MCP diventa stateless, ora gira su Lambda
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
La revision 2026-07-28 e lo SDK TypeScript v2 rendono ogni richiesta autonoma, permettendo di eseguire un server MCP come funzione Lambda dietro API HTTP; resta però cruciale la verifica dell'audience nei token.
Dal 28 luglio 2026 MCP diventa stateless: ogni richiesta crea un server nuovo con createMcpHandler dello SDK TypeScript v2. Il server non conserva nulla tra le invocazioni, profilo perfetto per una funzione AWS Lambda dietro una HTTP API1.
Prima non reggeva: il protocollo si appoggiava a sessioni, Lambda azzera tutto a ogni chiamata. Servivano workaround per tenere insieme i due mondi. Con la revisione 2026-07-28 e lo SDK v2, ogni richiesta sta in piedi da sola. Niente stato, niente cuciture1.
Il punto chiave è l’handler. createMcpHandler costruisce un’istanza fresca a ogni chiamata, risponde, chiude. Nessuna memoria condivisa, nessuna persistenza tra invocazioni. Questo allinea MCP al modello Lambda, che esegue funzioni brevi e indipendenti esposte via HTTP1.
Quando serve un server remoto. Nell’articolo “Build an MCP server with TypeScript”, l’istanza girava in locale su stdio, adatta a un singolo utente. In un team o con più agenti che condividono gli stessi strumenti, serve un endpoint HTTP con sign-in adeguato. La guida mostra il passaggio: Lambda come runtime, Hono per l’HTTP, Serverless Framework per il deploy1.
Esempio operativo, in breve:
- L’API Gateway riceve la richiesta.
- L’handler Lambda verifica il token, incluso l’audience (aud).
- Se il check passa, invoca createMcpHandler per costruire il server dell’operazione corrente.
- Il server elabora la richiesta e produce la risposta.
- L’invocazione termina, senza stato da mantenere1.
Il rischio maggiore non è il codice, è l’accesso. Senza controlli stretti, chiunque conosca l’URL può colpire l’endpoint. L’autore insiste sul controllo dell’audience del token, oltre alla validità. Senza quel check, il server resta esposto a richieste non autorizzate1.
Questo cambio libera dall’obbligo di gestire sessioni e contesti persistenti. Ogni invocazione incapsula i propri dati e il proprio ciclo di vita. Nessun coordinamento tra richieste. Nessun ripristino di stato. È la forma naturale di Lambda: chiamata indipendente, lavoro puntuale, risposta e stop1.
Per chi sviluppa strumenti condivisi, il passaggio è netto. Un server locale su stdio basta per uso personale. Quando gli stessi tool devono servire più persone o agenti, un endpoint remoto con autenticazione diventa necessario. La guida traduce questo bisogno in una pipeline concreta con Lambda, Hono e Serverless Framework, mantenendo il server stateless a ogni richiesta1.
Morale operativa: con la revisione 2026-07-28 e lo SDK v2, MCP entra in Lambda senza trucchi. Il lavoro si sposta sulla sicurezza dell’endpoint, in particolare sulla verifica dell’audience nei token. Il resto, creazione del server per richiesta e risposta via HTTP, segue il flusso naturale della piattaforma1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Rilettura. Un passaggio toglie i tic della prosa generata da un modello, come i contrasti costruiti e le frasi che annunciano invece di informare, senza toccare fatti e fonti.
- Fedeltà alle fonti. Un passaggio dedicato toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,0/10 dopo 2 revisioni.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.