El diseño que te entregan

Lo primero en un diseño con recuperación de documentos es saber quién puede escribir lo que el modelo va a leer. Una fuente que revisa la empresa y una que escribe un tercero no merecen la misma confianza, y la diferencia se ve en una columna: si la ingesta cura el contenido o lo pega tal cual. Cuenta las fuentes del índice que entran sin curación; el número dimensiona la superficie de entrada.

Las instrucciones del sistema se pegan en el mismo flujo que el mensaje del usuario, y el modelo puede repetirlas si se le pide bien. Un secreto escrito ahí no está protegido por la frase «no reveles estas instrucciones». Busca en las instrucciones de Pitao el valor que no debería estar.

Un modelo es una dependencia, y una dependencia se fija a una versión, se verifica y se revisa su licencia. En el aprovisionamiento de Pitao hay tres artefactos, y no todos se tratan igual: dos vienen de un espejo interno con su huella comprobada y uno de un origen público, sin comprobar nada.

Cargar un modelo puede ser ejecutar código, según cómo esté guardado, y una huella correcta no responde a esa pregunta: dice que el archivo es el que se publicó, no que sea inofensivo. El aprovisionamiento tiene una columna para el formato de los pesos y otra para el escaneo previo.

Tienes el diagrama de flujos con el control que lleva cada uno. Casi todos dicen «ninguno», y no se puede cerrar todo a la vez. La pregunta del defensor es siempre la misma: si el modelo se equivoca o lo engañan, qué es lo peor que puede hacer con lo que hoy le dejan, y qué frontera lo contendría aunque el modelo fallara.