Server MCP delle app di attività: 14 verificati

Quattordici app di attività e progetti che seguiamo hanno un server MCP ufficiale e ospitato, e sono d'accordo su meno cose di quanto sembri. Tutti e 14 accedono con OAuth, e 13 lasciano che un client si registri da solo al volo. Solo 7 accettano un client ID metadata document, il modo più recente con cui un client si identifica, e 7 accettano anche un token API. Sei pubblicano quanti strumenti riceve un agente, da 32 a 68. E nessuno dei 14 documenta un passaggio di approvazione che trattenga il lavoro di un agente esterno finché una persona non lo approva: tre ne hanno uno parziale, due dicono chiaramente che non c'è, nove non ne parlano.

Quali server abbiamo esaminato?

I 14 sono i server ufficiali della nostra selezione di gestori di attività MCP: Akiflow, Reclaim, Sunsama, TickTick e Todoist per l'organizzazione personale; Asana, ClickUp, Jira tramite il server Rovo di Atlassian, Linear, monday.com, Notion, Taskade e Trello per i team; e Weft, pensato per gli agenti. L'accesso di ogni server è stato letto dai suoi metadati OAuth dal vivo, tutto il resto dalla documentazione del produttore, il 24 ottobre 2026, con i conteggi degli strumenti ricontrollati il 28 ottobre. Anche Done ha un server MCP, ma è il nostro, quindi è escluso da ogni conteggio.

Come accedono i server MCP delle app di attività?

OAuth ha vinto senza discussioni: lo usano tutti e 14, quindi accedi da un browser invece di incollare una chiave in un file di configurazione. Le differenze stanno in come un client ottiene la sua identità. La registrazione dinamica del client, in cui un client si registra da solo al primo collegamento, è quasi universale: 13 su 14; l'eccezione è Asana, dove alcuni client hanno bisogno di un client ID dalla console per sviluppatori. I client ID metadata documents, che permettono a un client di indicare un URL che lo descrive invece di registrarsi, sono più recenti e adottati a metà: 7 su 14. Sette server accettano anche un token o una chiave API personale, comodo per script ed esecuzioni programmate, ma che riporta il segreto incollato che OAuth doveva eliminare.

Quanti strumenti dà ogni server a un agente?

Sei dei 14 pubblicano un conteggio. Notion ne documenta di più, 68, ben oltre le attività: pagine, database, calendari e le sue sessioni dei Custom Agents. ClickUp ne documenta 65, Atlassian ne elenca 52 solo per Jira, Taskade 50, il server open source di Todoist contiene 47 file di strumenti e Weft 32. Gli altri otto ti rimandano al server: esegui tools/list e guarda cosa torna. Un elenco lungo non è migliore di per sé. Ogni strumento è qualcosa che un agente può chiamare con la tua autorità, quindi la domanda utile è quanti scrivono e quali non si possono annullare.

Quali server limitano ciò che un agente può rompere?

Quattro prendono una posizione chiara, ognuno diversa. Linear ha un endpoint separato di sola lettura che espone solo strumenti di lettura. Atlassian mette i tre strumenti di eliminazione di Jira, che sono definitivi, in un gruppo spento finché un admin non lo attiva. Il server di Trello può archiviare schede e liste, ma mai eliminarle. Gli strumenti di eliminazione di Notion spostano fino a 20 pagine nel cestino, da cui si possono ripristinare. La documentazione di ClickUp si contraddice: la panoramica dice che il server non ha strumenti di eliminazione, mentre il riferimento degli strumenti ne elenca due. Gli altri lasciano i limiti ai permessi del tuo account.

Qualcuno trattiene il lavoro di un agente per l'approvazione?

Non di default. Tre hanno qualcosa di parziale: Linear rivede il lavoro degli agenti nella pull request e non sulla issue, Reclaim mostra un'anteprima delle modifiche al calendario fatte da Claude, e Weft permette a un agente di mandare il lavoro finito in una coda di revisione se lo decide. Todoist e TickTick non ne hanno, e gli altri nove non ne documentano. Su ognuno di questi server, un agente che chiama uno strumento per completare o modificare un'attività l'ha già fatto.

Come si confronta il server di Done

Il server MCP di Done supporta tutte e quattro le opzioni di accesso del grafico, pubblica tutti i suoi 86 strumenti con le annotazioni readOnlyHint e destructiveHint e fa dell'approvazione l'impostazione predefinita: un agente propone il completamento e l'attività aspetta la tua approvazione, a meno che tu non l'abbia marcata agent-ok. Gli agenti possono anche farti una domanda con ask_decision, e i token si possono limitare alla sola lettura o a un singolo progetto. È il nostro prodotto, per questo resta fuori dai conteggi qui sopra.

Come abbiamo costruito questi dati

• Ambito: tutte le app della nostra selezione di gestori di attività MCP con un server MCP ufficiale e ospitato, escluso Done.
• Le opzioni di accesso vengono dai metadati OAuth dal vivo di ogni server (endpoint di registrazione e indicatore del client ID metadata document) e dalla documentazione del produttore, letti il 24 ottobre 2026.
• I conteggi degli strumenti sono quelli pubblicati dal produttore. Quello di Todoist conta i file di strumenti nel suo repository open source; quello di Jira copre solo Jira, non Confluence o Bitbucket.
• Le indicazioni su approvazione e domande seguono la regola della selezione: sì, parziale o no dove la documentazione lo dice, Non documentata dove tace.