Independent Verification for Every Result | Dweve AION

Zarządzanie wiedzą oparte na pochodzeniu danych w stylu AION.

Parser z możliwością poświadczania Merkle, używany przez AION do obsługi danych wejściowych.

Zweryfikowane środowisko wykonawcze, które łączy certyfikaty AION z transkryptami wykonania.

Pochodzenie zdarzeń dla systemów: rekordy połączone łańcuchem skrótów opisujące, co się wydarzyło, a nie kroki rozumowania wewnątrz decyzji.

Uruchom przykładowy certyfikat i zweryfikuj go za pomocą aion check, cvc5 lub dowolnego weryfikatora zgodnego z LRAT, gdy tylko repozytorium zostanie opublikowane. Publikacja planowana jest na 1 września 2026 r., a instrukcje instalacji pojawią się wraz z nią.

Dowód jest dostarczany wraz z odpowiedzią

Dziewięć zarejestrowanych i możliwość rozszerzenia

Ograniczone, bez licencji, bez powtarzania

Na Twojej stronie, nic nie wychodzi na zewnątrz

Certyfikat pozostaje mały i można go ponownie zweryfikować po latach.

AION to infrastruktura dowodowa dla decyzji AI, publiczna od 1 września 2026 r. Emituje zwięzły dowód obok wyniku AI, a osobny weryfikator sprawdza ten dowód względem pierwotnych przesłanek i akceptuje go lub odrzuca bez modelu, sesji solvera ani sieci.

AION dodaje sprawdzalny paragon do odpowiedzi AI. Twój asystent może Ci powiedzieć, czy rozumowanie się trzyma, bez wymagania, abyś rozumiał mechanikę, a paragon można sprawdzić ponownie bez połączenia z internetem. AION jest publiczny od 1 września 2026 roku, w dniu, w którym ukazuje się również jego dokumentacja.

AION otwiera program 1 września 2026 roku: infrastruktura dowodowa dla decyzji AI, z repozytorium i jego dokumentacją opublikowanymi razem. Wyjaśnienia post hoc jedynie proszą Cię o zaufanie kolejnej relacji z tego samego systemu. AION zamiast tego emituje certyfikat dowodu, który każdy weryfikator może sprawdzić offline, w czasie liniowym, bez solvera.

Twoje pliki, Twój sprzęt, Twoje liczby i sprawdzarka, która czyta dowód od obcej osoby

To jest dwutygodniowa ewaluacja z pisemnym wynikiem, a nie demonstracja. Korpus jest Twój, sprzęt jest Twój, liczby są Twoje do wewnętrznej publikacji i nic w tym ćwiczeniu nie wymaga rozmowy z nami. Harness jest dostarczany z repozytorium, więc uruchomienie może rozpocząć się w dniu uzyskania dostępu.

Poprawność to nie opinia AION o sobie. Każdy plik w standardowym korpusie ma status, o którym wiadomo, że ma, a harness porównuje odpowiedź AION z tą adnotacją instancja po instancji, więc liczba na końcu to wynik względem podanej prawdy podstawowej. Przestrzeń adresowa na uruchomienie może być ograniczona, co zapobiega przejęciu maszyny przez jeden patologiczny plik.

AION dostarcza harness benchmarkowy, więc liczby, które cytujesz w uzasadnieniu biznesowym, to te, które Twoje własne pliki wygenerowały na Twoim własnym sprzęcie. Wskaż mu korpus, a on rejestruje czas parsowania, czas rozwiązania i szczytową pamięć rezydentną dla każdej instancji, a następnie wypisuje liczbę poprawnych odpowiedzi. Uruchomienie powtarza się na tym samym korpusie, więc drugą ewaluację można zestawić z pierwszą linia po linii.

Nawet z tym wszystkim ktoś zakwestionuje wynik. To wymaga ścieżki, nie spotkania

Gdzieś przed tym ostatnim był dzień, kiedy praca była jeszcze na jedno popołudnie, i to jest dzień, który menedżer chce oznaczyć, ponieważ każda opcja po nim kosztuje więcej. Codzienne czytanie marginesu to sposób na znalezienie tego dnia.

Raport ma właściciela, a nie kolejkę, a każda linia na nim oznacza inną pracę z innym priorytetem. Jedna jest ukończona i nie wymaga działania nikogo. Jedna ma cztery dni do końca, co czyni ją planem na ten tydzień, a nie na dziś. Jedna ma jeden dzień do końca, co czyni ją pracą na dziś rano. Jedna minęła termin dwa tygodnie temu, co wymaga przypisania jej nazwiska i zdania wyjaśniającego lukę.

Wszystko z terminem można obserwować podczas działania, a AION raportuje pozostałą przestrzeń jako liczbę ze znakiem, a nie jako zaliczenie. Okno odpowiedzi z czterema pozostałymi dniami. Okres retencji dwa tygodnie po terminie, w którym powinien się zamknąć. To jest operacyjny odczyt, na którym ktoś może działać dziś rano. Liczba zmienia się codziennie, więc raport jest czytany jako margines, a nie jako alarm.

Rekordy odpowiadają na pytania po fakcie. Niektóre zobowiązania wymagają obserwacji podczas działania

Atrybucja to drugi mechanizm, a nie kolejna kolumna tego samego rekordu. Podpis jest nakładany na kolejność wyprowadzenia, więc kto wyprodukował wynik, przetrwa zmianę wykonawcy, a dwie identyczne odpowiedzi od dwóch dostawców pozostają rozróżnialne. To działa nawet wtedy, gdy obie zostały wyprodukowane z tych samych zadeklarowanych danych wejściowych.

Każdy wpis na tej liście wskazuje komponent, który się zmienił, a przechowywany certyfikat za nim jest kompletny, więc ponowne sprawdzenie to uruchomienie, a nie rekonstrukcja. Alternatywa, którą ma większość organizacji, to wybór między ponownym zbadaniem wszystkiego a niezbadaniem niczego, a w praktyce ten wybór zawsze jest dokonywany w ten sam sposób.

Wynik zaakceptowany w zeszłym roku został zaakceptowany na podstawie zeszłorocznej umowy. Siedem różnych rzeczy może się pod nim zmienić: reguła sprawdzarki, schemat certyfikatu, polityka, reguła kompilatora, kontrakt środowiska uruchomieniowego, wersja modelu lub kontrakt symulacji. Gdy jedna z nich się zmieni, pytanie, które przeszłe wnioski opierały się na zmienionej części, ma odpowiedź, a odpowiedzią jest lista.

Prowadzenie lokalnego rejestru jest łatwe. Trudniej jest zachować jego sens, gdy zmieniają się zasady

Dla inspektora ochrony danych, który odpowiada na krótką listę pytań dotyczących tej ścieżki, i tylko tej ścieżki: żadnego procesora do dodania do rejestru, żadnego transferu do uzasadnienia, żadnego dostawcy modelu w łańcuchu i niczego z naszej strony, co mogłoby być niedostępne podczas Twojego incydentu lub zmieniać się pod Tobą zgodnie z cudzym harmonogramem wydań. Wersja, którą masz, to wersja, która będzie działać w przyszłym roku. Ta odpowiedź brzmi tak samo, czy strona jest podłączona do sieci, czy odcięta od niej.

Dwie ścieżki mogą przekraczać granicę i obie możesz skonfigurować. Klaster działa na adresach, które sam ustawisz. Zewnętrzny dowódca, jeśli chcesz go mieć w pętli, to program, który instalujesz i który działa jako lokalny proces na Twojej własnej maszynie.

Domyślna wersja AION nie zawiera klienta wychodzącego. Sprawdzanie dowodu, tłumaczenie wymagania, monitorowanie sygnału i uruchamianie wyszukiwania odbywają się na maszynie, na której je uruchomiłeś, wewnątrz Twojej własnej granicy, na sprzęcie, który kontrolujesz. W łańcuchu nie ma hostowanego modelu ani drogi do niego. Ta sama wersja działa w pomieszczeniu odciętym od sieci, jak i w podłączonym, ponieważ nic na domyślnej ścieżce nie potrzebuje sieci, aby ukończyć działanie.

i nic nie wykonuje połączeń wychodzących

Dowód dotyczący zasad to jedno. Gdzie praca się wykonuje, to kolejne pytanie, które ludzie zadają

To jest stwierdzenie o zbiorze zasad, a nie próbka przeszłych przypadków. Przetestowanie tysiąca aplikacji pokazuje tysiąc aplikacji; sprawdzenie braku interferencji obejmuje każdą parę, na którą zasady pozwalają, używając samokompozycji, osiągalności sterowanej właściwościami i k-indukcji, z zawężeniem abstrakcji wszędzie tam, gdzie para pokazała, że była zbyt luźna. Gdy nie zachodzi, to, co wraca, nie jest statystyką. To dwie aplikacje identyczne we wszystkich publicznych polach, różniące się tylko tym, o które pytasz, z dwoma różnymi wynikami wydrukowanymi obok siebie. To jest ustalenie, na którym inspektor ds. zgodności może działać tego samego ranka.

Weź to, o co regulatorzy i skarżący pytają najczęściej, różnymi słowami: czy to pole zmieniło wynik? Odpowiedź jest udzielana jako właściwość dwóch przebiegów. Połącz wszystkie publiczne dane wejściowe, pozostaw pole, o które chodzi, wolne po każdej stronie, i wymagaj, aby widoczny wynik się zgadzał. Jeśli zawsze się zgadza, wynik nie zależał od tego pola.

Certyfikat jest interesujący tylko ze względu na zdanie, które pozwala ci wypowiedzieć. Ten plik binarny odpowiada temu grafowi źródłowemu. To obciążenie działało w ramach tych możliwości. Ta akcja miała wymaganą zgodę. To optimum spełnia tę granicę. Ta trajektoria respektowała te niezmienniki. Ten wniosek wynika z tych ograniczeń. Ten wynik pochodzi z tego dokładnego modelu i zestawu parametrów.

Sprawa dotyczy jednej aplikacji. Niektóre pytania dotyczą dwóch naraz

Oba są ustaleniami i oba mają właściciela. Żadne z nich nie jest dostępne z wyniku pozytywnego lub negatywnego. Kontrprzykład mówi ci, który z nich trzymasz.

Kontrprzykład kończy również argumenty, które w przeciwnym razie trwałyby tygodniami, ponieważ nie jest to niczyja opinia na temat tego, czy zasada jest zbyt surowa. To jest przypadek, narysowany w rzeczywistych wartościach, na których działa zasada. Albo ten przypadek jest możliwy gdzieś w Twojej firmie, w którym to przypadku zasada jest słuszna, a system jest błędny, albo przypadek nie może wystąpić, w którym to przypadku specyfikacja brakuje ograniczenia, które wszyscy zakładali, a nikt nie zapisał.