OpenBox AI e Temporal Integrano la Governance Runtime per gli Agenti IA

Lunedì 13 luglio 2026, OpenBox AI e Temporal hanno annunciato un'integrazione di livello produttivo che incorpora governance in tempo reale, autorizzazione e auditabilità crittografica direttamente nel layer di esecuzione runtime degli agenti IA a lunga esecuzione basati sul motore di orchestrazione durevole di Temporal ^MP.

Come funziona l'integrazione

Architettura a plugin drop-in.
L'integrazione utilizza OpenBoxPlugin, un singolo plugin che si aggiunge alla lista plugins di un Temporal Worker senza alcuna modifica ai workflow, alle attività o alla logica degli agenti esistenti ^D. Il plugin collega il worker Temporal alla piattaforma OpenBox e invia gli eventi del workflow e delle attività per la valutazione delle policy di governance ^D.

"Buste di esecuzione" crittograficamente verificabili.
Per ogni sessione di governance, OpenBox inserisce ogni evento (contesto del prompt, chiamate a strumenti, input, output e decisioni delle policy, incluse le azioni bloccate) in un albero di Merkle e firma digitalmente la radice della sessione utilizzando ECDSA NIST P-256 tramite AWS KMS (o un servizio di attestazione esterno) ^D. Questo produce un certificato di prova a prova di manomissione che conferma che nessun dato di governance è stato alterato dopo il fatto ^D. La piattaforma fornisce "prova verificabile di esecuzione — non comportamento dedotto, ma prova crittograficamente attestata" ^O.

Cattura completa della telemetria.
Il plugin cattura automaticamente gli eventi di avvio/completamento del workflow, ogni attività con i relativi input e output, i corpi delle richieste/risposte HTTP (chiamate LLM, API esterne) e, opzionalmente, le operazioni sul database e l'I/O dei file ^DD. Ogni evento viene valutato in tempo reale rispetto alle policy di governance configurate e registrato con una decisione: approvato, bloccato o segnalato ^D.

Ostacoli al deployment aziendale risolti

Mancanza di enforcement delle policy in tempo reale durante l'esecuzione dell'agente.
L'integrazione applica autorizzazione e policy nel punto di esecuzione, non a posteriori, consentendo alle aziende di bloccare o segnalare azioni rischiose mentre si verificano ^MP.

Assenza di audit trail per workflow agente complessi e a lunga esecuzione.
L'esecuzione durevole produce sessioni agente lunghe e multi-step con chiamate a strumenti e sub-agenti. L'integrazione cattura una timeline completa e cronologicamente ordinata con replay della sessione, fornendo ai revisori registri a prova di manomissione per ogni passaggio ^DD.

Incapacità di dimostrare la governance a posteriori.
I certificati di prova crittografici forniscono prove firmate e hashate con albero di Merkle, adatte per audit di conformità, controversie legali e indagini su incidenti ^D.

Attrito di integrazione con gli stack agente esistenti.
Il plugin richiede solo un cambio di import e nessuna modifica alla logica, il che significa che i team non devono riscrivere i loro workflow Temporal o il codice di orchestrazione degli agenti ^DD.

Strategia di integrazione più ampia

L'integrazione di OpenBox con Temporal è la prima di una strategia multi-motore. OpenBox supporta già LangChain, LangGraph, Mastra, CrewAI e CopilotKit come integrazioni attive, con n8n, OpenClaw, Cursor, Amazon Bedrock e Cloudflare Agents SDK elencati come "prossimamente" ^O. Il modello dell'azienda è un singolo wrapper SDK che aggiunge un livello di fiducia a qualsiasi framework agente o motore di workflow senza richiedere modifiche architetturali ^O.

Il più ampio spostamento del settore verso i controlli a livello di runtime

Questa integrazione riflette una chiara tendenza del settore: mentre le aziende spostano gli agenti IA dai prototipi alla produzione, gli approcci alla sicurezza dell'IA basati solo sul perimetro e sul pre-deployment si stanno rivelando insufficienti. Il cambiamento è verso la governance runtime — applicare policy, registrare decisioni e produrre attestazioni crittografiche nel momento dell'esecuzione, non prima o dopo ^MP. Il lavoro accademico ha inquadrato questo come un requisito per la "verificabilità comportamentale" e l'"auditabilità dell'interazione" — garantire che gli agenti eseguano il processo computazionale dichiarato e lascino registrazioni a prova di manomissione del contesto runtime ^A. L'integrazione OpenBox-Temporal è una concreta manifestazione di prodotto di questo principio, incorporando la fiducia direttamente nel runtime di esecuzione durevole dove gli agenti operano effettivamente.