Independent Verification for Every Result | Dweve AION

Knowledge governance basata sulla provenienza in stile AION.

Parser certificabile Merkle utilizzato da AION per la gestione degli input.

Runtime verificato che abbina i certificati AION ai trascritti di esecuzione.

Provenienza degli eventi per i sistemi: record concatenati tramite hash di ciò che è accaduto, non passaggi di ragionamento all'interno di una decisione.

Esegui un certificato di esempio e verificalo con aion check, cvc5 o qualsiasi verificatore compatibile con LRAT una volta che il repository sarà pubblicato. La pubblicazione è prevista per il 1 settembre 2026 e le istruzioni di installazione arriveranno con essa.

così chiunque può verificarlo senza di te

Sul tuo sito, nessuna trasmissione in uscita

Un certificato rimane piccolo e riverificabile anni dopo.

AION è un'infrastruttura di prova per le decisioni AI, pubblica dal 1 settembre 2026. Emette una prova compatta accanto a un risultato AI e un verificatore separato esamina quella prova rispetto alle premesse originali, accettandola o rifiutandola senza il modello, la sessione del solver o la rete.

per decisioni AI verificate in modo indipendente

AION aggiunge una ricevuta verificabile a una risposta dell'IA. Il tuo assistente può dirti se il ragionamento regge senza chiederti di capire il meccanismo, e la ricevuta può essere ricontrollata senza connessione internet. AION è pubblico dal 1° settembre 2026, il giorno in cui anche la sua documentazione diventa disponibile.

AION apre il programma il 1° settembre 2026: infrastruttura di prova per le decisioni dell'IA, con il repository e la sua documentazione pubblicati insieme. Le spiegazioni post hoc ti chiedono solo di fidarti di un altro resoconto dello stesso sistema. AION invece emette un certificato di prova che qualsiasi verificatore può controllare offline, in tempo lineare, senza il solver.

I tuoi file, il tuo hardware, i tuoi numeri e un verificatore che legge la prova di un estraneo

Si tratta di una valutazione di due settimane con un output scritto piuttosto che una dimostrazione. Il corpus è tuo, l'hardware è tuo, i numeri sono tuoi da pubblicare internamente, e nulla nell'esercizio richiede una conversazione con noi. L'harness è incluso nel repository, quindi l'esecuzione può iniziare il giorno in cui arriva l'accesso.

Corretto non è l'opinione di AION su se stesso. Ogni file in un corpus standard porta lo stato che si sa avere, e l'harness confronta la risposta di AION con quell'annotazione istanza per istanza, quindi il conteggio finale è un punteggio rispetto a una verità di base dichiarata. Lo spazio degli indirizzi per esecuzione può essere limitato, il che impedisce a un file patologico di portare con sé una macchina.

AION include un harness di benchmark, quindi i numeri che citi in un business case sono quelli che i tuoi file hanno prodotto sul tuo hardware. Puntalo a un corpus e registra il tempo di parsing, il tempo di risoluzione e la memoria residente di picco per ogni istanza, poi stampa un conteggio di quante risposte erano corrette. L'esecuzione si ripete sullo stesso corpus, quindi una seconda valutazione può essere affiancata alla prima riga per riga.

Anche con tutto questo, qualcuno contesterà un risultato. Serve una via, non una riunione

Prima di quell'ultimo, c'è stato un giorno in cui il lavoro era ancora di un pomeriggio, ed è quel giorno che un manager vuole segnato, perché ogni opzione successiva costa di più. Leggere il margine ogni giorno è il modo per trovare quel giorno.

Il report ha un proprietario piuttosto che una coda, e ogni riga implica un diverso pezzo di lavoro con una diversa urgenza. Uno è completo e non richiede azione da nessuno. Uno ha quattro giorni rimasti, il che lo rende il piano di questa settimana piuttosto che di oggi. Uno ha un solo giorno rimasto, il che lo rende il lavoro di questa mattina. Uno è passato dalla sua data da due settimane, il che richiede un nome accanto e una frase che spieghi il divario.

Qualsiasi cosa con una scadenza può essere monitorata mentre è in esecuzione, e AION riporta il margine rimanente come numero con segno piuttosto che come superato. Una finestra di risposta con quattro giorni rimasti. Un periodo di conservazione due settimane oltre la data in cui avrebbe dovuto chiudersi. Questa è una lettura operativa su cui qualcuno può agire questa mattina. Il numero cambia ogni giorno, quindi il report viene letto come un margine piuttosto che come un allarme.

I record rispondono alle domande dopo il fatto. Alcuni obblighi richiedono monitoraggio mentre sono in esecuzione

L'attribuzione è un secondo meccanismo piuttosto che un'altra colonna dello stesso record. Una firma viene applicata sull'ordine di derivazione, quindi chi ha prodotto un risultato sopravvive a un cambio di appaltatore, e due risposte identiche da due fornitori restano distinguibili. Questo vale anche quando entrambe sono state prodotte dagli stessi input dichiarati.

Ogni voce di quella lista nomina il componente che è cambiato, e il certificato memorizzato dietro è completo, quindi il ricontrollo è un'esecuzione piuttosto che una ricostruzione. L'alternativa, che è ciò che la maggior parte delle organizzazioni ha, è una scelta tra riesaminare tutto e riesaminare nulla, e in pratica quella scelta viene sempre fatta allo stesso modo.

Un risultato accettato l'anno scorso è stato accettato con il contratto dell'anno scorso. Sette cose diverse possono muoversi sotto di esso: una regola del verificatore, uno schema di certificato, una policy, una regola del compilatore, un contratto di runtime, una versione del modello o un contratto di simulazione. Quando una di esse si muove, la domanda su quali conclusioni passate si basavano sulla parte cambiata ha una risposta, e la risposta è una lista.

Tenere un registro locale è facile. Renderlo significativo quando le regole cambiano è più difficile

Per un responsabile della protezione dei dati che risponde a una breve lista di domande su questo percorso, e solo su questo percorso: nessun processore da aggiungere a un registro, nessun trasferimento da giustificare, nessun fornitore di modelli nella catena, e nulla di nostro che possa essere non disponibile durante il tuo incidente o cambiare sotto di te secondo il programma di rilascio di qualcun altro. La build che hai è quella che gira l'anno prossimo. Questa risposta è la stessa sia che il sito sia connesso o isolato.

Due percorsi possono attraversare un confine ed entrambi sono configurabili da te. Un cluster gira su indirizzi che imposti tu stesso. Un prover esterno, se lo vuoi nel loop, è un programma che installi e che gira come processo locale sulla tua macchina.

La build predefinita di AION non include alcun client in uscita. Verificare una prova, tradurre un requisito, monitorare un segnale ed eseguire la ricerca avvengono tutti sulla macchina su cui li hai avviati, all'interno del tuo confine, su hardware che controlli. Non c'è alcun modello ospitato nella catena e nessuna via per raggiungerlo. La stessa build gira in una stanza isolata come in una connessa, perché nulla sul percorso predefinito ha bisogno di una rete per completarsi.

Una prova sulle regole è una cosa. Dove gira il lavoro è la domanda successiva che la gente fa

Questa è una dichiarazione sull'insieme di regole piuttosto che un campione di casi passati. Testare mille applicazioni mostra mille applicazioni; un controllo di non interferenza copre ogni coppia che le regole consentono, usando auto-composizione, raggiungibilità guidata dalle proprietà e k-induzione, con l'astrazione stretta ogni volta che una coppia mostra che era troppo larga. Quando non regge, ciò che torna non è una statistica. Sono due applicazioni identiche in ogni campo pubblico, che differiscono in quello su cui hai chiesto, con due esiti diversi stampati fianco a fianco. Questo è un risultato su cui un responsabile della conformità può agire la stessa mattina.

Prendi quella che regolatori e reclamanti chiedono più spesso, con parole diverse: questo campo ha cambiato l'esito? È risolta come una proprietà su due esecuzioni. Lega insieme ogni input pubblico, lascia libero il campo in questione su ciascun lato, e richiedi che l'esito visibile concordi. Se concorda sempre, l'esito non dipendeva da quel campo.

Un certificato è interessante solo per la frase che ti permette di dire. Questo binario corrisponde a questo grafo sorgente. Questo carico di lavoro è girato sotto queste capacità. Questa azione aveva l'approvazione richiesta. Questo ottimo soddisfa questo limite. Questa traiettoria ha rispettato questi invarianti. Questa conclusione segue da questi vincoli. Questo output proviene da questo esatto modello e set di parametri.

Un caso riguarda una singola applicazione. Alcune domande riguardano due di esse contemporaneamente

Entrambi sono risultati, ed entrambi hanno un proprietario. Nessuno dei due è disponibile da un superato o un fallito. Il controesempio è ciò che ti dice quale dei due stai tenendo.

Il controesempio pone fine anche a discussioni che altrimenti durano settimane, perché non è l'opinione di nessuno sul fatto che la regola sia troppo severa. È un caso, disegnato nei valori reali su cui la regola opera. O il caso è possibile da qualche parte nella tua azienda, nel qual caso la regola è giusta e il sistema è sbagliato, oppure il caso non può verificarsi, nel qual caso la specifica manca di un vincolo che tutti assumevano e nessuno ha scritto.