Agenti AI con Composio: integrazioni, prezzi e limiti

Composio AI merita attenzione quando gli agenti AI devono operare sugli account delle app degli utenti: offre il catalogo di strumenti, le connessioni agli account e l'esecuzione autenticata che altrimenti dovresti gestire in proprio. La documentazione pubblicizza 1,700+ app, ma la scelta dipende soprattutto da un punto: affidare questo lavoro di integrazione a un servizio ospitato è adatto al tuo prodotto?

Che cos'è Composio AI e cosa offre agli agenti AI?

Composio si colloca tra l'agente che sceglie un'azione e l'account dell'app in cui quell'azione viene eseguita. Il modello può decidere di leggere un'email, creare una issue su GitHub o aggiornare la scheda di un cliente; Composio mette a disposizione lo strumento da chiamare, collega l'account dell'utente ed esegue la richiesta con le credenziali appropriate. La documentazione descrive l'offerta come «strumenti, autenticazione gestita ed esecuzione sicura» per le app del catalogo. Restano a te lo sviluppo del prodotto, la scelta del modello e le decisioni su ciò che l'agente può fare.

Verificato sulla documentazione e sui prezzi pubblicati da Composio il 12 novembre 2026. Il numero di app citato sopra proviene dalla pagina iniziale della documentazione. Questa valutazione si basa sulla documentazione, non su un'implementazione o su benchmark prestazionali. Il giudizio riguarda la gestione degli account, il controllo dell'esecuzione e il lavoro necessario per cambiare servizio.

Alternative a Composio: quale soluzione scegliere?

Composio è adatto a un prodotto in cui clienti diversi collegano le proprie app e il team di sviluppo dovrebbe altrimenti mantenere l'infrastruttura di autenticazione. Per un agente interno con compiti circoscritti e credenziali già sotto controllo, conviene partire da una soluzione più semplice.

Il confronto utile riguarda la responsabilità che stai acquistando:

Scrivi i tuoi strumenti quando le regole di business contano più dell'ampiezza del catalogo di connettori. Uno strumento chiamato «approva il rimborso di questo cliente» richiede controlli di ammissibilità, permessi e regole sulle transazioni definiti da te. Incapsulare direttamente le API delle app interessate può mantenere esplicito questo contratto. Composio può comunque gestire l'autenticazione sottostante, ma acquistare un catalogo di integrazioni non equivale a definire una politica sicura per i rimborsi.

Zapier MCP per chi lavora già in Zapier

Zapier MCP, una connessione gestita tra client AI e app aziendali, va considerato se i tuoi account operativi sono già collegati a Zapier. La pagina attuale del prodotto descrive la ricerca delle azioni disponibili, le credenziali gestite, i permessi per app e azioni, la cronologia delle azioni e le Skills riutilizzabili. Prevede anche azioni con codice personalizzato quando quelle standard non bastano.

Per un responsabile operativo che chiede a un assistente di preparare un incontro con un cliente usando email, calendario e dati CRM, le connessioni esistenti sono un vantaggio concreto. Scegli Composio Platform quando vuoi integrare nella tua applicazione il suo modello di sessioni e account. Il fatto che entrambi i prodotti espongano MCP non è, da solo, un motivo per cambiare infrastruttura.

Connettori del framework per integrazioni circoscritte

Il toolkit Gmail di LangChain espone ricerca, lettura, stesura e invio dei messaggi all'interno del framework per agenti LangChain. Richiede credenziali Gmail: per impostazione predefinita le legge da un file locale, oppure accetta credenziali fornite esplicitamente.

Per un assistente interno dedicato alla posta può bastare. Una libreria che incapsula le azioni Gmail non è, di per sé, un servizio ospitato per collegare la casella di ogni cliente. Composio diventa più utile quando è proprio questo secondo compito che vuoi delegare.

Le funzioni che contano per un agente collegato alle app

I punti di forza di Composio funzionano insieme: trovare l'azione, selezionare l'account dell'utente, eseguirla e restituire il risultato all'agente. I workflow seguenti illustrano le capacità documentate; non sono risultati di test effettuati.

Strumenti Composio: trovare l'azione senza caricare l'intero catalogo

Composio raggruppa le azioni di ciascun servizio in toolkit. Un toolkit GitHub può includere azioni per issue, pull request e stelle dei repository. Ogni strumento ha uno schema, cioè una descrizione strutturata degli argomenti che accetta e dell'output che restituisce.

Immagina un agente di smistamento delle richieste di assistenza che trasformi la segnalazione di un bug in una issue su GitHub. Gli servono l'azione per creare la issue e i relativi campi obbligatori, non tutte le azioni di tutti i servizi collegati.

Il modello di sessione di Composio fornisce all'agente metastrumenti che individuano ed eseguono le azioni pertinenti a runtime. Una sessione è il contesto di lavoro memorizzato che riunisce un utente, gli strumenti disponibili, l'autenticazione e lo stato dell'esecuzione. La guida rapida carica gli schemi delle app quando servono, anziché inserire tutto il catalogo nel contesto del modello.

Il vantaggio è una minore quantità di codice specifico per le integrazioni nel ciclo dell'agente. I confini restano però una tua responsabilità: per un agente specializzato, limita i toolkit disponibili. Se il workflow prevede già un insieme fisso di azioni, il preset direct-tools documentato le espone senza passare dalla ricerca. L'individuazione dinamica è utile per compiti aperti, ma non è necessaria per ogni attività.

Autenticazione gestita: ogni account resta associato al lavoro del suo utente

Composio può gestire il collegamento degli account durante la conversazione. Quando all'agente serve un'app non ancora collegata, restituisce un Connect Link. L'utente autorizza la connessione e l'agente può proseguire.

Pensa a un prodotto che prepara messaggi di follow-up commerciale usando email e dati CRM di un utente. La difficoltà non è soltanto esporre un'azione «leggi email». Bisogna collegare la casella corretta, mantenere funzionante la connessione e usarla esclusivamente per l'utente autenticato a cui appartiene.

La documentazione sull'autenticazione dichiara che Composio conserva le credenziali degli account collegati cifrate a riposo, rinnova i token OAuth e aggiunge le credenziali alle richieste verso i fornitori lato server. OAuth è il flusso di autorizzazione che permette a un'app di operare sull'account di una persona senza riceverne la password. Nel normale flusso ospitato con Connect Link, la tua applicazione e il modello ricevono risultati, anziché i token grezzi del fornitore.

Il compromesso di sicurezza riguarda la custodia dei token. Nella configurazione predefinita di Composio Cloud, Composio detiene le credenziali cifrate e può decifrarle per inviare richieste ai fornitori. Questo riduce la gestione delle credenziali nella tua applicazione; non significa che nessuno fuori dalla tua azienda possa usarle. Le configurazioni con chiavi gestite dal cliente spostano questo confine tramite un proxy nel tuo cloud e chiavi in tuo possesso. Il backend deve comunque accertare l'identità dell'utente, verificare a chi appartiene la connessione e proteggere la chiave del progetto Composio. Un ID utente fornito dal browser o dal modello non costituisce un'autorizzazione.

Composio MCP: accesso portabile, ma con un percorso di esecuzione diverso

Composio può esporre una sessione tramite un endpoint ospitato Model Context Protocol. MCP è un'interfaccia standard con cui un client AI individua e chiama strumenti; la guida a MCP tratta il protocollo separatamente dai servizi che lo ospitano.

Per un assistente di posta usato da un client compatibile con MCP, la sessione può esporre alcune azioni Gmail mantenendo la configurazione degli account. L'SDK restituisce l'URL dell'endpoint e gli header di autenticazione necessari al client per chiamarlo. Una sessione con strumenti fissi può esporre soltanto le azioni scelte, invece del workflow di ricerca più ampio.

La documentazione sulle sessioni via MCP chiarisce il compromesso: l'esecuzione MCP ospitata aggira i modificatori delle chiamate agli strumenti dell'SDK, come gli hook precedenti e successivi all'esecuzione e le trasformazioni degli schemi. Anche gli strumenti personalizzati locali associati alla sessione non vengono eseguiti tramite quell'endpoint ospitato.

Questo conta se la tua applicazione verifica una regola specifica del cliente in un hook locale prima di eseguire un'azione. Spostare lo stesso agente su MCP non trasferisce anche quel controllo. Mantieni l'esecuzione tramite il provider SDK, oppure implementa il controllo in un punto effettivamente attraversato dal percorso MCP. Standardizzare l'interfaccia non standardizza le regole della tua applicazione.

Adattatori SDK: continuare a usare il proprio framework

Composio offre SDK Python e TypeScript, con adattatori che formattano gli strumenti e ne collegano l'esecuzione agli SDK dei modelli o ai framework per agenti supportati. Chi sviluppa può così aggiungere azioni sulle app senza sostituire il livello di orchestrazione dell'agente.

La directory di SDK e framework elenca integrazioni con OpenAI, Anthropic, Google, TypeSafe, Vercel AI SDK e Cloudflare Workers AI. Tra i framework per agenti figurano OpenAI Agents SDK, Claude Agent SDK, Google ADK, LangChain, LangGraph, CrewAI, LlamaIndex, Mastra e AutoGen; Pi ed Eve sono indicati come sperimentali. Il supporto dei linguaggi varia da un provider all'altro: verifica la voce relativa al tuo stack senza dare per scontato che ogni adattatore esista in entrambi i linguaggi.

Per un agente di assistenza clienti che usa già LangGraph per decidere quando passare la richiesta a un operatore, Composio può fornire gli strumenti delle app collegate, lasciando al framework la logica della conversazione. Il risparmio riguarda la formattazione degli strumenti e il codice che ne gestisce l'esecuzione. Resta comunque da progettare il passaggio a un operatore, i nuovi tentativi e le approvazioni.

Come realizzare la prima integrazione

L'attuale guida rapida di Composio parte da una sessione per un utente e lascia poi all'agente il compito di individuare e collegare le app quando la conversazione lo richiede. Segui la guida rapida aggiornata dell'SDK: i vecchi nomi dei pacchetti e gli esempi di esecuzione diretta descrivono un percorso diverso.

1. 1

   Scegliere linguaggio e framework

   Installa l'SDK Composio e l'adattatore per il framework del tuo agente. Il pacchetto Python attuale è composio; la guida avverte che il vecchio pacchetto composio-core non supporta le sessioni. La guida rapida Python richiede Python da 3.11 a 3.15. La documentazione del provider TypeScript specifica che l'SDK è solo ESM e richiede Node.js 22.22.3 o successivo.

2. 2

   Configurare le credenziali dei servizi

   Configura Composio e il fornitore del modello nell'ambiente backend. Tratta la credenziale Composio come un'autorizzazione a operare tramite gli account collegati, non come un semplice identificatore innocuo.

3. 3

   Creare una sessione per l'utente autenticato

   Crea la sessione Composio con un ID utente stabile della tua applicazione, quindi ottieni gli strumenti con session.tools(). In un prodotto, ricava quell'ID dal backend autenticato. Non riutilizzare per tutti i clienti l'ID di esempio del tutorial.

4. 4

   Fornire gli strumenti all'agente e chiedere un compito circoscritto

   L'agente documentato accetta attività come riassumere le email non lette o elencare le issue di un repository. Parti dalla lettura. Se manca un account, mostra il Connect Link, lascia che l'utente autorizzi la connessione e prosegui la conversazione.

5. 5

   Conservare la sessione e aggiungere i controlli del prodotto

   Memorizza l'ID della sessione e ripristinala con composio.use() nei turni successivi. La guida rapida richiede conferma prima di creare, aggiornare o eliminare dati. Definisci esplicitamente nella tua applicazione il comportamento corrispondente per approvazioni e permessi prima di abilitare le scritture.

La distinzione da tenere chiara è tra memoria della conversazione e contesto degli account collegati. Il framework dell'agente mantiene la conversazione; la sessione Composio contiene l'ambiente di strumenti e account. Conservare l'una non sostituisce la gestione dell'altro.

Prezzi Composio: partire da Hobby e pagare quando un limite lo richiede

Composio Platform è il prodotto di riferimento per chi integra queste funzionalità nella propria applicazione. Nella pagina dei prezzi Platform attualmente pubblicata, Hobby costa $0, Pro $29 al mese ed Enterprise ha un prezzo su misura. Parti da Hobby; passa a Pro quando ti serve continuare oltre i limiti, aggiungere collaboratori o accedere ai controlli a pagamento.

Hobby include 100,000 chiamate agli strumenti al mese, ma soltanto 20,000 possono usare le app gestite da Composio, con un contingente condiviso tra queste app. Include inoltre 50,000 eventi trigger, di cui 10,000 utilizzabili con app gestite, e 3 membri del team. Raggiunti i limiti, Hobby si ferma. Pro include le soglie di Hobby, membri del team illimitati e $29 di crediti mensili, che scadono senza essere riportati al mese successivo.

La distinzione decisiva per i costi è di chi sia l'app OAuth utilizzata. Oltre il contingente incluso, la tariffa standard pubblicata per le esecuzioni con la propria app, chiave API o MCP è di $0.0003 in crediti per chiamata. Le chiamate a Gmail, Slack e HubSpot gestiti da Composio costano invece $0.002 in crediti per chiamata dopo l'esaurimento del contingente condiviso per le app gestite; per Salesforce la tariffa è $0.01. Sono costi di esecuzione, non prezzi per un'attività aziendale completata. Ricerche, chiamate successive e nuovi tentativi possono far sì che il numero di esecuzioni del workflow non coincida con il numero di richieste degli utenti; i metastrumenti, come la ricerca degli strumenti, sono gratuiti.

L'abbonamento non include quindi un uso illimitato delle integrazioni. Esecuzione diretta fuori dalle sessioni, esecuzione tramite proxy, uso della sandbox e alcuni controlli possono comportare costi aggiuntivi. L'utilizzo del tuo fornitore di modelli resta separato. Composio dichiara che le app gestite condividono i limiti dei fornitori e raccomanda di usare una propria app OAuth prima di aumentare la scala.

Queste condizioni pubblicate riguardano i nuovi account: la pagina applica il listino alle iscrizioni dal 15 agosto 2026, mantenendo i piani precedenti fino al 31 dicembre 2026. Le tariffe per singola app gestita si applicano alle iscrizioni dal 3 novembre 2026 compreso. I clienti esistenti devono verificare le condizioni del proprio account.

Composio For You è un acquisto diverso

Composio For You collega gli assistenti che le persone usano già. La sua pagina prezzi separata indica Free a $0, Standard a $18 per utente al mese ed Enterprise con prezzo su misura. Non usare quel prezzo per utente per stimare il costo dell'abbonamento Platform per sviluppatori.

I limiti da considerare nel progetto

Composio riduce il lavoro di integrazione inserendo un servizio nel percorso di esecuzione. Questi confini devono orientare il progetto prima di collegare gli account di produzione.

MCP ospitato non conserva i controlli locali dell'SDK. Non dare per scontato che un hook locale per le regole applicative o uno strumento personalizzato eseguito nel processo funzioni attraverso il server ospitato. Se sono indispensabili, usa il percorso di esecuzione del provider. Tratta inoltre gli header MCP esportati come segreti: contengono la credenziale con cui sono stati creati, che può avere un ambito più ampio di una chiave limitata al progetto.

Le app OAuth gestite semplificano l'avvio, ma pongono limiti alla crescita. Il contingente inferiore per le app gestite è soltanto una parte del problema. Restano validi i limiti dei fornitori a monte e le app OAuth condivise non offrono né il tuo marchio nella schermata di consenso né gli ambiti di autorizzazione scelti da te. Pianifica il passaggio alla tua app prima che l'attivazione dei clienti dipenda da questa scorciatoia.

Per cambiare servizio non basta sostituire un import. La tua integrazione può dipendere dai nomi e dagli schemi degli strumenti Composio, dagli ID di sessione e dagli account collegati. La documentazione sull'autenticazione precisa che la lettura dello stato degli account non è un percorso supportato per esportare i token. Considera la migrazione come un lavoro di riconnessione degli account e di adattamento dei contratti degli strumenti, salvo aver concordato un'altra modalità supportata. MCP facilita la sostituzione dei client; non esporta il servizio dietro l'endpoint. Il confronto tra MCP e API spiega questa separazione.

Una richiesta trasportata correttamente non garantisce un lavoro riuscito. La documentazione delle sessioni richiede di controllare result_type in Python o resultType in TypeScript. Un'esecuzione fallita può non avere un testo di errore: verificare soltanto la presenza di una stringa di errore non basta. Il prodotto deve comunque distinguere un aggiornamento tentato da uno confermato prima di comunicare al cliente che il lavoro è concluso.

La presenza di un'app nel catalogo non dimostra che il tuo workflow sia coperto. Verifica l'azione, il tipo di account, gli ambiti di autorizzazione richiesti e i campi restituiti che ti servono. Proxy Execute offre una via d'uscita per gli endpoint senza uno strumento predefinito, ma aggiunge lavoro di implementazione e un requisito di autorizzazione specifico. Un connettore generico non può decidere come la tua azienda debba gestire un errore parziale.

Il verdetto: delegare la gestione degli account quando è il collo di bottiglia

Composio è un candidato valido quando l'agente deve usare gli account collegati di molti utenti e vuoi affidare a un unico servizio la ricerca degli strumenti, i flussi di connessione e l'esecuzione autenticata. Parti dal piano gratuito per sviluppatori e da un workflow di sola lettura ben circoscritto. Passa a pagamento quando hai individuato il limite o il controllo specifico che blocca il prodotto.

Il criterio di scelta: scegli Composio se vuoi esternalizzare la manutenzione delle connessioni alle app. Scegli le API dirette o un toolkit del framework che usi già quando controlli le credenziali e ti serve un insieme ristretto e preciso di strumenti. Considera Zapier MCP quando stai estendendo un ambiente operativo già incentrato su Zapier.

Per la prima implementazione, scegli il modello degli account e il percorso di esecuzione prima di aggiungere altre app. Mantieni i controlli locali delle regole applicative sul percorso SDK; usa MCP ospitato quando la compatibilità dei client è prioritaria e i controlli necessari vengono applicati lungo quel percorso. Se il tuo workflow si svolge nel terminale, il confronto tra MCP e CLI aiuta a distinguere la scelta dell'interfaccia da quella del servizio sottostante.

Domande frequenti

A cosa serve Composio AI?

Composio fornisce a un agente AI strumenti per operare nelle app esterne, collega gli account degli utenti e autentica le richieste che ne derivano. Spetta comunque all'agente o all'applicazione decidere quale attività svolgere e quali azioni consentire.

Come si collega Claude a Composio?

Per un client esistente compatibile con MCP, Composio documenta l'endpoint condiviso https://connect.composio.dev/mcp. La guida a Composio Connect raccomanda il plugin nativo Composio per Claude Code, salvo voler usare espressamente MCP. L'accesso alle app viene autorizzato quando il flusso di connessione chiede di collegare un account. Chi integra un agente nel proprio prodotto deve usare la guida rapida dell'SDK o un endpoint MCP specifico della sessione.

Che cos'è il compositing con l'AI?

Il compositing con l'AI consiste nel combinare elementi visivi in un'immagine o in un video con l'assistenza dell'intelligenza artificiale. È un argomento diverso da Composio, la piattaforma di integrazione delle app analizzata qui.

Composio è sicuro?

Il flusso di autenticazione ospitato descritto nella documentazione tiene i token grezzi dei fornitori fuori dal modello e dai normali risultati degli strumenti. Nella configurazione cloud predefinita Composio detiene comunque le credenziali, mentre la tua applicazione resta responsabile della corretta identità degli utenti, della titolarità delle connessioni e delle azioni consentite. Valuta questo modello di custodia rispetto ai tuoi requisiti.

Composio AI è gratuito?

Sì. La Platform per sviluppatori offre il piano Hobby gratuito, con limiti di utilizzo rigidi. For You ha un piano gratuito separato per collegare assistenti esistenti. Nessuno dei due significa uso illimitato e il modello utilizzato può avere costi propri.

Chi è il CEO di Composio?

Soham Ganatra è il CEO di Composio. Il profilo del fondatore Karan Vaidya indica Ganatra come CEO e Vaidya come cofondatore e CTO.

Chi possiede Composio?

Composio è una società non quotata. Il suo investitore Lightspeed indica Soham Ganatra e Karan Vaidya come cofondatori. Questo identifica i fondatori, non l'intera composizione attuale dell'azionariato.

Composio è open source?

Il repository pubblico di Composio contiene gli SDK Python e TypeScript e dichiara una licenza MIT. Questo non significa che l'intero servizio ospitato sia un pacchetto gratuito installabile sulla propria infrastruttura. Valuta la licenza degli SDK separatamente dalle condizioni del servizio e di distribuzione.

Chi è il CEO di CompAsia?

Julius Lim è indicato come fondatore e CEO nella pagina aziendale di CompAsia. CompAsia è un'azienda diversa da Composio.

Usa la checklist per l'audit dei workflow aziendali con l'AI per definire le azioni sulle app e le approvazioni necessarie al tuo primo agente.