Creare un agente AI con Claude senza codice, passo dopo passo

Creare un agente AI con Claude senza codice è possibile oggi con Claude Cowork, i plugin e i connettori, disponibili sui piani a pagamento. Lo strumento non è la parte difficile. La decisione vera riguarda i dati e i sistemi aziendali a cui l'agente può accedere, le azioni che può compiere da solo e il momento in cui conviene passare a un'integrazione progettata.

Questa guida è la prima parte di una serie in tre parti sugli agenti AI nella pratica. Qui costruiamo un primo agente senza scrivere codice. La seconda parte tratterà la costruzione di un agente con l'Agent SDK di Claude. La terza parte riguarderà la gestione degli agenti in produzione.

Il percorso segue un esempio concreto. Un agente, ogni mattina dei giorni feriali, legge le nuove email dei fornitori, verifica il fornitore nel CRM e prepara una bozza di risposta. Una persona approva prima di qualsiasi invio. Troverà i piani necessari, i passaggi di configurazione, una tabella dei permessi e le metriche da osservare nelle prime due settimane.

Un agente AI è un modello di intelligenza artificiale che dirige da sé i propri processi e l'uso degli strumenti, decidendo come ottenere ciò che l'utente vuole invece di seguire un copione fisso. È la definizione che Anthropic usa nel suo articolo sugli agenti affidabili nella pratica. Secondo lo stesso testo, un agente ha quattro componenti: il modello, l'harness, gli strumenti e l'ambiente.

L'harness è l'insieme delle istruzioni e dei limiti entro cui il modello opera. L'ambiente è il luogo in cui l'agente gira, per esempio Claude Cowork, insieme ai file e ai sistemi a cui può accedere. Ognuna delle quattro componenti è sia una fonte di capacità sia un punto di controllo.

Workflow e agenti: la distinzione di Anthropic

Anthropic distingue i workflow dagli agenti. Un workflow è un sistema in cui modelli e strumenti seguono percorsi di codice predefiniti. Nella guida Building Effective AI Agents Anthropic raccomanda di cercare la soluzione più semplice possibile e di aumentare la complessità solo quando serve. A volte questo significa non costruire alcun sistema agentico.

La stessa guida aggiunge due avvertenze. I sistemi agentici scambiano latenza e costo con prestazioni migliori sul compito. L'autonomia comporta costi più alti e il rischio di errori che si sommano, perciò Anthropic consiglia test estesi in ambienti isolati. La pagina avverte anche che molti strumenti descritti sono cambiati da dicembre 2024, ma il principio della semplicità resta valido.

Claude Cowork è la funzione che porta le capacità agentiche di Claude Code nel lavoro d'ufficio, senza terminale. Con Cowork Claude esegue compiti complessi in più passaggi per conto dell'utente. È disponibile sui piani a pagamento Pro, Max, Team ed Enterprise. Anthropic sta unificando Cowork e la chat in un unico Claude, con un rilascio graduale che parte dai piani Pro e Max: alcune schermate possono quindi avere nomi diversi da quelli descritti qui.

Un agente senza codice si compone di quattro elementi:

• Plugin: un pacchetto che riunisce skill, connettori e sub-agenti per un ruolo, un team o un'azienda.
• Skill: il metodo, cioè le istruzioni su come svolgere un compito, trattate in dettaglio nella guida a Projects e Skills di Claude per un piccolo team.
• Connettori: permettono a Claude di accedere ad app e servizi, leggere dati e compiere azioni al loro interno, per esempio in email, CRM e file.
• Attività pianificate: compiti che Cowork esegue da solo a cadenza ricorrente o su richiesta.

I sub-agenti inclusi nei plugin funzionano in Cowork e in Claude Code, non nella chat. Per una piccola impresa il punto di partenza più diretto è il plugin Claude for Small Business. Secondo l'annuncio di Anthropic del 15 settembre 2026 include 43 workflow. Funziona con Zoho CRM, Zoho Books e Zoho Desk tra i 37 connettori partner. Per impostazione predefinita ogni workflow parte in modalità di approvazione: Claude prepara il lavoro e aspetta un consenso prima che qualcosa venga inviato, pubblicato o pagato.

Per un agente senza codice serve un piano a pagamento, perché Cowork, i plugin e le attività pianificate non sono disponibili nel piano gratuito. Le cifre seguenti vengono dalla pagina prezzi di Claude e sono in dollari statunitensi, al netto delle imposte.

Anthropic raccomanda il piano Team alle aziende con più di una persona. Per l'esempio di questa guida il piano Team conta anche per un altro motivo: l'Owner può limitare le azioni dei connettori per tutta l'organizzazione. Enterprise costa $20 per posto al mese più l'utilizzo a tariffa API ed è fatturato annualmente.

Ogni piano ha limiti di utilizzo che si azzerano su una finestra mobile di cinque ore. I piani a pagamento aggiungono limiti settimanali. Un agente che gira ogni mattina consuma quindi parte dello stesso budget usato dal titolare del posto nel resto della giornata.

L'agente dell'esempio ha un compito solo: preparare bozze di risposta alle email dei fornitori, senza inviarle. Ogni mattina dei giorni feriali legge le email nuove arrivate nella casella acquisti. Cerca il mittente nel CRM, ne riassume lo stato e scrive una bozza. Una persona dell'ufficio acquisti legge le bozze, le corregge e le invia.

Il compito è adatto a un primo agente per tre ragioni. È ripetitivo e si svolge ogni giorno. Richiede soprattutto letture, non scritture nei sistemi. Un errore resta visibile e reversibile, perché nessuna bozza esce dall'azienda senza un controllo umano.

I confini dell'agente, decisi prima dello strumento

Prima di aprire Claude conviene scrivere su una pagina ciò che l'agente può fare e ciò che non deve fare. Nell'esempio l'agente può leggere la posta in arrivo e i record dei fornitori nel CRM. Non può inviare email, non può modificare record e non tocca la contabilità.

Su Team o Enterprise l'Owner imposta l'azione di invio del connettore email su Needs approval oppure su Blocked. Con Blocked l'agente può solo preparare bozze. La restrizione vale per tutta l'organizzazione e il singolo utente non può modificarla.

C'è un secondo limite, che lavora a favore dell'azienda. Claude eredita i permessi di ogni persona dal servizio collegato. Se un dipendente non vede un record nel CRM, il connettore non lo raggiunge nemmeno da Claude.

La configurazione richiede sette passaggi, tutti dall'interfaccia di Claude e senza codice. I nomi delle voci seguono l'articolo del Claude Help Center sui connettori e quello sulle attività pianificate in Cowork.

1. Abilitare i connettori. Su Team ed Enterprise un Owner o Primary Owner abilita il connettore email e quello del CRM per l'organizzazione. L'abilitazione non concede accesso a nessuno: ogni persona deve autenticarsi individualmente.
2. Limitare le azioni. L'Owner imposta ogni permesso del connettore su Always allow, Needs approval o Blocked, secondo la tabella della sezione successiva.
3. Installare il plugin. L'utente aggiunge Claude for Small Business, che raccoglie connettori e workflow pronti.
4. Scrivere le istruzioni. Il testo descrive quali email considerare, cosa verificare nel CRM, il tono della risposta e il comportamento se il fornitore non esiste.
5. Provare a mano. Si esegue il compito in una sessione normale con la modalità di permesso Manual, controllando ogni azione.
6. Pianificare. Dalla pagina delle attività pianificate si sceglie la cadenza on weekdays e, se serve, il modello.
7. Rivedere ogni mattina. Una persona legge le bozze e le invia o le scarta.

Un esempio di istruzioni per il passaggio 4, da adattare ai nomi della Sua azienda:

Ogni giorno feriale leggi le email arrivate nella casella acquisti dall'ultima esecuzione. Considera solo i messaggi dei fornitori. Cerca ogni fornitore nel CRM per nome o dominio email. Se lo trovi, riassumi lo stato del rapporto e prepara una bozza di risposta cortese. Se non lo trovi, non rispondere e segnala il messaggio nell'elenco finale. Non inviare mai email e non modificare record.

Quando si crea un'attività pianificata, Claude salva il prompt come istruzioni e le esegue alla cadenza scelta. Le attività girano da remoto, anche con il computer in sospensione. Non possono però essere legate a una cartella locale, quindi il metodo va scritto nelle istruzioni o in una skill. Se non sa quale modello scegliere, la panoramica dei modelli di Anthropic consiglia di partire da Claude Opus 5.5.

Il permesso di ogni azione del connettore è la decisione più importante dell'intero progetto. La tabella riporta l'impostazione che suggeriamo per l'agente dell'esempio. È una nostra indicazione, basata sulle tre opzioni che Anthropic mette a disposizione. Le voci effettive dipendono dal connettore installato.

Le modalità di permesso di Cowork

Oltre ai permessi del connettore, Cowork ha tre modalità di permesso: Manual, Auto e Skip. Auto, indicata anche come Automatically approve, rivede ogni azione per la sicurezza e blocca ciò che giudica rischioso. Questo controllo consuma più limite di utilizzo. Skip, indicata come Skip all approvals, non chiede nulla e nessun controllo verifica le azioni.

Su Team ed Enterprise l'amministratore decide se Automatically approve è disponibile, e di base lo è. Quando impostiamo in Svennis un primo agente presso un cliente, lasciamo l'invio del connettore email su Blocked finché il team non ha rivisto abbastanza bozze da fidarsi del metodo. L'errore che vediamo più spesso è un connettore con permessi di scrittura che nessuno aveva deciso di concedere.

Le prime due settimane servono a capire se l'agente fa risparmiare tempo o sposta solo il lavoro dalla scrittura alla correzione. Anthropic non indica metriche per questo caso. L'elenco che segue è la nostra proposta, da annotare ogni giorno in un semplice foglio condiviso.

Per l'agente delle email dei fornitori consigliamo di registrare sei dati:

• il numero di email dei fornitori ricevute e il numero di bozze prodotte;
• le bozze inviate senza modifiche;
• le bozze corrette, con il motivo della correzione;
• i fornitori non trovati o abbinati al record sbagliato nel CRM;
• il tempo che la persona dedica alla revisione ogni mattina;
• l'effetto dell'agente sui limiti di utilizzo del posto.

I motivi delle correzioni sono il dato più utile. Se ricorrono, indicano cosa aggiungere alle istruzioni o alla skill. Se l'abbinamento con il CRM sbaglia spesso, il problema sta di solito nei dati anagrafici, non nell'agente.

Dalla pagina delle attività pianificate si può mettere in pausa, riprendere, modificare, eliminare o eseguire su richiesta ogni attività. Conviene usare l'esecuzione su richiesta dopo ogni modifica delle istruzioni, invece di aspettare la mattina seguente. Per affinare il modo in cui il team scrive le istruzioni è utile la guida su come usare Claude come un power user.

Conviene passare a un'integrazione progettata quando i limiti degli strumenti senza codice toccano il processo, non quando l'agente sembra semplicemente migliorabile. La documentazione di Anthropic rende visibili alcuni di questi limiti.

I segnali principali sono cinque:

• Sistema interno senza connettore. Un connettore personalizzato si collega a un server MCP dal cloud di Anthropic, e il server deve essere raggiungibile da internet.
• File locali. Un'attività pianificata che richiede file o app locali gira solo in locale.
• Lavoro condiviso. Le sessioni di Cowork non si condividono, e su Team ed Enterprise i connettori funzionano solo nei progetti privati.
• Scritture nei sistemi. Se l'agente deve creare o modificare record secondo regole precise, un workflow su percorsi predefiniti è più prevedibile.
• Controllo e tracciabilità. Il piano Enterprise aggiunge registri di audit, conservazione dei dati personalizzata e accessi basati sui ruoli.

Anthropic non confronta gli agenti con gli strumenti di automazione come Zapier. A nostro giudizio, quando un processo segue regole fisse, un'automazione classica resta spesso la scelta più semplice ed economica. L'agente conviene dove il testo da leggere cambia ogni volta e serve giudizio.

La seconda parte di questa serie mostrerà come costruire un agente con l'Agent SDK, per i casi in cui il no-code non basta più.

Per un'azienda italiana le questioni aperte riguardano soprattutto i dati dei sistemi collegati, più che lo strumento. Secondo il Claude Help Center, i servizi collegati elaborano i dati sulla propria infrastruttura e secondo le proprie condizioni. Le impostazioni sul luogo di esecuzione di Claude non cambiano dove operano i servizi di terze parti. Per un'azienda italiana conta sapere se i dati personali, come quelli dei referenti dei fornitori, escono dallo Spazio economico europeo e quali accordi sul trattamento dei dati sono in essere con Anthropic e con ciascun fornitore collegato.

Sull'addestramento, Anthropic dichiara che di base non addestra i modelli sui dati aziendali nei piani Team ed Enterprise. Per un agente che legge email e dati del CRM, questo è un argomento concreto a favore del piano Team. Anthropic riporta che la metà dei titolari intervistati nel suo tour di primavera negli Stati Uniti ha indicato la sicurezza dei dati come principale esitazione.

I prezzi sono in dollari statunitensi. Secondo la pagina prezzi di Claude, chi acquista nello Spazio economico europeo può chiedere un rimborso direttamente nell'app entro il periodo di 14 giorni indicato da Anthropic. Si tratta di una politica di Anthropic e non del diritto di recesso del Codice del Consumo, che tutela il consumatore e non l'impresa: prima di attivare il piano Team verifichi le condizioni applicabili.

Resta il quadro normativo. Prima di mettere in uso un agente, verifichi gli obblighi applicabili alla Sua attività nel nostro quadro normativo AI in Italia. Il testo del regolamento europeo è disponibile nella nostra versione annotata dell'AI Act in italiano.

Il primo agente conviene sceglierlo piccolo, con letture ampie e scritture chiuse. L'esempio delle email dei fornitori si adatta facilmente ad altri compiti simili, come le richieste di informazioni o i promemoria interni. L'ordine dei passaggi resta lo stesso.

Per partire in modo ordinato suggeriamo questa sequenza:

1. Scelga un processo ripetitivo in cui un errore resta visibile e reversibile.
2. Scriva su una pagina quali dati l'agente legge e quali azioni non deve mai compiere.
3. Attivi il piano Team e faccia abilitare all'Owner solo i connettori necessari.
4. Imposti su Blocked ogni azione che invia, pubblica, paga o modifica dati.
5. Provi il compito a mano con la modalità Manual, poi lo pianifichi.
6. Registri le metriche per due settimane e corregga le istruzioni in base ai motivi delle correzioni.

Se non è sicuro da quale processo iniziare, la valutazione della prontezza della Sua azienda per l'AI aiuta a individuare dove un agente ha senso e dove basta un'automazione più semplice. Per una visione d'insieme sugli usi dell'intelligenza artificiale per reparto, può partire dalla guida su come ogni azienda può usare l'AI.