Base comune
Stabilire le salvaguardie
Sei regole scritte una volta per tutte, applicate a tutti i vostri usi: mai sovrascrivere, mai cancellare, mai inviare, mai scrivere senza convalida.
Schermata di uno strumento reale · dati fittizi, nomi sfocati · interfaccia in inglese
Il problema
Un medico universitario ospedaliero maneggia manoscritti dei coautori, elenchi di studenti, planning di reparto e talvolta dati sanitari. Un’IA che sovrascrive una versione, invia una mail o modifica un calendario senza convalida può distruggere in un secondo la fiducia costruita in un mese.
Figura. L’IA prepara, voi convalidate; le vostre decisioni diventano regole.
Metodo passo per passo
- Scrivere le salvaguardie nelle preferenze di Claude (Impostazioni → Profilo), perché si applichino a ogni conversazione. Esempio di base:
- mai cancellare un file: spostarlo in
90_ARCHIVE; - mai sovrascrivere un file: ogni versione corretta diventa
<nome>_INIZIALI-AAAAMMGG.<ext>accanto all’originale; - caselle di posta in sola lettura: nessun invio, nessuna bozza, nessuna etichetta; le risposte vengono proposte come testo da copiare;
- calendario: scrittura solo dopo un «accetta» esplicito;
- strumenti istituzionali (planning di reparto, cartella clinica): sola lettura;
- attività pianificate: mai create o modificate senza approvazione, e con un budget massimo.
- mai cancellare un file: spostarlo in
- Copiarle in un file
_SYSTEME/00_REGLES.md, che ogni skill e ogni attività pianificata legge per primo. - Esigere onestà epistemica: distinguere «verificato / stimato / probabile», lasciare una casella «da fornire» piuttosto che inventare, citare DOI e PMID per ogni riferimento.
- Dichiarare lo stato reale di ogni azione, tra cinque: da preparare, preparata, eseguita, verificata, bloccata. Un fallimento si dice così com’è («eseguita, verifica non riuscita»). Quattro confusioni da escludere:
- citato ≠ aperto ≠ analizzato: un’immagine soltanto vista in una cartella non viene mai descritta;
- testo generato ≠ file salvato;
- link costruito ≠ link testato;
- pubblicato ≠ funzionamento testato.
- Rendere tracciabile la ricerca prima di concludere: ogni fonte pertinente riceve uno stato (interrogata con risultato, interrogata senza risultato, inaccessibile, non interrogata, con il motivo). «Introvabile» è ammesso solo se tutto il perimetro raggiungibile è stato coperto; altrimenti si scrive «non trovato nelle fonti consultate».
- Aprire e chiudere con ordine: per riprendere un lungo filo, prima tre righe (input disponibili, ultima versione adottata, lacune); a fine lavoro, un bilancio in quattro voci: Risultato · Posizione · Verifica · Riserve. Senza la riga «Verifica», il risultato non è consegnato.
- Mostrare piuttosto che chiedere: prima di produrre, Claude cerca un esempio che avete già convalidato, lo ricalca e dice quale ha usato. Nel dubbio chiede un esempio invece di inviare un questionario; se servono domande, da una a tre, raggruppate, ciascuna con una risposta predefinita. In un’attività pianificata nessuna domanda: l’ipotesi è annotata in testa al resoconto. → Inquadrare una richiesta dettata
- Tenere i segreti fuori dal sistema: nessun identificativo, password, codice fiscale né altro segreto in una skill, una memoria o un cruscotto. Questi dati si leggono in una scheda locale, e un gestore di password è meglio di un file in chiaro.
- Tenere separati i propri cappelli: tutto ciò che rientra in un’attività retribuita dall’industria non entra nelle relazioni accademiche; l’attribuzione segue chi paga, non lo strumento.
Risultato
Un blocco di preferenze e un file di regole, brevi, riletti e datati.
Dati sanitari
Nessun dato identificativo dei pazienti può essere inviato a un servizio che la vostra istituzione non ha autorizzato. Pseudonimizzare in locale, trattare solo dati aggregati nell’IA e verificare la politica della propria istituzione con il suo responsabile della protezione dei dati (DPO).
Livelli d’uso, quadro di riferimento (GDPR, HDS, AI Act) e sicurezza degli agenti: Sicurezza e riservatezza.
Prompt di partenza
Rileggi le mie preferenze ed elenca ogni azione che potresti compiere senza la mia approvazione esplicita. Per ciascuna, proponi una regola di salvaguardia in una riga.