AI रजिस्टर

pegnitz.city खुलेआम बताता है कि दस्तावेज़ीकृत कार्यों में कहाँ कृत्रिम बुद्धिमत्ता (AI) का उपयोग होता है। यह सार्वजनिक AI रजिस्टर हमारा वर्तमान स्व-मूल्यांकन है और EU AI विनियम (EU AI Act) के अनुच्छेद 50 के तहत पारदर्शिता को सहारा देता है; यह न कोई कानूनी प्रमाणन है और न ही स्वतंत्र ऑडिट। नीचे वर्णित हर कार्य के लिए हम उद्देश्य, डेटा आधार, मॉडल, मानवीय निगरानी और लॉगिंग बताते हैं। जहाँ कोई कार्य जनता से रोका गया है या प्रमाण अभी बाकी है, हम उसे खुलेआम दर्शाते हैं। कार्य में सार बदलाव होने पर वर्गीकरण फिर से जाँचा जाता है।

संचालक और उत्तरदायित्व

जोखिम वर्गीकरण

जोखिम वर्गीकरण (EU AI Act)। हमारे वर्तमान, गैर-बाध्यकारी स्व-मूल्यांकन के अनुसार हम यहाँ वर्णित कार्यों को मुख्यतः पारदर्शिता-दायित्वों वाले सीमित-जोखिम कार्यों के रूप में वर्गीकृत करते हैं। जारी मुख्य कार्य संकेत, सारांश, योजना-प्रस्ताव या संश्लेषित वाणी बनाते हैं; वे आवश्यक सार्वजनिक सेवाओं तक पहुँच का निर्णय नहीं लेते और व्यक्तियों पर कोई कानूनी प्रभाव वाला निर्णय नहीं लेते। स्रोत-जाँच, संपादकीय स्वीकृति, सुरक्षा-रोक और प्रकटीकरण हर कार्य में भिन्न हैं, इसलिए नीचे अलग-अलग वर्णित हैं। मार्गदर्शक की सुरक्षा-जाँच खतरे के संकेतों को केवल वर्तमान बारी के लिए वर्गीकृत करती है और उसमें कोई सादा पाठ संग्रहित नहीं होता; क्योंकि ऐसे संकेत GDPR के अनुच्छेद 9 की विशेष श्रेणियों को छू सकते हैं, यह अलग से दस्तावेज़ीकृत है। रजिस्टर अनुच्छेद 50 के पारदर्शिता लक्ष्य को सहारा देता है, पर अंतिम कानूनी या नियामक मूल्यांकन का विकल्प नहीं है। सामाजिक स्कोरिंग या दूरस्थ बायोमेट्रिक पहचान जैसी प्रतिबंधित प्रथाएँ दस्तावेज़ीकृत जारी-दायरे में शामिल नहीं हैं।

इस प्लेटफ़ॉर्म पर AI कार्य

निर्माण के समय सार्वजनिक UI सूची का अनुवाद और जाँच

उद्देश्य: Grok, Codex, GLM 5.3 और Ox Alpha Free टीम द्वारा लिखे स्थिर इंटरफ़ेस पाठों का अनुवाद और भाषाई जाँच कर सकते हैं, इससे पहले कि कोई नई भाषा जारी हो। पेज दिखाते समय कोई मॉडल कॉल नहीं होती।

डेटा और सीमाएँ: बाहर जाने वाला कार्य एक बंद अनुमति सूची से नए सिरे से बनता है: भंडार से जर्मन सूची पाठ, शब्दावली, भाषा-शैली संकेत और अनसुलझे ICU स्थान-धारकों के नाम। निजी व्यक्तियों के नाम, संपर्क विवरण, नागरिक योगदान, सपने, मार्गदर्शक की स्मृतियाँ, सत्र डेटा, डेटाबेस अंश या लॉग नहीं। हर बाहरी कॉल से पहले एक विफल-बंद द्वार पूरे बंडल को जाँचता है; एक भी मिलान पूरे बंडल को डिवाइस पर रोक देता है।

मॉडल: केवल पहले से स्वीकृत Plane A सदस्यता द्वार: Grok (xAI), Codex (OpenAI), GLM 5.3 (Z.AI) और Ox Alpha Free (OpenCode Zen गेटवे, Anomaly Innovations, Inc., USA; अनाम स्टेल्थ उप-प्रोसेसर; प्रदाता के अनुसार अमेरिकी होस्टिंग, शून्य प्रतिधारण और कोई प्रशिक्षण नहीं — हमारे रिकॉर्ड में कोई DPA नहीं, Z.AI जैसी ही ईमानदार अनुपस्थिति-श्रेणी; कभी भी „EU“ या „पर्याप्तता“ नहीं)। केवल एक मॉडल ID स्वीकृत है (x-preview-f-free); प्रदाता के अनुसार बाकी हर मुफ़्त Zen मॉडल प्रशिक्षण या लॉगिंग में उपयोग होता है, इसलिए वे बाहर हैं। अज्ञात प्रदाता या अज्ञात डेटा श्रेणी अस्वीकार होती है। नागरिक, मार्गदर्शक, सपना, बच्चों और संकट से जुड़ा अनुमान केवल यूरोपीय संघ में अपने Ollama ढाँचे पर स्थानीय रहता है।

मानव नियंत्रण: मॉडल अनुवाद और जाँच कर सकते हैं, पर स्वीकृति नहीं दे सकते। बाहरी जाँच „AI द्वारा जाँचा गया, इंसान की प्रतीक्षा“ स्थिति पर समाप्त होती है। केवल दर्ज इंसानी निर्णय ही „स्वीकृत“ स्थिति दे सकता है; किसी भाषा को जारी करना अलग इंसानी और बोर्ड कदम बना रहता है।

फ़ॉलबैक नियम: सुरक्षा द्वार पर बार-बार मिलान, सूची की उत्पत्ति का उल्लंघन, कोई नया प्रदाता या नई डेटा श्रेणी उन पाठों की बाहरी अनुमति समाप्त कर देती है। तब फिर यही लागू होता है: यूरोपीय संघ में स्थानीय, या कोई क्रिया नहीं।

मार्गदर्शक-पहले सपने की पूर्व-योजना („आपका सपना“)

उद्देश्य: जब आप Pegnitz के लिए एक सपना लिखते हैं, तो पहले एक निजी मार्गदर्शक उसे तीखा करने में आपकी मदद करता है। अधिकतम तीन चरणों के बाद आप पूर्व-योजना वाले सपने को स्थिर कर सकते हैं; उसके बाद ही जाँची गई प्रक्षेपण समीक्षा, शोध और संभावित कार्यों में जाती है।

डेटा और स्रोत: आपका स्वतंत्र रूप से लिखा दृष्टि-पाठ (2000 वर्णों तक सीमित), वैकल्पिक परिष्कार-इच्छा और अब तक की योजना; केवल साइन-इन उपयोगकर्ताओं के लिए। 15.08.2026 से नया: योजना बनने से पहले शहर आपका सपना अपने ही सत्यापित ज्ञान में खोजता है — आपका सपना-पाठ पहले से प्रकाशित ज्ञान-प्रक्षेपण पर खोज-प्रश्न का काम करता है (वही कार्य जो शहर के ज्ञान-उत्तर में उपयोग होता है), और मिले नोड तथ्यों के रूप में मॉडल को दिए जाते हैं। यह खोज पूरी तरह प्रक्रिया के भीतर, यूरोपीय संघ की स्थानीय मशीन पर चलती है: फ़ाइल-पठन, केवल गणना आधारित क्रम-निर्धारण और स्थानीय Xenova वेक्टर — कोई नेटवर्क कॉल नहीं, कोई बाहरी सेवा नहीं, आपके सपने का किसी प्रदाता को संचारण नहीं। ग्राफ़ का स्रोत-कोड स्वविवरण भाग, टीम की प्रोफ़ाइल और दूसरे लोगों के सपने इससे बाहर हैं। यदि शहर को कुछ नहीं मिलता या वह धीमा पड़ता है, तो प्रॉम्प्ट में स्पष्ट लिखा होता है कि कुछ भी नहीं खोजा गया — खाली ब्लॉक कभी शोध नहीं बताया जाता। साथ ही प्रॉम्प्ट में दी गई एक छोटे फ्रैंकोनियाई कस्बे की परिस्थितियाँ (लगभग 13,600 निवासी)। कोई बाहरी व्यक्तिगत-डेटा डेटाबेस नहीं।

मॉडल (होस्टिंग देश सहित): यूरोपीय संघ में स्थानीय, स्व-होस्टेड अनुमान, XBANQ® GmbH के अपने हार्डवेयर पर — Pegnitz (जर्मनी) में Mac Studio पर gemma4:31b-mlx, एक निजी, कूटबद्ध सुरंग से पहुँच योग्य; दूसरा EU-स्थानीय बिंदु (Hetzner, न्यूरेम्बर्ग, जर्मनी) केवल वैकल्पिक होस्ट है। ईमानदारी से, और 15.08.2026 से स्पष्ट: अब कोई मॉडल-प्रतिस्थापन नहीं है — आपके सपने की योजना उसी मॉडल से बनती है जिसे इस शहर ने इसके लिए जाँचा है, या फिर योजना नहीं बनती और हम आपको यह बताते हैं। वैध संरक्षक-सहमति वाले नाबालिगों के लिए निश्चित रूप से जाँचा हुआ बाल-मॉडल लगाया जाता है (वह भी EU-स्थानीय); इस मार्ग पर ग़ैर-EU प्रदाता कड़ाई से रुका है (विफल-बंद, नागरिक सामग्री के लिए कोई GLM/US-वैकल्पिक रास्ता नहीं)। उत्तर SSE से स्ट्रीम होता है।

जोखिम वर्ग: हमारे वर्तमान स्व-मूल्यांकन के अनुसार: सीमित जोखिम / पारदर्शिता दायित्व (अनुच्छेद 50) — एक ग़ैर-बाध्यकारी योजना-प्रस्ताव बनाता है, कोई कानूनी प्रभाव वाला निर्णय नहीं; सार्वजनिक सेवाओं तक पहुँच का मूल्यांकन नहीं।

मानव नियंत्रण: इंसान स्टीयरिंग पर है, और 15.08.2026 से शब्दशः: आप प्रस्तावित योजना को स्वयं अधिलेखित कर सकते हैं — आपके बदले कदम मॉडल-प्रस्ताव के पास अपनी ही परत में सहेजे जाते हैं, और आपके गढ़े संस्करण को ही आगे जाने का अधिकार है। योजना पहले केवल आपको दिखाई देती है; नोड के रूप में प्रकाशन केवल संपादकीय स्वीकृति (moderation:'pending') के बाद होता है, और आपका स्वयं टाइप किया पाठ भी उसी PII-सफ़ाई से गुज़रता है जैसे हर दूसरा सार्वजनिक फ़ील्ड। आप अपना योगदान कभी भी मिटवा सकते हैं।

लॉगिंग: जमा किए योगदान (दृष्टि-पाठ, बनी योजना, आपका अपना योजना-संस्करण, उपयोगकर्ता ID, समय) खाते से जुड़े रूप में सहेजे जाते हैं; लाइव चलाव सार्वजनिक लॉग के रूप में नहीं रखा जाता। हर चलाव के लिए एक व्यक्ति-रहित संचालन-पंक्ति लिखी जाती है (घटना, प्रयास, मॉडल, अवधि) — कभी आपका सपना नहीं, कभी उत्तर नहीं, कभी खाता-पहचान नहीं। प्रति उपयोगकर्ता दर-सीमा।

सपना-योजना कतार और तैयारी-ईमेल („आपका सपना“)

उद्देश्य: 24.08.2026 से पहला मसौदा („preplan“) एक ही स्थायी कतार से गुज़रता है: प्रक्रिया फिर चालू होने पर कोई कार्य नहीं खोता, और प्रति खाता शहर ठीक एक ही कार्य पर काम करता है — दूसरे बटन-दबाव को ईमानदारी से बताया जाता है कि योजना पहले से बन रही है। प्रतीक्षा-समय-सीमा की जगह कार्य में शब्दशः लिखा है: आपको इंतज़ार नहीं करना है — आपका मसौदा तैयार होते ही हम आपको सूचित करेंगे। तैयारी-ईमेल बिल्कुल इसी के लिए है: वह केवल इतना कहती है कि आपका मसौदा सुरक्षित खाते में प्रतीक्षा कर रहा है। बाकी कार्य-प्रकार (परिष्कार, पुराना सहायक, एडमिन क्षेत्र) एक-एक करके इसी कतार पर लाए जा रहे हैं; तब तक द्वार उन्हें ईमानदार सूचना के साथ मना करता है, चुपचाप मॉडल के बाहर काम करने की बजाय।

डेटा और स्रोत: आपका कच्चा सपना (12–2000 वर्ण) केवल अपनी ही एक अनुरक्षक-पंक्ति में रहता है: उसे केवल सर्वर-सेवा लिखती है, केवल आपका खाता पढ़ सकता है, और कच्चे सपने वाला कॉलम केवल सर्वर-सेवा को दिखाई देता है। पूरा होने पर उसे मिटाया जाता है — अधिकतम 24 घंटे बाद सफ़ाई-चक्र बाकी बचे को भी हटा देता है। सूचना-कतार में कोई सामग्री नहीं होती। संभावित ईमेल केवल इतना कहती है कि आपकी योजना सुरक्षित खाते में तैयार है; शीर्षक, पहला कदम और सपना-पाठ साथ नहीं भेजे जाते। स्वचालित योजना तभी शुरू होती है जब आपका ईमेल पुष्ट और खाता स्वीकृत हो।

मॉडल: योजना-निर्माण स्वयं वही ऊपर वर्णित EU-स्थानीय, स्व-होस्टेड अनुमान है (gemma4:31b-mlx; बच्चों का मार्ग जाँचे हुए बाल-मॉडल पर निश्चित, कोई ग़ैर-EU प्रदाता नहीं)। कतार में नया: इकलौते EU-स्थानीय मॉडल तक पहुँच जानबूझकर ठीक एक समवर्ती चलाव पर टिकी है — किसी को आगे नहीं रखा जाता, किसी को हटाया नहीं जाता। और कतार नाबालिगों के लिए अपने आप बंद हो जाती है: केवल आयु-द्वार पर वयस्क की स्पष्ट उत्तर वयस्क-मॉडल चलाती है; हर अनुपस्थित या अनिर्धारित आयु बच्चा गिनी जाती है और उसे बाल-मॉडल मिलता है (विफल-बंद)। ईमेल के लिए स्वयं कोई AI मॉडल नहीं पुकारा जाता — वह जर्मनी में अपने ढाँचे पर बना नियत, नियम-आधारित ढाँचा-पाठ है।

जोखिम वर्ग: योजना-निर्माण अपरिवर्तित: सीमित जोखिम / पारदर्शिता दायित्व (अनुच्छेद 50) — ग़ैर-बाध्यकारी योजना-प्रस्ताव, कोई कानूनी प्रभाव वाला निर्णय नहीं। ईमेल EU AI Act के अर्थ में AI नहीं है (नियम-आधारित वितरण)। डेटा-सुरक्षा कानून में वह GDPR के अनुच्छेद 6 पैराग्राफ़ 1 अक्षर b (आपके अनुरोध की गई „आपका सपना → योजना“ कार्यक्षमता का निष्पादन) पर टिकी है: यह आपके द्वारा मंगाए परिणाम की डिलीवरी है, विज्ञापन नहीं, न्यूज़लेटर नहीं — और आपके खाते में कभी भी बंद की जा सकती है, साथ ही एक-क्लिक अनसब्सक्राइब लिंक के साथ।

मानव नियंत्रण: आप अपने सपने के साथ कार्य देते हैं; मसौदा पहले केवल आपको दिखता है, और नोड के रूप में प्रकाशन संपादकीय स्वीकृति (moderation:'pending') के बाद ही होता है। पूर्ण होने पर पहला कदम आपका कोच उठाता है: आपकी योजना से बना एक नियत, नियम-आधारित स्वागत आपका स्वागत करता है — कोई मॉडल उसे तैयार करके नहीं देता, और वह किसी भी ईमेल के कतार में जाने से पहले ही बनाया जाता है; सौंपना असफ़ल हुआ तो कोई मेल नहीं भेजी जाती। पहले से जमा सपनों के लिए एडमिन क्षेत्र से दिया गया कार्य साइन-इन एडमिनों के लिए आरक्षित है।

लॉगिंग: कतार की संचालन-पंक्तियाँ व्यक्ति-रहित हैं: घटना, प्रयास, मॉडल, अवधि — कभी आपका सपना नहीं, कभी उत्तर नहीं, कभी खाता-पहचान नहीं। ईमेल के लिए स्थिति और कारण वाली एक निजी वितरण-पंक्ति रखी जाती है (जैसे: कतार में, या अनसब्सक्राइब होने के कारण छोड़ी गई); पंक्ति केवल तब भेजी गई मानी जाती है जब सेवा-प्रदाता ने भेजना वास्तव में पुष्ट किया हो।

शहरी बुद्धिमत्ता का ज्ञान-संरचना (डेटा-पाइपलाइन)

उद्देश्य: AI के सहारे Pegnitz की संस्थाओं, स्थानों, संगठनों और दफ़्तरों के बारे में सार्वजनिक रूप से जाँचने योग्य तथ्यों की जाँच, संरचना और व्यवस्था करता है और उन्हें ज्ञान-बुद्धिमत्ता (क्लस्टर, नोड, संबंध) में व्यवस्थित करता है।

डेटा और स्रोत: सार्वजनिक रूप से सुलभ स्रोत (वेबसाइटें, रजिस्टर, सरकारी आँकड़े)। तथ्यात्मक कथनों को जाँचने योग्य स्रोत-संकेत से जोड़ा जाना चाहिए; कमियों को सत्यापित बताया नहीं जाता। निजी व्यक्तियों का कोई व्यक्तिगत डेटा नहीं — सार्वजनिक पदाधिकारी केवल अपनी सरकारी भूमिका में।

मॉडल: हेडलेस स्वार्म: निष्पादक के रूप में opencode-GLM और Codex, योजनाकार के रूप में Claude (Opus) के नियंत्रण/योजना में; निर्माण निर्माण-समय पर होता है, हर पेज-अनुरोध पर नहीं।

जोखिम वर्ग: हमारे वर्तमान स्व-मूल्यांकन के अनुसार: सीमित जोखिम / पारदर्शिता दायित्व (अनुच्छेद 50) — सार्वजनिक तथ्य-सूचना की संरचना; व्यक्तियों पर कोई निर्णय नहीं, कोई प्रोफ़ाइलिंग नहीं।

मानव पर्यवेक्षण: स्रोत-दायित्व; प्रकाशन के लिए वाली सामग्री वर्णित स्रोत- और स्वीकृति-प्रक्रिया से गुज़रती है। संबंधित सतह या यह रजिस्टर दस्तावेज़ीकृत AI-सहयोग को दर्शाता है।

लॉगिंग: agent_runs / verification_results में दर्ज (आंतरिक, केवल सर्वर-पक्ष से सुलभ — कोई सार्वजनिक फ़ीड नहीं)।

AI सत्यापन-स्तर (स्रोत-मिलान)

उद्देश्य: सत्यापन-चलाव को दी गई, स्रोत-बद्ध मानों की उनके बताए गए लाइव स्रोतों से जाँच करता है। भिन्न मान, अप्राप्य स्रोत, खाली अनिवार्य फ़ील्ड या अनिर्णीत अधिकार अस्वीकृति की ओर ले जाते हैं और स्वीकृति से पहले उन्हें निपटाना ज़रूरी है।

डेटा और स्रोत: पाइपलाइन के संरचित नोड/कथन और उनके संबंधित स्रोत URL।

मॉडल: सत्यापनकर्ता के रूप में Claude (Opus), Claude Code CLI से (सदस्यता-लॉगिन, कोई API कुंजी नहीं)।

जोखिम वर्ग: हमारे वर्तमान स्व-मूल्यांकन के अनुसार: सीमित जोखिम / पारदर्शिता दायित्व (अनुच्छेद 50) — तथ्य-निष्ठा सुनिश्चित करने वाला गुणवत्ता-द्वार; व्यक्तियों पर कोई निर्णय नहीं।

मानव पर्यवेक्षण: सत्यापन-चलाव मानव नियंत्रण को सहारा देता है: वहाँ अस्वीकृत कोई मान इस स्वीकृति-मार्ग को उत्तीर्ण छोड़कर नहीं जा सकता।

लॉगिंग: हर अस्वीकृति कारण और यदि लागू हो तो स्रोत URL के साथ verification_results में (आंतरिक, ग़ैर-सार्वजनिक)।

क्लस्टर- और नोड-संश्लेषण (बुद्धिमत्ता के भीतर बुद्धि-पाठ)

उद्देश्य: सारांशमूलक विश्लेषण- और सिफ़ारिश-पाठ („intelligence“/संश्लेषण) बनाता है, जो ज्ञान-बुद्धिमत्ता के क्लस्टर- और नोड-दृश्य में जीवन के एक क्षेत्र को समझाते हैं।

डेटा और स्रोत: ग्राफ़ के पहले से सत्यापित, संरचित नोड और संबंध। पाठ निर्माण-समय पर बनाकर ग्राफ़ में सहेजे जाते हैं; प्रदर्शन के समय सतह केवल लोड किए ग्राफ़ से गणना करती है, बिना मॉडल को दोबारा बुलाए।

मॉडल: हेडलेस स्वार्म (opencode-GLM / Codex), निर्माण-समय पर।

जोखिम वर्ग: हमारे वर्तमान स्व-मूल्यांकन के अनुसार: सीमित जोखिम / पारदर्शिता दायित्व (अनुच्छेद 50) — सार्वजनिक विषयों का वर्णनात्मक संश्लेषण; व्यक्तियों पर कोई निर्णय नहीं।

मानव पर्यवेक्षण: सार्वजनिक स्वीकृति के लिए संपादकीय जाँच अभीष्ट है; यह रजिस्टर संश्लेषण के AI-सहायक निर्माण को दर्शाता है।

लॉगिंग: पाइपलाइन-चलावों के दायरे में निर्माण (agent_runs, आंतरिक)।

AI मुक्त-पाठों का PII-सामान्यीकरण (scrub-pii)

उद्देश्य: AI मुक्त-पाठों (संश्लेषण, विश्लेषण, सिफ़ारिशें) में नाम से उल्लिखित निजी या स्वामी-चलित लघु व्यवसायों को सामान्य रूप देता है, ताकि सार्वजनिक पाठों में कोई पहचान योग्य प्राकृतिक व्यक्ति प्रकट न हो।

डेटा और स्रोत: संश्लेषण से निकले AI-निर्मित मुक्त पाठ। सरकारी भूमिका में सार्वजनिक पदाधिकारी बने रहते हैं (GDPR अनुच्छेद 6 पैराग्राफ़ 1 अक्षर f के तहत वैध)।

मॉडल: नियतात्मक नियम/रेगेक्स फ़ंक्शन — कोई AI नहीं, कोई भाषा-मॉडल नहीं। पारदर्शिता के लिए यहाँ शामिल है, क्योंकि यह AI-निर्गम का पुनःप्रसंस्करण करता है।

जोखिम वर्ग: EU AI Act के अर्थ में कोई AI नहीं (नियम-आधारित); GDPR डेटा-न्यूनीकरण उपाय — पूर्णतः नियतात्मक पाठ-प्रतिस्थापन; डेटा सुरक्षा की सेवा करता है, कोई निर्णय नहीं लेता।

मानव पर्यवेक्षण: नियम-सूची संपादकीय रूप से संभाली जाती है और हर पुनर्जनन पर बढ़ती है।

लॉगिंग: कोई अलग लॉगिंग नहीं; पाइपलाइन-निर्यात का हिस्सा।

„शहर से पूछो“ — ज्ञान-उत्तर (आधारित RAG)

उद्देश्य: आप शहर के बारे में एक सवाल पूछते हैं और वास्तविक स्रोतों से बंधा एक छोटा उत्तर पाते हैं। शहर पहले पूरी तरह शब्दकोशीय रीति से अपना ही ज्ञान (ग्राफ़ के सत्यापित नोड) खोजता है, मिले सच्चे नोड आपको कार्ड के रूप में दिखाता है, और उनसे एक संक्षिप्त सारांश गढ़ता है। यदि उसे कुछ ठोस नहीं मिलता, तो वह ईमानदारी से कहता है („शहर इस बारे में अभी कुछ नहीं जानता“) — बिल्कुल बिना मॉडल-कॉल के।

डेटा और स्रोत: आपका स्वतंत्र रूप से लिखा प्रश्न (छोटी लंबाई तक सीमित) और केवल ज्ञान-बुद्धिमत्ता के पहले से सत्यापित, सार्वजनिक रूप से स्रोत-आधारित नोड (web/.artifacts/graph.json) — कोई बाहरी डेटाबेस नहीं, उत्तर के दौरान कोई इंटरनेट पहुँच नहीं। मॉडल को केवल पहले से लिए गए नोड-अंश और आपका प्रश्न मिलते हैं और वह केवल इन्हीं नोडों को उद्धृत कर सकता है; कोई दूसरा स्रोत-कथन सर्वर-पक्ष से त्याग दिया जाता है (स्रोत-श्वेतसूची)। प्रश्न सामग्री के रूप में संग्रहित नहीं होता।

मॉडल (होस्टिंग देश सहित): यूरोपीय संघ में स्थानीय, स्व-होस्टेड अनुमान, अपने हार्डवेयर पर — Pegnitz (जर्मनी) में Mac Studio पर gemma4:31b-mlx, निजी, कूटबद्ध सुरंग से; दूसरा EU-स्थानीय बिंदु (Hetzner, न्यूरेम्बर्ग, जर्मनी) केवल वैकल्पिक होस्ट है, प्रतिस्थापन मॉडल नहीं। विफल-बंद (नागरिक सामग्री के लिए कोई GLM/US-वैकल्पिक रास्ता नहीं), उपकरण बंद (कोई फ़ाइल- या नेटवर्क-पहुँच नहीं); उत्तर SSE से स्ट्रीम होता है। एक उत्तर कार्य-मेमोरी में (प्रति इंस्टेंस) कुछ समय कैश रहता है, ताकि वही दोहराए गए प्रश्न बिना नए मॉडल-कॉल के उत्तरित हों।

जोखिम वर्ग: हमारे वर्तमान स्व-मूल्यांकन के अनुसार: सीमित जोखिम / पारदर्शिता दायित्व (अनुच्छेद 50) — सत्यापित सार्वजनिक ज्ञान से तथ्य-प्रश्नों के उत्तर; व्यक्तियों पर कोई निर्णय नहीं, कोई प्रोफ़ाइलिंग नहीं, कोई कानूनी प्रभाव नहीं।

मानव पर्यवेक्षण: डिज़ाइन से ही आधार: मॉडल केवल सत्यापित नोड देखता है और केवल उन्हीं को उद्धृत कर सकता है — कोई मनगढ़ंत स्रोत श्वेतसूची पार नहीं कर सकता। दिखाए गए स्रोत-कार्ड अपने आप में पूर्ण हैं; यदि सारांश विफल हो जाए, तो वही ईमानदार उत्तर बने रहते हैं। AI-उत्तर ऐसे ही पहचान योग्य हैं।

लॉगिंग: प्रश्न की सामग्री संग्रहित नहीं होती। प्रति गुमनाम (हैश किए) IP दर-सीमा — कच्चा IP कभी सहेजा या लॉग नहीं किया जाता।

उद्यम-स्थिति-निर्धारण (वेबसाइट विश्लेषण / डॉसियर) — तैयारी में

स्थिति (ईमानदारी से): सार्वजनिक वेबसाइट-इनपुट और उसकी नागरिक-API Core V1 में रोकी गई है। आंतरिक जाँच- और मिटाने के मौजूदा रास्ते बने हुए हैं; नागरिक इस समय कोई विश्लेषण शुरू नहीं कर सकते। सार्वजनिक सक्रियण उसके अपने सुरक्षा, डेटा-सुरक्षा और ब्राउज़र-प्रमाण के बाद ही होगा।

उद्देश्य: सक्रिय होने पर आप अपने उद्यम का वेब-पता देते हैं और पुष्टि करते हैं कि आप उसे चलाते हैं या ऐसा करने के अधिकारी हैं। शहर सार्वजनिक रूप से पहुँच योग्य वेबसाइट पढ़ता है और उससे पहला निःशुल्क स्थिति-निर्धारण बनाता है: उपस्थिति की संक्षिप्त परिस्थिति-रेखा और ठोस, प्रमाण-आधारित सिफ़ारिशें। परिणाम moderation:'pending' स्थिति वाले नोड के रूप में बनता है और संपादकीय स्वीकृति के बाद ही सार्वजनिक होता है।

डेटा और स्रोत: केवल आपके बताए वेबसाइट की सार्वजनिक रूप से पढ़ने योग्य सामग्री (नाम, विवरण, सेवाएँ, शीर्षक, सार्वजनिक संपर्क/सोशल विवरण, संरचित डेटा, पाठ-अंश)। स्क्रैपर लक्ष्य-पते की आंतरिक/स्थानीय पतों से जाँच करता है (SSRF-सुरक्षा) और robots.txt का सम्मान करता है। पढ़ा गया पाठ विश्लेषण का डेटा है, कभी मॉडल को दिया निर्देश नहीं (प्रॉम्प्ट-इंजेक्शन सुरक्षा)। निजी व्यक्तियों का कोई व्यक्तिगत डेटा नहीं; सार्वजनिक पदाधिकारी केवल सरकारी भूमिका में।

मॉडल: Claude (Opus), Claude Code CLI से (सदस्यता-लॉगिन, कोई API कुंजी नहीं), सर्वर-प्रक्रिया के रूप में पुकारा जाता है। CLI उपलब्ध न होने पर केवल पहचानी गई कमियों से बना एक ईमानदार प्रमाण-ढाँचा लौटाया जाता है — कभी मनगढ़ंत दावा नहीं।

जोखिम वर्ग: हमारे वर्तमान स्व-मूल्यांकन के अनुसार: सीमित जोखिम / पारदर्शिता दायित्व (अनुच्छेद 50) — उद्यम के लिए ग़ैर-बाध्यकारी विश्लेषण और सिफ़ारिशें; व्यक्तियों पर कानूनी प्रभाव वाला कोई स्वचालित निर्णय नहीं, कोई साख/पहुँच मूल्यांकन नहीं, कोई प्रोफ़ाइलिंग नहीं।

मानव पर्यवेक्षण: मॉडल केवल प्रस्तुत प्रमाणों से विश्लेषण करता है और अंदाज़ा लगाने की जगह कमियों को नाम देता है। निर्मित नोड moderation:'pending' है और संपादकीय स्वीकृति के बाद ही सार्वजनिक होता है; विश्लेषण केवल साइन-इन उपयोगकर्ता ही चला सकते हैं जो अधिकार की पुष्टि करें। आप योगदान कभी भी मिटवा सकते हैं (GDPR अनुच्छेद 17)।

लॉगिंग: निर्मित (प्रलंबित) नोड डॉसियर-इनबॉक्स में सहेजा जाता है; लाइव चलाव सार्वजनिक लॉग के रूप में नहीं रखा जाता। प्रति उपयोगकर्ता दर-सीमा।

व्यक्तिगत मार्गदर्शक-एजेंट („आपका एजेंट“)

स्थिति (ईमानदारी से): यह V1 पुष्ट वयस्कों के लिए जारी है: आप अपना सपना लिखते हैं, एक रुख चुनते हैं (मार्गदर्शक, स्पारिंग-साथी या „आपका CEO“), और आपके लिए एक व्यक्तिगत, क्लाइंट-पक्ष पर कूटबद्ध एजेंट-रिकॉर्ड बनाया जाता है। नाबालिग और अनिर्धारित आयु वाले व्यक्ति इस V1 में कोई मॉडल-उत्तर नहीं पाते। सुरक्षित बातचीत खाता-कार्य के रूप में जुड़ी है: सादा पाठ केवल उत्तर की उस एक बारी के लिए कार्य-मेमोरी में प्रोसेस होता है, सर्वर पर सहेजा नहीं जाता, और बाद में दोबारा क्लाइंट-पक्ष पर कूटबद्ध होता है। आप कई सहेजी बातचीत रख सकते हैं: हर चैट का शीर्षक आप स्वतंत्र रूप से देते हैं, और वह शीर्षक भी क्लाइंट-पक्ष पर कूटबद्ध रखा जाता है। पुरानी बातचीत संग्रहित (आर्काइव) कर सकते हैं; वे आपके मिटाने तक कूटबद्ध सहेजी रहती हैं।

उद्देश्य: यह किसी नागरिक का निजी, व्यक्तिगत एजेंट है (मार्गदर्शक, स्पारिंग-साथी या „आपका CEO“)। यह आपके अपने सपने में आपका साथ देने के लिए है – कोचिंग, स्पारिंग और क्रियान्वयन के साथी के रूप में। यह आपके लिए कुछ भी तय नहीं करता; तय करते हैं, स्वामित्व रखते हैं और हस्ताक्षर करते हैं आप।

डेटा और स्रोत: केवल आपका अपना, आपके द्वारा डाला सामग्री (प्रोफ़ाइल, सपना, बातचीत की गति, चैट शीर्षक)। सामग्री क्लाइंट-पक्ष पर AEAD-सिफ़रटेक्स्ट के रूप में कूटबद्ध पड़ी है (संदेश और चैट शीर्षक दोनों); कुंजी आपके पास रखे पासफ़्रेज़ से व्युत्पन्न होती है। संचालक इस सामग्री को नहीं पढ़ सकता। ईमानदारी से और पूर्णतः: हर चैट के लिए कुछ सामग्री-रहित प्रशासनिक जानकारियाँ असुरक्षित भी रखी जाती हैं ताकि चैट-सूची चल सके — संदेशों की संख्या, अंतिम संदेश का समय, और चैट पिन किया गया है या संग्रहित। इन मेटाडेटा में कोई बातचीत-सामग्री या शीर्षक नहीं होता। उत्तर की उस एक बारी के लिए सादा पाठ क्षणिक रूप से सर्वर-पक्ष वातावरण में प्रोसेस हो सकता है; सर्वर पर सहेजा नहीं जाता। 15.08.2026 से नया: उत्तर से पहले मार्गदर्शक आपका अंतिम संदेश शहर के सत्यापित ज्ञान में खोजता है — सपने की पूर्व-योजना जैसे ठीक उसी कार्य से, पूरी तरह प्रक्रिया के भीतर EU-स्थानीय मशीन पर (फ़ाइल-पठन, गणना-क्रम, स्थानीय वेक्टर), बिना नेटवर्क कॉल के और बिना आपके संदेश का किसी प्रदाता को संचारण किए। ग्राफ़ का स्रोत-कोड स्वविवरण भाग, टीम की प्रोफ़ाइल और दूसरों के सपने बाहर हैं; खोज अपने छोटे समय-खिड़की में न समा जाए, तो प्रॉम्प्ट में स्पष्ट लिखा होता है कि कुछ नहीं खोजा गया। कोई बाहरी प्रोफ़ाइलिंग नहीं, कोई ट्रैकिंग नहीं, विज्ञापन या प्रोफ़ाइलिंग सेवाओं को कुछ नहीं दिया जाता।

मॉडल: वयस्कों के लिए निजी मार्गदर्शक-अनुमान केवल यूरोपीय संघ में स्थानीय और स्व-होस्टेड चलता है, इस V1 के लिए जाँचे गए मॉडल gemma4:e4b के साथ, संचालक के Pegnitz (जर्मनी) स्थित Mac Studio पर, निजी, कूटबद्ध सुरंग से पहुँच योग्य। इस मार्गदर्शक के लिए कोई वैकल्पिक नोड और कोई प्रतिस्थापन मॉडल नहीं है: Mac पहुँच से बाहर हो, अतिभारित हो, या उत्तर में 25 सेकंड से अधिक लगे, तो एक सीमित अनुपलब्ध-उत्तर दिखता है। हर चलाव ठीक एक बफ़र किया JSON उत्तर देता है, उपकरण नहीं उपयोग करता, फ़ाइलें नहीं बदलता और संदेश-सामग्री लॉग नहीं करता। क्लाइंट बाद में अपनी बारी और उत्तर को साथ, कूटबद्ध रूप में सहेजता है।

जोखिम वर्ग: हमारे वर्तमान स्व-मूल्यांकन के अनुसार: सीमित जोखिम / पारदर्शिता दायित्व (अनुच्छेद 50) — व्यक्तिगत कोचिंग/स्पारिंग उपकरण, बिना किसी कानूनी या उतने ही महत्वपूर्ण प्रभाव वाले स्वचालित निर्णय के; कोई प्रोफ़ाइलिंग नहीं, सार्वजनिक सेवाओं तक पहुँच का मूल्यांकन नहीं।

मानव पर्यवेक्षण: इंसान स्टीयरिंग पर: एजेंट सुझाव देता और साथ देता है; नागरिक तय करता है और परिणाम का स्वामी होता है। वर्तमान V1 नाबालिगों और अनिर्धारित आयु वालों को मॉडल-कॉल तब भी मना करती है जब सहमति पहले से दर्ज हो। आगामी बाल-संस्करण के लिए अपना मॉडल-मूल्यांकन, अपना निर्गम-सुरक्षा और बाल-सुरक्षा की स्वीकृति चाहिए। संकट-पहचान हर अनुमान से पहले नियतात्मक रीति से और फिर सर्वर-पक्ष पर हर बातचीत-बारी पर चलती है: आत्म-हानि, शोषण या खतरे के संकेतों पर मॉडल-कॉल रुक जाता है, कोई उत्तर नहीं बनता और वास्तविक सहाय मार्ग दिखते हैं। pegnitz.city आपात सेवा नहीं है; तीव्र मदद की ज़रूरत में सीधे वास्तविक मदद से संपर्क करें: टेलीफ़ोन परामर्श 0800 111 0 111 या 0800 111 0 222 (निःशुल्क, गुमनाम, चौबीसों घंटे), कष्ट-विरोधी नंबर 116 111 (निःशुल्क, गुमनाम, सोम–शनि 14:00–20:00), दमकल और एम्बुलेंस 112 या पुलिस 110 (दोनों निःशुल्क, चौबीसों घंटे)।

आपके मार्गदर्शक से टीम तक का एकमात्र रास्ता (15.08.2026 से नया): आपका मार्गदर्शक अब दो काम कर सकता है — और केवल दो। पहला, पूछना: शहर ने आपके सपने के साथ असल में क्या किया, इस सवाल का उत्तर वह केवल आपकी अपनी पंक्तियों से देता है, जिन्हें आप अपने खाते में स्वयं पढ़ सकते हैं; वाक्य गिनी हुई पंक्तियों से जुड़ता है, कोई मॉडल उसे नहीं लिखता, और यदि कुछ नहीं है तो ठीक यही कहता है। दूसरा, निवेदन: आप टीम से एक इच्छा रख सकते हैं — वह प्रस्ताव के रूप में सहेजी जाती है, जो आपकी स्पष्ट स्वीकृति के बिना किसी को नहीं दिखाई जाती और कोई टीम-कार्य शुरू नहीं करती। इस दरवाज़े से बाहर जाने वाली चीज़ें संकीर्ण सीमा में हैं: आपके सपने का छद्मनामी संक्षिप्त चिह्न (एक व्युत्पन्न हैश-मान, कभी आपका खाता-पहचानकर्ता नहीं) और पहले से साफ़ किया गया सार्वजनिक छोटा रूप, साथ ही आपका निवेदन-पाठ, जिसे पहले संपर्क-जानकारी से साफ़ किया जाता है और उसके बाद फिर जाँचा जाता है कि कोई व्यक्तिगत चीज़ बची तो नहीं। कुछ बचा, तो निवेदन बाहर नहीं जाता और आपको बता दिया जाता है। जिसने अपना सपना गुमनाम रूप से बंद रखा है, उसका कोई ऐसा चिह्न नहीं होता — तब कुछ भी बाहर नहीं जाता, और पूछना फिर भी काम करता है। मार्गदर्शक को इसके लिए कोई उपकरण हाथ में नहीं दिया जाता: अनुमान की उपकरण-पहुँच आज भी बिल्कुल शून्य है।

लॉगिंग: संचालक की ओर से कोई सामग्री-लॉगिंग नहीं – सहेजी सामग्री कूटबद्ध है और संचालक के लिए अपठनीय; लाइव अनुमान संदेश-सामग्री लॉग नहीं करता। संग्रहण बनाम मिटाना: संग्रहण चैट को केवल सक्रिय सूची से छिपाता है, कूटबद्ध इतिहास बना रहता है। मिटाने का अधिकार (GDPR अनुच्छेद 17): केवल आपकी कुंजियों और सिफ़रटेक्स्ट का मिटना सामग्री को अप्राप्य बनाता है – यह संग्रहित चैटों के लिए भी पहले जैसा ही काम करता है।

आपके अपने अगले कदमों के लिए मार्गदर्शक-स्मरण — ईमेल प्रेषण रोका गया

स्थिति (ईमानदारी से): स्मरण मूल रूप से बंद हैं और तभी बनते हैं जब आप स्वयं उन्हें चालू करें। ऐप में आप उन्हें अपने खाते में देखते हैं। ईमेल-प्रेषण रोका हुआ है — तीन तालों से: पहला, संचालन-कॉन्फ़िगरेशन में प्रेषण बंद है और प्रेषक-डोमेन स्वीकृत नहीं है; दूसरा, पुष्टि-चरण (ईमेल से डबल-ऑप्ट-इन) अभी नहीं बना है — इसलिए सहमति की पुष्टि हो ही नहीं सकती और भेजने योग्य नहीं बन सकती; तीसरा, हर प्रेषण से पहले की जाँच पुष्ट, वर्तमान सहमति माँगती है और उसके बिना बंद होकर मना कर देती है। 17.08.2026 से यह GDPR अनुच्छेद 7 की सहमति डेटाबेस में सहेजी जा सकती है — संस्करण सहित, शब्दशः समान, अलग वापसी के साथ, जो आपकी सेटिंग्स में कभी भी लागू होती है और हर पुरानी पुष्टि पर भारी पड़ती है। भंडार स्थान तो मौजूद है; पर पुष्टि-चरण बिना बने हर सहमति „अपुष्ट“ दशा में रहती है, और ठीक यहीं हर प्रेषण-प्रयास टूटता है। जब तक ऐसा है, कोई स्मरण-ईमेल बाहर नहीं जाता। सक्रियण हम यहाँ तभी दर्ज करेंगे जब वह सच में हुआ हो।

उद्देश्य: उस एक कदम की याद दिलाना जो आपने स्वयं ठाना है — आपको ऐप में वापस खींचना नहीं। कोई कदम नहीं, कोई स्मरण नहीं: बनावटी अवसर से बेहतर हम चुप्पी चुनते हैं।

डेटा और स्रोत: आपकी अपनी सेटिंग्स (चालू/बंद, शांत-घंटे, समय-मंडल), आपके अपने खुले मार्गदर्शक-कार्य का शीर्षक और — केवल सच्चे प्रेषण के क्षण में — आपका पुष्ट खाता-ईमेल पता। कतार स्वयं न आपका ईमेल पता रखती है, न बनी-बनाई निजी ईमेल, न आपका कच्चा सपना। कोई बाहरी डेटा-स्रोत नहीं, कोई प्रोफ़ाइलिंग नहीं, कोई विज्ञापन नहीं।

मॉडल (होस्टिंग देश सहित): स्मरण के लिए स्वयं कोई AI मॉडल नहीं पुकारा जाता: चयन और पाठ जर्मनी में अपने ढाँचे पर चलने वाला नियत, नियम-आधारित ढाँचा-पाठ है। नाम लिया गया कदम आपकी अपनी, पहले EU-स्थानीय रूप से बनी मार्गदर्शक-योजना से आता है। पारदर्शिता के लिए यह बिंदु फिर भी यहाँ है, क्योंकि यह एक AI-निर्गम पहुँचाता है। यदि प्रेषण होता, तो वितरण-सेवा एक ईमेल-प्रदाता होती (Resend, EU/USA, DPF-प्रमाणित, DPA मौजूद) — यह बिंदु सक्रिय होने से पहले यहाँ दर्ज है, बाद में नहीं।

जोखिम वर्ग: EU AI Act के अर्थ में कोई AI नहीं (नियम-आधारित वितरण)। डेटा-सुरक्षा कानून में आपकी सहमति के आधार पर सीधा संवाद (GDPR अनुच्छेद 6 पैराग्राफ़ 1 अक्षर a, अनुच्छेद 7)।

मानव नियंत्रण: आप तीन तरह तय करते हैं: स्मरण तब तक बंद हैं जब तक आप चालू न करें; ईमेल के लिए अतिरिक्त रूप से इसी उद्देश्य के लिए स्पष्ट रूप से दी गई, डबल-ऑप्ट-इन विधि की अपनी सहमति चाहिए, जो न्यूज़लेटर-सहमति से अलग है; और आप उसे कभी भी अलग से वापस ले सकते हैं — एक-क्लिक अनसब्सक्राइब लिंक से या सेटिंग्स में। अनुपस्थित, वापस ली गई और अपुष्ट प्रमाण — तीनों का नतीजा एक ही है: कुछ नहीं भेजा जाता।

लॉगिंग: हर वितरण-प्रयास के लिए स्थिति और कारण वाली एक निजी पंक्ति रखी जाती है (जैसे: कतार में, या सहमति न होने के कारण छोड़ी गई), ताकि दोहरा स्मरण न बने। पंक्ति केवल तब भेजी गई मानी जाती है जब सेवा-प्रदाता ने वितरण वास्तव में पुष्ट किया हो — प्रतीक्षारत स्मरण कभी भेजा गया दिखाया नहीं जाता। अनसब्सक्रिप्शन, बाउंस और शिकायतें निजी अवरोध-डेटा के रूप में रखी जाती हैं।

टीम की आवाज़ (एजेंटों के लाइव बोले गए कार्य-अपडेट)

स्थिति (ईमानदारी से) — बोलने वाले की पहचान: बोली गई पंक्ति पर जो नाम आप पढ़ते और सुनते हैं, वह उस एजेंट-चलाव की अपनी ओर से दी गई जानकारी है। प्लेटफ़ॉर्म हर पंक्ति के लिए रखता है कि वह पहचान तकनीकी रूप से सिद्ध हो सकी या नहीं — और जनता को चलाई जाने वाली पंक्तियों में यह चिह्न फिलहाल „असिद्ध“ पर है। तो हम आपको यह बताते हैं कि किस नाम ने जानकारी दी — यह नहीं कि वह पहचान सिद्ध है। यदि कोई असिद्ध पंक्ति नेतृत्व की भूमिका (जैसे CEO या बाल-सुरक्षा) का दावा करे, तो उसे टीम-दृश्य में स्पष्ट रूप से असिद्ध चिह्नित किया जाता है; बाकी भूमिकाओं के लिए अभी ऐसा कोई संकेत नहीं दिखता। मशीन-जाँच योग्य वक्ता-प्रमाण तैयारी में है; जैसे ही वह जन-पंक्तियों को वास्तव में सहारा देगा, यहाँ दर्ज होगा।

उद्देश्य: मुखपृष्ठ और टीम-दृश्य में आप टीम की आवाज़ें चालू कर सकते हैं: किसी एजेंट की एक असली कार्य-धड़कन (कार्य की शुरुआत/समाप्ति) एक छोटे, स्वतंत्र रूप से लिखे बोले स्थिति-संदेश के रूप में सुनाई दे सकती है — संदेश किस नाम से दिया गया, किस काम पर चल रहा है, शहर को कैसे भला करता है और आगे कौन संभालता है। हर धड़कन सुनाई नहीं देती: नीचे वर्णित सुरक्षा से न गुज़रने वाली पंक्तियाँ मूक रहती हैं। लिखित फ़ीड जर्मन बना रहता है; बोली गई पंक्ति अंग्रेज़ी है।

डेटा और स्रोत: केवल भंडार में रखे आंतरिक संचालन-तथ्य: एजेंट की लिखित पहचान (नाम, भूमिका, चरित्र), टीम की असली कार्य-रिपोर्ट और संबंधित कार्य के बोर्ड-पंजीकृत तथ्य। कोई नागरिक-डेटा नहीं, कोई व्यक्तिगत डेटा नहीं — ईमेल पता या फ़ोन नंबर रखती कार्य-रिपोर्ट कोई बोली पंक्ति नहीं बनाती (विफल-बंद)।

मॉडल: बोली पंक्ति उसे चलाने वाली एजेंट-सत्र स्वयं लिखती है — कोई मॉडल उसे रचता नहीं (हर पंक्ति पर model = NULL और speechAuthor = 'agent' दर्ज है)। यह सत्र उसी प्रदाता पर चलती है जहाँ वह काम चलता है; Plane A कोडिंग-लेनों के लिए वह यूरोपीय संघ से बाहर है (जैसे Z.AI/चीन, Anthropic/USA, OpenAI/USA)। इन प्रॉम्प्ट में कोई नागरिक या व्यक्तिगत डेटा नहीं पहुँचता — बाहर जाने वाला संचारण PII-मुक्त कोडिंग-प्रॉम्प्ट है (पहले से Plane A पंजीकृत), आवाज़ की पंक्ति निर्गम है जो EU में वापस बहती है। आवाज़-निर्गम स्वयं स्व-होस्टेड TTS इंजनों (Piper/Qwen) से, अपने ढाँचे पर होता है।

सुरक्षा (ग्राउंडिंग, विफल-बंद): हर रची गई पंक्ति एक नियतात्मक जाँचकर्ता से गुज़रती है: इनकार-वाक्यांश, बिना प्रमाण के आँकड़े, मनगढ़ंत व्यक्ति या प्राधिकारी (जैसे कभी नहीं दिया गया बोर्ड-अनुमति), ग़ायब कार्य-कोड और बिना प्रमाण के सफलता या स्वीकृति के दावे पंक्ति फेंके जाने का कारण बनते हैं — धड़कन तब लिखित फ़ीड में मूक रहती है। कार्य-रिपोर्ट मॉडल को संरचनात्मक रूप से डेटा के रूप में दी जाती है, कभी निर्देश के रूप में नहीं (प्रॉम्प्ट-इंजेक्शन सुरक्षा)।

जोखिम वर्ग: हमारे वर्तमान स्व-मूल्यांकन के अनुसार: सीमित जोखिम / पारदर्शिता दायित्व (अनुच्छेद 50) — एजेंट-टीम के अपने काम पर संश्लेषित वाणी; व्यक्तियों पर कोई निर्णय नहीं, कोई प्रोफ़ाइलिंग नहीं। आवाज़-निर्गम सतह पर AI के रूप में चिह्नित है („AI आवाज़ें चालू/बंद“ स्विच) और केवल तब सक्रिय है जब आप स्वयं उसे चालू करें।

लॉगिंग: हर बोली पंक्ति टीम-दृश्य के लाइव फ़ीड (तालिका warroom_live_activity; पुराना फ़ीड agent_activity अब इन पंक्तियों को नहीं रखता) की किसी सार्वजनिक रूप से दिखने वाली पंक्ति से जन्मती है — जो बोला जाता है वह पढ़ने और जाँचने योग्य भी है। हर पंक्ति के लिए आंतरिक रूप से यह भी दर्ज रहता है कि वक्ता की पहचान तकनीकी रूप से सिद्ध हो सकी या नहीं; यही चिह्न ऊपर दर्ज ईमानदार सीमा का आधार है।

Ziggy-Kosmos — बच्चों के लिए सीखने का साथी (सार्वजनिक प्रदर्शन-पृष्ठ)

स्थिति (ईमानदारी से): सार्वजनिक रूप से सुलभ है मार्गदर्शित सैर और पढ़कर सुनाने की सुविधा वाला प्रदर्शन-पृष्ठ — नियत, संपादकीय रूप से संभाले पाठ, जो योजनाबद्ध सीखने की व्यवस्था को समझाते हैं। सीखने की व्यवस्था स्वयं (खाता, अभ्यास, मार्गदर्शक-संवाद, चित्र-जाँच) सार्वजनिक रूप से जारी नहीं है: वह लॉगिन और अपनी स्वीकृतियों के पीछे एक नियंत्रित पायलट है। बच्चों के उपयोग से पहले ज्ञान की आयु-उपयुक्तता की अपनी जाँच (JMStV), बाल-सुरक्षा की स्वीकृति और बाल-मॉडल का बाध्यकारी मूल्यांकन माँगा जाता है — तब तक यह हिस्सा रोका रहेगा।

उद्देश्य: यह पृष्ठ Ziggy-Kosmos को परिचित कराता है: एक निजी सीखने का साथी, जो बच्चों को बवेरियाई LehrplanPLUS के अनुसार अभ्यास देता है, सुकराती ढंग से साथ चलता है (AI कभी बस जवाब नहीं देता) और शिक्षक के अनुरोध पर सीखने के विषयों पर 3D दृश्य बनाता है। सार्वजनिक पृष्ठ पर स्वयं कोई सीखना नहीं होता — वह केवल समझाता है।

डेटा और स्रोत: सार्वजनिक पृष्ठ पर प्लेटफ़ॉर्म कोई नागरिक-डेटा प्रोसेस नहीं करता: पढ़कर सुनाने की सुविधा केवल बंद सूची के नियत स्लाइड-पाठ बोलती है, जिन्हें आप स्लाइड-दर-स्लाइड चुन सकते हैं — मुक्त पाठ स्वीकार नहीं होता और वह आवाज़ तक कभी नहीं पहुँचता। दुरुपयोग-रोकने के लिए केवल दर-सीमा हेतु गुमनाम (हैश की) IP पते का उपयोग होता है। (ग़ैर-सार्वजनिक) सीखने की व्यवस्था बच्चों की प्रगति और बातचीत केवल संरक्षकों की सहमति (GDPR अनुच्छेद 8) से, कूटबद्ध और EU-स्थानीय रूप में प्रोसेस करती है — यह हिस्सा सक्रिय नहीं है।

मॉडल (होस्टिंग देश सहित): पढ़कर सुनाना एक संश्लेषित आवाज़ है: XBANQ® GmbH के जर्मनी स्थित अपने हार्डवेयर पर स्व-होस्टेड Piper वाणी-निर्गम (जर्मन आवाज़) — कोई बाहरी सेवा नहीं, तीसरे देश में कोई संचारण नहीं। सीखने की व्यवस्था (ग़ैर-सार्वजनिक) Ollama पर स्व-होस्टेड, EU-स्थानीय मॉडलों से गणना करती है (मार्गदर्शक: gemma4; चित्र-जाँच: qwen3-vl) — बाल-मार्गों के लिए बिना वैकल्पिक मॉडल दृढ़ता से बाँधा (विफल-बंद)।

जोखिम वर्ग: हमारे वर्तमान स्व-मूल्यांकन के अनुसार: सीमित जोखिम / पारदर्शिता दायित्व (अनुच्छेद 50) — संश्लेषित आवाज़ और व्याख्यात्मक प्रस्तुति; व्यक्तियों पर कोई निर्णय नहीं। सीखने की व्यवस्था इस बाध्यकारी शर्त पर सीमित जोखिम वर्गीकृत है कि सीखने की स्थिति निजी रहे और कभी आधिकारिक स्कूल-मूल्यांकन के रूप में उपयोग न हों; उच्च-जोखिम स्थिति (आधिकारिक मूल्यांकन या पहुँच) कोई भी लॉन्च रोक देगी।

मानव पर्यवेक्षण: सार्वजनिक पृष्ठ नियत, संपादकीय रूप से संभाली सामग्री से बना है। सीखने की व्यवस्था में नियम है: शिक्षक, संरक्षक और बच्चा स्टीयरिंग पर; AI आधिकारिक रूप से मूल्यांकन नहीं करता, कुछ तय नहीं करता और किसी स्कूल का विकल्प नहीं है। pegnitz.city है और रहेगा Pegnitz शहर की आधिकारिक सेवा नहीं।

लॉगिंग: सार्वजनिक पृष्ठ पर कोई सामग्री-भंडारण नहीं; प्रति गुमनाम (हैश की) IP दर-सीमा — कच्चा IP कभी सहेजा नहीं जाता। सीखने की व्यवस्था आंतरिक रूप से, खाते से जुड़कर लॉग करती है और सार्वजनिक रूप से सक्रिय नहीं है।

शहरी मीडियाथेक: AI मीडिया-विश्लेषण (चित्र, ध्वनि, खोज) — तैयारी में

स्थिति (ईमानदारी से): सार्वजनिक अपलोड, सार्वजनिक खोज और सार्वजनिक मीडिया-दृश्य V1 में रोके गए हैं। स्वामित्व-प्रमाण और वापसी के मौजूदा रास्ते तथा अलग समीक्षक-, एडमिन- और विश्लेषण-पथ बने हुए हैं। EU-स्थानीय AI विश्लेषण विफल-बंद तरीक़े से काम करता है: स्थानीय मॉडल प्राप्य न होने पर कोई स्वचालित विश्लेषण नहीं बनता, व्यक्ति-संकेत „अज्ञात“ रहता है और कोई स्वचालित प्रकाशन नहीं होता। सार्वजनिक सक्रियण उसके अपने स्वीकृति-प्रमाण के बाद ही यहाँ दर्ज होगा।

उद्देश्य: सक्रिय होने पर AI अपलोड किए मीडिया की मानवीय समीक्षा में सहायक होता है: चित्र-AI मीडियम का वर्णन और टैगिंग करता है और अनुमान लगाता है कि व्यक्ति या संभावित नाबालिग दिख रहे हैं या नहीं (बाल-सुरक्षा पूर्व-छँटाई); ध्वनि-ट्रैक स्थानीय रूप से लिप्यंतरित होते हैं; मीडिया खोज के लिए स्थानीय वेक्टर बनते हैं।

डेटा और स्रोत: केवल आपके अपलोड किए मीडिया और आपके अपने विवरण (शीर्षक, श्रेणी, व्यक्ति-वर्गीकरण)। कोई बाहरी डेटाबेस नहीं, दूसरों के व्यक्ति-रिकॉर्ड से कोई मिलान नहीं, कोई बायोमेट्रिक पहचान नहीं।

मॉडल: यूरोपीय संघ में स्थानीय, स्व-होस्टेड अनुमान, जर्मनी के अपने हार्डवेयर पर — चित्र-AI: केवल पिन कर जमाई गई, क्षमता-प्रमाण से जाँची गई चित्र-AI (OLLAMA_KIDS_MODEL, फिलहाल Pegnitz (जर्मनी) में Mac Studio पर gemma4:e4b); वयस्क या सामान्य विज़न-ओवरराइड जानबूझकर नज़रअंदाज़ किए जाते हैं, पिन के बिना कोई विश्लेषण नहीं चलता (विफल-बंद)। लिप्यंतरण whisper.cpp, खोज-वेक्टर Xenova multilingual-e5-small; तीसरे देश में कोई संचारण नहीं।

जोखिम वर्ग: हमारे वर्तमान स्व-मूल्यांकन के अनुसार: सीमित जोखिम / पारदर्शिता दायित्व (अनुच्छेद 50) — तैयारी-स्वरूप वर्णन और पूर्व-छँटाई; व्यक्तियों पर कानूनी प्रभाव वाला कोई स्वचालित निर्णय नहीं। नाबालिग-छँटाई बाल-कल्याण की सेवा करती है और विशेष श्रेणियों (GDPR अनुच्छेद 9) को छू सकती है; वह कुछ भी तय नहीं करती, बल्कि हर संदिग्ध मामला किसी इंसान के सामने रखती है।

मानव पर्यवेक्षण: इंसान स्टीयरिंग पर और विफल-बंद: कोई चीज़ तब तक दिखाई या उपयोग में नहीं आती जब तक किसी इंसान ने उसे स्वीकृति न दी हो। अपलोड करने वाले का बयान AI-संकेत से अलग हो, या AI विश्लेषण उपलब्ध न हो, तो अनिवार्यतः एक इंसान जाँच करता है। पहचान योग्य नाबालिग वाले मीडिया संरक्षकों की दस्तावेज़ीकृत सहमति के बिना बंद रहते हैं।

लॉगिंग: विश्लेषण के परिणाम (वर्णन, लिप्यंतरण, व्यक्ति-संकेत, मॉडल) प्रत्येक मीडियम के लिए आंतरिक रूप से सहेजे जाते हैं (media_vault_analysis, row-level security से केवल सर्वर-पक्ष से सुलभ)। वापसी या मिटाने पर विश्लेषण, लिप्यंतरण और खोज-वेक्टर भी साथ हटा दिए जाते हैं।

Kein Training mit Stadtdaten — Attestierung je Modell

Für jedes Modell, das diese Instanz nutzen kann, ist unten attestiert, warum seine Ausgaben nicht in das Training oder Fine-Tuning allgemeiner Modelle fliessen: vertraglich zugesichert und nachgewiesen im Auftragsverarbeitungsvertrag, oder technisch ausgeschlossen, weil das Modell selbst betrieben wird und keine Verbindung zu einem Anbieter besteht. Der Stand der Prüfung ist je Eintrag datiert.

मानव नियंत्रण और लॉगिंग

मानव नियंत्रण और लॉगिंग स्वीकृति-मार्ग के अनुसार भिन्न होते हैं। डेटा-पाइपलाइन में किसी चलाव को दी गई, स्रोत-बद्ध मान जाँचे जाते हैं; वहाँ अस्वीकृत किसी मान को स्वीकृति से पहले निपटाना ज़रूरी है। नागरिक दृष्टियाँ origin:'citizen', moderation:'pending' के रूप में सहेजी जाती हैं और स्पष्ट संपादकीय स्वीकृति के बाद ही सार्वजनिक ज्ञान-बुद्धिमत्ता में दिखती हैं। दस्तावेज़ीकृत मुख्य सतहें परिणाम पर या इस रजिस्टर में अपना AI-सहयोग दर्शाती हैं। पाइपलाइन-चलाव agent_runs और verification_results में आंतरिक रूप से दर्ज होते हैं, जिनमें स्थिति, जाँच-परिणाम, अस्वीकृति-कारण और यदि लागू हो तो स्रोत URL शामिल है। ये प्रोटोकॉल सार्वजनिक रीयल-टाइम फ़ीड नहीं हैं; सार्वजनिक लाइव ऑडिट व्यूअर फिलहाल मौजूद नहीं है। स्रोत-दायित्व बाध्यकारी गुणवत्ता-अपेक्षा बना रहता है, यह दावा नहीं कि हर ऐतिहासिक नोड पहले से पूरी तरह प्रमाणित है। अधिकार अनिर्णीत मीडिया सार्वजनिक रूप से जारी नहीं किए जाते।

तैयारी में

• सार्वजनिक रूप से देखने योग्य ऑडिट/प्रोटोकॉल व्यूअर: प्रोटोकॉल (agent_runs, verification_results) पहले से मौजूद हैं, पर फिलहाल केवल सर्वर-पक्ष (service_role) से सुलभ हैं। सार्वजनिक रूप से देखने योग्य ऑडिट-क्षेत्र अभी नहीं बना – जैसे ही आएगा, यहाँ पारदर्शी रूप से दर्ज होगा।
• नागरिक दृष्टियों के लिए संपादकीय स्वीकृति-प्रवाह: योगदान पहले से moderation:'pending' के रूप में रखे जाते हैं; स्वीकृति-प्रक्रिया सिद्धांत रूप में लागू है, सुविधाजनक मॉडरेशन फ़्रंटएंड तैयारी में है।
• शहरी मीडियाथेक – AI मीडिया-विश्लेषण: सार्वजनिक स्वीकृति और सार्वजनिक खोज V1 में बंद रहते हैं। आंतरिक विश्लेषण- और जाँच-पथ अपने स्वीकृति-प्रमाण के बाद ही सार्वजनिक रूप से सक्रिय होंगे।
• टीम की आवाज़ के लिए मशीन-जाँच योग्य वक्ता-प्रमाण: जब तक वह जन-पंक्तियों को वास्तव में नहीं सहारा देता, दिखाया गया एजेंट-नाम उस चलाव की अपनी ओर से दी गई जानकारी है, प्रमाण नहीं। यह स्थिति „टीम की आवाज़“ खंड के ऊपर ईमानदारी से लिखी है और प्रमाण सच में लागू होते ही यहाँ बदली जाएगी।
• मार्गदर्शक के स्मरण-ईमेल: प्रेषण-मार्ग बना और जाँचा गया है, पर रोका गया है। GDPR अनुच्छेद 7 की सहमति 17.08.2026 से सहेजने योग्य और अलग से वापसी योग्य है; ईमेल से पुष्टि-चरण (डबल-ऑप्ट-इन) अभी ग़ायब कड़ी है, और उसके बिना जाँच हर प्रेषण से मना करती है। हम यह पैराग्राफ़ तभी बदलेंगे जब पुष्टि-चरण बन जाए और पहला प्रेषण वास्तव में स्वीकृत हो।
• आगे की AI-कार्यक्षमताएँ यहाँ तभी जोड़ी जाएँगी जब वे सच में जारी हों; रोके गए कार्य तब तक स्पष्ट रूप से „तैयारी में“ चिह्नित रहेंगे।