O copiloto

Lê o ecrã. O interruptor é teu.

O Delta consegue olhar para uma sessão como olharia um segundo técnico: ler o erro no ecrã, dizer o que experimentar, escrever o relatório no fim. Cada uma dessas olhadelas sai da máquina por uma única função — e essa função não arranca enquanto não disseres que sim.

Uma só saída

Cinco superfícies. Uma porta.

O copiloto, o leitor de ecrã, o antes-e-depois, as marcas na linha do tempo e o relatório escrito não abrem cada um a sua ligação. Chamam a mesma função, e a verificação do consentimento vive lá dentro — não no botão que os pôs a andar.

  1. A verificação está à saída

    Uma superfície que se esqueça de perguntar é recusada na mesma. E uma escrita no próximo ano por alguém que nunca leu esta página também. Há exatamente um sítio por onde o conteúdo do ecrã pode sair da máquina, e é aí que o portão está aparafusado.

  2. O consentimento dura um arranque

    É um valor em memória que de propósito nunca é escrito no disco. Fecha o Delta e desaparece; o arranque seguinte volta a perguntar. O que aceitaste no mês passado já não vale.

  3. Desligá-lo é esperado

    A revogação é esperada, não disparada e esquecida. Se o cliente não conseguir confirmar que o portão fechou, di-lo — em vez de te mostrar um interruptor em «desligado» por cima de um portão aberto.

  4. O outro lado fica a saber

    Na primeira vez que a IA toca numa sessão, aparece no chat dessa sessão uma linha a dizê-lo. Desligas e a sessão seguinte recebe o seu próprio aviso: uma autorização dada há uma hora não pode cobrir em silêncio um desconhecido.

O que faz

Cinco coisas, e os números por baixo delas.

Nada disto é «com inteligência artificial» em abstrato. Cada superfície é um procedimento fixo com um orçamento fixo, e o orçamento está escrito no cliente onde se pode ler, não numa promessa em que tens de acreditar.

  1. Vê a sessão

    Um fotograma de oito em oito segundos, e só se mais de doze por cento dos pixels tiverem mudado desde o anterior — um ecrã parado não custa nada. O fotograma é reduzido a 1024 px de largura antes de ir seja para onde for, e as três leituras anteriores viajam com ele como contexto. Guardam-se vinte sugestões; a mais velha cai.

  2. Lê o erro do ecrã

    Uma captura volta como o texto que estava no ecrã, os códigos de erro nele, e para cada código uma solução passo a passo com um valor de confiança. O texto é pesquisável, por isso uma parede de registo passa a ser uma pergunta em vez de uma rolagem.

  3. Antes, e depois

    Tira uma leitura da máquina, faz o trabalho, tira outra. O que mudou entre as duas volta escrito — para que «agora funciona» tenha por trás algo que um colega possa ler amanhã.

  4. Marca os momentos

    Uma gravação é amostrada de dez em dez segundos, até cinquenta marcas, e os erros e mudanças de estado ficam na linha do tempo. Saltas para o momento em vez de veres a hora inteira.

  5. Escreve a sessão

    Uma gravação terminada torna-se um relatório: o que estava mal, o que foi feito, pela ordem em que aconteceu — construído a partir do registo da própria sessão, não da memória de alguém.

Para onde vai

Sai por um só gateway, e o gateway é nosso.

O conteúdo do ecrã numa sessão de apoio são dados de outra pessoa. Enviá-los para um serviço generalista fora da UE quebraria a promessa que todo o resto deste produto faz, por isso esse endereço nem sequer está compilado no cliente.

Um endereço
Cada pedido vai para ai.altovar.net — o nosso gateway, nas nossas máquinas, na UE. As chaves do que está por trás ficam no gateway; o cliente tem uma chave para o gateway e mais nada.
Ou o teu
Aponta o cliente a um gateway que geres tu e ele usa esse. Não existe um segundo endereço para onde possa voltar em silêncio se o teu não responder.
Quatro vias, guiadas a partir do servidor
Uma superfície pede um nível de esforço, não um motor. Que motor serve essa via decide-o uma tabela que o gateway publica e que o cliente relê de dez em dez minutos — a frota é reorientada com uma alteração ali, nunca com uma versão aqui.
E por baixo há um chão
Se a tabela não puder ser obtida, vale a última vista. Se nunca foi vista nenhuma, valem quatro vias compiladas no cliente. O encaminhamento degrada-se em silêncio: não se abre nem se bloqueia.

Uma imagem é cortada a 2 MB antes de sair — e sem consentimento um pedido nunca chega ao ponto em que esse limite importaria.

As definições AI Copilot do Delta: análise do ecrã durante sessões de suporte, uma chave API guardada localmente e nunca partilhada, e o gateway ai.altovar.net.As definições AI Copilot do Delta: análise do ecrã durante sessões de suporte, uma chave API guardada localmente e nunca partilhada, e o gateway ai.altovar.net.
Definições → AI Copilot
Na versão que podes descarregar

Construído, e ainda não alcançável.

Na versão que podes descarregar, nenhuma das cinco superfícies acima abre. Aqui está exatamente porquê, medido no mesmo ficheiro cuja impressão a nossa página de descarga publica.

  1. Todos os painéis de IA vivem na sessão partilhada

    O copiloto, o leitor de ecrã, o antes-e-depois e os controlos de gravação estão todos montados numa só vista: a sessão que arranca a partir de «Share Link». A janela normal de ambiente de trabalho remoto não tem nenhum deles.

  2. A versão Linux não abre essa sessão

    Corremos a AppImage publicada e carregámos em Share Link. Pára em «a partilha de sessão não está configurada nesta instalação». Por trás disso há uma segunda parede: o webview que a AppImage traz consigo não tem WebRTC nenhum — lemos o valor na biblioteca que a própria aplicação carrega, não numa do sistema.

  3. A correção está escrita, não publicada

    Uma versão que traz um webview com WebRTC ligado já está no tronco do produto. Até sair uma publicação que a contenha, esta página descreve uma arquitetura que podes ler e não uma funcionalidade que possas usar — e preferimos que saibas isso aqui do que depois da descarga.

Duas afirmações saíram deste sítio no dia em que as medimos. Os comandos de voz: a interface de reconhecimento de que precisam não existe no webview que enviamos, e onde existe o áudio sairia pelo serviço de terceiros. A base de conhecimento: a vista existe e sabe procurar, mas no produto não há nada capaz de escrever os artigos que procuraria.

Lê também o resto.

O copiloto é uma peça. O aperto de mão que está por baixo, e as trinta e oito coisas que o cliente faz sem IA nenhuma, merecem o mesmo exame.