Perché conviene la sola lettura
Il principio è il privilegio minimo: dai solo l'accesso che serve. Se all'AI basta leggere — analizzare documenti, interrogare dati, fare riassunti — non c'è motivo di darle anche il potere di scrivere. Un server in sola lettura non può scrivere né cancellare, punto: l'errore più grave (un file rovinato, un dato perso) diventa impossibile, non solo improbabile.
Attenzione a un punto: la sola lettura blocca le modifiche, non azzera ogni rischio. L'AI che legge un dato riservato potrebbe comunque riportarlo in un contesto sbagliato. La sola lettura è la base, non l'intera difesa.
Come si fa
Cambia il dettaglio a seconda del tipo di server, ma l'idea è una.
- Per i file: usa un server filesystem in sola lettura. Il server filesystem standard consente anche di scrivere; ne esistono versioni pensate per la sola lettura. Cerca un server filesystem "read-only" e usalo al posto di quello normale, così la scrittura è esclusa in partenza.
- Per i database: usa un accesso in sola lettura. Collega il database con un utente che può solo leggere (query
SELECT), oppure scegli un server che espone solo strumenti di lettura. La sintassi operativa, con un server database limitato alla lettura:
{
"mcpServers": {
"dati": {
"command": "npx",
"args": ["-y", "@executeautomation/database-server", "--sqlite", "/Users/tuonome/dati/archivio.db", "--read-only"]
}
}
}
(Controlla sulla pagina del server il nome esatto dell'opzione di sola lettura: cambia da server a server.)
- Tieni comunque accese le conferme. Anche con la sola lettura, lascia attive le richieste di conferma per qualsiasi azione che esca dalla semplice lettura.
- Verifica. Chiedi all'AI di provare a modificare qualcosa: deve risponderti che non può. Se ci riesce, la sola lettura non è attiva.
Esempio concreto
Paolo vuole che l'AI analizzi i bilanci della sua azienda ma ha il terrore che cancelli o alteri un file per sbaglio. Mette i bilanci in una cartella e collega un server filesystem in sola lettura puntato lì. Poi prova: chiede all'AI di "cancellare il file vecchio". L'assistente risponde che non ha il permesso di modificare nulla in quella cartella.
Tranquillizzato, Paolo lavora: "confronta i bilanci degli ultimi tre anni e dimmi dove sono cresciuti i costi". L'AI legge e risponde, senza che ci sia alcun modo, nemmeno per errore, di toccare i file originali. La sola lettura gli ha dato l'utilità senza l'ansia.
Quando NON funziona (e come rimediare)
Se il server standard non offre la sola lettura
Il server filesystem ufficiale consente anche la scrittura e non ha un interruttore per cartella. Se ti serve la sola lettura vera, passa a un server filesystem read-only dedicato: ne esistono apposta. Non affidarti solo alla conferma manuale se i dati contano davvero.
Se a volte ti serve far scrivere l'AI
Tieni due configurazioni: una in sola lettura per l'uso normale, una con scrittura solo quando serve, puntata su una copia di prova. Così non lasci mai la scrittura attiva "per comodità" sui dati veri, ma ce l'hai pronta quando ti occorre.
Se i dati sono molto sensibili
La sola lettura impedisce le modifiche, non l'esposizione. Per dati personali di terzi o riservati, valuta se l'AI deve proprio vederli: a volte la scelta giusta è non dare accesso del tutto, o lavorare su una versione anonimizzata.
Un consiglio da chi lo usa davvero
Imposta la sola lettura come tua impostazione predefinita, e concedi la scrittura solo come eccezione consapevole, per un compito preciso e per il tempo che serve. Ribaltare la mentalità — "di base non può toccare nulla, salvo quando glielo permetto io" — ti mette al riparo da quasi tutti gli incidenti, perché il caso pericoloso diventa quello raro e voluto, non quello di tutti i giorni.
Domande frequenti
Come faccio a sapere se la sola lettura è davvero attiva?
Mettila alla prova: chiedi all'AI di modificare o cancellare qualcosa. Se è in sola lettura, ti risponderà che non può. È un test di dieci secondi che vale più di qualsiasi rassicurazione, e conviene rifarlo dopo ogni cambio di configurazione.
La sola lettura rende l'AI meno utile?
Per la maggior parte degli usi quotidiani no: analizzare, riassumere, cercare, confrontare sono tutte operazioni di lettura. Ti serve la scrittura solo quando vuoi che l'AI produca o modifichi file e dati, ed è proprio lì che vuoi essere presente e dare il via libera.
La sola lettura è sicura al cento per cento?
Qui sta il malinteso da sciogliere: blocca modifiche e cancellazioni, che è tantissimo, ma non protegge da tutto. Un dato sensibile letto dall'AI può finire in una risposta o essere combinato con altro in modo indesiderato. La sola lettura è la difesa più importante; va unita a server fidati e alla scelta di cosa, davvero, vale la pena far leggere.