Güven modeli
Her rakamın bir adresi vardır.
Adresi olmayan bir rakam ekrana ulaşamaz. Güven modeli prompt'lamaya dayanmaz, ve modeller iyileştikçe hataların azalacağını varsaymaz. Rakamla cümle arasındaki deterministik bir denetim zincirine dayanır — ve o zincirin neyi reddettiğinin kaydına.
İzlenebilirlik
Bir sorgu çalıştığında sonucu bir zarfın içine mühürlenir. İçindeki her değer bir adres alır.
Hangi zarf, hangi satır, hangi hücre — ve sonunda bir kontrol hanesi, böylece yanlış kapı kazayla açılmaz. Agent bir rakamı kullandığında o adresi beyan eder. Engine adrese bakar ve karşılaştırır. Yüzde bile modele bırakılmaz: “böl” diyemez, oranı engine'den ister.
Dört adım, bu sırayla, her seferinde
- Beyan edilen adres ayrıştırılır — zarf, satır, hücre.
- Kontrol hanesi doğrulanır. Başarısız olursa çözümleme hiç denenmez.
- Zarf açılır ve hücredeki gerçek değer okunur.
- Agent'ın yazdığı rakam ile okunan değer karşılaştırılır.
Adres, ambardaki tek tek satıra değil, sorgu adımına ulaşır — hangi sorgu, hangi dönem, hangi filtreler. Bunu burada yazmayı, pilotun üçüncü haftasında sizin bulmanıza tercih ederiz.
Trust seviyeleri
A onaylı resmî metrik · B türetilmiş · C keşifsel ya da aday. C seviyesindeki bir değer bir brief'e ham hâliyle giremez, ve A'ya yükseltmek bir insan kararıdır.
Tek bir “güven skoru” rozeti kasten yoktur.
FinalGuard
Teslimden önceki son gate. AI değildir. Kapatılamaz.
Sıfır tolerans: bir kuruş sapma reddedilir, ve sorgu çalışmadan önce yazılmış bir cevap, rakam tesadüfen doğru olsa bile reddedilir.
Ret merdiveni
- Birinci ret → cevap tutulur; agent'a zarftaki değerleri olduğu gibi kullanması söylenir.
- İkinci ret → ortada tam olarak tek bir açık zarf varsa cevabı engine'in kendisi yazar.
- Üçüncü ret → dürüst kesme.
Alıkonan değerler
Kanıtı olmayan bir rakam metinden çıkarılır ve gerekçesiyle birlikte cevabın altındaki kutuya kaydedilir. Dışa aktarma, dağıtım ve hafızaya girişi yapısal olarak engellenir. Bir düzeltme yapıldıysa cevabın altında bir not belirir — asla gizlenmez.
Ölçüldü. Kendi işletim kaydımızda köken denetimi, 275 koşu boyunca 282 taslak cevabı durdurdu; agent bunların %87,2'sini bir sonraki denemede düzeltti. Bu sayımı tutan inceleme sayfası, içinden bir eğilim çizgisi geçirmeyi reddeder: yükselen bir ret oranı, agent'ların kötüleştiği anlamına gelmez.
Kasıtlı bir yokluk. “Doğrulandı ✓” rozeti yoktur. Yalnızca doğrulanamayan işaretlenir, böylece tesadüfi bir eşleşme asla yanlış bir damga kazanmaz.
Gate'lerin reddettiği şey
Koşunun ortasında engine, taslak cevabın tamamını geri gönderdi.
Herhangi bir satıcı size iyi bir brifing gösterebilir. Sistemin söylemeyi reddettiği şeyi görmek isteyin.
Bu, tam olarak açılmış tek bir zamanlanmış koşu. Saat 05:00'te başladı, 285 saniye sonra bitti, ve o gün geçerli fiyattan dondurulmuş 78 sent model harcaması tuttu. On üç aday kayıt veritabanına ulaştı. İkisi gate'lerden sağ çıkamadı, ve gerekçeleri hâlâ dosyada.
Rakamlarının, engine'in çözümleyebileceği bir adresi yoktu. Yazdığı şey şu.
[engine] Structural rule (numeric provenance): every figure in a final answer is exactly one of three things. ADDRESSED (declared in the claims block with the ref you read it from), COMPUTED (declared with op and operands that are addresses), or STRUCTURE the engine or the user put there. Nothing else is proven. A value that merely EXISTS somewhere in the evidence is not proven until you name its address. Cevabınız teslim EDİLMEDİ.

İşletim kaydının tamamında on bir aday nesne tutuldu. Dokuzu aynı aileden: en hızlı büyüyen, en zayıf, en yüksek. Gate'in en sık yakaladığı cümle sınıfı, tam olarak bir yöneticinin üzerine hareket etme ihtimalinin en yüksek olduğu sınıftır.
Üründe
Kanıt paneli, geldiği hâliyle
Her rakam, agent'ın onun için beyan ettiği adresi ve engine'in o adresi çözümlediğinde bulduğu şeyi taşır.

Dört soru
Kurumsal güven dört soruya dayanır. Hiçbiri AI'a bırakılmaz — ve her cevap kendi sınırını söyler.
İzlenebilirlik — “Bu rakam nereden geldi?”
Her rakam üç parçalı bir adres taşır: zarf, satır, hücre. Adresi engine atar; agent yalnızca beyan eder. Her kayıt; koşuya, agent'a, dondurulmuş modele ve onu üreten kullanıcı yetkisine bağlıdır. Değerler oluşturulurken kaydın üzerine dondurulur, böylece koşu günlüğü temizlense bile kanıt ayakta kalır.
Adres, ambardaki tek tek satıra değil, sorgu adımına ulaşır — hangi sorgu, hangi dönem, hangi filtreler.
Denetlenebilirlik — “Kim, ne zaman, neyle, ne maliyetle?”
Denetim kaydı yalnızca-eklemelidir. Hiçbir kayıt silinmez, yalnızca arşivlenir; oyların üzerine damga vurulur. Yayın zinciri deterministiktir: aynı girdi, aynı sonuç. Düşürülen, tutulan ya da duplicate olan her aday, gerekçesiyle Guard Ledger'da durur. Adım, süre ve maliyet limitleri her koşu başlamadan önce dondurulur.
Denetim kaydı ürünün içinde yaşar. Bir SIEM'e ya da dış denetim sistemine aktarım, pilotta ayrı olarak kapsamlanır.
Şeffaflık — “Sistem ne yaptı, ve ne yapmadı?”
Hiçbir şey sessizce kaybolmaz. Tekrar eden bir konu ongoing / repeat damgası alır ve sayılır, gizlenmez. Boş bir dönem ayrı bir data state sınıfına düşer. Nedensel ya da üstünlük belirten dil interpretive rozeti alır: ölçülen, yorumlanandan ayrılır. Sohbette yapılan varsayımlar açıkça yazılır.
Bildirim metinleri kasten değer taşımaz. Şeffaflık bildirimde değil, kaydın içindedir.
Açıklanabilirlik — “Bu sonuca neden vardı?”
Her finding'de metrik, dönem ve filtreleri engine yazar. Her recommendation, dayandığı finding'i tek tıkla açar. “Sohbette derinleş” finding'i alıntılanmış veri olarak konuşmaya taşır, böylece “neden?” sorusu aynı kanıtın üzerinden sorulur.
Ürün, cümledeki rakamların nereden geldiğini açıklar — modelin cümleyi neden öyle kurduğunu değil. Önem derecesi agent'ın iddiasıdır. Kanıt açıklanır; hüküm insanda kalır.
Yokluk ve varsayım
Yanlış bir rakam kadar tehlikeli ikinci şey: yanlış anlaşılmış doğru bir rakam.
- Varsayımlar en başta söylenir. “Bir dönem belirtmediniz; 2024 tam yılı varsayıldı.” Sabit bir şablon cümle, her seferinde birebir aynı.
- Tazelik ölçülür, varsayılmaz. “Bu model 31 Ara 2025'e kadar veri tutuyor — tahmin değil, ölçüm.”
- Modelin taşımadığı bir kırılım yaklaştırılmaz, reddedilir. “Bu modelde çeyreklik görünüm mevcut değil.” Engine, soruyu tatmin etmek için aylardan çeyrek kurmaz.
- Kısıtlı bir kullanıcı kendi kısıtını görür. “Kapsam: Mağaza — Maltepe Park.” Kural engine'de yaşar; çözümlenebilir bir kimlik yoksa “her şeyi göster”e düşmek yerine durur.
- Kişisel veri mekanik olarak maskelenir. Bir kırılım etiketi, prompt'la değil kuralla baş harflere indirgenir.
- Yokluk yutulmaz, yayımlanır. Verisi olmayan bir dönem, dayanağı
empty_result_setolan bir data state'e dönüşür: “ölçülmüş bir sıfır değildir; bu pencerede kayıtlı işlem yoktur.” Önem rozeti yoktur, kendi bölgesi vardır, ve üzerine hiçbir recommendation kurulamaz.
Öz denetim
“Her rakam denetlenir” bir iddiadır. Bu yüzden her hafta sınanır.
Golden set
Mühürlü bir soru kümesi. İki koşu aynı parmak izini döndürüyorsa davranış değişmemiştir. Model ya da kod değiştiğinde fark anında ortaya çıkar.
Sıfır tolerans çizgisi
Kaynaksız rakamlar, tahmin etmeyi reddetme, kişisel veri maskeleme. Eşiği rakamları silerek tutturmak da yakalanır.
Ritim
Testler her hafta ve her sürüm kapanışında otomatik çalışır. Bir iddia ölçümle çelişiyorsa sistem kendini durdurur.
Canlı servisler ekranı
Her açılışta ölçülür; asla saklanmış bir durum göstermez.
Güven modeli, modeller iyileştikçe hataların azalacağını varsaymaz. Model değişse bile adresleme, denetim kaydı, yayın zinciri ve yetki denetimleri deterministik kalır.