Il rilascio
Il 20 maggio 2026 viene rilasciato Admina v0.9.0 (pre-1.0), framework Open Source per la governance dell’AI creato da Stefano Noferi e sponsorizzato da noze. Il progetto è distribuito con licenza Apache 2.0, pubblicato su github.com/admina-org/admina, con sito ufficiale su admina.org.
L’obiettivo dichiarato è consentire lo sviluppo di applicazioni AI governed by design: un’unica installazione integra SDK, proxy, CLI, dashboard e un sistema di plugin per applicare governance bidirezionale su ogni interazione tra l’applicazione e i modelli.
L’architettura
Admina opera in due modalità complementari:
- Python SDK (in-process): importato come libreria tramite
GovernedModel, intercetta le chiamate ai modelli direttamente nel codice applicativo — niente overhead di rete. - Proxy di rete (Rust + Python): proxy trasparente applicabile a qualsiasi client senza modifiche al codice; parla con MCP Server, LLM API (Ollama, vLLM), ChromaDB e MinIO.
Entrambe le modalità applicano policy bidirezionali — su request e response — con quattro azioni: ALLOW, BLOCK, REDACT, CIRCUIT BREAK. Le sorgenti supportate includono l’SDK, agenti AI generici, OpenClaw e framework come LangChain e CrewAI.
I quattro domini di governance
- Data Sovereignty — redaction PII, enforcement della data residency, classificazione dei dati. Motore in Rust a 0,62µs per scan.
- AI Infrastructure — engine LLM (Ollama, vLLM), pipeline RAG (ChromaDB), web UI, hot-swap dei modelli. Opt-in.
- Agent Security — firewall anti-injection (15+ pattern, 2,08µs), loop breaker via similarità coseno TF-IDF (2,38µs). Bidirezionale.
- Compliance — classificazione EU AI Act (Art. 6-15), black box forense con hash chain SHA-256 su MinIO, integrazione nativa OpenTelemetry.
Performance
Overhead tipico di governance sull’intera pipeline a 4 domini: mediana 6,25µs, P95 7,04µs, P99 7,29µs (engine Rust, con fallback Python). La release v0.9.0 supera 700+ test in suite automatizzata.
OISG adequate by default
Admina è costruita attorno al paradigma OISG — Open, Intelligent, Secure, Governed — pubblicato su oisg.ai. L’adequacy score è calcolato in runtime sullo stato attivo dell’installazione, non da checklist statiche: un’installazione di default raggiunge la banda adequate.
Stack tecnologico
Il core è scritto in Python (SDK, integrazioni) e Rust (proxy, scanner, firewall). Lo stack locale di sviluppo include dashboard (:3000), proxy (:8080) e Grafana (:3001). I dettagli di distribuzione (pacchetto e comandi CLI) saranno comunicati al rilascio.