Server MCP per WhatsApp: collegare agenti IA a WhatsApp e SMS

claude mcp add --transport http omnichannels https://mcp.broadnet.me/mcp \
  --header "Authorization: Bearer $BROADNET_TOKEN"

Cosa può fare un agente IA con WhatsApp e SMS?

Tutto ciò che gli strumenti collegati consentono: inviare, consultare e riportare. Il valore pratico sta nei compiti flessibili, in linguaggio naturale, attorno alla messaggistica, più che nei flussi ad alto volume che conviene tenere nel codice.

Esempi di prompt adatti a un agente:

• «Invia un SMS da OmniDemo a 447700900123 per dire che il tecnico arriva alle 15.»
• «Elenca i miei template WhatsApp approvati in arabo.»
• «Invia il template WhatsApp order_update a 971500000000 con numero d'ordine INV-400.»
• «Quanti messaggi della campagna degli estratti conto di ieri sono falliti e perché?»
• «Prepara una bozza di card RCS per il nostro lancio autunnale e mostramela prima di inviare qualsiasi cosa.»

Buoni casi d'uso, in ordine approssimativo di sicurezza:

Un assistente interno che risponde a domande sulla consegna non ha bisogno di alcuno strumento di invio. Rimuoveteli.

Come evito che un agente IA scriva alle persone sbagliate?

Trattate l'agente come un nuovo collaboratore con un telefono aziendale: permessi limitati, supervisione all'inizio e un registro di ciò che ha fatto. La documentazione elenca le misure di sicurezza; eccole con il ragionamento.

1. Privilegio minimo. Abilitate solo gli strumenti che il compito richiede. Un agente che risponde a domande sulla consegna non ha bisogno di strumenti di invio; uno che invia OTP non ha bisogno di strumenti per template o account.
2. Una persona nel ciclo. Configurate il client per chiedere conferma prima di ogni strumento che invia, e sempre prima degli invii a molti destinatari. In Claude Code le regole di permesso indicano gli strumenti MCP come mcp__<server>__<tool>, così potete lasciare che gli strumenti di lettura girino liberamente mentre quelli di invio chiedono comunque conferma.
3. Chiavi temporanee per gli esperimenti. Usate una chiave temporanea durante i test e una chiave permanente solo per un agente di produzione rivisto.
4. Prima numeri di prova. Puntate i nuovi agenti ai vostri numeri verificati finché non vi fidate del loro comportamento.
5. Guardate i log. Rivedete nei rapporti di consegna ciò che l'agente ha inviato, soprattutto nelle prime settimane.
6. Revocate subito. Se una chiave è esposta, chiedete all'amministratore dell'account o al nostro supporto di revocarla e rilasciarne una nuova.
7. Rispettate il consenso. Gli agenti devono seguire le stesse regole di opt-in, Sender ID e canale di qualsiasi altro mittente.

La prompt injection merita una menzione speciale. Se un agente legge testo non attendibile, come un messaggio in arrivo da un cliente o una pagina web, quel testo può contenere istruzioni. Non date a un agente che legge contenuti non attendibili un accesso non supervisionato agli strumenti di invio. Tenete separati lettura e invio, con una persona che approva l'invio.

Quali regole di WhatsApp e SMS valgono ancora?

Tutte. L'agente è solo un altro mittente.

• Opt-in. La WhatsApp Business Messaging Policy di Meta richiede che le persone abbiano dato l'opt-in a ricevere vostre comunicazioni. Un agente che può scrivere a chiunque sia in un foglio di calcolo non cambia questo.
• Template e finestra. I messaggi WhatsApp liberi sono possibili solo dentro la finestra di assistenza clienti; fuori serve un template approvato. Vedi la nostra guida alla finestra di assistenza clienti di 24 ore e la documentazione dell'API WhatsApp.
• Costi. Meta addebita ogni messaggio consegnato in base alla categoria e un agente può generare volume in fretta. Fissate un tetto a ciò che può inviare e simulate i costi con il nostro calcolatore dei prezzi WhatsApp.
• Sender ID degli SMS. In molti paesi gli SMS richiedono un Sender ID registrato. L'agente usa i Sender ID approvati sul vostro account.

Esempio pratico: un team di assistenza aggiunge un assistente per lo stato di consegna

«Souq Rafiq» (nome di fantasia), un rivenditore online degli Emirati, vuole che il proprio personale di assistenza risponda a «il cliente ha ricevuto il nostro messaggio?» senza aprire dashboard.

• Configurazione: un amministratore genera una chiave temporanea e collega Claude Desktop al server MCP per due responsabili dell'assistenza.
• Strumenti: sono abilitati solo gli strumenti di lettura dei report. Gli strumenti di invio sono disattivati.
• Uso: un responsabile chiede: «Quanti messaggi della campagna degli estratti conto di ieri sono falliti e perché?» L'agente legge il rapporto di consegna e riassume i motivi per stato.
• Verifica: dopo due settimane l'amministratore controlla i rapporti di consegna, conferma che non è stato inviato nulla e richiede una chiave permanente per un piccolo assistente di produzione.
• Passo successivo: per consentire all'assistente di reinviare un avviso mancato, il team abilita uno strumento di invio con la conferma attiva e lo limita prima a un gruppo di numeri di prova.

Quando MCP è la scelta sbagliata?

Usate l'API REST, la specifica OpenAPI o l'SDK per tutto ciò che è deterministico e ad alto volume.

• OTP e flussi transazionali. Un codice di accesso deve venire da codice che controllate, non da un modello che potrebbe parafrasarlo. Vedi il quickstart REST.
• Campagne massive. Usate gli strumenti di campagna o gli endpoint bulk con un file rivisto, non un prompt conversazionale.
• Chat con i clienti senza supervisione. Un agente rivolto ai clienti richiede un flusso conversazionale progettato, conoscenza, passaggio a operatori umani e monitoraggio. È un prodotto di agente IA, non una sessione MCP di uno sviluppatore.
• Limiti di questa guida. I formati di configurazione dei client e l'elenco degli strumenti cambiano tra le versioni. Confermate entrambi nella documentazione e nel vostro client.

Come vi aiuta OmniChannels.ai

OmniChannels.ai fornisce il server MCP su https://mcp.broadnet.me/mcp accanto all'API REST su https://api.broadnet.me, con un unico modello di Bearer token per SMS, WhatsApp, RCS, Messenger, Instagram, Telegram, Email e Push. BroadNet è un Meta Business Solution Provider ufficiale e il suo prodotto di agenti IA supporta inglese e arabo, con passaggio a un operatore umano e uso di strumenti tramite MCP; vedi gli agenti IA. L'accesso di prova è limitato ai vostri numeri verificati. Partite dalla guida MCP e dalla panoramica per sviluppatori.