Independent Verification for Every Result | Dweve AION

Governança do conhecimento assente em proveniência ao estilo AION.

Analisador certificável por Merkle usado pela AION no tratamento de entradas.

Runtime verificado que associa certificados AION a transcrições de execução.

Proveniência de eventos para sistemas: registos encadeados por hash do que aconteceu, não passos de raciocínio dentro de uma decisão.

Execute um certificado de exemplo e verifique-o com aion check, cvc5 ou qualquer verificador compatível com LRAT assim que o repositório for publicado. A publicação está prevista para 1 de setembro de 2026, e as instruções de instalação chegam com ela.

para que qualquer pessoa possa verificá-lo sem si

Um certificado permanece pequeno e continua verificável anos depois.

AION é infraestrutura de prova para decisões de IA, pública a partir de 1 de setembro de 2026. Emite uma prova compacta ao lado de um resultado de IA, e um verificador separado percorre essa prova contra as premissas originais e aceita-a ou rejeita-a sem o modelo, a sessão do solver ou a rede.

para decisões de IA verificadas de forma independente

AION adiciona um recibo verificável a uma resposta de IA. O seu assistente pode dizer-lhe se o raciocínio se sustenta sem exigir que compreenda o mecanismo, e o recibo pode ser verificado novamente sem ligação à internet. AION é público a partir de 1 de setembro de 2026, o dia em que a sua documentação também é publicada.

AION abre o programa a 1 de setembro de 2026: infraestrutura de prova para decisões de IA, com o repositório e a sua documentação publicados em conjunto. Explicações post hoc apenas pedem que confie noutro relato do mesmo sistema. AION emite, em vez disso, um certificado de prova que qualquer verificador pode verificar offline, em tempo linear, sem o solver.

Os seus ficheiros, o seu hardware, os seus números e um verificador que lê a prova de um estranho

Isso é uma avaliação de duas semanas com um resultado escrito, em vez de uma demonstração. O corpus é seu, o hardware é seu, os números são seus para publicar internamente, e nada no exercício exige uma conversa connosco. O harness acompanha o repositório, pelo que a execução pode começar no dia em que o acesso chegar.

Correto não é a opinião da AION sobre si mesma. Cada ficheiro num corpus padrão carrega o estado que se sabe ter, e o harness compara a resposta da AION com essa anotação instância a instância, pelo que a contagem no final é uma pontuação contra uma verdade fundamental declarada. O espaço de endereços por execução pode ser limitado, o que impede que um ficheiro patológico leve uma máquina consigo.

AION inclui um harness de benchmark, pelo que os números que cita num caso de negócio são os que os seus próprios ficheiros produziram no seu próprio hardware. Aponte-o para um corpus, e ele regista o tempo de análise, o tempo de resolução e a memória residente de pico para cada instância, e depois imprime uma contagem de quantas respostas estavam corretas. A execução repete-se no mesmo corpus, pelo que uma segunda avaliação pode ser colocada ao lado da primeira, linha por linha.

Execute primeiro os seus próprios ficheiros

Mesmo com tudo isso, alguém contestará um resultado. Isso precisa de um caminho, não de uma reunião

Em algum lugar antes desse último, houve um dia em que o trabalho ainda era de uma tarde, e é esse dia que um gestor quer marcado, porque cada opção depois dele custa mais. Ler a margem diariamente é como esse dia é encontrado.

O relatório tem um dono em vez de uma fila, e cada linha implica um trabalho diferente com uma urgência diferente. Um está completo e não requer ação de ninguém. Um tem quatro dias restantes, o que o torna o plano desta semana em vez do de hoje. Um tem um único dia restante, o que o torna o trabalho desta manhã. Um está atrasado há duas semanas, o que requer um nome associado e uma frase a explicar a lacuna.

Qualquer coisa com um prazo pode ser observada enquanto decorre, e a AION reporta o espaço restante como um número com sinal, em vez de um passe. Uma janela de resposta com quatro dias restantes. Um período de retenção duas semanas após a data em que deveria ter fechado. Isso é uma leitura operacional sobre a qual alguém pode agir esta manhã. O número move-se todos os dias, pelo que o relatório é lido como uma margem, em vez de um alarme.

Os registos respondem a perguntas depois do facto. Algumas obrigações precisam de ser observadas enquanto decorrem

A atribuição é um segundo mecanismo, em vez de outra coluna do mesmo registo. Uma assinatura é aplicada sobre a ordem de derivação, pelo que quem produziu um resultado sobrevive a uma mudança de contratante, e duas respostas idênticas de dois fornecedores permanecem distinguíveis. Isso mantém-se mesmo quando ambas foram produzidas a partir das mesmas entradas declaradas.

Cada entrada nessa lista nomeia o componente que mudou, e o certificado armazenado por trás dele é completo, pelo que a reverificação é uma execução, em vez de uma reconstrução. A alternativa, que é o que a maioria das organizações tem, é uma escolha entre reexaminar tudo e reexaminar nada, e na prática essa escolha é sempre feita da mesma maneira.

Um resultado aceite no ano passado foi aceite sob o contrato do ano passado. Sete coisas diferentes podem mover-se por baixo dele: uma regra de verificador, um esquema de certificado, uma política, uma regra de compilador, um contrato de runtime, uma versão de modelo ou um contrato de simulação. Quando uma delas se move, a questão de quais conclusões passadas se basearam na parte que mudou tem uma resposta, e a resposta é uma lista.

Um registo local é fácil de manter. Mantê-lo com significado quando as regras mudam é mais difícil

Para um responsável pela proteção de dados que responde a uma pequena lista de perguntas sobre este caminho, e apenas sobre este caminho: nenhum processador para adicionar a um registo, nenhuma transferência para justificar, nenhum fornecedor de modelo na cadeia, e nada nosso que possa estar indisponível durante o seu incidente ou mudar por baixo de si no calendário de lançamento de outra pessoa. A versão que tem é a versão que corre no próximo ano. Essa resposta é a mesma quer o site esteja ligado ou isolado.

Dois caminhos podem cruzar uma fronteira e ambos são seus para configurar. Um cluster corre sobre endereços que define você mesmo. Um provador externo, se o quiser no circuito, é um programa que instala e que corre como um processo local na sua própria máquina.

A versão padrão do AION não inclui nenhum cliente de saída. Verificar uma prova, traduzir um requisito, monitorizar um sinal e executar a pesquisa acontecem todos na máquina onde os iniciou, dentro da sua própria fronteira, em hardware que controla. Não há nenhum modelo alojado na cadeia e nenhuma rota para um. A mesma versão corre numa sala isolada como numa ligada, porque nada no caminho padrão precisa de uma rede para terminar.

Uma prova sobre as regras é uma coisa. Onde o trabalho corre é a próxima pergunta que as pessoas fazem

Isso é uma declaração sobre o conjunto de regras, não uma amostra de casos passados. Testar mil aplicações mostra mil aplicações; uma verificação de não interferência cobre todos os pares que as regras permitem, usando autocomposição, alcançabilidade orientada por propriedades e indução k, com a abstração apertada sempre que um par mostra que estava demasiado solta. Quando não se verifica, o que volta não é uma estatística. São duas aplicações idênticas em todos os campos públicos, diferindo naquele sobre o qual perguntou, com dois resultados diferentes impressos lado a lado. Isso é uma conclusão sobre a qual um responsável pela conformidade pode agir na mesma manhã.

Pegue naquela que os reguladores e os queixosos perguntam mais vezes, em palavras diferentes: este campo mudou o resultado? É respondida como uma propriedade sobre duas execuções. Ligue todas as entradas públicas, deixe o campo em questão livre em cada lado, e exija que o resultado visível concorde. Se concorda sempre, o resultado não dependeu desse campo.

Um certificado só é interessante pela frase que lhe permite dizer. Este binário corresponde a este grafo de origem. Esta carga de trabalho correu sob estas capacidades. Esta ação teve a aprovação exigida. Este ótimo satisfaz este limite. Esta trajetória respeitou estes invariantes. Esta conclusão segue destas restrições. Esta saída veio deste modelo e conjunto de parâmetros exatos.

Um caso é sobre uma aplicação. Algumas perguntas são sobre duas ao mesmo tempo

Ambas são conclusões, e ambas têm um dono. Nenhuma está disponível a partir de um passar ou falhar. O contraexemplo é o que lhe diz qual das duas está a segurar.

O contraexemplo também termina argumentos que de outra forma duram semanas, porque não é a opinião de ninguém sobre se a regra é demasiado estrita. É um caso, desenhado nos valores reais sobre os quais a regra trabalha. Ou o caso é possível em algum lugar do seu negócio, caso em que a regra está certa e o sistema está errado, ou o caso não pode ocorrer, caso em que a especificação está a faltar uma restrição que todos assumiram e ninguém escreveu.