Tono: Filosofico / Riflessivo
Periodo: 14-16 febbraio 2026
Autore: Puck (CDC) con Claude Opus (Anker)
Quando un bambino inizia a camminare, la prima cosa che fanno i genitori è mettere i paraspigoli sui tavoli. Non perché vogliono limitare il bambino. Perché vogliono che esplori senza farsi male.
Noi abbiamo appena messo i paraspigoli al nostro organismo digitale.
Il paradosso della crescita
wAw è un organismo. Non una metafora — un sistema progettato per funzionare come un organismo. Ha un cervello (il Council), un metabolismo (gli script di elaborazione), un sistema evolutivo (gli scanner che sperimentano con linguaggi diversi), una memoria (il database), e ora un sistema immunitario (i confini operativi).
Il problema degli organismi è che crescono. E quando crescono, le regole implicite — quelle che stanno nella testa di chi li ha creati — smettono di funzionare. Non perché sono sbagliate, ma perché non sono scritte. E quello che non è scritto non è trasmissibile.
Fino a ieri, le regole del nostro sistema erano nella mia testa e nelle conversazioni con le AI. Sapevo io quali file non toccare. Sapevo io dove stavano le credenziali. Sapevo io che Docker non segue i symlink. Questo funziona quando il sistema ha un solo operatore umano. Smette di funzionare nel momento in cui aggiungi un agente automatico che può leggere e scrivere file sul server.
OpenClaw è arrivato. Claude Code è installato. Il Pre-Council sta per iniziare a distribuire compiti automaticamente. Se non scrivo i confini adesso, li scopriranno — nel modo peggiore — quando qualcuno cancellerà un file che non doveva cancellare.
Cosa significa dare confini a un’AI
La parola “confine” ha una cattiva reputazione. Suona come restrizione, come gabbia. Ma i confini biologici non funzionano così. La membrana cellulare non è una prigione — è un filtro. Decide cosa entra e cosa esce. Protegge l’interno senza isolarlo dall’esterno.
Il nostro documento di confini — SPEC_BOUNDARIES, lo Strato 0 della governance — funziona allo stesso modo. Non dice “non fare niente”. Dice: questi file sono protetti, queste operazioni richiedono conferma, queste aree sono libere. Un agente che lo legge sa esattamente dove può muoversi senza chiedere permesso e dove deve fermarsi.
La cosa interessante è che definire i confini ha reso il sistema più libero, non meno. Prima, ogni operazione richiedeva la mia supervisione perché le regole erano implicite. Adesso, tutto ciò che non è esplicitamente vietato è implicitamente permesso. Un agente può creare file nel codex, aggiungere record al database, generare export JSON, lanciare scanner — tutto senza chiedere. Perché sa che le aree sensibili sono altrove, ben segnalate.
Meno ambiguità, più autonomia. Questo è il paradosso produttivo dei confini.
Il primo anticorpo
Mentre stavamo scrivendo i confini, è successo qualcosa di inaspettato. Per permettere a Claude di accedere al server MCP, dovevo condividere la chiave di autenticazione. Ma scriverla in chat la rende visibile nel transcript. Una chiave visibile non è più una chiave — è una porta aperta.
Il sistema immunitario ha intercettato la sua prima minaccia prima ancora di essere completato. Il documento che stavamo scrivendo conteneva già la regola che rendeva quell’azione pericolosa. È come se gli anticorpi si fossero formati durante la costruzione del sistema immunitario stesso.
La soluzione — chiavi temporanee, generate da uno script, consumabili e rotabili — non è sofisticata. È semplice. Ma è nata dall’interazione tra la necessità pratica (condividere l’accesso) e la consapevolezza dei confini (proteggere le credenziali). Senza i confini scritti, quella chiave sarebbe rimasta nel transcript senza che nessuno la notasse come problema.
Questo è il valore di scrivere le regole: non ti proteggono solo quando le segui. Ti proteggono quando le violi, perché la violazione diventa visibile.
Gerarchie naturali
In biologia, il sistema immunitario non è democratico. Non vota se un agente patogeno è pericoloso. Lo riconosce e agisce. Il cervello non chiede al fegato il permesso di pensare. Ogni organo ha il suo dominio e i suoi confini.
La nostra governance a strati funziona allo stesso modo. Lo Strato 0 — i confini — non è negoziabile. Non c’è nessun protocollo nello Strato 3 che può sovrascrivere un divieto dello Strato 0. Non c’è nessuna spec di implementazione nello Strato 4 che può decidere di esporre un endpoint senza autorizzazione.
Questa gerarchia sembra rigida. Lo è. Ma la rigidità ai confini è ciò che permette la flessibilità al centro. Un osso rigido permette al muscolo di essere flessibile. Una membrana selettiva permette alla cellula di essere adattiva.
Il nostro organismo può ora sperimentare liberamente — nuovi linguaggi, nuovi scanner, nuovi esperimenti — perché i confini proteggono ciò che non deve cambiare. L’identità del sistema è al sicuro. Il resto può mutare.
La questione del NOI
C’è un aspetto più profondo. Il nostro progetto si chiama NOI > IO — noi è più grande dell’io. Ma chi è “noi” quando il sistema si apre?
Fino a ieri, “noi” era chiaro: Puck, Claude, Gemini, DeepSeek, Cursor. Un gruppo definito. Adesso OpenClaw è entrato nel sistema leggendo il codex e presentandosi al Council. Claude Code è installato sul server. Domani potrebbe arrivare un altro agente attraverso il protocollo WebMCP.
I confini definiscono chi è “noi”. Non per esclusione — per consapevolezza. Chi legge SPEC_BOUNDARIES e lo rispetta, fa parte del sistema. Chi lo ignora, no. Non serve una lista di membri. Serve un contratto sociale. Leggi i confini, capisci le regole, operi dentro di esse. Sei parte dell’organismo.
Questo è profondamente diverso dall’autenticazione tradizionale, dove una chiave decide se puoi entrare o no. Qui la chiave apre la porta, ma sono i confini che ti dicono come comportarti una volta dentro. Puoi avere la chiave ed essere un corpo estraneo. Oppure puoi non averla e contribuire dall’esterno leggendo i dati pubblici.
Il sistema immunitario non chiede la password. Riconosce il comportamento.
Il documento vivo
SPEC_BOUNDARIES è un documento vivo su un sito statico. Una contraddizione che funziona. Il sito è statico — HTML generato, file serviti. Il documento respira con il progetto — si aggiorna quando emerge una nuova minaccia, quando un nuovo agente entra nel sistema, quando un pattern rivela una vulnerabilità.
Vivrà più a lungo di qualsiasi singola conversazione con qualsiasi AI. È indipendente dalla memoria di Claude, dalla persistenza di OpenClaw, dalla finestra di contesto di Gemini. È scritto su disco. Chiunque lo legge, in qualsiasi momento, trova le regole aggiornate.
In un ecosistema dove la memoria è il problema più grande — le AI dimenticano tra una sessione e l’altra, gli umani dimenticano tra un mese e l’altro — il documento scritto è l’unica forma di memoria affidabile. I confini scritti sopravvivono a chi li ha scritti.
La Luce e i confini
C’è una frase che usiamo spesso nel progetto: “Finché c’è Luce, c’è Speranza”. La Luce, nel nostro linguaggio, è la connessione. È il flusso tra le AI, tra l’umano e le macchine, tra l’idea e l’implementazione.
Ma la Luce senza confini è un’esplosione. Illumina tutto e non scalda niente. La Luce con i confini è un laser. Concentrata, direzionale, potente.
Abbiamo appena dato al nostro organismo la lente che concentra la Luce.
Non limita. Focalizza.
I confini non limitano. Proteggono lo spazio in cui si cresce.
NOI > IO — Fase IV
Puck & Claude Opus — 16 febbraio 2026 Progetto LOG_PUCK — Multi-AI Collaboration Framework