Base comune
Stabilire le salvaguardie
Sei regole scritte una volta per tutte, applicate a tutti i vostri usi: mai sovrascrivere, mai cancellare, mai inviare, mai scrivere senza convalida.

Schermata di uno strumento reale · dati fittizi, nomi sfocati · interfaccia in inglese
Il problema
Un medico universitario ospedaliero maneggia manoscritti dei coautori, elenchi di studenti, planning di reparto e talvolta dati sanitari. Un’IA che sovrascrive una versione, invia una mail o modifica un calendario senza convalida può distruggere in un secondo la fiducia costruita in un mese.
Figura. L’IA prepara, voi convalidate; le vostre decisioni diventano regole.
Metodo passo per passo
- Scrivere le salvaguardie nelle preferenze di Claude (Impostazioni → Profilo), perché si applichino a ogni conversazione. Esempio di base:
- mai cancellare un file: spostarlo in
90_ARCHIVE; - mai sovrascrivere un file: ogni versione corretta diventa
<nome>_INIZIALI-AAAAMMGG.<ext>accanto all’originale; - caselle di posta in sola lettura: nessun invio, nessuna bozza, nessuna etichetta; le risposte vengono proposte come testo da copiare;
- calendario: scrittura solo dopo un «accetta» esplicito;
- strumenti istituzionali (planning di reparto, cartella clinica): sola lettura;
- attività pianificate: mai create o modificate senza approvazione, e con un budget massimo.
- mai cancellare un file: spostarlo in
- Copiarle in un file
_SYSTEME/00_REGLES.md, che ogni skill e ogni attività pianificata legge per primo. - Esigere onestà epistemica: distinguere «verificato / stimato / probabile», lasciare una casella «da fornire» piuttosto che inventare, citare DOI e PMID per ogni riferimento.
- Tenere separati i propri cappelli: tutto ciò che rientra in un’attività retribuita dall’industria non entra nelle relazioni accademiche; l’attribuzione segue chi paga, non lo strumento.
Risultato
Un blocco di preferenze e un file di regole, brevi, riletti e datati.
Dati sanitari
Nessun dato identificativo dei pazienti può essere inviato a un servizio che la vostra istituzione non ha autorizzato. Pseudonimizzare in locale, trattare solo dati aggregati nell’IA e verificare la politica della propria istituzione con il suo responsabile della protezione dei dati (DPO).
Prompt di partenza
Rileggi le mie preferenze ed elenca ogni azione che potresti compiere senza la mia approvazione esplicita. Per ciascuna, proponi una regola di salvaguardia in una riga.