FAQ<\/a><\/li>\n<\/ol>\n<\/div>\nCos’\u00e8 MCP, in un paragrafo<\/h2>\n
In breve:<\/strong> il Model Context Protocol (MCP) \u00e8 uno standard aperto che consente a un assistente AI di richiamare funzioni di un altro programma. Il programma esegue un piccolo server MCP che pubblica un elenco di strumenti, ciascuno con un nome, una descrizione e argomenti tipizzati. L’assistente legge l’elenco, decide quale strumento risponde alla tua richiesta, lo richiama e trasforma il risultato in una risposta. Per una piattaforma di trading, gli strumenti sono cose come \u00abelenca strategie\u00bb, \u00abottieni performance\u00bb o \u00abarresta strategia\u00bb.<\/p>\nL’aspetto importante per i trader: l’assistente non riceve uno schermo n\u00e9 un mouse, e non tira a indovinare. Pu\u00f2 richiamare solo gli strumenti pubblicati dal server, con gli argomenti che il server accetta, ed \u00e8 il server a decidere cosa ogni strumento pu\u00f2 modificare. Per questo MCP \u00e8 molto diverso dal \u00abdare a un’AI l’accesso remoto al tuo VPS\u00bb.<\/p>\n
Perch\u00e9 i trader vogliono un agente AI collegato alla loro piattaforma<\/h2>\n
I trader algoritmici e di arbitraggio tengono il loro software attivo 24 ore su 24, di solito su un VPS vicino al broker o all’exchange. Gran parte del lavoro quotidiano \u00e8 controllo, non trading: tutte le sessioni sono connesse, tutte le strategie sono attive, cosa dice il log dopo una disconnessione, come \u00e8 andata una strategia questa settimana, quanto \u00e8 stato lo slippage. Ogni controllo significa una sessione di desktop remoto, diverse finestre e un bel po’ di scorrimento.<\/p>\n
\n- Lo stato in una domanda.<\/strong> \u00abQuali sessioni sono disconnesse e quali strategie sono ferme?\u00bb sostituisce il giro di quattro finestre.<\/li>\n
- Da qualsiasi luogo.<\/strong> Claude e ChatGPT hanno app mobili con comandi vocali, quindi puoi controllare o fermare una strategia dallo smartphone senza un client di desktop remoto.<\/li>\n
- Analisi, non solo dati.<\/strong> L’assistente legge ordini chiusi, performance e log e pu\u00f2 riassumerli: \u00abconfronta lo slippage delle mie due strategie LockCL2 di questa settimana\u00bb.<\/li>\n
- Modifiche di routine con verifiche.<\/strong> \u00abClona la strategia 18 e imposta MaxOrdersTotal a 5\u00bb viene convalidato dal server prima che venga salvato qualsiasi cosa.<\/li>\n
- Gestione delle notizie.<\/strong> Aggiorna il calendario economico, attiva o disattiva eventi, oppure ferma le strategie prima di una pubblicazione.<\/li>\n<\/ul>\n
Come funziona il collegamento: locale e VPS<\/h2>\n
Esistono due configurazioni tipiche. Quella che usi determina se ti servono un certificato e regole del firewall.<\/p>\n
\n
\n\n\n| Configurazione<\/th>\n | Dove gira cosa<\/th>\n | Indirizzo<\/th>\n | Cosa serve<\/th>\n<\/tr>\n<\/thead>\n |
\n\n| Locale<\/td>\n | Il software di trading e l’assistente AI sullo stesso computer<\/td>\n | http:\/\/127.0.0.1:47350\/mcp<\/code><\/td>\n| Solo il token di accesso. Nulla \u00e8 raggiungibile dalla rete.<\/td>\n<\/tr>\n | \n| VPS<\/td>\n | Software di trading su un VPS, l’assistente sul computer di casa o dell’ufficio<\/td>\n | https:\/\/<VPS address>:47350\/mcp<\/code><\/td>\n| Token di accesso, certificato HTTPS, regola del firewall per il tuo IP di casa, porta aperta presso il provider del VPS.<\/td>\n<\/tr>\n | \n| Agenti ospitati<\/td>\n | Software di trading su un VPS, l’agente sui server di OpenAI<\/td>\n | https:\/\/<public name or IP>:47350\/mcp<\/code><\/td>\n| Un certificato pubblicamente attendibile (Let’s Encrypt), indirizzo pubblico, porta aperta.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n La configurazione VPS \u00e8 la pi\u00f9 diffusa tra gli utenti di SharpTrader: la piattaforma mantiene la sua posizione a bassa latenza e l’assistente gira dove ti trovi tu. Lo smartphone comunica con l’assistente, e l’app desktop dell’assistente comunica con il VPS.<\/p>\n Cosa dovrebbe poter fare un agente AI<\/h2>\nI modelli linguistici sono bravi a leggere e riassumere, ma a volte fraintendono ci\u00f2 che intendevi. Una progettazione sensata concede a un agente un ampio accesso in lettura e un accesso in scrittura ristretto ed esplicito. In SharpTrader gli strumenti sono suddivisi in quattro gruppi di permessi:<\/p>\n \n \n\n\n| Gruppo<\/th>\n | Strumenti<\/th>\n | Consente<\/th>\n | Predefinito<\/th>\n<\/tr>\n<\/thead>\n | \n\n| Read<\/td>\n | 12<\/td>\n | Panoramica, sessioni, strategie, impostazioni, strumenti, ordini aperti e chiusi, performance, log di sessioni e strategie, journal, notizie<\/td>\n | Sempre attivo mentre il server \u00e8 in funzione<\/td>\n<\/tr>\n | \n| Control<\/td>\n | 9<\/td>\n | Avviare e arrestare strategie (una o tutte), trading on\/off, connettere e disconnettere sessioni<\/td>\n | Disattivato<\/td>\n<\/tr>\n | \n| Settings<\/td>\n | 7<\/td>\n | Modificare le impostazioni di strategie e strumenti, il filtro notizie e gli eventi, creare e clonare strategie<\/td>\n | Disattivato<\/td>\n<\/tr>\n | \n| Positions<\/td>\n | 1<\/td>\n | Chiudere a mercato tutte le posizioni di una strategia<\/td>\n | Disattivato<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n Altrettanto importante \u00e8 ci\u00f2 che non<\/strong> \u00e8 disponibile per nessun agente: inviare un nuovo ordine (compresi gli ordini manuali), eliminare o rinominare strategie, aggiungere o rimuovere strumenti, propriet\u00e0 delle sessioni e mappatura dei simboli, backtest e ottimizzazione, e tutto ci\u00f2 che riguarda percorsi, file, DLL o indirizzi di rete. Queste operazioni restano nelle finestre del programma.<\/p>\nRegola pratica:<\/strong> inizia con il solo Read per una settimana. Aggiungi Control quando ti fidi delle risposte, Settings quando sai quali valori vuoi far toccare all’agente, e Positions solo se vuoi davvero chiudere posizioni dallo smartphone.<\/div>\nChecklist di sicurezza<\/h2>\nUn server MCP su un VPS di trading \u00e8 una porta d’accesso al tuo trading. Ecco le protezioni da cercare, in SharpTrader o in qualsiasi piattaforma tu colleghi:<\/p>\n \n \n\n\n| Controllo<\/th>\n | Perch\u00e9 \u00e8 importante<\/th>\n | In SharpTrader<\/th>\n<\/tr>\n<\/thead>\n | \n\n| Token a ogni richiesta<\/td>\n | Senza, chiunque trovi la porta pu\u00f2 richiamare gli strumenti<\/td>\n | Token casuale da 32 byte, memorizzato cifrato, \u00ab401\u00bb senza di esso<\/td>\n<\/tr>\n | \n| HTTPS fuori dal computer locale<\/td>\n | Un token inviato in chiaro pu\u00f2 essere intercettato<\/td>\n | Il server rifiuta di mettersi in ascolto su un indirizzo di rete senza certificato<\/td>\n<\/tr>\n | \n| Lista di IP autorizzati<\/td>\n | Limita chi pu\u00f2 anche solo provare un token<\/td>\n | \u00abAllowed external IPs\u00bb pi\u00f9 regole di Windows Firewall con un solo pulsante<\/td>\n<\/tr>\n | \n| Blocco brute-force<\/td>\n | Impedisce di indovinare il token<\/td>\n | 10 token errati in 10 minuti bloccano quell’indirizzo per 15 minuti<\/td>\n<\/tr>\n | \n| Nessun accesso dal browser<\/td>\n | Una pagina web malevola potrebbe richiamare un server locale<\/td>\n | Le richieste provenienti da pagine web vengono rifiutate<\/td>\n<\/tr>\n | \n| Privilegio minimo<\/td>\n | Limita i danni di una richiesta fraintesa<\/td>\n | Sola lettura di default, tre interruttori di scrittura separati, nessun invio di ordini<\/td>\n<\/tr>\n | \n| Tracciabilit\u00e0<\/td>\n | Puoi vedere cosa ha fatto l’agente e quando<\/td>\n | Log giornaliero delle chiamate pi\u00f9 voci nel journal per ogni azione ed errore<\/td>\n<\/tr>\n | \n| Rotazione del token<\/td>\n | Revoca immediatamente un token trapelato<\/td>\n | \u00abNew token\u00bb esclude tutti i client che usano quello vecchio<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\nPasso passo: il lato server<\/h2>\nIn SharpTrader apri Settings \u203a AI agents (MCP)<\/strong>. Per la configurazione locale, spunta \u00abAllow AI agents to connect\u00bb, lascia \u00abThis computer only\u00bb e premi Apply changes. Per la configurazione VPS:<\/p>\n\n \n 1<\/span><\/p>\nListen on<\/strong>: scegli l’indirizzo del VPS (o tutte le interfacce di rete). Mantieni la porta 47350, a meno che non sia gi\u00e0 occupata.<\/div>\n<\/div>\n\n 2<\/span><\/p>\nAllowed external IPs<\/strong>: l’IP di casa o dell’ufficio, indirizzi singoli o intervalli. Premi Create firewall rules<\/em> e conferma la richiesta di autorizzazione dell’amministratore.<\/div>\n<\/div>\n | | | | | |
![\"Controlla](\"https:\/\/bjftradinggroup.com\/wp-content\/uploads\/2026\/11\/st-ai-agents-cover.webp\")
<\/figure>\n![\"Pagina](\"https:\/\/bjftradinggroup.com\/wp-content\/uploads\/2026\/11\/st-ai-agents-settings-v2.webp\")