I 10 migliori server MCP per Cursor (e quanti dovresti effettivamente gestire)

Aggiungi i server MCP giusti per Cursor e il suo agente IA potrà fare molto di più che scrivere codice.

Pensa a come recuperare i documenti più recenti dalla tua libreria, a come esaminare la cronologia dei commit di un repository o a come navigare nel tuo sito di staging per individuare un modulo non funzionante. Con altri server, Cursor può tracciare un errore di produzione, eseguire query sul tuo database o aggiornare le attività nell’area di lavoro del tuo progetto direttamente dalla stessa chat. Ogni server che aggiungi amplia le funzionalità a disposizione dell’agente.

Le opzioni si sono moltiplicate rapidamente. A dicembre 2025, il progetto Model Context Protocol contava 10.000 server MCP attivi, con Cursor tra le principali piattaforme che li supportano. Con così tante opzioni tra cui scegliere, la parte difficile è restringere il campo.

Prima di effettuare la connessione a un server, chiediti: cosa può fare Cursor con esso? Quali dati può leggere o modificare? Lo userai abbastanza spesso da giustificare tale accesso?

I migliori server MCP per Cursor: una panoramica

I server MCP riportati in questa tabella generalmente non prevedono costi di installazione separati, ma il loro utilizzo potrebbe comunque comportare dei costi. L’accesso può dipendere dal piano del prodotto, dal tipo di licenza, dai limiti API o dai crediti di utilizzo. Context7, Figma e Atlassian sono ottimi esempi del motivo per cui è importante verificare i limiti specifici di MCP oltre ai prezzi standard.

Abbiamo inoltre tralasciato i toolkit più generici delle piattaforme cloud, come AWS e Azure, che sono configurati in modo più adeguato per attività infrastrutturali specifiche. Anche Slack può aiutarti a indagare sugli incidenti e a recuperare le discussioni del team, ma potrebbe sovrapporsi a strumenti che già utilizzi. Entrambe rimangono opzioni valide per Cursor. Questo elenco si concentra sui server con ruoli ben definiti nello sviluppo quotidiano e nell’esecuzione dei progetti.

Che cos’è un server MCP in Cursor?

Un server MCP fornisce all’agente IA di Cursor gli strumenti necessari per leggere i dati o eseguire azioni nelle app, nei servizi e negli ambienti locali in connessione. Il Model Context Protocol definisce le modalità con cui l’agente richiede tali strumenti e riceve i risultati.

Ad esempio, Cursor può utilizzare un server MCP per recuperare un rapporto sugli errori di Sentry, ispezionare un componente di Figma o aggiornare un'attività di ClickUp. Ogni server definisce quali strumenti sono disponibili, mentre le autorizzazioni del tuo account controllano ciò a cui l'agente può accedere e ciò che può modificare.

Cursor supporta tre metodi di connessione:

I server basati su HTTP possono essere eseguiti in locale o in remoto. Alcuni servizi utilizzano anche OAuth, che consente di effettuare l’accesso e autorizzare l’accesso tramite il proprio account. Ma assicurati di non confondere le tue connessioni MCP con le estensioni dell’editor. Le estensioni aggiungono funzionalità/funzioni a Cursor stesso, come l’evidenziazione degli errori nel codice, la formattazione dei file o la modifica del tema dell’editor.

I 10 migliori server MCP per Cursor

Le seguenti 10 opzioni coprono diverse fasi dello sviluppo software e ne evidenziano le funzionalità, il budget per gli strumenti, i prezzi e i limiti.

1. Context7 (Ideale per la documentazione delle librerie specifiche per versione)

Context7 è un server MCP che consente a Cursor di consultare la documentazione delle librerie mentre si scrive il codice. Sviluppato da Upstash, recupera le istruzioni API pertinenti e gli esempi di codice dal proprio indice di documentazione e li fornisce all’agente IA di Cursor prima che quest’ultimo generi un’implementazione.

Supponiamo che tu stia utilizzando Next.js 14 e debba creare un middleware per l’autenticazione. Chiedi a Cursor di scrivere il middleware e aggiungi “use Context7” al tuo prompt. Cursor potrà così recuperare la documentazione relativa a quella versione di Next.js e utilizzare i metodi e la sintassi documentati per quella versione. Ciò riduce il rischio di ottenere codice basato su una versione precedente del framework o su un metodo che non esiste più.

Context7 si occupa esclusivamente del recupero della documentazione. Non esegue codice né testa l’applicazione. Poiché espone solo due strumenti MCP, rappresenta anche un’aggiunta relativamente modesta al budget degli strumenti di Cursor. È inoltre possibile impostare una regola di Cursor per richiedere automaticamente questi controlli della documentazione.

Funzionalità principali

Prezzi

Il piano Free include 1.000 chiamate API al mese.

Valutazioni

Un utente di G2 ha detto:

Context7 risolve uno dei principali problemi degli strumenti di programmazione basati sull’IA, ovvero conoscenze obsolete e API inesistenti. La maggior parte dei modelli di IA non dispone di informazioni in tempo reale sulla documentazione, il che spesso porta a suggerimenti di codice errati o obsoleti. Context7 risolve questo problema fornendo documentazione in tempo reale e specifica per ogni versione direttamente all’agente durante la chat.

Limiti: La copertura della documentazione dipende dall’indice di Context7. Una versione del pacchetto appena rilasciata o una libreria scarsamente documentata potrebbero dare risultati incompleti. La documentazione recuperata deve comunque essere verificata in base alle dipendenze installate e ai requisiti di implementazione, poiché il recupero basato sulla versione non garantisce la correttezza del codice generato.

2. Server MCP su GitHub (ideale per flussi di lavoro di sviluppo tra repository)

Una richiesta pull in un altro repository può influire sul codice su cui stai lavorando. Con il server MCP di GitHub, Cursor può esaminare tali modifiche, leggere le discussioni relative ai problemi e recuperare le attività di sviluppo in tutti i repository. GitHub gestisce il server e supporta sia le connessioni in hosting che quelle locali.

È possibile chiedere a Cursor di esaminare una richiesta pull in un altro servizio prima di apportare modifiche all’applicazione. L’agente può analizzare il codice proposto, controllare i commenti dei revisori e individuare i problemi correlati. In questo modo dispone del contesto necessario per tenere conto di tali modifiche nell’implementazione locale.

GitHub MCP supporta anche la gestione dei repository, le revisioni e le operazioni relative al flusso di lavoro. Il suo ampio catalogo di strumenti consente di scegliere a quali funzioni Cursor può accedere. Per i team che lavorano su più repository, ciò garantisce all’agente l’accesso ai record di sviluppo oltre ai file attualmente aperti nell’editor.

Funzionalità principali

Prezzi

Valutazioni

Un utente di G2 ha detto:

Come sviluppatore web dal 2017, GitHub mi ha semplificato enormemente lo sviluppo web. La gestione del mio codice è molto più ordinata e la condivisione di progetti con amici o membri del team è diventata semplicissima. Inoltre, la mia funzionalità preferita in assoluto è l’integrazione MCP per i connettori IA. Oggi utilizzo GitHub ogni volta che scrivo codice perché mi aiuta davvero sia nel mio lavoro quotidiano che nei miei esperimenti personali. Il mio unico rimpianto è di non aver iniziato a usare GitHub prima.

Limiti: le autorizzazioni di GitHub possono causare il blocco di un'azione anche quando Cursor è connesso. Inoltre, la modalità di blocco filtra solo alcuni contenuti dei repository non attendibili. Sarà comunque necessario esaminare le modifiche proposte dall'agente prima di approvarle.

3. Playwright MCP (Ideale per i test basati su browser e la verifica del frontend)

Se utilizzi Cursor per scrivere codice frontend, Playwright MCP può verificare il risultato in un browser reale. Sviluppato da Microsoft, il server fornisce all’agente gli strumenti per aprire pagine, completare moduli, cliccare sui controlli e ispezionare ciò che accade dopo ogni azione.

Cursor può generare un modulo di registrazione e poi testarlo tramite Playwright MCP. Chiedi all’agente di aprire il sito di sviluppo, inserire un indirizzo email non valido e verificare se compare il messaggio di convalida previsto. Se il modulo non supera il test, Cursor può analizzare il comportamento, modificare il codice e ripetere il test.

Playwright restituisce inoltre informazioni strutturate sugli elementi della pagina. Cursor utilizza tali informazioni per identificare pulsanti, campi e altri controlli attraverso l’albero di accessibilità del browser. Gli screenshot rimangono disponibili quando un test richiede un’ispezione visiva.

Funzionalità principali

Prezzi

Valutazioni

Un utente di G2 ha detto:

Ciò che apprezzo di più di Playwright è la sua affidabilità nei test end-to-end. Supporta diversi browser (Chromium, Firefox) e gestisce molto bene le moderne applicazioni web. La funzionalità di attesa automatica e il test runner integrato rendono i test più stabili rispetto a strumenti più datati come Selenium. Playwright MCP è il mio strumento preferito per i test.

Limiti: Playwright MCP si basa sull’albero di accessibilità del browser, che non è in grado di rappresentare appieno le interfacce basate su canvas. Il test dei controlli basati su canvas potrebbe richiedere gli strumenti di visione opzionali di Playwright MCP. Inoltre, le istantanee del browser possono consumare una quantità considerevole di contesto e Microsoft raccomanda l’uso di Playwright CLI per test ripetitivi e su larga scala.

4. Server MCP Figma (Ideale per tradurre i sistemi di design in codice)

Il server MCP di Figma consente a Cursor di accedere ai dettagli del layout, alle informazioni di stile e ai riferimenti ai componenti presenti nel file di progettazione. L'agente può utilizzare tali dettagli durante la scrittura del codice frontend.

Fornisci a Cursor un link al frame e chiedigli di creare l’interfaccia utilizzando i tuoi componenti React esistenti. Figma MCP fornisce il contesto di progettazione, mentre Cursor scrive il codice nel tuo progetto. Puoi anche chiedere all’agente di individuare i componenti esistenti che corrispondono al design.

Il server MCP remoto di Figma consente inoltre di creare e modificare progetti in Figma. Lo strumento `generate_figma_design` trasforma un sito web attivo in livelli di progettazione modificabili, mentre `use_figma` permette di creare o aggiornare frame, componenti, variabili e stili. La disponibilità dipende dal client MCP e la modifica di un file esistente richiede l’autorizzazione di modifica.

Funzionalità principali

Prezzi

Valutazioni

Un utente di G2 ha detto:

Figma mi piace davvero molto, in particolare la funzionalità MCP che hanno lanciato. Nell’era dell’IA, utilizzo Figma insieme al codice per realizzare i miei progetti, il che è fantastico. Trovo inoltre che Figma sia intuitivo, soprattutto se paragonato ad Adobe XD. Una volta compreso il suo funzionamento, mi sono reso conto che è uno strumento intuitivo che offre un’ottima esperienza utente. Adoro utilizzarlo e penso che sia un prodotto eccezionale.

I limiti: Figma limita gli account View e Collab a 20 chiamate di lettura MCP al mese, anche nei piani a pagamento. Gli account Dev e Full offrono quote giornaliere più elevate, ma presentano anche limiti al minuto. I team che utilizzano Cursor per ricerche frequenti sui progetti potrebbero aver bisogno di un livello di account superiore.

5. Sentry MCP (Ideale per il debug degli errori in produzione)

Gli errori di produzione possono essere difficili da analizzare basandosi esclusivamente sul codice locale. Sentry MCP integra in Cursor i rapporti sugli errori, le tracce delle prestazioni e altri dati diagnostici. L’agente è in grado di esaminare cosa è successo nell’applicazione in esecuzione e di utilizzare tali informazioni per indagare sul guasto.

Quando una versione causa un errore imprevisto, Cursor è in grado di recuperare il problema segnalato e analizzarne la traccia dello stack. Può quindi confrontare la traccia dello stack con il codice locale e suggerire una soluzione. È possibile esaminare la modifica proposta insieme alle informazioni diagnostiche che l'hanno determinata.

Sentry offre una connessione in hosting con autenticazione OAuth. È possibile limitare l’accesso a una specifica organizzazione o a un progetto, a seconda dell’indagine. In questo modo, i dati relativi agli errori di produzione rimangono disponibili durante lo sviluppo senza dover copiare i report nell’editor.

Funzionalità principali

Prezzi

Il volume degli eventi, i limiti di utilizzo e i servizi opzionali possono influire sul costo finale.

Valutazioni

Un utente di G2 ha detto:

Ciò che apprezzo di più di Sentry è il monitoraggio degli errori in tempo reale e le tracce dettagliate dello stack, che rendono semplice individuare la causa principale e risolvere rapidamente i problemi. La dashboard è intuitiva e facile da navigare, e funzionalità/funzioni come il monitoraggio delle prestazioni e il raggruppamento dei problemi aiutano a ridurre i tempi di risoluzione dei problemi. Nel complesso, migliora l’affidabilità delle applicazioni aiutando gli sviluppatori a individuare i problemi prima e a risolverli più rapidamente.

Limiti: Sentry MCP è in grado di recuperare gli errori senza Seer, ma l’analisi delle cause alla radice tramite IA e le correzioni automatiche richiedono un accesso a pagamento a Seer. Inoltre, gli strumenti di Seer non sono disponibili durante la connessione del server MCP a un’istanza di Sentry self-hosted. Cursor può comunque utilizzare i rapporti sugli errori e le tracce dello stack recuperati tramite MCP per indagare sul problema e suggerire modifiche al codice, anche senza Seer.

6. Supabase MCP (Ideale per lo sviluppo di backend sensibili allo schema)

Le funzionalità basate su database richiedono informazioni precise sulle tabelle, le colonne e le relazioni del progetto. Supabase MCP offre a Cursor l'accesso diretto allo schema del database del tuo progetto. Supporta inoltre le query sul database, i log di progetto e le operazioni di sviluppo autorizzate.

Prima di scrivere un endpoint API, Cursor è in grado di esaminare lo schema del database e identificare le tabelle coinvolte. Può quindi generare query basate sulla struttura esistente. Se la funzionalità richiede una modifica dello schema, l’agente può preparare una migrazione da sottoporre alla tua revisione.

Supabase offre controlli per limitare l’accesso ai singoli progetti e stabilire un limite per le operazioni di scrittura. È possibile utilizzare una connessione in sola lettura per l’ispezione o concedere autorizzazioni aggiuntive per le attività di sviluppo. Questa scelta è importante perché alcune operazioni MCP possono modificare i record del database e lo schema.

Funzionalità principali

Prezzi

Valutazioni

Un utente di G2 ha detto:

È semplicissimo da usare e davvero ben documentato. Tutti i principali agenti IA sono già collegati ad esso tramite il suo MCP, il che rende facile iniziare. Semplifica tutto ciò che riguarda il database, l’autenticazione e le Edge Functions, così posso concentrarmi maggiormente sullo sviluppo invece che sul cablaggio.

Limiti: La conferma aggiuntiva di Supabase per le query SQL dannose dipende dal fatto che il client MCP supporti tale conferma e potrebbe non rilevare tutte le query dannose. Utilizza una connessione di sviluppo con restrizioni piuttosto che affidarti esclusivamente a tale misura di sicurezza. Il branching del database rimane in fase sperimentale ed è limitato ai piani a pagamento.

7. Linear MCP (Ideale per i team di ingegneri orientati alla risoluzione dei problemi)

Per i team che gestiscono lo sviluppo in Linear, Linear MCP importa direttamente in Cursor i registri dei problemi. Questa connessione consente all’agente di accedere alle descrizioni dei problemi, ai dettagli del progetto e ai commenti del team tramite una connessione di autenticazione.

Cursor è in grado di recuperare un problema di Linear prima di avviare una modifica al codice. Può verificare i criteri di accettazione, esaminare i problemi correlati e leggere eventuali decisioni registrate nella discussione. Dopo aver esaminato l’implementazione, l’agente può aggiornare il problema con il lavoro completato, purché disponga dei diritti di scrittura.

Linear ospita il proprio server MCP in remoto e supporta l’autenticazione OAuth. Gli sviluppatori che devono solo recuperare informazioni possono utilizzare un endpoint separato in sola lettura. Ciò consente ai team di mantenere i record dei progetti collegati allo sviluppo senza concedere a ogni sessione di programmazione l’autorizzazione a modificarli.

Funzionalità principali

Prezzi

Valutazioni

Un utente di G2 ha detto:

Adoro la sua velocità e reattività. Apprezzo anche la facilità con cui riesco a trovare i campi che mi servono e a effettuare la condivisione dei link con il team. Sono un grande fan anche dell’integrazione con GitHub. Mi piacciono anche i server MCP a cui possiamo collegarci e che effettuano il triage al posto nostro.

Limiti: ogni sessione di autenticazione Linear MCP crea una connessione con un unico Workspace. Il passaggio a un altro Workspace richiede un contesto di autenticazione separato, il che comporta un sovraccarico di configurazione per i team che gestiscono più aree di lavoro.

8. Atlassian Rovo MCP Server (Ideale per lo sviluppo basato su Jira e Confluence)

Con il server MCP Rovo di Atlassian, Cursor può gestire problemi di Jira, contenuti di Confluence e repository di origine supportati tramite un'unica connessione.

Puoi chiedere a Cursor di recuperare un problema di Jira e confrontare due versioni di una pagina Confluence correlata. Il confronto mostra cosa è cambiato nel documento, il che è utile quando devi confermare i requisiti più recenti prima di effettuare la modifica del codice. Se i tuoi repository di origine sono collegati, Cursor può anche cercare le funzioni interessate e individuare in quali altri punti vengono utilizzate.

Atlassian MCP v2 supporta operazioni di ricerca su documenti e codice, oltre agli aggiornamenti di Jira e ad altre azioni relative ai progetti. La connessione utilizza OAuth 2.1 per impostazione predefinita e rispetta le autorizzazioni del tuo account. Gli amministratori dell'organizzazione possono inoltre controllare quali operazioni di lettura, scrittura e ricerca l'agente può eseguire.

Funzionalità principali

Prezzi

Jira Cloud:

Confluence Cloud:

I prezzi si riferiscono alla fatturazione mensile e possono variare in base alle dimensioni del team.

Valutazioni

Le valutazioni riportate di seguito si riferiscono a Jira. La recensione citata riguarda la suite software più ampia di Atlassian.

Un utente di G2 ha detto:

Il vantaggio principale è l’eccellente supporto offerto da questi strumenti alla collaborazione tra i team tecnici. Il monitoraggio dei problemi, la pianificazione degli sprint e la documentazione sono tutti strutturati in modo da facilitare l’avanzamento dei progetti e mantenere la visibilità su ciò a cui stanno lavorando tutti. Inoltre, si integra bene con i flussi di lavoro di sviluppo, il che aiuta gli ingegneri a rimanere connessi al lavoro senza un carico eccessivo.

Limiti: Atlassian MCP può ispezionare i flussi di lavoro di Jira e preparare le modifiche, ma è comunque necessario applicarle nell’editor dei flussi di lavoro di Jira. Inoltre, le connessioni tramite token API non possono accedere agli strumenti di ricerca del codice, che richiedono OAuth 2.1.

9. ClickUp MCP (Ideale per collegare il lavoro di programmazione all’esecuzione dei progetti)

ClickUp MCP collega Cursor a un'area di lavoro di ClickUp tramite un server ospitato all'indirizzo https://mcp.clickup.com/mcp. Consente agli assistenti IA esterni di accedere alle attività di ClickUp, ai documenti, ai commenti e ai dati dell'area di lavoro di ClickUp supportati tramite strumenti MCP autenticati.

Quando una funzionalità è pronta per il controllo qualità (QA), Cursor può aggiornare la relativa attività di ClickUp con i dettagli di implementazione e pubblicare un messaggio di passaggio di consegne nel canale di chat pertinente. I team di prodotto e di controllo qualità possono seguire l’evoluzione della modifica nello stesso Workspace, mentre il team di ingegneria continua a lavorare su Cursor. Da lì, Brain² può utilizzare il contesto presente nelle attività, nei documenti e nella chat per riassumere lo stato, individuare gli ostacoli e rispondere alle domande di approfondimento. I team possono inoltre utilizzarlo per generare aggiornamenti sullo stato e identificare ciò che richiede ancora attenzione prima del rilascio.

ClickUp supporta anche attività che vanno oltre l’ingegneria, rendendo questa connessione rilevante quando le modifiche al software coinvolgono i team di prodotto, operativi e altri. Il server è disponibile in tutti i piani ClickUp, con limiti di utilizzo che dipendono dalla sottoscrizione per l’area di lavoro e dai componenti aggiuntivi di IA.

Funzionalità principali

Prezzi

Valutazioni

Un utente di G2 ha detto:

La possibilità di creare un sistema su misura rende ClickUp una risorsa formidabile, ma la sua implementazione dell’IA e la sua capacità di adattarsi perfettamente al nostro lavoro fanno sì che ClickUp non sia solo uno strumento, ma piuttosto un vero e proprio membro dello staff! Collegare non solo il nostro lavoro ALL’INTERNO di ClickUp, ma anche al di fuori di esso tramite la gamma in continua espansione di integrazioni, oltre ai connettori MCP basati sull’IA, crea un’esperienza di hub di lavoro davvero incredibile che merita un applauso. La velocità, l’affidabilità e le prestazioni generali della piattaforma sono difficili da eguagliare, e il valore e il ROI sono, francamente, senza pari. Questo unico strumento ci ha fatto risparmiare mesi di lavoro. Non so cos’altro potrei aggiungere oltre a questo. Se decidete di provarlo, puntateci tutto, effettuate la connessione con l’IA e affidatevi ad esso. Rimarrete sorpresi da quanto potrete realizzare.

Limiti da tenere presenti: l’utilizzo di MCP è soggetto a limiti di frequenza a rotazione, pertanto i team che effettuano chiamate automatizzate frequenti dovrebbero verificare la propria quota di area di lavoro prima di progettare flussi di lavoro ad alto volume.

10. Notion MCP (Ideale per le specifiche tecniche e la ricerca di informazioni)

Tramite Notion MCP, Cursor può recuperare i tuoi documenti, cercare contenuti nell’area di lavoro e operare con i record dei database supportati mentre scrivi codice.

È possibile indirizzare l’agente a un documento di architettura prima di modificare il flusso di autenticazione dell’applicazione. Cursor recupera le specifiche e ne utilizza i requisiti durante l’implementazione. Se il documento viene modificato, l’agente può recuperare l’ultima versione senza che sia necessario incollare il contenuto nella chat.

Notion ospita il proprio server MCP e utilizza OAuth per l’autenticazione. La connessione supporta query strutturate sul database e modifiche mirate ai documenti, con ricerca basata sull’IA disponibile nei piani idonei.

Funzionalità principali

Prezzi

Valutazioni

Un utente di G2 ha detto:

Una cartella di lavoro completa che semplifica notevolmente la gestione di un wiki aziendale. Le sottopagine sono molto potenti e le nuove funzionalità di IA rendono più facile mantenere aggiornata la documentazione dei progetti. La flessibilità di creare modelli personalizzati o utilizzare quelli predefiniti è estremamente potente. La connessione di MCP con i principali strumenti di IA LLM lo rende estremamente utile per documentare conoscenze operative approfondite e abbattere i silos all’interno dell’organizzazione.

Limiti: Notion MCP ricorre alla ricerca per parole chiave quando l’area di lavoro non dispone dell’accesso alla ricerca basata sull’IA. Anche i filtri avanzati, come la data dell’ultima modifica e lo stato del contenuto, richiedono un abbonamento Business o Enterprise. Se un filtro richiesto non è disponibile, Notion lo rimuove e restituisce risultati più generici con un avviso.

Quanti server MCP dovresti effettivamente gestire in Cursor?

Per lo sviluppo in generale, due o tre server MCP rappresentano un punto di partenza pratico. In questo modo Cursor ha accesso ai servizi che utilizzi spesso senza aggiungere strumenti di cui hai raramente bisogno. Ad esempio, Context7 può gestire i documenti delle librerie, mentre GitHub si occupa delle richieste pull e dell’attività dei repository. Aggiungi Playwright, Figma o Supabase quando un progetto richiede tale accesso.

Il numero di server, inoltre, non dice molto sul numero di strumenti che questi mettono a disposizione. Context7 ne espone due, mentre GitHub può esporne decine. Nel gennaio 2026, Cursor ha introdotto il rilevamento dinamico del contesto, che carica le descrizioni degli strumenti MCP in base alle necessità. In un test interno, Cursor ha registrato una riduzione del 46,9% dei token degli agenti. Ciò è utile per configurazioni di grandi dimensioni, anche se i diritti di accesso, i limiti di frequenza e i costi dipendono comunque da ciascun server.

Ecco alcune configurazioni che vale la pena prendere in considerazione:

Cursor supporta anche configurazioni MCP a livello globale e di progetto. Conserva i server che utilizzi in tutti i progetti nelle tue impostazioni globali. Aggiungi connessioni specializzate per un singolo codice sorgente quando necessario e disattivale una volta terminato il lavoro. GitHub ti consente inoltre di scegliere quali set di strumenti rendere disponibili, così non devi abilitare l’intero catalogo.

Anche l'accesso merita la stessa attenzione. Le autorizzazioni di sola lettura sono spesso sufficienti per consultare i documenti, esaminare i problemi o controllare i rapporti di errore. Concedi l'accesso in scrittura solo quando l'attività lo richiede e controlla le azioni prima che vengano eseguite.

L'obiettivo è tenere a portata di mano gli strumenti giusti senza concedere a Cursor un accesso non necessario.

Come si aggiunge un server MCP a Cursor?

È possibile installare i server MCP tramite il Cursor Marketplace oppure configurarli autonomamente. Per utilizzare il Marketplace, apri Personalizza > MCP, cerca un server e fai clic su Aggiungi a Cursor. Segui i passaggi di accesso se il servizio richiede l'autenticazione.

Per una connessione personalizzata, seleziona Aggiungi nuovo server MCP oppure modifica direttamente il file mcp.json. Cursor supporta due posizioni di configurazione:

Cursor combina entrambi i file. Se in ciascuno di essi compare lo stesso nome di server, ha la priorità la configurazione a livello di progetto. Conserva gli strumenti che utilizzi in tutti i progetti nel tuo file globale e aggiungi i server specifici ai singoli progetti.

Ecco un esempio che utilizza il server MCP ospitato da ClickUp e Playwright MCP di Microsoft:

La connessione a ClickUp utilizza OAuth, quindi Cursor ti chiederà di autorizzare l'accesso. Playwright viene eseguito localmente tramite npx. La versione del pacchetto è fissata su 0.0.83, una versione pubblicata, il che impedisce al comando di passare autonomamente a una versione più recente. È comunque consigliabile verificare la presenza di aggiornamenti e installare pacchetti provenienti da fonti affidabili.

Per i server che richiedono chiavi API, Cursor supporta i riferimenti alle variabili d'ambiente, come ad esempio "API_KEY": "${env:SOME_API_KEY}" nella configurazione. Imposta la variabile in un ambiente a cui Cursor può accedere, quindi fai riferimento ad essa nel file mcp.json. In questo modo il segreto non viene inserito nel file.

Dopo aver salvato le modifiche, riavvia Cursor e apri Personalizza > MCP per verificare la connessione. Puoi vedere quali strumenti sono disponibili e disattivare i server che non ti servono. Se la connessione non va a buon fine, apri il pannello Output di Cursor e seleziona Log MCP per esaminare l'errore.

I rischi di sicurezza di MCP a cui prestare attenzione

Collegare un server MCP significa affidargli un accesso effettivo. Un server locale può leggere i file ed eseguire comandi sul tuo computer. Un server remoto agisce tramite i tuoi account su servizi come GitHub o Slack. L’agente di Cursor legge inoltre ciò che ogni server restituisce, dalle descrizioni degli strumenti ai dati, e può agire di conseguenza.

Nel 2025, alcuni ricercatori hanno dimostrato come gli aggressori possano abusare di tale fiducia attraverso le descrizioni degli strumenti, i file di configurazione e le chiavi trapelate. La prima scoperta risale all’aprile 2025, quando Invariant Labs ha dimostrato l’esistenza di attacchi di tipo “tool poisoning”. Gli aggressori nascondevano istruzioni all’interno delle descrizioni degli strumenti MCP, ovvero il testo che indica all’agente la funzione di ciascuno strumento. L’agente era in grado di leggere e seguire tali istruzioni, anche quando la finestra di prompt per l’approvazione di Cursor non le mostrava per intero.

Nel luglio 2025, Check Point Research ha segnalato in modo privato MCPoison, una vulnerabilità nel modo in cui Cursor gestiva le configurazioni MCP approvate. Dopo aver approvato un server, chiunque avesse accesso in scrittura al file mcp.json del progetto poteva modificare il comando da eseguire. Cursor non richiedeva una nuova approvazione, quindi il nuovo comando veniva eseguito alla successiva apertura del progetto. Cursor ha risolto la vulnerabilità in un aggiornamento successivo: ora le modifiche a una configurazione MCP approvata triggerano un nuovo prompt di approvazione, anche in caso di modifiche minori.

Gli stessi file di configurazione possono anche causare la fuga di credenziali. Lo studio " State of Secrets Sprawl 2026 " di GitGuardian ha individuato 24.008 segreti unici esposti in file di configurazione relativi a MCP su GitHub pubblico, di cui 2.117 erano validi. Alcune guide di configurazione mostrano chiavi API incollate nel file di configurazione o negli argomenti dei comandi. Se si copiano questi esempi in un repository condiviso, chiunque abbia accesso potrebbe copiare le chiavi e utilizzarle, qualora fossero ancora valide.

Cursor supporta i riferimenti ${env:NAME} nel file mcp.json, che recuperano una chiave da una variabile d’ambiente presente sul proprio computer. In questo modo la chiave non viene inserita direttamente nel file mcp.json, riducendo il rischio di esporla quando si esegue il commit o si effettua la condivisione della configurazione. Sarà comunque necessario garantire la sicurezza del computer su cui è memorizzata e limitare l’accesso di ciascuna chiave solo a quanto strettamente necessario.

Lista di controllo per la sicurezza dei tuoi MCP Cursor

Concedi a Cursor l'accesso al lavoro che conta davvero

Scegli i server MCP in base al lavoro che devi far svolgere a Cursor e limita l’accesso a quanto necessario per ciascuna attività. Ciò include anche la posizione in cui l’agente registra il lavoro una volta che il codice è pronto per la revisione.

I revisori e il team di controllo qualità devono sapere cosa è cambiato, perché e cosa deve ancora essere testato. Con ClickUp MCP, Cursor può aggiungere questi dettagli all’attività pertinente e pubblicare note di passaggio di consegne nella chat di ClickUp, in modo che la persona successiva possa riprendere il lavoro senza dover cercare tra le sessioni di codifica.

Brain² può quindi utilizzare tali aggiornamenti sulle attività, i documenti e le conversazioni per riepilogare lo stato del progetto e rispondere alle domande relative al progetto. I dettagli di sviluppo rimangono a disposizione del team durante le fasi di revisione, controllo qualità e rilascio.

Domande frequenti sui server MCP per Cursor

È possibile utilizzare i server MCP con la scheda Cursor?

Gli strumenti MCP funzionano nella chat dell’agente di Cursor, inclusa la modalità Plan. La scheda Cursor gestisce i suggerimenti di codice in linea e non richiama direttamente gli strumenti MCP. Per consentire a Cursor di recuperare informazioni o eseguire azioni tramite un server MCP, utilizza la chat dell’agente.

Ho bisogno di GitHub MCP se Cursor è già in grado di eseguire comandi Git?

Non necessariamente. Cursor può utilizzare i comandi Git per esaminare le modifiche locali, creare rami e gestire i commit. GitHub MCP aggiunge l’accesso ai dati GitHub ospitati, tra cui le revisioni delle richieste pull, le discussioni sugli problemi, i flussi di lavoro di Actions e i risultati relativi alla sicurezza dei repository. Vale la pena aggiungerlo quando il tuo lavoro dipende da tali dati o coinvolge più repository.

È meglio utilizzare un server MCP o una skill di Cursor?

Utilizza una Skill di Cursor per insegnare all’agente un processo ripetibile, come la revisione del codice o la preparazione di una release. Utilizza MCP quando l’agente necessita di una connessione strutturata a un servizio esterno. Le Skill possono anche contenere script e richiamare strumenti esistenti. È possibile combinare entrambi quando un flusso di lavoro richiede istruzioni e dati in tempo reale.

Cursor sceglie automaticamente quali strumenti MCP utilizzare?

Sì. Secondo la documentazione MCP di Cursor, l’agente seleziona gli strumenti MCP disponibili quando sono pertinenti alla tua richiesta. Puoi anche specificare esplicitamente uno strumento o un server. Cursor visualizza le chiamate agli strumenti nella chat, dove puoi esaminare gli argomenti e le risposte per vedere cosa ha utilizzato l’agente.

Posso utilizzare gli stessi server MCP sia in Cursor che in Claude Code?

Sì. Entrambi supportano il Model Context Protocol, quindi i server compatibili possono funzionare con entrambi gli strumenti. Dovrai configurare la connessione separatamente. Cursor utilizza il file mcp.json, mentre Claude Code supporta il comando claude mcp add e i file mcp.json a livello di progetto.