Come funziona DeskNexo, sotto il cofano.
Tre componenti, una catena di fiducia: un plugin WHMCS che osserva i ticket, un pannello AI che pianifica e verifica ogni azione, e la tua piattaforma VM che esegue. Non succede nulla che non sia pianificato, verificato due volte e registrato per sempre.
WHMCS Plugin
Installato come modulo addon WHMCS. Intercetta i ticket tramite hook, inoltra i comandi al pannello AI e pubblica le risposte al cliente.
hooks → ticket.created → ingest
api → command relay (HTTPS)
reply → posted back to thread
Pannello di Controllo AI
Interfaccia web autonoma. Gestisce elaborazione LLM, ricerca RAG, classificazione ticket, pianificazione azioni, controlli di sicurezza e la tua dashboard.
llm → planner + verifier
rag → knowledge base retrieval
safety → heuristic + approval gates
VM Platform
Connessione API Proxmox o VirtFusion. Esegue azioni VM - riavvio, resize, snapshot, firewall, reset password - in base alle direttive dell'AI.
proxmox → api v2 · token-scoped
virtfusion → api · account-scoped
actions → reboot · resize · snapshot
Sei passaggi. Due verifiche.
Ogni ticket segue la stessa pipeline dall'arrivo alla risoluzione. Il flusso è deterministico - l'AI propone, il sistema verifica e solo allora qualcosa viene eseguito.
Ticket ricevuto
Un hook WHMCS acquisisce il ticket nell'istante in cui arriva. L'agente lo classifica: info, tech o escalation.
Leggi nella documentazione →Recupero contesto
La RAG recupera gli articoli rilevanti della knowledge base, la cronologia VM e i ticket precedenti per fondare la risposta.
Leggi nella documentazione →Pianificazione azione
Il primo LLM redige un piano d'azione: cosa fare, su quale VM, con quali parametri.
Leggi nella documentazione →Doppia verifica
Un secondo LLM indipendente esamina il piano. Il motore euristico cerca pattern pericolosi in parallelo.
Leggi nella documentazione →Controllo di sicurezza
Consenso richiesto. Se uno dei modelli non concorda o un'euristica scatta, l'azione viene bloccata e viene segnalato un umano.
Leggi nella documentazione →Esegui e registra
Prima viene creato uno snapshot. L'azione viene eseguita, l'audit trail immutabile viene scritto e il cliente viene avvisato.
Leggi nella documentazione →Costruito per essere affidabile con la tua infrastruttura.
Un AI che agisce sui server è utile solo se non ti sorprende mai. DeskNexo è costruito attorno a un'idea: verifica due volte, snapshot prima, e non agire mai da solo su qualcosa di distruttivo.
Verifica dual LLM
Due modelli indipendenti devono concordare prima di qualsiasi azione. Se non concordano, l'azione viene bloccata e segnalata per la revisione.
Snapshot prima di ogni azione
Un punto di rollback viene creato automaticamente prima di toccare una VM. Se qualcosa va storto, si torna indietro - all'istante.
Cancelli di approvazione umana
Le operazioni distruttive - cancellazioni, modifiche di massa, ripristini - aspettano sempre la tua approvazione esplicita. Nessuna eccezione.
Mascheramento PII e GDPR
I dati dei clienti vengono ripuliti prima di raggiungere qualsiasi LLM esterno. DPA disponibili, minimizzazione dei dati per design.
Trail di audit immutabile
Ogni decisione, verifica e azione viene registrata con integrità a catena di hash. Traccia ogni modifica fino al suo ticket.
Opzione LLM self-hosted
Su Enterprise, esegui i modelli sulla tua infrastruttura - i dati non escono mai dalla tua rete.
I livelli che rendono l'autonomia sicura.
L'autonomia senza protezioni è solo una responsabilità. DeskNexo sovrappone controlli deterministici all'AI così che la fiducia sia ingegnerizzata, non data per scontata.
Verifica dual LLM
Every action passes through two independent AI systems. The first drafts the action, the second verifies it independently. If they disagree, the action is blocked and flagged for human review.
- Primo LLM: pianificatore azioni
- Secondo LLM: verificatore indipendente
- Consenso richiesto per l'esecuzione
Layer di sicurezza euristico
Un motore basato su regole gira in parallelo all'AI. Valida le azioni contro pattern pericolosi noti - cancellazioni di massa, operazioni a cascata, scope non autorizzato - prima di qualsiasi esecuzione.
- Pattern matching sullo scope delle azioni
- Applicazione del rate-limiting
- Rilevamento di vettori d'attacco noti
Cancelli di approvazione umana
Le operazioni distruttive non si eseguono mai automaticamente. Ogni cancellazione, operazione di massa o modifica a livello di infrastruttura richiede l'approvazione umana esplicita tramite un'interfaccia dedicata.
- Azioni distruttive: sempre manuali
- Azioni di massa: sempre manuali
- Operazioni di lettura: automatiche con logging
Trail di audit immutabile
Ogni decisione, azione e verifica viene registrata con integrità a catena di hash. Traccia ogni azione fino alla sua origine: quale ticket l'ha innescata, quali modelli l'hanno verificata, chi l'ha approvata.
- Log azioni con timestamp
- Catena di hash come prova di manomissione
- Esportabile per la conformità
Azioni di massa e distruttive - regole di approvazione
| Azione | Approvazione richiesta | Motivo |
|---|---|---|
| Elimina VM | Manuale (sempre) | Irreversibile, alto impatto |
| Riavvio VM | Auto con logging | Azione recuperabile |
| Chiusura ticket di massa | Manuale (sempre) | Possibile perdita dati |
| Ripristino snapshot | Manuale (sempre) | Può influire sui servizi live |
| Password reimpostata | Auto con logging | Operazione standard |
| Ridimensiona disco | Manuale per ridurre · auto per aumentare | Il ridimensionamento in riduzione è irreversibile |
| Aggiunta regola firewall | Auto con logging | Facilmente reversibile |
Scegli tu quanta autonomia.
DeskNexo scales its own responsibility to match your comfort — from approval-gated actions to fully autonomous resolution.
Copilot
L'agente propone una risposta e un piano d'azione, poi attende la tua approvazione prima di eseguire.
Ideale per: Onboarding, building trust, and sensitive operations.
Autopilot
L'agente legge, agisce, risolve e risponde in autonomia - e ti notifica dopo ogni azione.
Ideale per: Problemi L1 ripetitivi una volta stabilita la fiducia.
Inizia con Copilot. Scala con Autopilot.
Costruito per lo stack che usi già.
Nessuna migrazione, nessuna riscrittura. DeskNexo si collega a ciò che è in produzione oggi - e l'architettura del plugin è agnostica rispetto alla piattaforma per il futuro.
WHMCS
Supportato oraIl plugin si installa come modulo addon in meno di 10 minuti. Gli hook intercettano i ticket, inoltrano i comandi e pubblicano le risposte nel thread del cliente.
Proxmox VE
Supportato oraIntegrazione nativa API v2 con credenziali token-scoped. Intero ciclo di vita della VM: stato, riavvio, resize, snapshot, firewall, reset password.
VirtFusion
Supportato oraConnessione API account-scoped con lo stesso set di azioni. Le tue credenziali, la tua infrastruttura - l'agente non ha mai le chiavi del tuo host.
Blesta & HostBill
Roadmap · Q4 2026Entrambe le piattaforme di fatturazione sono in pianificazione attiva. L'architettura del plugin è agnostica rispetto alla piattaforma, quindi lo stesso core dell'agente si adatta a entrambi gli helpdesk.
Cosa può fare l'agente sulle tue VM.
Risposte fondate sulla tua conoscenza.
L'agente non indovina mai. Tutto ciò che dice e fa riconduce alla tua knowledge base, alle tue soglie e alle tue regole.
Risposte fondate, mai inventate
Ogni risposta viene recuperata dalla tua knowledge base e dai tuoi documenti tramite RAG. Se la risposta non è nelle tue fonti, l'agente fa una domanda di chiarimento o fa escalation.
Score di confidenza con soglie
Ogni classificazione e azione porta uno score di confidenza. Regoli le soglie per categoria - sotto la soglia, il ticket va a un umano.
Contesto multi-turno
L'agente mantiene il contesto del thread tra le risposte, così i follow-up non ripartono da zero. L'escalation passa l'intera conversazione, non un riassunto.
Circuit breaker e lock
Le anomalie di costo attivano un circuit breaker che mette in pausa la modalità autonoma. Un lock distribuito impedisce a due agenti di agire sullo stesso ticket o sulla stessa VM.
Domande che gli ingegneri fanno davvero.
Come funziona esattamente la verifica dual LLM?+
Due modelli indipendenti elaborano ogni azione. Il pianificatore redige l'azione; il verificatore la esamina senza vedere l'output del pianificatore. Entrambi devono concordare su azione, VM target e parametri. Disaccordo = bloccata + segnalata per la revisione umana.
L'agente può agire su qualcosa al di fuori della mia whitelist?+
No. Le azioni sono limitate a un allow-list esplicito che configuri per categoria. Tutto ciò che è fuori viene inoltrato a un umano. Il layer euristico rifiuta anche le operazioni pericolose per pattern, indipendentemente da ciò che propone l'LLM.
Dove vanno i dati dei clienti?+
Il testo dei ticket è elaborato prima da Yeco-PII per rilevare e mascherare i dati personali. Yeco-PII stesso tratta quel testo; dopo il mascheramento, gli LLM esterni e i job di riepilogo ricevono solo testo mascherato. Il personale non legge le conversazioni. Su Enterprise, i modelli self-hosted significano che nemmeno il testo mascherato esce dalla tua infrastruttura.
Usate i ticket per addestrare l'AI?+
Yeco-PII è un modello automatico che deve trattare il testo dei ticket per rilevare e mascherare i dati personali (nomi, email, IP, password, carte, token e simili). Anche la conservazione cifrata dei ticket originali è trattamento. Dopo il mascheramento, i modelli linguistici, i riepiloghi operativi e (per i partner Beta) i job di miglioramento ricevono solo testo mascherato. Il personale YecoAI non legge le conversazioni. L’adesione alla Beta ci consente, come titolare, di usare testo DeskNexo già mascherato per migliorare il Servizio — non chat interne non correlate, email o credenziali di infrastruttura.
Cosa succede se l'agente commette un errore?+
Ogni azione VM è preceduta da uno snapshot automatico per il rollback con un clic. Le operazioni distruttive richiedono l'approvazione umana e l'intero percorso decisionale è nell'audit log immutabile - puoi ripercorrere esattamente cosa è successo e perché.
Come è ospitato il pannello AI?+
Il pannello gira sulla nostra infrastruttura (UE) con le tue credenziali VM criptate a riposo, politiche di rotazione e chiavi limitate per scope. Su Enterprise, l'intero pannello può essere self-hosted insieme all'LLM.
Come prevenite i picchi di costo?+
Un circuit breaker monitora la spesa di token e mette in pausa l'elaborazione autonoma in caso di anomalie. Imposti anche budget mensili rigidi e ricevi avvisi all'80% e al 100% di utilizzo.
Supporta Blesta o HostBill?+
WHMCS è supportato per primo. Blesta e HostBill sono nella roadmap per Q4 2026 con lo stesso core dell'agente dietro un plugin agnostico rispetto alla piattaforma.
Posso usare la mia API key LLM?+
Sì, tutti i piani supportano BYOK. Business e Enterprise includono il nostro LLM gestito, ed Enterprise supporta modelli self-hosted tramite API OpenAI-compatible.
Smetti di rispondere
allo stesso ticket due volte.
Sii uno dei tre partner Beta che testano DeskNexo in produzione. Trial gratuito, sconto di lancio, supporto 24/7 e risoluzione dei problemi certificata entro 24 ore - mentre modelli il prodotto insieme a noi.
Limitato a tre provider di hosting verificati · Plugin WHMCS incluso · Nessun costo per agente