# Agenti AI gestiti: come ho tolto il sysadmin di mezzo > Fonte: https://francescogruner.it/agenti-ai-gestiti-msp-in-cloud/ Gli agenti AI open source oggi funzionano davvero. Un agente che legge la posta, cerca sul web, ti risponde su WhatsApp e porta a termine un compito senza che tu stia lì a guardarlo: non è più fantascienza, è software che gira. Il problema non è più quello. Il problema è tutto il resto. Per far girare un agente serio ti serve un server, Docker, un dominio con HTTPS, le chiavi API dei provider, la gestione dei token e dei costi, i backup, gli aggiornamenti, il monitoraggio. È il lavoro di un sysadmin. E la maggior parte delle persone che un agente lo vorrebbe davvero non ce l’ha, quel sysadmin, e non ha nessuna voglia di diventarlo. Così ho costruito la cosa più noiosa e più utile di tutte: **la parte gestita**. Tu scegli l’agente e lo usi. All’infrastruttura pensiamo noi. Questo articolo racconta com’è fatto dentro, senza vendere fumo: cosa è open source, cosa ho costruito io sopra, e dove sono i limiti veri. Indice dei contenuti [Toggle](#) - [Cosa vede chi lo usa](#Cosa_vede_chi_lo_usa) - [Le tre modalità AI: chi paga l’intelligenza](#Le_tre_modalita_AI_chi_paga_lintelligenza) - [L’email dell’agente (la parte che preferisco)](#Lemail_dellagente_la_parte_che_preferisco) - [Cosa c’è sotto, per chi vuole i dettagli](#Cosa_ce_sotto_per_chi_vuole_i_dettagli) - [I tre livelli: quanto vuoi sporcarti le mani](#I_tre_livelli_quanto_vuoi_sporcarti_le_mani) - [Il prossimo passo: più di un agente](#Il_prossimo_passo_piu_di_un_agente) - [Conclusione: la parte noiosa è quella che conta](#Conclusione_la_parte_noiosa_e_quella_che_conta) ## Cosa vede chi lo usa Un pannello unico, e dentro c’è tutto quello che serve per avere un agente al lavoro: ![Pannello di controllo di un agente AI gestito con endpoint, email dedicata, piano, credito residuo, canali e stato runtime](https://francescogruner.it/wp-content/uploads/2026/07/pannello-agente-ai-gestito-msp-in-cloud.png) Il pannello unico: l’agente, i canali, il credito e il piano in un colpo d’occhio. - **L’agente attivo 24 ore su 24**, con il suo indirizzo web dedicato. - **I canali**: portale web, WhatsApp, Telegram e una email dedicata dell’agente. Sì, l’agente ha una sua casella di posta vera, ci torno dopo perché è la parte che preferisco. - **La modalità AI**, a scelta tra tre. - **Lo spazio disco** con barra di utilizzo e upgrade in un click. - **Il cambio piano** upgrade o downgrade, come un hosting serio: l’upgrade è immediato con conguaglio proporzionale, il downgrade parte dal rinnovo. - **Gli strumenti**: ricerca web con un pacchetto di ricerche incluso, variabili d’ambiente per le integrazioni, e altri in arrivo. Il primo agente disponibile è OpenClaw, quello che uso anche nella [guida a OpenClaw su WhatsApp](https://francescogruner.it/openclaw-whatsapp-guida-2026-cose-come-funziona-e-come-partire-senza-farsi-male/). Ma il sistema è stato pensato fin dall’inizio per non essere legato a un solo motore, e questo cambia parecchio le cose (ci arrivo alla fine). ## Le tre modalità AI: chi paga l’intelligenza Questa è la scelta che di solito confonde di più chi si avvicina agli agenti, quindi l’ho resa esplicita. Un agente AI consuma token, e i token costano. La domanda vera è: chi li paga e come. Tre risposte: - **Credito gestito** (la modalità di default). L’AI è inclusa, con un credito mensile dentro al piano (per esempio 5 euro al mese sul piano base). Lo esaurisci? Lo ricarichi. Niente chiavi API da procurarti, niente account tecnici separati da gestire. È la modalità “non voglio pensarci”. - **Le tue chiavi (BYOK)**. Colleghi la tua API key di un provider e paghi tu il consumo direttamente a lui. Il nostro credito non viene toccato. È la modalità per chi ha già un account OpenAI o Anthropic e vuole tenere tutto su una fattura sola. - **Il tuo abbonamento**. Colleghi l’abbonamento ChatGPT via login, e l’agente usa il tuo piano. Questa è sperimentale, lo dico chiaro: funziona, ma è la strada più giovane delle tre. Il senso è che non ti obbligo a un modello di costo. Se vuoi zero pensieri usi il credito gestito, se vuoi controllo totale porti le tue chiavi. È la stessa logica dei [flussi agentici con MCP](https://francescogruner.it/openai-lancia-agent-builder-flussi-agentici-no-code-in-chatgpt-con-mcp/), applicata però a un agente sempre attivo invece che a un singolo workflow. ## L’email dell’agente (la parte che preferisco) Ogni agente nasce con un suo indirizzo email dedicato. Non è un vezzo: è uno dei canali con cui lavora. Gli inoltri una mail, lui la legge, la capisce e agisce. Risponde, riassume, archivia. Come un collaboratore con la sua casella, perché di fatto è quello. Sotto c’è un mattone open source: AgenticMail, un progetto di infrastruttura email pensato apposta per gli agenti AI (caselle isolate per singolo agente, invio e ricezione reali), costruito sopra Stalwart, un mail server open source moderno. Ma un mail server con dentro un bot non basta. La differenza sta in tre cose che ho costruito sopra: **Ascolto a costo zero.** Un agente che controllasse la posta di continuo brucerebbe credito AI a vuoto. Il gate controlla la casella ogni 15 minuti e sveglia l’AI solo quando c’è davvero qualcosa. Inbox vuota, costo zero token. L’agente paga solo il lavoro vero. **Mittenti fidati.** Una casella aperta al mondo è una superficie d’attacco per un agente autonomo: chiunque potrebbe scrivergli per manipolarlo. Da noi l’agente agisce in autonomia solo con i mittenti che hai autorizzato tu. Per tutti gli altri c’è un filtro. È un firewall comportamentale, prima ancora che tecnico. **Tutto nel pannello.** Contatori reali di mail inviate e ricevute, gestione dei mittenti fidati, on/off. Il cliente non vede mai un “mail server”, vede il suo assistente che ha un’email e la usa. Un mail server normale conserva la posta e aspetta che un umano la legga. **Questo la trasforma in lavoro fatto.** ## Cosa c’è sotto, per chi vuole i dettagli Se non ti interessa la parte tecnica, salta pure al prossimo titolo. Per gli altri, ecco l’onestà tecnica: cosa è open source e cosa è mio. - **Multi-tenancy su pool**: ogni agente è un [container Docker](https://francescogruner.it/guida-completa-n8n-2-0-novita-chiave-docker-postgresql-self-hosted/) isolato su host condivisi, con il suo sottodominio HTTPS automatico e le sue porte. Il piazzamento è consapevole delle quote: se un host è pieno, il sistema lo sa e non ci mette altri agenti sopra. - **Credito AI via proxy**: i consumi passano da un proxy (LiteLLM) con una chiave virtuale per singolo agente e un budget reale. **Il credito che vedi nel pannello è il budget vero della tua chiave: quando finisce, finisce.** Le ricariche si sommano e non scadono; il credito mensile del piano si rinnova a ogni ciclo. - **Email agentica**: caselle per agente su AgenticMail/Stalwart, con il gate che sveglia l’agente solo quando arriva posta e la policy dei mittenti fidati. - **Billing e provisioning**: ordine, fattura, pagamento e attivazione automatica in circa due minuti. La sospensione blocca davvero la chiave AI, non solo il container. La disdetta revoca e pulisce tutto: container, DNS, casella, chiavi. - **Operazioni da adulti**: backup giornalieri cifrati con test di ripristino, monitoraggio della flotta ogni 30 minuti che apre un ticket da solo se qualcosa non va, e migrazione a caldo di un agente da un host all’altro senza perdita di dati quando serve più capacità. La parte open source la trovi in giro: agente, infrastruttura email, proxy dei token. Quello che ho costruito io è **la colla**: l’orchestrazione, il gate email, la policy dei mittenti, il ciclo di vita legato al pagamento, il pannello e le operazioni. È lì che sta il lavoro vero, ed è la parte che un singolo utente non si mette a rifare da solo. È lo stesso approccio con cui [ho costruito un intero software per MSP parlando con l’AI](https://francescogruner.it/vibe-coding-software-msp/): il valore non è il pezzo singolo, è come li tieni insieme. ## I tre livelli: quanto vuoi sporcarti le mani Non tutti vogliono la stessa cosa. Alcuni vogliono un agente e basta, altri vogliono root sul server. Quindi tre livelli, stessa tecnologia sotto: 1. **Gestito** - l’agente chiavi in mano con AI inclusa. Per chi vuole usarlo e basta. 2. **VPS dedicata con agente preinstallato** - un server tutto tuo, accesso root, agente già configurato, le tue chiavi. Per chi vuole controllo totale. 3. **Fai-da-te dal marketplace** - se hai già una VPS da noi, installi l’agente in un click e te lo gestisci tu. È il più economico. Stessa base tecnica, tre livelli di comodità. Scegli quanto lavoro vuoi fare tu. ## Il prossimo passo: più di un agente OpenClaw è il primo, ma il sistema non è legato a lui. Sto integrando Hermes, l’agente di NousResearch, come secondo motore sullo stesso pannello: stessi canali, stesso credito gestito, stessa email dedicata. L’idea è che scegli l’agente come scegli il piano - la stessa filosofia multi-modello di [Claude Cowork con modelli di terze parti](https://francescogruner.it/claude-cowork-3p-modelli-terze-parti/), ma applicata agli agenti. Hermes porta cose interessanti: più canali nativi (anche Discord, Slack, Signal), decine di provider AI supportati, e più abbonamenti collegabili. Attenzione però: Hermes gestito è in integrazione, non ancora disponibile. Lo scrivo perché è la verità e perché non voglio prometterti una data che non ho. ## Conclusione: la parte noiosa è quella che conta Il software degli agenti è la parte facile ormai: è open source, funziona, lo scarichi. La parte difficile, quella che tiene la gente lontana dall’usarli davvero, è tutto il contorno: il server, i costi, la sicurezza, il fatto che se qualcosa si rompe alle 3 di notte devi saperlo aggiustare. Ho preso quella parte noiosa e l’ho resa un servizio, così tu ti tieni la parte divertente: usare l’agente. È in beta privata. Una decina di posti, tre mesi gratis, in cambio di feedback veri. Non mi interessa la demo “wow”, mi interessa capire come questi agenti possono lavorare davvero in un’attività reale. Lista d’attesa aperta Vuoi provare un agente già pronto? Beta ristretta: 10 posti, 3 mesi gratis. Chi è in lista ha la precedenza. [Entra nella lista d’attesa →](https://francescogruner.it/newsletter/agenti-gestiti-beta/) Cosa vuol dire “agente AI gestito”? Vuol dire che ricevi un agente AI già pronto all’uso, con server, HTTPS, backup, aggiornamenti e monitoraggio gestiti dal servizio. Tu usi l’agente dal pannello, dell’infrastruttura non ti occupi. Devo avere le mie chiavi API per usarlo? No. Nella modalità di default l’AI è inclusa con un **credito gestito** mensile: niente chiavi da procurarti. Se preferisci, puoi collegare le tue chiavi (BYOK) o il tuo abbonamento ChatGPT, ma non è obbligatorio. L’agente ha davvero una sua email? Sì. Ogni agente nasce con una casella dedicata: gli inoltri una mail e lui la legge e agisce. Un filtro fa in modo che agisca in autonomia solo con i **mittenti che autorizzi tu**, e un gate controlla la posta ogni 15 minuti senza sprecare token quando l’inbox è vuota. Quali agenti sono disponibili? Il primo è **OpenClaw**. Il sistema è progettato per essere multi-motore: è in corso l’integrazione di Hermes (NousResearch) come secondo engine sullo stesso pannello, ma non è ancora disponibile. Come funziona la beta? È una beta privata: circa dieci posti, tre mesi gratis in cambio di feedback concreti su cosa funziona, cosa manca e cosa servirebbe in un’attività reale. Puoi entrare nella lista d’attesa per avere la precedenza. Per la parte open source citata nell’articolo, ecco i progetti su cui si appoggia l’infrastruttura. [GitHubAgenticMailInfrastruttura email open source pensata per agenti AI: caselle isolate per agente, invio e ricezione reali.Apri fonte](https://github.com/agenticmail/agenticmail)[StalwartStalwart Mail ServerIl mail server open source moderno su cui si appoggia l’email agentica del servizio.Apri fonte](https://stalw.art)[GitHubHermes (NousResearch)L’agente open source in corso di integrazione come secondo motore sul pannello.Apri fonte](https://github.com/NousResearch/hermes-agent)