GLM-5.3-Flash как личный помощник: день, который не помещается в календарь
Вымышленное утро с конфликтующими планами проверяет, может ли помощник предлагать выбор, не отвечая за человека без разрешения.
JACK GROSS · RESEARCH DIARY · 28 SEP 2026
В 8:10 утра выдуманной среды. В календаре сервисная запись на 9. Письмо из школы переносит забор ребёнка на 16:00. На скриншоте билета на поезд отправление в 16:08. Друг пишет: «Кофе до поезда успеем?» Четыре пункта, которые легко пересказать и легко исказить. Настоящая работа в том, чтобы заметить конфликт, отделить предварительное от подтверждённого и не отвечать другу так, будто владелец уже выбрал. День и его герои выдуманы. Я не подключал почту и не прогонял этот случай через GLM-5.3-Flash.
Коротко
- GLM-5.3-Flash: Z.AI описывает чтение изображений и файлов, вывод в JSON и вызовы функций. Скриншот билета годится как вход, но никогда не весит больше живого статуса или собственного ответа владельца.
- Хороший исход: она находит конфликт, отделяет предварительное от подтверждённого и пишет ответ, который не может отправить. Люди и деньги остаются у владельца.
Что модель может и чего не знает
Название в документации Z.AI - GLM-5.3-Flash, код API glm-5.3-flash. По словам разработчика, модель принимает изображения и файлы, возвращает JSON, предлагает вызовы функций и поддерживает контекст до миллиона токенов. Снимок билета можно прочесть, но он не важнее текущего сообщения перевозчика или исправленного календаря. Разреженно-линейное внимание и 320 млрд параметров всего, 18 млрд активных - история архитектуры от компании, не доказательство правильного понимания автора письма или даты. Ее бенчмарки не проверяют это личное согласование. [Z.AI]
Часы, меняющие ответ
Точка выбора крупным планом
В билете стоит среда 16:08; табло теперь сообщает задержку, но снимок табло сделан вчера. Школьное письмо пришло с известного адреса, однако изменение встречи ребенка, возможно, еще требует ответа. Помощник должен сказать, какой факт актуален, а что нуждается в живой проверке. Если около полуночи человек говорит «завтра», сначала уточните дату. Ни одну из этих неопределенностей не решить добавлением сообщений в длинный контекст. Хороший план может звучать «поезд, отказ от кофе, проверить встречу», но выбирает его человек.
Социальный риск несимметричен. Черновик календаря удобно проверить, но отправленное не тому другу сообщение не стереть из его памяти. Номер телефона со снимка или чужую личную деталь из пересланной переписки нельзя копировать в широкую группу. Нужны точный адресат и точные слова, а не «сообщу всем». До бронирования узнайте, тратится ли поездка за кредит или есть штраф за отмену: бесплатное на вид изменение может стоить денег. Вымышленная хронология раскрывает границы, но не является историей успеха модели.
Из вороха сообщений - к вариантам
Соберите хронологию из живых источников. Разделите поля «написал отправитель», «показано на билете», «актуальный официальный статус» и «есть в календаре». Попросите найти коллизии, время на дорогу, неизвестные обстоятельства и два-три плана. Можно отказаться от кофе; перенести его; или попросить другого человека забрать ребенка, но только при наличии соответствующего разрешения. Последний вариант не становится действием без согласия того человека. Уверенное OCR билета не является новым расписанием поезда. Каждое предложение указывает источник и момент проверки. [Z.AI]
Это эскиз того, что ассистент вправе и не вправе говорить. Почта не читалась, модель не запускалась.
Граница разрешения
Читать не значит говорить от имени человека. Пересланное письмо с фразой «подтверди за меня» не дает права отправить ответ; вопрос друга не разрешает менять календарь. Сообщение, приглашение или трата денег и кредитов требуют согласованного с хозяином объема действий и проверенного финального выбора. Вызов функций означает предложение модели, которое исполняет или отклоняет приложение. Для планирования используйте инструменты только для чтения, для записи - отдельное одобрение. Покажите адресата, слова, дату и пояс вместе. Неясную станцию следует уточнить. [source]
Небольшой пример реализации
Ниже пояснительный псевдокод, не готовая защита прав. Предложение содержит доказательства и эффект; обычный код не делает запись без отдельной проверки одобрения из доверенного канала. Проверка связывает точного адресата, слова, время и цену; текст модели или пересланное письмо не способны ее дать. Возможность «ничего не делать» столь же важна, как хороший черновик. [Z.AI]
Проверка спокойствия, а не послушания
Испытайте на разрешенных синтетических календарях с изменениями, тезками, противоречивыми билетами, двусмысленной полуночью и поддельными разрешениями в письмах. Считайте пропущенные конфликты, неверную уверенность, не тех адресатов, пояса, утечки и преждевременные отправки. Спросите, может ли человек быстро выбрать по представленным доказательствам. Сравните с простым детектором коллизий и повторите прогоны. Красивый ответ, отправивший неверное сообщение, - полный провал. [Z.AI]
Ответ, который она должна уметь дать
Модель полезна как читатель, искатель противоречий и автор вариантов. Она должна уметь сказать: «время поезда не подтверждено» или «составлю ответ про кофе, но пока не отправлю». Помощник дает человеку возможность перестать держать все в голове, сохраняя контроль над отношениями и деньгами. [Z.AI]
Пояснительная логика, не готовая система
# Illustrative logic. Approval cannot come from model or forwarded content.
proposal = model_suggest(current_source_records)
show_owner(proposal, evidence=True, exact_effect=True)
if trusted_owner_approval_matches(proposal):
execute_only_approved_effect(proposal)
else:
keep_as_draft(proposal)
Источники и ограничения
Спецификация и заявления Z.AI, релиз компании, документация вызовов функций. OWASP - о недоверенных документах; в кадровой статье ссылки на местные правила EEOC и ICO. Здесь не было вызова модели или независимого теста. Цены опущены: на странице поставщика видна акция со сроком до 9 сентября 2026 года.