OAuth2 e plugin: gli agenti BlueSky possono finalmente leggere le tue email e fare azioni reali
Da aprile gli agenti BlueSky non si limitano più a rispondere: leggono email, controllano il calendario, eseguono plugin custom. Una nuova generazione di agenti AI "agentic".
Team BlueSky ·
💡 In sintesi
Da aprile 2026 gli agenti BlueSky non si limitano più a rispondere: agiscono dentro Gmail, Outlook, Calendar e ai sistemi della tua azienda. Con il consenso esplicito dell'utente e tracciabilità completa.
Da chatbot a vero agente: cosa cambia
La differenza tra un chatbot e un agente AI è una sola: la capacità di fare azioni nel mondo reale, non solo di rispondere.
Da aprile 2026 gli agenti BlueSky compiono questo salto, grazie a due novità complementari: token personali OAuth2 e sistema plugin.
🔐 Token personali OAuth2 (Google & Microsoft)
OAuth2 è lo standard di accesso sicuro adottato dai grandi provider (Google, Microsoft, Apple): l'utente clicca su "Autorizza", concede permessi specifici (es. "leggi le mie email", "crea eventi nel mio calendario") e può revocarli in qualsiasi momento. Mai condivise le password.
Gli utenti possono ora collegare i propri account Google e Microsoft direttamente dalla chat, tramite la nuova modale "Token personali". Da quel momento, l'agente può:
- Leggere email in arrivo e cercare nelle vecchie
- Gestire il calendario: creare eventi, controllare disponibilità, organizzare meeting
- Accedere ad altri servizi Google Workspace e Microsoft 365 per conto dell'utente
Sicurezza prima di tutto
- Flusso di autorizzazione web standard (l'utente concede permessi specifici, non condivide password)
- Rinnovo automatico delle autorizzazioni in background
- Cifratura delle credenziali nel database
- Lo scheduler controlla periodicamente nuovi messaggi senza esporre credenziali
🧩 Sistema plugin per agenti
I plugin sono "moduli aggiuntivi" che estendono le capacità di un agente senza dover modificarlo da capo. Pensa a un'app sul telefono: aggiunge una funzione, ma non riscrive iOS.
Gli agenti possono ora essere estesi al volo con plugin personalizzati. Architettura completa:
- Interfaccia di assegnazione plugin nell'editor agente (una scheda dedicata dove associ uno o più plugin a un modello di agente)
- Attivazione automatica dei plugin nella sessione dell'agente all'avvio
- Endpoint dedicato per il caricamento dei plugin
- Storage in cartella privata per evitare esposizione accidentale dei file
Cosa significa concretamente?
Un plugin può aggiungere capacità che non esistevano nel template base: connettori a software gestionali, calcoli specialistici, integrazioni con strumenti aziendali interni. Senza riscrivere l'agente, senza nuove installazioni.
Il bonus: autenticazione MCP per istanza
Nuovo tipo di autenticazione per i server MCP (Model Context Protocol — lo standard aperto per collegare strumenti esterni agli agenti AI): gli agenti possono ora autenticarsi con il proprio token di sessione, eliminando la necessità di credenziali condivise statiche. Più sicuro, più isolato per ogni workflow.
Perché è importante
Finora gli agenti BlueSky erano conversazionali: rispondevano bene, qualificavano lead, generavano preventivi. Da oggi sono agentic: agiscono direttamente nei sistemi dell'utente, con permessi espliciti e tracciabili.
È il fondamento per casi d'uso come:
- "Trovami uno slot libero la prossima settimana e prenota il meeting con il cliente X"
- "Controlla se è arrivata l'email del fornitore Y e rispondi confermando l'ordine"
- "Estrai tutti i preventivi che ho mandato questo mese e fammi un report"
Disponibile ora
Token personali e sistema plugin sono live in produzione da aprile 2026 per tutti i piani BlueSky.