Un companion AI cu memorie, pe un pipeline care nu identifică pe nimeni

Memoria este funcția care face un companion să pară companion și tot ea este cea mai ușor de transformat în răspundere. Aici cele două sunt separate. Nu se reține absolut nimic dacă omul nu a dat un consimțământ anume pentru asta — nu termenii și condițiile, nu o bifă implicită, ci o înregistrare de consimțământ de tipul ei, care poate fi retrasă separat. Când există, o trecere scurtă de extragere citește conversația și emite operații de adăugare, actualizare și ștergere într-un tabel de memorie al utilizatorului. Se adună afirmații care pot fi corectate, nu o transcriere.

Există și un al doilea buton, pe care majoritatea produselor nu îl au, pentru că „șterge tot“ și „învață mai departe“ nu sunt singurele două lucruri pe care le poate vrea cineva. Pauza pe memorie înseamnă că asistentul ține minte ce știe și se oprește din a mai învăța. Citirile continuă, scrierile se opresc. Este un singur boolean și este diferența dintre un produs care are o setare de confidențialitate și unul care are una folositoare.

Filtrul de criză rulează înaintea modelului, nu după. Un mesaj care se potrivește cu tiparele configurate scurtcircuitează tot pipeline-ul: nu se face nicio cerere, nu se atașează nicio recomandare, iar răspunsul este un text fix, în două limbi, cu numere de urgență reale. Să treci un om în suferință printr-un model generativ și să speri că ține promptul de sistem este o decizie de design, și este cea greșită — exact când răspunsul contează cel mai mult vrei să fie o constantă, nu un eșantion. Mesajul se salvează marcat, ca să știe operatorii că s-a întâmplat.

Ce nu are cum să afle platforma despre tine ține de forma pipeline-ului, nu de o promisiune dintr-o politică. Fiecare pas cu imagini primește un vocabular închis și e obligat să răspundă din el: fluxurile de cafea și palmă întorc intrări dintr-un catalog de simboluri și tipare ținut în baza de date, iar fluxul de compatibilitate întoarce cinci atribute generale dintr-o listă albă din configurație, fiecare cu o valoare „necunoscut“, cu un prag de încredere și cu o limită strictă de câte ori poate fi menționat. Promptul lui numește categoriile speciale — rasă, etnie, religie, sănătate, dizabilitate, personalitate — și interzice deducerea lor. Niciun pas din sistem nu are o formă de ieșire care ar putea purta un șablon biometric, pentru că niciun pas nu are voie să răspundă în text liber despre fața cuiva.

Retenția este scrisă ca cifre cu motive lângă ele. Fotografiile atașate unei cereri se șterg la un număr fix de zile după ce cererea s-a încheiat, pentru că scopul pentru care au fost strânse s-a terminat, iar fișierul de configurare spune exact asta, în cuvintele alea. Încărcările temporare expiră în douăzeci și patru de ore, iar linkurile semnate într-una. Conversațiile vizitatorilor fără cont se șterg definitiv pe același ceas. Comenzile se păstrează zece ani, pentru că așa cere legislația fiscală din România, iar confidențialitatea nu este o permisiune de a distruge acte pe care cineva e obligat să le țină. Fiecare dintre ele este o comandă programată, nu o intenție — singura variantă de politică de retenție care supraviețuiește unui trimestru aglomerat.

Plățile au fost construite ca un contract înainte să fie construite ca o integrare. O interfață — înregistrează o comandă, returnează una, declară ce monede susții, spune dacă ești pornit — și trei procesatoare care o implementează, alese la execuție, pentru fiecare comandă, nu compilate în cod. Prețurile se țin și se încasează în moneda cumpărătorului, convertite la cursul publicat de banca națională, iar fiecare operație ajunge într-un tabel de audit. Un al patrulea procesator este o clasă; a fost o clasă și a doua oară, și abia așa afli dacă abstracția era reală.

Cheltuiala e limitată în două locuri, pentru că un produs conversațional fără limită este un produs cu factură fără limită. Contoarele zilnice de mesaje se țin pe vizitator, pe cont și pe adresă; un abonament care dă acces nelimitat ridică plafonul, dar nu oprește numărarea, așa că tablourile de bord continuă să vadă volumul real, nu doar volumul facturat.