Come funziona The Standards Desk
Le parti che portano la garanzia sono Python deterministico. Gli agenti consigliano. Il cancello decide.
Una domanda del lettore percorre una pipeline a sei stadi, dal vivo e offline: un temporal-planner la scompone in finestre temporali, un retriever ibrido (BM25 più un embedding locale) estrae i passaggi candidati, un coverage floor si astiene se nulla supera la soglia di score, l'answerer scrive una risposta strettamente ancorata con citazioni inline [S#], un controllo deterministico di citazione alla lettera confronta ogni stringa citata con la sua fonte citata, un provenance auditor valuta ciascuna affermazione, e un policy gate deterministico emette una decisione. Ogni stadio si accende in una console che trasmette in streaming la propria latenza, così nulla è una scatola nera.
Due motori, deliberatamente separati
Tre agenti che consigliano
Il temporal-planner, l'answerer e il provenance auditor sono tre agenti Pydantic AI con verdetti tipizzati per affermazione. Sono intercambiabili rispetto al provider (default claude-opus-4-8), e la stessa pipeline gira da capo a fondo senza chiave tramite uno stub deterministico offline o un bridge Claude locale senza chiave, così il cancello resta funzionale in entrambi i casi.
Codice che decide
Il confine di fiducia sta fuori dagli agenti. La regola della citazione alla lettera, un exact string match rispetto al testo fonte citato, e il policy gate sono Python puro. La sicurezza di pubblicazione non dipende mai dal self-report di un LLM, perché un acquirente ha bisogno di una decisione dimostrabile e auditabile, non della parola di un modello.
Una di quattro decisioni del cancello per risposta
Ogni risposta si risolve in esattamente una decisione. Le due che pubblicano lo fanno solo quando la risposta è pienamente ancorata; le due che non pubblicano sono oneste sul perché.
| Decisione del cancello | Cosa significa | Deciso da |
|---|---|---|
| AUTO-CLEARED FOR PUBLICATION | Ogni affermazione ancorata, ogni citazione alla lettera, copertura sopra il floor | Policy gate deterministico, nessun tocco umano |
| PUBLISHED AFTER PRUNING | Una frase non supportata viene eliminata e la risposta ancorata restante supera il cancello | Deterministico, conta come pubblicato senza tocco umano |
| HELD FOR STANDARDS-DESK REVIEW | Una citazione fabbricata o non alla lettera, oppure un'affermazione non supportata | Deterministico, bloccato dai lettori e instradato alla coda |
| OUTSIDE COVERAGE | Il recupero non supera nulla sopra il floor di score | Deterministico, astensione onesta anziché un'ipotesi |
L'invariante del cancello e la ricevuta di audit
L'unica garanzia deterministica, verificata con unit test, è l'invariante del cancello: nessuna risposta con una citazione non verificabile o un'affermazione non supportata viene mai auto-approvata. Oltre a questo, un clic esporta una ricevuta di audit JSON per risposta, che registra la query, le sotto-domande scomposte, le fonti recuperate con article id, date e url, la risposta pubblicata, i verdetti per affermazione con i passaggi di evidenza, i controlli alla lettera per citazione, la decisione del cancello e il motivo, il motore e il modello, e un timestamp UTC. Un kill switch sulla dashboard mette in pausa il widget lettore mentre il back end resta live.
