MCP Release Candidate 2026: il protocollo stateless che trasforma gli agenti AI in produzione

Introduzione

Il Model Context Protocol (MCP) si appresta a compiere un salto evolutivo significativo. Il 28 luglio 2026 è atteso il release candidate della prossima specifica MCP, un aggiornamento che ridefinisce l’architettura fondamentale del protocollo e consolida ulteriormente il suo ruolo di standard de facto per connettere agenti AI a tool e dati esterni. Non si tratta di un semplice miglioramento incrementale: la transizione verso un’architettura core stateless, l’introduzione del framework Extensions, il sistema Tasks per l’orchestrazione asincrona e l’hardening significativo dei meccanismi di autorizzazione rappresentano una rielaborazione strutturale destinata a impattare profondamente sull’intera catena di sviluppo degli agenti complessi.

Per chi lavora nello sviluppo di sistemi multi-agente in produzione, questa evoluzione non è una curiosità tecnologica: è la pietra miliare che trasformerà MCP dall’essere uno standard emergente a un’infrastruttura critica su cui convergono tool provider, framework agentic e implementazioni enterprise.

Da stateful a stateless: la rivoluzione architetturale

La modifica più radicale della nuova specifica è l’eliminazione della statefulness dal core del protocollo. Le attuali implementazioni MCP si basano su un sistema di handshake e session ID (Mcp-Session-Id) che mantiene lo stato della connessione tra client e server. Questo approccio, sebbene robusto in determinati contesti, crea frizioni quando si lavora con architetture distribuite, load balancing e scenari cloud-native dove mantenere lo stato diventa un collo di bottiglia.

La nuova architettura stateless elimina completamente questi vincoli. Ogni richiesta diventa auto-contenuta, senza dipendenza da stati precedenti mantenuti sul server. Questo cambiamento fondamentale abilita:

• Scalabilità orizzontale: i server MCP possono essere collocati dietro load balancer senza sincronizzazione di stato
• Resilienza: la perdita di una connessione non comporta la perdita di contesto
• Deployment cloud-native: compatibilità naturale con container orchestration e serverless architecture
• Latenza ridotta: eliminazione dell’overhead dovuto alla gestione di sessioni centralizzate

Per i team che gestiscono infrastrutture mission-critical, questa transizione rappresenta un’opportunità per semplificare significativamente l’architettura dei loro sistemi agentic.

Il framework Extensions e la modularità controllata

Parallela all’evoluzione del core stateless avanza l’introduzione del framework Extensions, una soluzione elegante al problema dell’estensibilità modulare. Piuttosto che incorporare nel protocollo base tutte le possibili funzionalità (con il rischio di bloat e complessità), MCP 2026-07-28 adotta un approccio composabile: le capacità aggiuntive vengono implementate come estensioni formali.

Due estensioni sono già definite e integrate nella specifica:

Tasks Extension: consente l’orchestrazione di operazioni asincrone e di lunga durata. Gli agenti possono lanciare task, monitorarne lo stato, e ricevere notifiche di completamento senza bloccare la connessione principale. Questa è particolarmente critica per workload come processing batch, scraping complesso, o orchestrazione di multiple API calls.

MCP Apps: definisce un pattern di deployment standardizzato per applicazioni MCP. Piuttosto che improvvisare packaging e distribuzione, MCP Apps fornisce convenzioni comuni su come distribuire, istanziare e gestire applicazioni MCP in ambienti eterogenei.

Questa architettura modulare riduce il rischio di standard-creep e permette ai tool provider di implementare esattamente ciò di cui hanno bisogno, senza carichi aggiuntivi.

Hardening della sicurezza e gestione dei permessi

Mentre la capacità computazionale degli agenti cresce, cresce anche la superfice di attacco. La nuova specifica introduce hardening significativo dei meccanismi di autorizzazione, con particular focus su OAuth/OIDC.

Le modifiche di sicurezza includono:

• Validazione dell’issuer (iss): rafforzamento della validazione dei token OAuth per prevenire token injection e spoofing
• Politica formale di deprecazione: eliminazione controllata di estensioni legacy (come Roots, Sampling, e Logging) ritenute problematiche dal punto di vista della sicurezza o della semplicità
• Supporto completo JSON Schema 2020-12: standardizzazione della definizione degli schemi di input, riducendo margini di errore e injection attacks

Per le implementazioni enterprise, il rafforzamento della gestione dei permessi è critico. Gli agenti che accedono a dati sensibili o eseguono operazioni privilegiate hanno bisogno di confini di autorizzazione precisi. La nuova architettura MCP fornisce questi confini come primitiva di primo ordine.

Breaking changes e strategia di migrazione

Un elemento che i team tecnici non devono sottovalutare: il RC del 28 luglio introduce breaking changes significative. L’eliminazione della session ID, il deprecamento di tre estensioni core, e la rielaborazione dell’architettura richiederanno piani di migrazione formali.

Le organizzazioni che oggi dipendono da implementazioni MCP dovrebbero:

1. Valutare il proprio stack per identificare dipendenze da Roots, Sampling, o Logging
2. Pianificare pilot projects con il RC per validare compatibilità
3. Prepararsi a update incrementali delle proprie applicazioni prima della release finale

Conclusione: implicazioni pratiche per il 2026

MCP 2026-07-28 rappresenta il momento in cui MCP transisce da protocollo promettente a infrastruttura matura. L’architettura stateless abilita deployment su scala, il framework Extensions fornisce semplicità e modularità, e l’hardening della sicurezza soddisfa i requisiti delle implementazioni enterprise.

Per chi sviluppa agenti AI in produzione, questo significa che l’ecosistema MCP sta finalmente risolvendo i colli di bottiglia reali: composizione di agenti complessi, gestione sicura dei permessi, scalabilità orizzontale, e deployment affidabile. Non è una rivoluzione di velocità o capacità grezzo dell’IA stessa, ma qualcosa di più pragmatico e tangibile: è l’infrastruttura su cui gli agenti del prossimo decennio costruiranno i loro sistemi.

Chiunque stia pianificando investimenti in architetture agentic enterprise non dovrebbe perdere di vista questo appuntamento del 28 luglio 2026.