Una governance che si applica ad applicazioni che non hanno mai aderito
La maggior parte della governance dell'IA è un documento. Descrive quali modelli sono approvati, quali dati possono essere inviati e chi può spendere quanto — e poi dipende dal fatto che ogni team la implementi in ogni servizio, correttamente, per sempre. Una governance applicata nella control plane è diversa per natura: la regola risiede in un unico posto, agisce nel percorso della richiesta e produce un record. I team non la implementano. La ereditano.
A cosa deve davvero rispondere la governance
| Domanda | La risposta abituale | Ciò che produce la control plane |
|---|---|---|
| Chi può usare quali modelli? | Una pagina wiki e le buone intenzioni. | Allow-list dei modelli per chiave, team e tenant, applicate prima dell'invocazione. |
| Quanto può costare? | La sorpresa sulla fattura mensile. | Budget sovrapposti su organizzazione → team → utente → modello → chiave che respingono la chiamata prima che il provider venga contattato. |
| Quali dati possono uscire? | Un PDF di policy e una code review. | Scansione prima della chiamata, mid-stream e dopo la chiamata, con blocco, mascheramento e oscuramento, e verdetti registrati. |
| Che cosa può fare da solo ciascun agente? | Tutto ciò che permette la sua chiave API, finché la chiave esiste. | Una policy sugli strumenti per agente, le chiamate rischiose trattenute per un approvatore con nome, e un'esecuzione che non può più far uscire nulla una volta che ha letto qualcosa di privato. |
| Cosa è successo davvero? | Archeologia dei log. | Ogni richiesta, decisione, verdetto e costo come trace e metriche, in un registro delle prove firmato e in pacchetti di audit (Enterprise). |
La policy prima della spesa
Un budget che segnala è una dashboard. Un budget che rifiuta è un controllo.
Ogni richiesta viene valutata rispetto a ogni contatore e a ogni policy che la riguarda prima che venga contattato qualsiasi provider. La prima violazione rifiuta la chiamata, così un eccesso di spesa viene impedito anziché scoperto. È quella singola proprietà — l'applicazione nel percorso della richiesta anziché l'osservazione a posteriori — a separare una governance che potete dimostrare da una che potete solo descrivere.
Cosa potete consegnare a un revisore
Record per singola richiesta con attore, modello, motivo dell'instradamento, verdetti e costo; un registro delle prove firmato che i revisori verificano offline; dove è stato inviato ogni prompt, un registro delle informazioni per i registri di esternalizzazione DORA e la copertura della marcatura dei contenuti. Enterprise aggiunge la traccia amministrativa, i pacchetti di audit e di prove degli agenti, un ruolo di auditor in sola lettura, l'export di uscita e la marcatura stessa. La governance smette di essere un documento su ciò che dovrebbe accadere e diventa un record di ciò che è accaduto.
I carichi di lavoro di cui non sapete nulla
Una control plane non individua da sola tutta la shadow AI. Ciò che la raggiunge è visibile: l'inventario degli agenti segnala i chiamanti che si comportano da agenti senza essere registrati, e i server MCP che gli sviluppatori eseguono sulle proprie macchine quando i loro strumenti passano dal gateway; Wäg Edge riporta l'uso dei modelli locali sui dispositivi dei membri. Un notebook con una chiave API personale o uno strumento SaaS con una propria funzione LLM continua a non comparire. Ciò che cambia sono le condizioni economiche: una volta che le credenziali dei provider vengono emesse solo tramite la control plane, aggirarla smette di essere la strada più comoda. È un miglioramento concreto, e non equivale a uno strumento di discovery.
Un endpoint. Tutti i modelli. Controllo completo.
Gestitelo nella vostra infrastruttura
Tutto ciò che serve per gestire una control plane in produzione è sotto Apache-2.0 e lo resterà — routing, alta disponibilità, cache, failover, budget, policy, MCP, job e osservabilità. Self-hosted, senza account, senza chiamate verso l'esterno.
$ docker run -p 4000:4000 <registry>/waeg-gateway:<version>Non è un pull funzionante: le immagini non sono ancora pubbliche. I partner di progettazione ricevono i dettagli del registry in forma privata.
Avvia in 5 minutiContribuite come design partner
Wäg non è ancora disponibile pubblicamente. Lavoriamo con un piccolo gruppo di team che gestiscono IA multi-provider in produzione e prendono sul serio governance e sovranità, per irrobustire la control plane su carichi reali.
- Tutte le funzioni Enterprise incluse, senza costi di licenza
- Migrazione assistita — la facciamo insieme a voi, anche da LiteLLM
- Una linea diretta con gli ingegneri e un'influenza reale su ciò che arriva dopo