In nove mesi, Amazon, Microsoft e Google hanno ciascuna lanciato o rinominato una piattaforma agent enterprise, e tutte e tre sono convergenti sulla stessa architettura: runtime, memoria, tool gateway, identità, osservabilità e governance compaiono ora in Bedrock AgentCore, Microsoft Foundry e nella Gemini Enterprise Agent Platform, sotto nomi diversi. Ciò che 18 mesi fa era una collezione frammentata di librerie sta diventando un livello di piattaforma a sé stante.

Per leggere dove questo porta, Janakiram MSV richiama l'inflessione PaaS 2011-2016. Prima, i team assemblavano VM, load balancer, code, secret store e agenti di monitoraggio, ciascuno con la propria API. Cloud Foundry ed Heroku hanno unificato questi elementi attorno a un contratto applicativo: l'applicazione dichiara ciò di cui ha bisogno e resta agnostica rispetto a dove viene eseguita. Ciò che contava era il contratto, non l'implementazione. Cloud Foundry non ha vinto il mercato — lo ha vinto Kubernetes — ma i suoi principi sono sopravvissuti (buildpack → Cloud Native Buildpacks/CNCF; l'astrazione Cloud Foundry ricostruita su K8s tramite Korifi). L'ecosistema degli agenti si sta avvicinando alla stessa inflessione senza un contratto equivalente, e nessun progetto open source lo ha rivendicato.

Il costo è concreto: stato di sessione, tracce e identità finiscono tutti presso un unico fornitore; spostare un agente un anno dopo richiede ricostruire tutto. La convergenza non è un complotto ma un comportamento razionale — integrazione verticale, "è lì che sta il margine" — la cui conseguenza ricade sul cliente.

L'autore propone una mappatura del contratto Cloud Foundry sugli agenti (app source → codice+eval; buildpack → packaging; backing service → modello/memoria; binding → collegamento autenticato; router → MCP/A2A; log → tracce/costo/qualità; promotion → eval/versioning; policy → identità), quindi tre principi: impacchettare l'agente come una singola unità distribuibile (AWS si avvicina con il suo harness export verso codice Strands, "l'istinto giusto, rivolto a un unico cloud"), collegare le capacità invece di incorporare i fornitori (la lezione Twelve-Factor), integrare il livello operativo nell'astrazione. Un agente non è un'applicazione web: comportamento probabilistico, autorità delegata, dipendenze che cambiano comportamento senza un deployment. LangGraph lo dimostra in open source, ma il suo control plane risiede in LangSmith (un prodotto commerciale).

I protocolli aperti (MCP, A2A, OpenTelemetry, OCI) forniscono quasi tutti i primitivi, ma non il ciclo di vita: versioning, promotion, rollback. La Linux Foundation ha lanciato l'Agentic AI Foundation (dic. 2025, progetti fondatori MCP/goose/AGENTS.md, hyperscaler come membri platinum). Restano tre domande di due diligence — governance, packaging, stato — a cui nessun progetto aperto risponde. Chi finirà per possedere il control plane degli agenti definirà cos'è un agente.