Diritti, audit e spesa trattati come dati di prodotto.
Una piattaforma commerciale per il film deve saper rispondere da dove viene ogni frame, chi l’ha approvato, quanto è costato e se avevi il diritto di crearlo. Quelle risposte sono registrate come dati di prima classe — non ricostruite dai log a posteriori.
Diritti e provenienza
Somiglianza di persone reali, voice cloning e materiale di reference licenziato portano ciascuno controlli di policy espliciti.
Ogni asset caricato o generato registra fonte, proprietario, base di licenza, uso consentito, territorio, scadenza e restrizioni.
Somiglianza e voce dell’interprete portano metadati di consenso esplicito. La generazione può essere bloccata quando il consenso scade o viene revocato.
Watermark del provider e metadati di provenienza sono conservati dove applicabile invece di essere rimossi in ingest.
Script lock, approvazioni, variazioni di diritti, take finali e master render sono scritti in una traccia append-only.
Ogni frame può rispondere da dove arriva.
Sorgente, licenza, registro dei consensi, modello, prompt e approvatore sono scritti al momento in cui l’asset viene creato, non ricostruiti in seguito dai log.
Sicurezza e governance
Controlli che reggono quando una produzione coinvolge studi, vendor e territori diversi.
| Area | Controllo |
|---|---|
| Secrets | Le chiavi API dei provider vivono solo in un secrets manager e non sono mai esposte al browser. |
| Isolamento tenant | Confini di crittografia per tenant, URL firmati e credenziali di upload a breve durata. |
| Controllo accessi | RBAC e ABAC su progetti, approvazioni, spesa provider e pacchetti di reference sensibili per gli attori. |
| Identità | SSO enterprise e SAML, provisioning SCIM e restrizioni IP. |
| Residenza dati | Retention configurabile e opzioni di storage regionale dove gli underlying provider lo supportano. |
| Moderazione | Policy e controlli abuso tenuti separati dal QC creativo, con i failure di policy dei provider resi chiari. |
Il tetto è applicato prima che i soldi si muovano.
Tetti di progetto, budget per scena, limiti per inquadratura e stop automatici sui cicli di retry, così nessuna singola inquadratura può consumare silenziosamente il film.
Controllo spesa prima che la spesa avvenga
Il budget è applicato prima della generazione, riservato al progetto, poi riconciliato con il costo effettivo.
Un budget hard o soft in valuta o crediti, applicato prima della generazione invece che scoperto dopo.
Spesa prevista allocata per scena così una sequenza non può consumare silenziosamente il budget del film.
Numero massimo di tentativi e costo massimo per shot approvata, con limiti rigidi sui loop di retry.
I retry si fermano quando il miglioramento marginale cala o viene raggiunto il cap.
Declassa le shot che non richiedono qualità hero; eleva le shot difficili dopo ripetuti fallimenti.
Costo delle generazioni rifiutate suddiviso per modello e motivo del rifiuto.
Costruito per reggere al ricambio vendor
Disponibilità modelli, pricing e qualità cambiano tutti. L’architettura lo dà per scontato.
Tutta la generazione media gira dietro un provider gateway interno. Nessuna logica di business dipende dall’identificatore di modello di un singolo vendor, quindi un cambio di prezzo, una deprecazione o un outage è un evento di configurazione e non una riscrittura.
La generazione è per natura asincrona e di lunga durata. Lo stato del workflow sopravvive ai restart dei worker, i webhook duplicati non creano mai take duplicate o eventi di billing duplicati, e ogni transizione è idempotente.
Le configurazioni dei modelli sono versionate insieme a una suite di shot canoniche. Quando un provider cambia un modello, la suite viene rieseguita prima che diventi il default.
Costruito perché nessun provider possa tenere il film in ostaggio.
La generazione media gira dietro un unico gateway interno. Quando un provider cambia modello, alza il prezzo o va giù, il workflow gli gira attorno.
Parliamo del tuo studio
Ti guideremo attraverso security review, deployment e policy dei provider per il tuo ambiente.