الصلاحيات محلّها الاسترجاع لا العرض

التحكم بالوصول في أغلب التطبيقات شأن عرض: تجلب ما تحتاجه، ثم تقرر ما يُسمح لهذا الشخص برؤيته، وتخفي الباقي. عادة معقولة وتحمل ثقل كثير من البرمجيات العاملة.

وهي تفشل تمامًا في نظام قائم على الاسترجاع، وتفشل بطريقة يسهل شحنها دون انتباه. إن جرى الفحص عند عرض الإجابة، فالمستند المقيَّد قد استُرجع سلفًا، ووُضع في سياق النموذج سلفًا، وأثّر في النص العائد سلفًا. وحجب الاستشهاد في النهاية لا يلغي أنه قُرئ.

وما يتسرّب ليس المستند بل الإجابة: ملخص فصيح لملف لا يستطيع السائل فتحه، يصل دون أي إشارة إلى أن شيئًا حُجب.

النسخة الوحيدة التي تصمد هي فرض الوصول عند الاسترجاع: يعمل الاستعلام على الجزء من المتن الذي يحق لهذا الشخص قراءته، وكل ما بعده يرى متنًا لم يحتوِ سواه قط.

AskQuo مبني هكذا، والعائد العملي ليس الصحة وحدها. مساعد واحد يخدم أشخاصًا بصلاحيات مختلفة، لأن الإجابة دالة في هوية السائل. وبغير صلاحيات وقت الاسترجاع يصبح البديل نشرًا منفصلًا لكل جمهور، لكلٍّ فهرسه الذي يجب أن يبقى متسقًا — وهكذا تتحول مشكلة صلاحيات إلى مشكلة تشغيل.

تُبرَّر الإجابات التي تستشهد بالمقطع الذي جاءت منه عادةً بوصفها ميزة ثقة، وهي كذلك. وهي أيضًا ما يجعل خلل الصلاحيات مرئيًا.

إن حملت كل إجابة مصادرها، استطاع قارئ يرى استشهادًا بشيء لا يحق له أن يقول ذلك. وإن وصلت الإجابات نثرًا بلا مصدر، أنتج الخلل نفسه فقرة فصيحة وإشارة معدومة. والنظام الذي لا يستطيع إظهار مصادره لا يمكن تدقيق ما قرأه.

الحد بين ما تسنده المصادر المسترجَعة وما يودّ النموذج إضافته يجب أن يُفرَض وأن يكون مرئيًا. ومساعد معرفة يملأ فجوة بشيء معقول أسوأ من مساعد يقول إنه لا يعرف، لأن الإجابة المعقولة لا تُميَّز عن الحقيقية حتى يتصرف أحدهم بناءً عليها.

الرفض هو الميزة نفسها هنا كما في التوليد: استعداد النظام لأن يعيد أقل هو ما يجعل ما يعيده ذا قيمة.