Anathema Studio — Blog https://anathema-studio.com/blog Articoli su sviluppo software, AI e tecnologia dallo studio di Alghero. it Mon, 12 Oct 2026 12:32:53 GMT Preventivi B2B senza Excel e chat: un caso di portale listini e approvazioni https://anathema-studio.com/blog/preventivi-b2b-portale-listini-approvazioni https://anathema-studio.com/blog/preventivi-b2b-portale-listini-approvazioni Mon, 12 Oct 2026 12:32:52 GMT Da Excel e WhatsApp a un Portale Preventivi con listini versionati, regole sconto, workflow di approvazione e sync idempotente verso ERP: vincoli PMI, errori tipici e metriche a 90 giorni. Output strutturati dagli LLM: come ottenere JSON valido e affidabile in produzione https://anathema-studio.com/blog/output-strutturati-llm-json-valido-produzione https://anathema-studio.com/blog/output-strutturati-llm-json-valido-produzione Sun, 11 Oct 2026 12:13:35 GMT Chiedere al modello di rispondere in JSON non è un contratto. Le tre famiglie di errori (sintassi, forma, significato), come progettare lo schema con Zod ed enum, cosa garantisce davvero la decodifica vincolata, validazione e controlli di coerenza, retry informato con limite basso, versioning dello schema e metriche da monitorare, con codice TypeScript. Retry con backoff esponenziale e jitter: riprovare senza abbattere un servizio in difficoltà https://anathema-studio.com/blog/retry-backoff-esponenziale-jitter-riprovare-senza-abbattere-servizio https://anathema-studio.com/blog/retry-backoff-esponenziale-jitter-riprovare-senza-abbattere-servizio Sat, 10 Oct 2026 12:14:05 GMT Un retry ingenuo trasforma un rallentamento in un'interruzione. Quali errori riprovare (429, 503, timeout) e quali no, backoff esponenziale con tetto e scadenza, perché il full jitter spalma il carico, come rispettare Retry-After, chiavi di idempotenza per i POST, budget di retry e circuit breaker contro l'amplificazione, con codice TypeScript completo. Il clic che non risponde: misurare e ridurre l'INP senza riscrivere il frontend https://anathema-studio.com/blog/inp-clic-che-non-risponde-misurare-ridurre-interaction-to-next-paint https://anathema-studio.com/blog/inp-clic-che-non-risponde-misurare-ridurre-interaction-to-next-paint Fri, 09 Oct 2026 12:36:29 GMT Quando un clic resta mezzo secondo senza risposta il colpevole è quasi sempre il main thread. Cosa misura l'INP (input delay, processing, presentation), come raccoglierlo dagli utenti reali con web-vitals, come trovare long task e layout thrashing, e gli interventi che lo abbassano: yield, debounce, transizioni e DOM più leggero. Il codice era pulito, il pacchetto no: cosa insegna l'attacco npm a @subql/common https://anathema-studio.com/blog/attacco-npm-subql-common-codice-pulito-pacchetto-compromesso https://anathema-studio.com/blog/attacco-npm-subql-common-codice-pulito-pacchetto-compromesso Wed, 07 Oct 2026 12:16:36 GMT Il 5 ottobre 2026 @subql/common 5.8.3 è finito su npm con un infostealer, pubblicato da una pipeline OIDC legittima. Come è stato sostituito l'artefatto tra build e publish, perché Trusted Publisher, provenance e script di install disattivati non sono bastati, e quali controlli applicare a dipendenze e pipeline di rilascio. Versioni vecchie dell'app che non spariscono: API compatibili e aggiornamento forzato fatto bene https://anathema-studio.com/blog/app-mobile-versioni-vecchie-aggiornamento-forzato-api-compatibili https://anathema-studio.com/blog/app-mobile-versioni-vecchie-aggiornamento-forzato-api-compatibili Tue, 06 Oct 2026 12:19:48 GMT Su mobile convivono sempre più versioni dell'app, e un cambio di API può rompere chi non ha aggiornato. Come misurare le versioni in uso dal backend, progettare API e parsing tolleranti, implementare minBuild e aggiornamento consigliato su iOS e Android, e dismettere le versioni vecchie senza bloccare gli utenti. Alert che svegliano per niente: SLO e burn rate per avere meno falsi allarmi https://anathema-studio.com/blog/alert-slo-burn-rate-meno-falsi-allarmi https://anathema-studio.com/blog/alert-slo-burn-rate-meno-falsi-allarmi Mon, 05 Oct 2026 12:21:16 GMT Alert su CPU e memoria che suonano di notte senza impatto sugli utenti, mentre i guasti veri passano inosservati. Come definire SLO ed error budget, calcolare il burn rate e scrivere alert multi-finestra con Prometheus, con un piano graduale per sostituire i vecchi alert. Connection storm nel serverless: perché Postgres crolla e come usare un proxy di connessioni https://anathema-studio.com/blog/connection-storm-serverless-postgres-proxy-pooling https://anathema-studio.com/blog/connection-storm-serverless-postgres-proxy-pooling Sat, 03 Oct 2026 12:37:41 GMT Quando Lambda e Cloud Functions aprono una connessione Postgres per invocazione, i picchi di concurrency saturano max_connections e generano timeout e 5xx. Come misurare la connection storm e mitigarla con pooling, reserved concurrency e proxy. Dal CSV all'event-driven: catalogo legacy, outbox e sync verso e-commerce https://anathema-studio.com/blog/catalogo-legacy-csv-event-driven-outbox-sync-ecommerce https://anathema-studio.com/blog/catalogo-legacy-csv-event-driven-outbox-sync-ecommerce Fri, 02 Oct 2026 12:24:28 GMT Da export CSV settimanali e correzioni via email a un Catalog Hub con transactional outbox e sync idempotente verso e-commerce wholesale: architettura, metriche a 90 giorni, cosa ha funzionato e cosa no. Valutare agenti con tool calling: la traiettoria conta più della risposta https://anathema-studio.com/blog/valutare-agenti-tool-calling-traiettoria-oltre-risposta-finale https://anathema-studio.com/blog/valutare-agenti-tool-calling-traiettoria-oltre-risposta-finale Thu, 01 Oct 2026 12:41:47 GMT Se misuri solo la risposta finale di un agente con tool, ti perdi tool sbagliati, argomenti invalidi, retry inutili e budget di step sforati: come valutare la traiettoria con check deterministici, LLM-as-judge, trace e trappole tipiche. Pagination cursor-based: perché OFFSET si rompe e come implementarla https://anathema-studio.com/blog/pagination-cursor-based-perche-offset-si-rompe-come-implementarla https://anathema-studio.com/blog/pagination-cursor-based-perche-offset-si-rompe-come-implementarla Wed, 30 Sep 2026 12:31:51 GMT OFFSET + LIMIT sembra semplice, ma su tabelle vive produce risultati saltati, duplicati e query sempre più lente: come progettare cursor opachi (keyset), token di pagina e API REST stabili. Race condition nei fetch: AbortController e richieste obsolete nelle SPA https://anathema-studio.com/blog/race-condition-fetch-abortcontroller-richieste-obsolete-spa https://anathema-studio.com/blog/race-condition-fetch-abortcontroller-richieste-obsolete-spa Tue, 29 Sep 2026 12:28:51 GMT Digitazione veloce, filtri paralleli e navigazione possono far arrivare risposte stale che sovrascrivono la UI: come usare AbortController, request id e cleanup degli effect (con note su TanStack Query e SWR) per chiudere la race. MCP e buco di governance: cosa emerge dal report Ox Security su 15.000 server https://anathema-studio.com/blog/mcp-buco-governance-report-ox-security-15000-server https://anathema-studio.com/blog/mcp-buco-governance-report-ox-security-15000-server Mon, 28 Sep 2026 12:26:03 GMT Il report Ox Security su oltre 15.000 server MCP segnala gap di residenza dati, hostname morti riacquistabili e permessi always-allow che restano aperti: cosa verificare questa settimana se colleghi agenti AI a tool esterni. Deep link e App Link: far aprire l'app al posto del browser senza perdere l'utente https://anathema-studio.com/blog/deep-link-app-link-aprire-app-senza-perdere-utente https://anathema-studio.com/blog/deep-link-app-link-aprire-app-senza-perdere-utente Sun, 27 Sep 2026 12:29:09 GMT Come far aprire l'app da un link web su iOS e Android: Universal Links, App Links, fallback browser, test su device e errori tipici che mandano l'utente sul sito sbagliato. Migrazioni database senza downtime: pattern expand-contract in produzione https://anathema-studio.com/blog/migrazioni-database-senza-downtime-expand-contract https://anathema-studio.com/blog/migrazioni-database-senza-downtime-expand-contract Sat, 26 Sep 2026 12:25:07 GMT Migrazioni DB senza downtime con expand-contract: colonne additive, dual-write, backfill a batch e contract solo quando il percorso vecchio e davvero morto. Una sola regione basta? Criteri concreti per multi-AZ e multi-region https://anathema-studio.com/blog/una-sola-regione-basta-multi-az-multi-region-criteri https://anathema-studio.com/blog/una-sola-regione-basta-multi-az-multi-region-criteri Fri, 25 Sep 2026 12:29:37 GMT Quando una regione cloud e abbastanza, quando serve multi-AZ e quando multi-region e solo costo: checklist RPO/RTO, latenza e fallimenti reali. Ordini e magazzino senza big bang: un caso di integrazione a passi https://anathema-studio.com/blog/ordini-magazzino-senza-big-bang-integrazione-a-passi https://anathema-studio.com/blog/ordini-magazzino-senza-big-bang-integrazione-a-passi Thu, 24 Sep 2026 12:52:20 GMT Da e-commerce, gestionale e fatture scollegati a un Order Hub con stati, sku map e prenotazioni idempotenti: vincoli PMI, errori tipici e metriche a 90 giorni. Valutare un RAG in produzione: golden set, groundedness e drift https://anathema-studio.com/blog/valutare-rag-produzione-golden-set-groundedness-drift https://anathema-studio.com/blog/valutare-rag-produzione-golden-set-groundedness-drift Wed, 23 Sep 2026 12:41:07 GMT Come misurare se un RAG resta utile dopo il go-live: golden set, groundedness, recall sui chunk, e come intercettare il drift quando documenti e query cambiano. Webhook affidabili: firma HMAC, idempotenza e retry senza duplicati https://anathema-studio.com/blog/webhook-affidabili-firma-hmac-idempotenza-retry-senza-duplicati https://anathema-studio.com/blog/webhook-affidabili-firma-hmac-idempotenza-retry-senza-duplicati Tue, 22 Sep 2026 12:33:29 GMT Come verificare la firma di un webhook, gestire retry e idempotenza, ed evitare doppie elaborazioni quando il mittente ripete lo stesso evento. Server Components e confini client: dove mettere lo stato senza gonfiare il bundle https://anathema-studio.com/blog/server-components-confini-client-stato-bundle https://anathema-studio.com/blog/server-components-confini-client-stato-bundle Sun, 20 Sep 2026 12:19:25 GMT React Server Components e framework simili: come decidere cosa resta sul server, cosa va in client e come tenere lo stato (e il JS) sotto controllo. Open source AI: il gap tra prova e produzione (report Mozilla 2026) https://anathema-studio.com/blog/open-source-ai-gap-prova-produzione-report-mozilla-2026 https://anathema-studio.com/blog/open-source-ai-gap-prova-produzione-report-mozilla-2026 Sat, 19 Sep 2026 12:18:35 GMT Report Mozilla 2026: 79% usa open model, solo 51% in produzione. Numeri, contesto UE e checklist per portare modelli aperti oltre il playground. Offline-first sulle app mobile: sync, conflitti e UX quando la rete sparisce https://anathema-studio.com/blog/offline-first-app-mobile-sync-conflitti-ux-senza-rete https://anathema-studio.com/blog/offline-first-app-mobile-sync-conflitti-ux-senza-rete Fri, 18 Sep 2026 12:39:08 GMT Rete assente o intermittente? Come progettare app mobile offline-first: coda locale, sync idempotente, conflitti e UX che non bloccano l'utente. Deploy senza paura: rollback, feature flag e osservabilità per team piccoli https://anathema-studio.com/blog/deploy-senza-paura-rollback-feature-flag-osservabilita https://anathema-studio.com/blog/deploy-senza-paura-rollback-feature-flag-osservabilita Thu, 17 Sep 2026 12:19:14 GMT Pipeline verde non basta. Come rendere i release reversibili con rollback esercitato, feature flag puliti e pochi segnali da guardare nei primi 30 minuti. Costi cloud fuori controllo: come leggerli, tagliarli e non spegnere i servizi sbagliati https://anathema-studio.com/blog/costi-cloud-fuori-controllo-leggere-tagliare-senza-spegnere-servizi https://anathema-studio.com/blog/costi-cloud-fuori-controllo-leggere-tagliare-senza-spegnere-servizi Wed, 16 Sep 2026 12:28:59 GMT Fattura cloud in crescita? Guida pratica a etichette, idle resources, reserved capacity e checklist mensile per PMI senza un team FinOps. Da Excel al sistema operativo aziendale: un caso reale di digitalizzazione PMI https://anathema-studio.com/blog/da-excel-al-sistema-operativo-aziendale-caso-digitalizzazione-pmi https://anathema-studio.com/blog/da-excel-al-sistema-operativo-aziendale-caso-digitalizzazione-pmi Tue, 15 Sep 2026 12:57:24 GMT Da fogli sparsi e chat a un sistema di record unico: percorso, metriche a 90 giorni, errori evitabili e checklist per digitalizzare i flussi PMI. Agenti AI affidabili in produzione: oltre il demo https://anathema-studio.com/blog/agenti-ai-affidabili-in-produzione-oltre-il-demo https://anathema-studio.com/blog/agenti-ai-affidabili-in-produzione-oltre-il-demo Sun, 13 Sep 2026 21:32:47 GMT Demo spettacolari non bastano: in produzione servono policy, isolamento e prova di completamento. Ecco come progettare agenti AI che non improvvisano. Oltre lo spaziotempo continuo: la proposta topologica che vuole riscrivere il problema del mass gap di Yang–Mills https://anathema-studio.com/blog/oltre-lo-spaziotempo-continuo-la-proposta-topologica-che-vuole-riscrivere-il-problema-del-mass-gap-di-yangmills https://anathema-studio.com/blog/oltre-lo-spaziotempo-continuo-la-proposta-topologica-che-vuole-riscrivere-il-problema-del-mass-gap-di-yangmills Sun, 16 Aug 2026 16:34:59 GMT E se il problema non fosse la fisica, ma il “righello” con cui la stiamo misurando? Agenti AI Personali che Eseguono Azioni Reali sul Tuo Computer https://anathema-studio.com/blog/agenti-ai-personali-che-eseguono-azioni-reali-sul-tuo-computer https://anathema-studio.com/blog/agenti-ai-personali-che-eseguono-azioni-reali-sul-tuo-computer Sun, 05 Apr 2026 00:11:00 GMT Architettura OpenClaw Rappresentazione concettuale di OpenClaw: un gateway locale che trasforma un LLM in un agente autonomo connesso a chat e tool ... Multi-Agent AI: Come i Sistemi Multi-Agente Stanno Rivoluzionando lo Sviluppo Software https://anathema-studio.com/blog/multi-agent-ai-come-i-sistemi-multi-agente-stanno-rivoluzionando-lo-sviluppo-software https://anathema-studio.com/blog/multi-agent-ai-come-i-sistemi-multi-agente-stanno-rivoluzionando-lo-sviluppo-software Fri, 27 Feb 2026 00:12:28 GMT Nel 2026 i sistemi multi-agente non sono più un esperimento accademico: sono la nuova architettura dominante per applicazioni AI complesse. Scopri come funzionano. Dario Amodei / Anthropic sfida il Pentagono: «L’IA difende la democrazia, non la sorveglianza di massa né le armi autonome» https://anathema-studio.com/blog/dario-amodei-anthropic-sfida-il-pentagono-lia-difende-la-democrazia-non-la-sorveglianza-di-massa-ne-le-armi-autonome https://anathema-studio.com/blog/dario-amodei-anthropic-sfida-il-pentagono-lia-difende-la-democrazia-non-la-sorveglianza-di-massa-ne-le-armi-autonome Fri, 27 Feb 2026 00:10:25 GMT In un mondo dove l’intelligenza artificiale è diventata l’arma decisiva del XXI secolo, Dario Amodei, CEO di Anthropic, ha pronunciato parole che risuonano... Lo Spazio Latente: La Nebbia Cerebrale delle Intelligenze Artificiali https://anathema-studio.com/blog/lo-spazio-latente-la-nebbia-cerebrale-delle-intelligenze-artificiali https://anathema-studio.com/blog/lo-spazio-latente-la-nebbia-cerebrale-delle-intelligenze-artificiali Sat, 31 Jan 2026 02:04:25 GMT Un Viaggio nel "Cervello" dei Modelli di Linguaggio Quando chiediamo a un'intelligenza artificiale di scrivere una poesia, risolvere un problema matematico... Se l'IA è brava in matematica, automaticamente sa anche programmare (e non è un caso) https://anathema-studio.com/blog/se-lia-e-brava-in-matematica-automaticamente-sa-anche-programmare-e-non-e-un-caso https://anathema-studio.com/blog/se-lia-e-brava-in-matematica-automaticamente-sa-anche-programmare-e-non-e-un-caso Thu, 29 Jan 2026 08:47:05 GMT Se l'IA eccelle in matematica è automaticamente brava anche nel coding. La correlazione 0.68 tra domini rivela meccanismi condivisi: ecco il "fattore g" artificiale. Introduzione a GitHub Actions – Crea il tuo primo workflow CI/CD https://anathema-studio.com/blog/introduzione-a-github-actions-crea-il-tuo-primo-workflow-cicd https://anathema-studio.com/blog/introduzione-a-github-actions-crea-il-tuo-primo-workflow-cicd Sun, 04 Jan 2026 19:05:42 GMT GitHub Actions è il sistema di automazione integrato in GitHub. In questa guida passo-passo imparerai a configurare il tuo primo workflow Jailbreak vs. Prompt Injection: Anatomia di due Sabotaggi https://anathema-studio.com/blog/jailbreak-vs-prompt-injection-anatomia-di-due-sabotaggi https://anathema-studio.com/blog/jailbreak-vs-prompt-injection-anatomia-di-due-sabotaggi Wed, 17 Dec 2025 00:45:14 GMT Nel vasto lessico della sicurezza AI, i termini "Jailbreak" e "Prompt Injection" vengono spesso usati in modo intercambiabile, come sinonimi generici di "h... Il Cloud nel 2025: La Leva Strategica che Ridefinisce il Business https://anathema-studio.com/blog/il-cloud-nel-2025-non-solo-tecnologia-ma-strategia-di-business https://anathema-studio.com/blog/il-cloud-nel-2025-non-solo-tecnologia-ma-strategia-di-business Wed, 17 Dec 2025 00:20:44 GMT Nel 2025 il cloud è una leva strategica essenziale: AI-native, multicloud, FinOps e Zero Trust dominano. Scopri tendenze, best practice, esempi reali e strategie concrete Crash Test per l’Intelligenza Artificiale: Come Testare e Rafforzare la Sicurezza dei Modelli Linguistici https://anathema-studio.com/blog/stress-test-per-intelligenze-artificiali-come-e-perche-mettere-alla-prova-i-modelli-ai-prima-che-gli-utenti-lo-facciano-per-voi https://anathema-studio.com/blog/stress-test-per-intelligenze-artificiali-come-e-perche-mettere-alla-prova-i-modelli-ai-prima-che-gli-utenti-lo-facciano-per-voi Sat, 13 Dec 2025 02:26:20 GMT Scopri come i ricercatori testano la robustezza dei modelli AI con framework come OWASP, NIST e MITRE ATLAS, tecniche di attacco reali e difese pratiche. Guida. LLM e noi: come l'intelligenza artificiale sta riscrivendo le nostre abitudini quotidiane https://anathema-studio.com/blog/llm-e-noi-come-lintelligenza-artificiale-sta-riscrivendo-le-nostre-abitudini-quotidiane https://anathema-studio.com/blog/llm-e-noi-come-lintelligenza-artificiale-sta-riscrivendo-le-nostre-abitudini-quotidiane Sat, 13 Dec 2025 02:09:09 GMT Gli Large Language Model come ChatGPT stanno cambiando il modo in cui cerchiamo informazioni, ci alleniamo e gestiamo la salute mentale. Decreto Esecutivo sulla Libertà per le Intelligenze Artificiali Americane Firmato da Trump https://anathema-studio.com/blog/decreto-esecutivo-sulla-liberta-per-le-intelligenze-artificiali-americane-firmato-da-trump https://anathema-studio.com/blog/decreto-esecutivo-sulla-liberta-per-le-intelligenze-artificiali-americane-firmato-da-trump Fri, 12 Dec 2025 12:59:30 GMT L' 11 dicembre 2025, il presidente Donald J. Trump ha firmato un decreto esecutivo "Garantire un Quadro Politico Nazionale per l'Intelligenza Artificiale". Come Iniziare con DevOps: Automatizza il Tuo Lavoro Quotidiano Senza Stress https://anathema-studio.com/blog/come-iniziare-con-devops-automatizza-il-tuo-lavoro-quotidiano-senza-stress https://anathema-studio.com/blog/come-iniziare-con-devops-automatizza-il-tuo-lavoro-quotidiano-senza-stress Fri, 12 Dec 2025 11:59:00 GMT Se sei alle prime armi con l'IT e senti parlare di DevOps come di un "superpotere" che rende tutto più veloce, sei nel posto giusto. Chi è un Amministratore di Sistemi (SysAdmin) e di Cosa si Occupa? Una Spiegazione Semplice per Iniziare https://anathema-studio.com/blog/chi-e-un-amministratore-di-sistemi-sysadmin-e-di-cosa-si-occupa-una-spiegazione-semplice-per-iniziare https://anathema-studio.com/blog/chi-e-un-amministratore-di-sistemi-sysadmin-e-di-cosa-si-occupa-una-spiegazione-semplice-per-iniziare Fri, 12 Dec 2025 11:46:05 GMT Se stai leggendo questo post, probabilmente sei curioso di sapere cosa fa esattamente un amministratore di sistemi, o SysAdmin come lo chiamano spesso in g...