Cinco superficies. Una puerta.
El copiloto, el lector de pantalla, el antes-y-después, las marcas en la línea de tiempo y el informe escrito no abren cada uno su conexión. Llaman a la misma función, y la comprobación del consentimiento vive dentro de ella — no en el botón que las puso en marcha.
-
La comprobación está en la salida
Una superficie que se olvida de preguntar es rechazada igualmente. Y también una escrita el año que viene por alguien que nunca leyó esta página. Hay exactamente un punto por el que el contenido de la pantalla puede salir de la máquina, y ahí está atornillada la puerta.
-
El consentimiento dura un arranque
Es un valor en memoria que a propósito nunca se escribe en disco. Cierra Delta y desaparece; el siguiente arranque vuelve a preguntar. Lo que aceptaste el mes pasado ya no vale.
-
Apagarlo se espera
La revocación se espera, no se lanza y se olvida. Si el cliente no puede confirmar que la puerta se cerró, lo dice — en lugar de enseñarte un interruptor en «apagado» sobre una puerta abierta.
-
A la otra parte se le avisa
La primera vez que la IA toca una sesión, en el chat de esa sesión aparece una línea que lo declara. Te desconectas y la siguiente sesión recibe su propio aviso: un permiso dado hace una hora no puede cubrir en silencio a un desconocido.
