Comment fonctionne The Standards Desk
Les parties qui portent la garantie sont du Python déterministe. Les agents conseillent. La porte décide.
Une question de lecteur déclenche un pipeline en six étapes, live et hors ligne : un planificateur temporel la décompose en fenêtres temporelles, un récupérateur hybride (BM25 plus un embedding local) tire des passages candidats, un plancher de couverture s'abstient si rien ne dépasse le seuil de score, le répondeur rédige une réponse strictement ancrée avec des citations [S#] en ligne, un contrôle déterministe de citation mot pour mot compare chaque chaîne citée à sa source citée, un auditeur de provenance note chaque affirmation, et une porte de politique déterministe émet une décision. Chaque étape s'allume dans une console qui diffuse sa propre latence, donc rien n'est une boîte noire.
Deux moteurs, délibérément séparés
Trois agents qui conseillent
Le planificateur temporel, le répondeur et l'auditeur de provenance sont trois agents Pydantic AI avec des verdicts typés par affirmation. Ils sont interchangeables selon le fournisseur (défaut claude-opus-4-8), et le même pipeline s'exécute de bout en bout sans clé via un stub déterministe hors ligne ou un pont Claude local sans clé, donc la porte reste fonctionnelle dans les deux cas.
Le code qui décide
La frontière de confiance se situe en dehors des agents. La règle de citation mot pour mot, une correspondance exacte de chaînes contre le texte source cité, et la porte de politique sont du Python simple. La sûreté de publication ne dépend jamais de l'auto-rapport d'un LLM, parce qu'un acheteur a besoin d'une décision prouvable et auditable, pas de la parole d'un modèle.
Une des quatre décisions de porte par réponse
Chaque réponse se résout en exactement une décision. Les deux qui publient ne le font que lorsque la réponse est pleinement ancrée ; les deux qui ne publient pas sont honnêtes sur le pourquoi.
| Décision de la porte | Ce que cela signifie | Décidée par |
|---|---|---|
| AUTO-CLEARED FOR PUBLICATION | Chaque affirmation ancrée, chaque citation mot pour mot, couverture au-dessus du plancher | Porte de politique déterministe, sans intervention humaine |
| PUBLISHED AFTER PRUNING | Une phrase non étayée est retirée et le reste de la réponse ancrée passe | Déterministe, compte comme publié sans intervention humaine |
| HELD FOR STANDARDS-DESK REVIEW | Une citation fabriquée ou non verbatim, ou une affirmation non étayée | Déterministe, bloquée vis-à-vis des lecteurs et acheminée vers la file |
| OUTSIDE COVERAGE | La récupération ne passe rien au-dessus du plancher de score | Déterministe, abstention honnête plutôt qu'une conjecture |
L'invariant de la porte et le reçu d'audit
La seule garantie déterministe, testée unitairement, est l'invariant de la porte : aucune réponse avec une citation invérifiable ou une affirmation non étayée n'est jamais auto-autorisée. Par-dessus cela, un clic exporte un reçu d'audit JSON par réponse, enregistrant la requête, les sous-questions décomposées, les sources récupérées avec article id, date et url, la réponse publiée, les verdicts par affirmation avec passages de preuve, les contrôles mot pour mot par citation, la décision de la porte et sa raison, le moteur et le modèle, et un horodatage UTC. Un kill switch sur le tableau de bord met en pause le widget lecteur tandis que le back-end reste actif.
