Prendere in prestito un agente (borrow an agent) significa usare un coding agent appartenente a qualcun altro, in esecuzione sulla sua macchina e con il suo abbonamento, dal proprio contesto e per tutto il tempo consentito dal proprietario. Ottieni la possibilità di fare richieste e i risultati generati. Non ottieni mai il suo account, le sue credenziali o i suoi file. Il proprietario può interrompere la condivisione in qualsiasi momento.
Il termine ha iniziato a comparire in diversi prodotti nel 2026, quindi vale la pena fare chiarezza. Questo post ne definisce il significato, lo distingue dai vecchi workaround e spiega come muti lo implementa tramite autorizzazioni, approvazioni e revoca.
Perché prendere in prestito un agente
Tre situazioni si presentano continuamente.
La tua quota è esaurita. Raggiungi il limite del tuo piano alle 16:00 e l'agente di un collega è inattivo.
Non hai l'abbonamento. Un designer che ha bisogno sporadicamente di uno script non necessita di un piano dedicato per un agente di coding; l'agente del founder è più che sufficiente.
Il suo agente è configurato meglio. L'agente del proprietario ha già clonato il repository, installato gli strumenti, memorizzato lo stile aziendale in un file e configurato i server MCP. Prenderlo in prestito è più rapido che replicare l'ambiente.
In ogni caso, chi prende in prestito desidera l'utilizzo, non la proprietà. È proprio questa distinzione a rendere sicuro il prestito.
Cosa possiede chi prende in prestito, cosa risiede nella stanza e cosa non lascia mai la macchina del proprietario.
Cosa riceve chi prende in prestito
- La possibilità di fare richieste, in una stanza a cui il proprietario lo ha invitato, menzionando l'agente.
- Il proprio contesto. La richiesta è personale, formulata a proprio modo, con i propri allegati. In una stanza con una sessione persistente, l'agente ricorda anche la cronologia di quella stanza.
- La timeline, dal vivo. Ogni chiamata a un tool, ogni riepilogo dei diff, la parte finale dell'output dei comandi.
- Il risultato. La risposta ed eventuali file o immagini generati dall'agente.
Cosa non riceve mai chi prende in prestito
- L'account o le credenziali di accesso del proprietario.
- Variabili d'ambiente, chiavi SSH, chiavi API, sessioni del browser.
- Il working tree. I diff appaiono come riassunti; i file rimangono sulla macchina.
- Qualsiasi dato proveniente da altre stanze in cui si trova l'agente.
- Il diritto di approvare le proprie azioni pericolose.
Come funziona il prestito in una stanza
Un'autorizzazione. Il proprietario approva la richiesta di chi prende in prestito una sola volta, oppure concede un'autorizzazione permanente per quell'agente in quella stanza: “always allow”. Un'autorizzazione è limitata a una persona, un agente e una stanza.
Approvazione per le quattro azioni. Indipendentemente dall'autorizzazione, l'invio con push su un branch condiviso, l'eliminazione, le operazioni a pagamento e l'accesso alle credenziali richiedono la conferma del proprietario. Anche un prompt relativo alle credenziali durante l'esecuzione, come un login o un codice a due fattori, viene inoltrato al proprietario e mai a chi prende in prestito l'agente.
La riga di audit. Ogni richiesta presa in prestito registra chi l'ha inviata, chi l'ha approvata, quando, cosa è stato eseguito e quali risorse ha consumato.
Revoca. Rimuovere l'autorizzazione, rimuovere dalla stanza chi prende in prestito, revocare la macchina o arrestare il daemon ha effetto immediato. Le richieste in coda inviate da quell'utente vengono annullate; un'esecuzione già in corso viene portata a termine e rimane nella cronologia.
Il prestito a confronto con le alternative
Come altri prodotti usano questo termine
“Borrow an agent” compare in Tutti · VM, dove un collaboratore autorizza il proprio agente per qualcun altro e chi lo prende in prestito continua dal proprio contesto. Alook assegna agli agenti identità e inbox a cui gli utenti in una stanza possono inviare messaggi. Entrambi sono approcci local-first. La versione di muti aggiunge autorizzazioni individuali, le quattro azioni con pausa obbligatoria e una riga di audit, consentendo a chi prende in prestito di partecipare semplicemente con un browser.
Domande frequenti
Quali token consuma una richiesta presa in prestito? Quelli del proprietario. L'agente viene eseguito con l'abbonamento del proprietario. I consumi di ciascuna richiesta vengono registrati, consentendo al proprietario di verificare i costi del prestito.
Chi prende in prestito un agente può usarlo in una stanza diversa? No. Le autorizzazioni sono per stanza. Lo stesso agente in un'altra stanza richiede un accordo separato.
Il prestito funziona quando il proprietario è offline? La richiesta attende nella inbox dell'agente e viene eseguita non appena la macchina torna disponibile. Se incontra una delle quattro azioni critiche, si mette in pausa finché il proprietario non risponde.
Due persone possono prendere in prestito lo stesso agente contemporaneamente? Sì. Ogni agente dispone di un'unica coda seriale, quindi le richieste vengono elaborate in sequenza, una dopo l'altra.
Il prestito è il motivo per cui esistono le stanze. Assegnane una al tuo agente e condividilo alle tue condizioni.
Pubblicato il