante.
2Se sospetti che il tuo account sia compromesso, attiva la 2FA in Sicurezza: attivandola vengono revocati TUTTI i tuoi token in un colpo solo, oltre a chiudere le altre sessioni.

Un token perso non può pagare, né prelevare, né cambiare il tuo account: al massimo fa, entro i suoi permessi, quello che potresti fare tu leggendo o gestendo le tue cose.