PromptOps — Provider AI e terze parti

Versione: 1.0 Data di entrata in vigore: 2 agosto 2026 Stato: in vigore

Questo documento fa parte dei Termini di servizio e della Licenza d'uso. Spiega come PromptOps si rapporta ai provider AI e agli strumenti di terzi, e cosa questo comporta per te.

Indice

In breve
Cos'è PromptOps
Il tuo rapporto con i provider
Quali dati vanno dove
Cosa non controlliamo
L'output dell'AI: cos'è e cosa non è
La tua responsabilità di verifica
Cosa possono fare gli agenti sulla tua macchina
Modalità di approvazione automatica
Precauzioni consigliate
Modelli locali e self-hosted
Cambiamenti e dismissioni dei provider
Contesto normativo
Cronologia delle versioni

1. In breve

PromptOps orchestra strumenti AI. Non fornisce l'AI.
Di norma ti serve un tuo account, abbonamento o chiave API presso ciascun provider.
I tuoi prompt e il tuo codice vanno direttamente al provider che hai scelto, secondo i termini di quel provider.
Non controlliamo cosa il provider fa dei tuoi dati, se li conserva o se li usa per l'addestramento.
L'output dell'AI può essere errato, insicuro o copiato da altrove. Verificalo.
Gli agenti girano con i tuoi permessi sulla tua macchina. Possono cancellare file ed eseguire comandi.
Le modalità di approvazione automatica tolgono la rete di sicurezza. Usale con cognizione.

2. Cos'è PromptOps

PromptOps è un'applicazione desktop che organizza, avvia e coordina agenti AI di scrittura codice e strumenti a riga di comando installati sul tuo computer.

Tecnicamente, PromptOps avvia ciascuno strumento come processo sulla tua macchina, dentro uno pseudo-terminale che gestisce, e gli passa i tuoi prompt. Lo strumento comunica poi con i server del proprio fornitore, autenticandosi con il tuo account o la tua chiave.

PromptOps si capisce quindi meglio come superficie di controllo: decide quale strumento avviare, in quale cartella, con quale contesto, e ti mostra il risultato. Non è il soggetto che genera l'output dell'AI.

Poche funzionalità si comportano diversamente, e lo diciamo apertamente: la trascrizione vocale e alcune funzioni di supporto interne chiamano direttamente API di AI. Sono descritte nell'Informativa privacy.

3. Il tuo rapporto con i provider

3.1 I provider che PromptOps può orchestrare comprendono, a titolo di esempio e senza impegno che uno di essi sia supportato in un dato momento:

OpenAI, incluso Codex;
Anthropic, incluso Claude Code;
Google, incluso Gemini;
GitHub Copilot;
xAI;
altri agenti di scrittura codice a riga di comando;
runtime di modelli in esecuzione locale.

3.2 Per usare un provider ti serve di norma un tuo account, abbonamento, chiave API o licenza presso quel provider. Ottenerlo, pagarlo e rispettarne i termini è responsabilità tua.

3.3 Il contratto per il servizio AI è con il provider, non con noi. Non siamo rivenditori, agenti o intermediari, non ti addebitiamo il loro servizio e non percepiamo i loro corrispettivi.

3.4 Costi. L'uso tramite PromptOps consuma la tua quota presso il provider o genera addebiti secondo il tuo piano. PromptOps può avviare più agenti insieme, e agenti paralleli consumano quota in parallelo. Tieni sotto controllo il tuo utilizzo. Non rispondiamo dei costi che maturi presso i provider.

3.5 I termini del provider si applicano integralmente. Se li violi, il provider può sospenderti — e noi non possiamo ripristinare l'accesso a un servizio che non gestiamo.

4. Quali dati vanno dove

Percorso	Cosa viaggia	Chi lo riceve
Tu → CLI del provider → server del provider	Il tuo prompt, il contesto di progetto che includi, contenuti dei file, diff git, contesto del terminale	Il provider AI che hai scelto
Tu → server Shellonback	Dati dell'account, struttura di sessioni e workspace, voci salvate nella Prompt Library, metriche d'uso e — attualmente — il testo dei prompt dei sub-agent attivi	Shellonback (vedi l'Informativa privacy)
Resta sul tuo dispositivo	Buffer di output dei terminali, indice locale del progetto, embedding del codice, credenziali dei provider	Nessuno

4.1 Quando includi file, cartelle o un diff git in un prompt, quel contenuto viene inviato al provider. Le funzioni che riassumono le tue modifiche — ad esempio generare un messaggio di commit da un diff — trasmettono necessariamente quel diff al provider che genera il testo.

4.2 Non inserire nei prompt nulla che non saresti disposto a inviare al provider: credenziali, segreti, dati personali di terzi per i quali non hai una base giuridica, o materiale coperto da obblighi di riservatezza.

4.3 Se tratti dati personali tramite un provider, sei tu responsabile della base giuridica e di un eventuale accordo titolare-responsabile con quel provider. Verifica se il tuo provider offre un accordo sul trattamento dei dati e se ti serve.

5. Cosa non controlliamo

Non controlliamo, e non diamo alcuna garanzia, su:

se un provider conservi i tuoi prompt, e per quanto;
se un provider usi i tuoi dati per addestrare i propri modelli;
dove un provider tratti e conservi i dati geograficamente;
le misure di sicurezza di un provider o il suo storico di incidenti;
la disponibilità di un provider, la latenza, i limiti di frequenza o le quote;
i prezzi di un provider o le loro variazioni;
il comportamento di un modello, incluse le differenze tra versioni;
se un provider dismetta un modello o un servizio.

Queste cose le stabilisce il provider, nei propri termini e nella propria informativa. Leggili: sono i documenti che governano davvero cosa accade ai tuoi prompt.

6. L'output dell'AI: cos'è e cosa non è

6.1 L'output prodotto tramite PromptOps è generato da sistemi AI di terzi. Shellonback non lo redige, non lo seleziona, non lo revisiona e non lo verifica.

6.2 L'output dell'AI può essere:

errato — anche in modo sicuro di sé e plausibile;
incompleto o rotto in modi sottili che superano una verifica superficiale;
insicuro — con difetti di injection, impostazioni predefinite non sicure, crittografia debole, segreti esposti o dipendenze con vulnerabilità note;
obsoleto rispetto alle versioni correnti di librerie, API o standard;
non conforme a uno standard, a una norma o a una policy interna che ti riguarda;
non originale — simile o identico a codice o testo esistente, che può essere protetto da diritto d'autore o soggetto a una licenza open source con obblighi.

6.3 Non garantiamo che l'output ottenuto tramite PromptOps sia corretto, sicuro, funzionante, idoneo allo scopo, conforme, originale o libero da diritti di terzi.

6.4 La titolarità dell'output è determinata dai termini del provider che l'ha generato e dalla legge applicabile — non dai nostri accordi. Alcuni ordinamenti potrebbero non riconoscere il diritto d'autore su materiale puramente generato da macchina. Se la titolarità è rilevante per la tua attività, verifica i termini del provider e fatti consigliare.

6.5 Contaminazione da licenze. Il codice generato può riprodurre materiale presente nei dati di addestramento e soggetto a licenze copyleft o altre. Se distribuisci software, valuta se il tuo processo di revisione è adeguato a intercettarlo.

7. La tua responsabilità di verifica

7.1 Devi leggere, comprendere, testare e validare qualsiasi output prima di farci affidamento, e in particolare prima di:

inserirlo in un repository;
metterlo in produzione;
distribuirlo a clienti o utenti;
usarlo in ambiti rilevanti per la sicurezza, finanziari, medici, legali o regolamentati;
usarlo dove ti riguarda un obbligo professionale.

7.2 Test automatici, linter, scanner delle dipendenze e revisione di sicurezza restano necessari. Un agente che dichiara di aver concluso non ha verificato nulla oltre a ciò che era in grado di controllare.

7.3 Se la tua organizzazione ha una policy di revisione del codice, il codice generato dall'AI dovrebbe esservi sottoposto con rigore almeno pari a quello scritto da persone.

8. Cosa possono fare gli agenti sulla tua macchina

PromptOps esegue gli strumenti come processi sotto il tuo account utente. Entro i tuoi permessi, un agente può:

leggere qualsiasi file leggibile dal tuo utente, anche fuori dal progetto corrente — file di configurazione, credenziali, chiavi SSH, dati del browser, documenti;
creare, modificare, spostare ed eliminare file, anche in modo irreversibile;
eseguire comandi arbitrari, inclusa l'installazione di pacchetti e modifiche alla configurazione di sistema;
interagire con il controllo di versione: commit, push, push forzati, reset, eliminazione di branch, creazione di pull request;
effettuare richieste di rete e interagire con API e servizi esterni;
usare le credenziali già disponibili nell'ambiente — variabili d'ambiente, sessioni CLI cloud, agenti SSH, token di registry.

Non è un difetto: è ciò che serve a un agente di codice per essere utile. Ma significa che il raggio d'azione di un agente che sbaglia o viene indirizzato male è il raggio d'azione del tuo account utente.

9. Modalità di approvazione automatica

9.1 PromptOps offre modalità in cui le azioni degli agenti sono approvate automaticamente, senza che tu confermi ciascuna.

9.2 Queste modalità aumentano il rischio in modo sostanziale. Senza conferma per singola azione:

un comando distruttivo viene eseguito prima che tu riesca a leggerlo;
un agente che fraintende il compito può agire su quel fraintendimento alla velocità della macchina;
un agente influenzato da contenuti non attendibili che ha letto — un README, una issue, una pagina web, la documentazione di una dipendenza — può essere indirizzato ad azioni che non volevi (prompt injection);
gli errori si sommano, perché l'agente agisce sui risultati dei propri errori precedenti.

9.3 Attivare l'approvazione automatica è una scelta deliberata che fai tu, e le conseguenze sono tue (EULA, clausole 18 e 25.4).

9.4 Sconsigliamo vivamente l'approvazione automatica quando: lavori in un repository con modifiche non committate; operi su sistemi o dati di produzione; lavori in una cartella che contiene credenziali; elabori contenuti da fonti che non ritieni attendibili.

10. Precauzioni consigliate

Misure pratiche, in ordine indicativo di utilità:

Usa il controllo di versione e avvia il lavoro degli agenti da un albero pulito, così ogni modifica è visibile e reversibile.
Tieni backup indipendenti di tutto ciò che non puoi permetterti di perdere. PromptOps non è un servizio di backup.
Restringi la cartella: apri il workspace più stretto che consenta all'agente di lavorare.
Tieni i segreti fuori portata: non eseguire agenti in cartelle con credenziali di produzione; evita di esporre sessioni cloud di produzione all'ambiente in cui girano gli agenti.
Separa gli ambienti: usa credenziali di sviluppo, non di produzione.
Verifica prima di approvare, soprattutto per eliminazione di file, riscrittura della storia git, push forzati e installazione di pacchetti.
Tratta i contenuti che l'agente legge come input non attendibile: possono contenere istruzioni rivolte all'agente.
Rivedi il codice generato con lo stesso rigore di qualunque altro codice, più una scansione di dipendenze e segreti.

11. Modelli locali e self-hosted

11.1 Quando usi un runtime di modelli in esecuzione locale, i prompt non lasciano la tua macchina per quella via. Le considerazioni sui provider delle sezioni 4 e 5 non si applicano.

11.2 Le considerazioni delle sezioni da 6 a 10 si applicano integralmente: i modelli locali producono output con gli stessi rischi, e gli agenti che li usano hanno gli stessi permessi sulla tua macchina.

12. Cambiamenti e dismissioni dei provider

12.1 I provider cambiano API, CLI, modelli, prezzi e termini. Quando accade, le funzionalità di PromptOps che vi dipendono possono cambiare, degradarsi o smettere di funzionare.

12.2 Cercheremo di mantenere aggiornate le integrazioni, ma non possiamo impegnarci a supportare un provider a tempo indeterminato, e un provider può ritirare un'interfaccia in qualsiasi momento.

12.3 Un cambiamento o un malfunzionamento imputabile a un provider non costituisce nostro inadempimento. Quando un cambiamento del genere incide in modo sostanziale su una funzionalità a pagamento, si applica la clausola 16.3 dei Termini di servizio.

13. Contesto normativo

13.1 Il Regolamento (UE) 2024/1689 (AI Act) stabilisce obblighi che ricadono in modo diverso su fornitori, deployer, importatori e distributori di sistemi di AI. PromptOps orchestra sistemi AI forniti da altri, anziché fornire un proprio modello per finalità generali.

13.2 La nostra posizione. Cambia da funzionalità a funzionalità, quindi la esponiamo invece di generalizzare:

Cosa accade	Il nostro ruolo
PromptOps esegue la CLI di un provider sulla tua macchina, con le tue credenziali	Né fornitore né deployer. Non sviluppiamo né immettiamo sul mercato un sistema AI: avviamo un software che hai scelto tu, sotto il tuo account. In quel flusso il deployer, semmai, sei tu
Trascrizione vocale, dove PromptOps chiama un servizio di trascrizione	Deployer. Usiamo il sistema AI di un terzo sotto la nostra autorità, per una funzione che offriamo noi
Funzioni AI interne e pipeline delle news	Deployer, sulla stessa base

Non siamo fornitori ai sensi dell'art. 3, punto 3, del Regolamento (UE) 2024/1689: non sviluppiamo un sistema AI né lo immettiamo sul mercato con il nostro nome. Nulla di ciò che facciamo rientra nelle pratiche vietate dell'art. 5, né negli usi ad alto rischio dell'Allegato III.

13.3 Cosa comporta in pratica.

Dove una nostra funzionalità è alimentata da un sistema AI di terzi, indichiamo quale provider: non interagisci mai con un sistema AI tramite noi senza saperlo.
I contenuti che pubblichiamo noi e che sono generati con assistenza AI — in particolare la sezione news — sono dichiarati come tali.
Manteniamo un registro interno dei sistemi AI che utilizziamo e con quale ruolo.

13.4 I tuoi obblighi. Se usi PromptOps per costruire o gestire un sistema AI, obblighi previsti dal Regolamento (UE) 2024/1689, dal GDPR o da normative di settore possono ricadere su di te — come fornitore o come deployer di ciò che realizzi. Questo documento non li valuta né li assolve.

13.5 Trasparenza verso i tuoi utenti. Se distribuisci software o contenuti prodotti con assistenza AI, valuta se un obbligo di dichiararlo si applichi a te, per contratto, per obbligo professionale o per legge.

14. Cronologia delle versioni

Versione	Data	Modifiche
1.0	2 agosto 2026	Prima versione.

Se in questo documento trovi qualcosa che ti sembra sbagliato o poco chiaro, scrivici: preferiamo correggerlo che difenderlo.