Un'IA a cui puoi chiedere conto

L'assistente, l'app web, l'API pubblica e MCP chiamano lo stesso registro di strumenti. Ogni strumento dichiara il ruolo minimo della famiglia che può usarlo e i permessi API di cui ha bisogno, e il controllo avviene sul server prima di eseguire qualsiasi cosa: chi è in sola lettura ha solo gli strumenti di lettura, editor e proprietari hanno le scritture, e poche cancellazioni restano al proprietario. Uno strumento inventato dal modello viene rifiutato allo stesso modo.

Gli strumenti distruttivi non partono mai alla prima chiamata. Lasciano un'azione in sospeso con una domanda e un'anteprima costruita con dati che lo strumento ha già risolto, e aspettano il tuo sì; il registro si rifiuta di avviarsi se uno strumento distruttivo arriva senza conferma. Anche alcune scritture chiedono quando l'input lo merita: modificare molte righe insieme, applicare una regola allo storico, caricare un pacchetto iniziale. Una conferma si può riscuotere una volta sola, quindi una richiesta ripetuta non viene eseguita due volte, e un'azione annullata resta registrata come annullata.

Ogni modifica entra nel registro di audit, in sola aggiunta, con chi ha agito, da quale superficie, cosa è cambiato e l'ID della richiesta dietro, e il registro viaggia dentro l'esportazione dei tuoi dati. I modelli sono Claude (Anthropic) e OpenAI, scelti in base al compito, con budget di token per turno, per persona al giorno e un tetto mensile per famiglia fissato dal proprietario; raggiunto il tetto, l'assistente si ferma e te lo dice. Il denaro è in centesimi interi, quindi niente va mai perso per arrotondamento.