Shopify MCP è l’insieme dei server che permettono a uno strumento AI come Claude di leggere e agire su uno store Shopify attraverso il Model Context Protocol (MCP). Non esiste un unico “Shopify MCP”. Ce n’è uno per chi gestisce il proprio store da una chat, uno per gli sviluppatori e un gruppo di server per agenti che fanno cercare un catalogo e creare un carrello agli assistenti d’acquisto. Questa guida è per chi gestisce uno store o guida l’eCommerce e segue la documentazione di Shopify al 29 ottobre 2026.
Siamo noprob agency e vendiamo lo Shopify Launch Sprint. Il nostro team lavora ogni giorno con agenti AI costruiti su Claude Code. Il percorso: cos’è MCP in due frasi, poi ogni server Shopify uno per uno, cosa serve per collegarli e i permessi che daremmo noi.
Cos’è MCP, in due frasi?
MCP è uno standard aperto che permette a un’app AI di chiedere a un sistema esterno di eseguire uno strumento, sempre nello stesso modo. L’introduzione ufficiale di MCP lo paragona a una porta USB-C: una presa standard al posto di un cavo diverso per ogni coppia di dispositivi.
Un modello da solo scrive solo testo. Per leggere i tuoi ordini o cambiare un prezzo gli serve uno strumento, e allo strumento serve una connessione. Con MCP il sistema pubblica un server che elenca i suoi strumenti (cerca prodotti, leggi un ordine, aggiorna un prodotto) e qualsiasi app AI compatibile può usarli. MCP l’ha creato Anthropic, che a dicembre 2025 l’ha affidato alla Agentic AI Foundation, sotto la Linux Foundation, cofondata con Block e OpenAI.
Cosa MCP non fa: decidere le regole. Standardizza la presa, non chi può chiamare cosa, quali azioni richiedono la tua conferma o cosa succede quando il modello sbaglia. Quella parte resta tua. La stessa specifica di MCP dice che ci dovrebbe sempre essere una persona in grado di negare una chiamata a uno strumento.
Quali server Shopify MCP esistono oggi?
Shopify MCP si divide in tre famiglie: il connettore per il tuo store, gli strumenti per sviluppatori e i server per agenti degli assistenti che servono i clienti. Ecco la mappa, con cosa fa ciascuno, chi lo usa e cosa ti serve.
| Server | A cosa serve | Chi lo usa | Cosa ti serve |
|---|---|---|---|
| Connettore Shopify (Claude e altri strumenti AI) | Gestire il tuo store da una chat (prodotti, collezioni, inventario, sconti, ordini, analytics). | Chi gestisce lo store e chi guida l’eCommerce. | Accesso all’admin di Shopify, un account sullo strumento AI e la tua approvazione dell’accesso ai dati che richiede. |
| Dev MCP e AI Toolkit | Danno a un assistente AI per il codice la documentazione aggiornata di Shopify, gli schemi delle API e i controlli sul codice. | Sviluppatori e agenzie. | Node.js e un comando o l’installazione di un plugin; Dev MCP non richiede autenticazione. |
| Storefront Catalog MCP | Cercare e consultare i prodotti di un solo store e i suoi punti vendita fisici; nessuno strumento modifica qualcosa. | Chi costruisce assistenti d’acquisto e agenti sul sito. | Come merchant la pagina di Shopify non descrive nessuna configurazione; è l’agente che deve presentare un profilo agente. |
| Global Catalog MCP | Cercare prodotti tra tutti i merchant Shopify da un unico endpoint. | Gli agenti che confrontano gli store. | Come merchant non è descritto nessun passaggio di adesione; quello che controlli tu è la qualità dei dati prodotto. |
| Cart MCP e Checkout MCP | Costruire un carrello in più passaggi (Cart MCP) e poi trasformarlo in checkout (Checkout MCP). | Gli agenti che comprano per conto di un cliente. | All’agente serve un profilo, e per il checkout anche un token o una richiesta firmata. |
| Ask MCP e Order MCP | Ask risponde alle domande sulle policy, come resi e spedizioni, e Shopify lo indica come funzione in bozza; Order legge lo stato attuale di un ordine, solo per gli ordini fatti tramite l’agente. | Assistenti di supporto e di stato ordine. | Il profilo dell’agente e, per Order, un token con il permesso di lettura degli ordini. |
| Customer Accounts MCP | Operazioni per un cliente che ha fatto l’accesso, come stato ordine e preferenze dell’account. | Chi sviluppa assistenti per i clienti già registrati. | Un dominio personalizzato, l’approvazione per i dati protetti dei clienti e l’accesso agli account cliente. |
Il nome “Storefront MCP” è quello che crea più confusione. Era un unico server all’indirizzo /api/mcp del tuo store. La pagina di migrazione di Shopify dice che i suoi strumenti di catalogo e carrello sono stati rimossi e sostituiti dalle stesse funzioni sullo Universal Commerce Protocol (UCP) all’indirizzo /api/ucp/mcp, quindi una guida che mostra ancora il vecchio endpoint è superata.
UCP è il vocabolario del commercio che quei server parlano. ucp.dev lo presenta come il linguaggio comune per piattaforme, agenti e aziende, sviluppato insieme da grandi nomi del settore tra cui Google, Shopify, Etsy, Walmart, Amazon e Stripe, e copre ricerca nel catalogo, carrello, checkout, identità e ordini. MCP è il modo in cui un’app AI parla al server; UCP è ciò che il server dice sullo shopping. Il quadro più ampio degli agenti che comprano è in agentic commerce per Shopify.
Cosa può fare chi gestisce uno store con il connettore Shopify per Claude?
Con il connettore porti il lavoro quotidiano su catalogo e report dentro una chat, con scrittura su prodotti, collezioni, inventario e codici sconto in percentuale, e sola lettura su ordini, clienti e analytics. Questa divisione viene dal centro assistenza di Shopify ed è una buona divisione.
Esempi di lavoro che ci sta bene (gli esempi sono nostri, le funzioni sono di Shopify):
- Trovare i prodotti senza descrizione e preparare il testo, che controlli tu prima della pubblicazione.
- Elencare le varianti con poche scorte e proporre le modifiche all’inventario. Il connettore legge prima la quantità attuale, quindi l’aggiornamento si ferma se il conteggio è cambiato.
- Fare una domanda di analytics, per esempio quali prodotti hanno venduto di più negli ultimi 30 giorni.
- Creare un codice sconto in percentuale per una campagna.
- Lavorare su una copia non pubblicata di un tema, mai su quello online.
Cosa non può fare, nemmeno con accesso in scrittura: rimborsi, annullamento o cattura degli ordini, segnare un ordine come pagato, resi, gift card e modifiche a piano, pagamenti, tasse o domini. Non può modificare né eliminare il tema pubblicato e chiede conferma prima di pubblicare un tema o di fare certe modifiche tramite Admin API. Questi limiti sono un pregio: sono il motivo per cui ci sentiamo di consigliarlo a chi gestisce uno store.
L’installazione è breve: lo aggiungi dalla directory dei connettori di Claude, non dallo Shopify App Store, usi un browser da computer e approvi l’accesso nell’admin di Shopify. Ciò che può fare dipende dai permessi dell’account staff con cui lo approvi. La pagina di Shopify non lo chiama MCP; l’indirizzo del connettore nella scheda di Claude finisce con /mcp. Shopify dice che si possono collegare anche altri strumenti AI, tra cui ChatGPT, Gemini e Microsoft Copilot. Il lato Claude, Claude Code compreso, è in Claude e Claude Code su Shopify. L’assistente di Shopify dentro l’admin è in Shopify Magic e Sidekick.
A cosa servono Dev MCP e AI Toolkit?
Dev MCP e AI Toolkit danno a un assistente AI per il codice la documentazione e i controlli aggiornati di Shopify, così scrive Liquid, GraphQL ed estensioni sullo schema vero invece che a memoria. Sono per chi costruisce lo store, non per chi ci vende.
Il server Dev MCP gira sul tuo computer e non richiede autenticazione. Per Claude Code la pagina dà un solo comando: claude mcp add --transport stdio shopify-dev-mcp -- npx -y @shopify/dev-mcp@latest. L’AI Toolkit è la via del plugin: documentazione, schemi delle API, validazione di GraphQL, Liquid ed estensioni e attività di gestione dello store che passano da Shopify CLI, quando decidi tu di eseguirle. Shopify è esplicita: non elimina la necessità di controllare e testare il risultato.
Per chi gestisce uno store la domanda utile è un’altra: se ti affidi a uno sviluppatore o a un’agenzia, i loro agenti lavorano sulla documentazione Shopify aggiornata, e chi controlla ciò che l’agente scrive? Nel nostro Custom AI System lo “sviluppo con agenti AI” è uno dei sei superpoteri, e il controllo resta alle persone.
Come usano Storefront, Cart, Checkout e Ask MCP gli agenti che fanno shopping?
Gli agenti usano i server di catalogo per trovare prodotti, Cart e Checkout MCP per preparare l’acquisto, Ask e Order MCP per le domande su policy e ordini, e Shopify limita ogni agente in base a quanto bene si identifica. La pagina di Shopify su autenticazione e limiti di frequenza descrive tre livelli: un agente con una credenziale del Dev Dashboard, uno che firma le richieste e uno anonimo. Solo il primo può completare acquisti o leggere ordini, e solo con il permesso giusto, e il checkout è limitato più del carrello.
Il server Storefront Catalog è in sola lettura nei fatti: i suoi strumenti sono ricerca e consultazione, a un indirizzo sul dominio del tuo store, e la pagina non descrive nessuna configurazione per il merchant. Il Global Catalog fa lo stesso tra tutti i merchant. Cart MCP costruisce carrelli e non incassa; Checkout MCP manda il cliente a finire sul tuo storefront, a meno che un agente fidato abbia il permesso di completare l’acquisto. Il server Customer Accounts richiede un dominio personalizzato, l’approvazione per i dati protetti dei clienti e un accesso OAuth.
Per te il lavoro è sui dati, non sulla connessione: attributi completi, prezzi e scorte corretti, policy leggibili. È lo stesso lavoro di GEO SEO per Shopify, ed è più semplice durante una migrazione, quando ogni prodotto viene toccato comunque: vedi la nostra guida alla migrazione a Shopify. Su Nazzi abbiamo pubblicato una sitemap per l’agentic discovery. Se vuoi un tuo assistente sopra questi server, la scelta tra chatbot, workflow e agente è in agenti AI per Shopify.
Cosa serve per collegare un server Shopify MCP?
Cosa serve dipende dal server, ma sono sempre un account, un permesso e una decisione su chi è responsabile della connessione. In ordine:
- Per il connettore: un account staff Shopify con i permessi giusti, un account sullo strumento AI e un browser da computer per la prima configurazione.
- Per Dev MCP e AI Toolkit: Node.js (il Toolkit chiede la versione 18 o successiva) e un comando o l’installazione di un plugin in Claude Code, Codex, Cursor o VS Code.
- Per i server per agenti: un profilo agente pubblicato a un indirizzo pubblico, le credenziali del Dev Dashboard per il livello più alto e, per il checkout, un token o una richiesta firmata.
- Per Customer Accounts: un dominio personalizzato, l’approvazione per i dati protetti dei clienti e l’accesso agli account cliente configurato nell’app.
- Per tutti: un responsabile con nome e cognome, che controlla cosa ha cambiato l’AI e sa come revocare l’accesso.
Quali sono i rischi e quali permessi dare?
I rischi principali sono tre: un’AI che cambia dati che non volevi toccare, un’AI che segue istruzioni nascoste nei contenuti che legge, e un accesso che sopravvive alla persona che l’ha configurato. La risposta è la stessa per tutti e tre: privilegio minimo, prima la sola lettura, conferma su ogni azione che conta. Le nostre regole:
- Parti in sola lettura. Nel connettore ordini, clienti e analytics lo sono già. Tienili così per le prime settimane e usali per fare domande.
- Dai alla connessione un account staff dedicato con solo i permessi che servono al lavoro. Ciò che il connettore può fare segue l’account staff che usa.
- Scrivi solo dove puoi tornare indietro. Bozze di prodotto e temi non pubblicati sì; i prezzi di tutto il catalogo in un colpo solo, no. Shopify ricorda che un lotto grande cambia gli elementi uno alla volta e può fermarsi a metà.
- Tieni i soldi fuori portata. Rimborsi, annullamenti e resi sono bloccati nel connettore. Se costruisci qualcosa di tuo, fai lo stesso e richiedi l’approvazione di una persona, come raccomanda la specifica di MCP.
- Attenzione alle chiamate di aggiornamento. Cart MCP dice che update_cart sostituisce l’intero stato del carrello e rimuove i campi omessi; Checkout MCP dice lo stesso di update_checkout. Un agente che invia metà carrello cancella l’altra metà.
- Tratta tutto ciò che l’agente legge come non fidato. Recensioni, testi dei prodotti e messaggi dei clienti possono contenere istruzioni. OWASP mette la prompt injection tra i rischi principali delle app basate su LLM e raccomanda accesso con privilegio minimo e approvazione umana per le azioni ad alto rischio. Il quadro completo è in sicurezza degli agenti AI su Shopify.
- Controlla il risultato e sappi dove vanno i dati. La pagina delle considerazioni di Shopify dice che sei responsabile delle modifiche sbagliate e che i dati che condividi sono trattati dall’azienda dello strumento AI secondo le sue condizioni.
Il nostro metodo per un primo progetto è una scala: solo domande, poi bozze che approvi tu, poi piccole scritture con un registro, e le azioni sui soldi mai delegate.
Da dove partire questa settimana?
Parti dal connettore in sola lettura e, in parallelo, sistema i dati prodotto. In quest’ordine:
- Scegli un responsabile e un account staff dedicato con permessi limitati.
- Collega il connettore Shopify e fai cinque domande su vendite, scorte e prodotti. Non cambiare nulla.
- Fagli preparare le descrizioni di dieci prodotti e controllale tu.
- Controlla dati prodotto e pagine di policy, perché ogni server per agenti li legge.
- Chiedi al tuo sviluppatore o alla tua agenzia quale tra Dev MCP, AI Toolkit o altri strumenti usa e come controlla il risultato.
Come si collega tutto questo allo Shopify Launch Sprint e all’AI Accelerator?
Nello Shopify Launch Sprint il Custom AI System lascia lo store pronto per gli agenti AI, con dati puliti e mappati. “Pronto per gli agenti AI” e “dati mappati al dettaglio” sono due dei suoi sei superpoteri, e sono ciò che leggono i server di catalogo, carrello e Ask. Lo Sprint dura 14 giorni, con go-live tra il giorno 15 e il 30 e 90 giorni di supporto. Se sei ancora su un’altra piattaforma, parti dalla nostra guida alla migrazione a Shopify. Se il tuo store è già su Shopify, la strada più leggera è l’AI Accelerator.
Domande frequenti
Cos’è MCP in Shopify?
MCP (Model Context Protocol) è uno standard aperto che permette a un’app AI come Claude di usare strumenti di un sistema esterno sempre nello stesso modo. In Shopify sono i server che fanno leggere e, con la tua approvazione, modificare lo store a uno strumento AI, o che fanno cercare un catalogo e creare un carrello agli assistenti d’acquisto.
Shopify MCP è gratis?
Il centro assistenza di Shopify dice che per il connettore non c’è un costo Shopify aggiuntivo: paghi il tuo piano Shopify e l’abbonamento dello strumento AI. Le pagine dei server per sviluppatori e per agenti non indicano costi, ma ogni assistente che costruisci paga i costi del proprio modello AI.
Quale server Shopify MCP mi serve?
Se gestisci uno store e vuoi lavorarci da una chat, il connettore Shopify per Claude o per un altro strumento AI. Se tu o la tua agenzia scrivete codice, Dev MCP e AI Toolkit. Se costruisci un assistente per i clienti, i server di catalogo, carrello, checkout, Ask, ordini e account cliente.
Posso usare Shopify MCP con Claude o Claude Code?
Sì. Chi gestisce uno store aggiunge il connettore Shopify dalla directory dei connettori di Claude e approva l’accesso nell’admin di Shopify. Gli sviluppatori aggiungono Dev MCP a Claude Code con un comando, oppure installano il plugin AI Toolkit. Entrambi sono spiegati sopra.
È sicuro collegare uno strumento AI al mio store Shopify?
È sicuro se controlli i permessi. Parti in sola lettura, usa un account staff con solo l’accesso che serve al lavoro, tieni fuori portata rimborsi e altre azioni sui soldi, e controlla ogni modifica. Il connettore di Shopify blocca già rimborsi, annullamento degli ordini e modifiche al tema pubblicato.
Il vecchio endpoint Storefront MCP funziona ancora?
Non per catalogo e carrello. La pagina di migrazione di Shopify dice che gli strumenti di catalogo e carrello sul vecchio endpoint /api/mcp sono stati rimossi e sostituiti da strumenti basati su UCP su /api/ucp/mcp. Il server Customer Accounts MCP è invariato.
Lo Sprint ha un prezzo pubblico in base al fatturato: €5.800 sotto i €2M, €8.800 tra €2M e €20M, €12.800 oltre i €20M, IVA esclusa, in 4 rate.
Lo Shopify Launch Sprint porta il tuo store su Shopify in 14 giorni con il nostro Custom AI System: calendario fisso, prezzo pubblico e 4 garanzie scritte.
Antonio Manitta
Founder e eCommerce Manager di NoProb Agency
Da oltre 7 anni aiuto brand fashion, integratori e DTC a far crescere il loro eCommerce. Lavoro in long-term partnership con tre brand alla volta, costruendo sistemi stabili che si compongono nel tempo.
Scopri NoProb →
