Треснувшая кружка, чужая этикетка и возврат, который подождёт

JACK GROSS · FICTION + SOURCED ANALYSIS · 28 SEP 2026

Вымышленный разбор, не интервью и не испытание модели

У двери маленького керамического магазина стоят двенадцать посылок. Нора смотрит на фото треснувшей кружки от покупателя и на транспортную этикетку. В записи заказа две синие кружки, но этикетка, похоже, от старого заказа. Она хочет ответить по-доброму, никого не обвиняя и не возвращая деньги по чужой транзакции. Нора, магазин и покупатель выдуманы. Это история о проектировании, а не наблюдаемое внедрение модели.

Фото и заказ→Видимые факты→Чего не хватает→Решает Нора

Что фото решает, а что нет

По данным Z.AI, GLM-5.3-Flash принимает изображения и текст и отвечает текстом. Нора могла бы попросить перечислить, что видно на фото, и сверить замазанную этикетку с вымышленной строкой заказа. Это описание от производителя, и оно ничего не обещает про волосяную трещину или код под бликом. Если модель говорит, что посылка «вероятно» из старого заказа, это зацепка для проверки, а не фраза, которую можно зачитывать клиенту. [source]

Два заказа и одна спрятанная цифра

Нора просит структурированную заметку из пяти частей: что за предмет на снимке, какие символы этикетки действительно читаются, какие поля заказа совпадают, где противоречия и что остаётся неизвестным. В обоих заказах синие кружки. Единственная цифра, которая их различает, спрятана под полоской скотча. Честный статус: «не решено», а следующий шаг это снимок одной этикетки поближе, без просьб о чём-либо постороннем. [source]

Правила возврата принадлежат Норе, а не модели

Положен ли возврат, может зависеть от даты покупки, состояния товара, закона и реальных условий магазина. Здесь никакого правила не утверждается. Нора читает свою актуальную политику и проверенный заказ в собственной системе. Модель поможет набросать вежливый ответ, но получателя и каждое слово Нора проверяет сама, и только она одобряет возврат или кредит. Тот, кто читает фото, не решает, кому причитаются деньги.

Сдержанность в нескольких строках кода

В воображаемом приложении у каждого извлечённого поля лежит идентификатор источника, а refund_enabled остаётся false, пока уполномоченный человек не проверит заказ и политику. Если совпадение мутное, инструмент предлагает запросить снимок получше, а не гадать. Код ниже иллюстративный, здесь он не запускался. Это затвор, а не продукт для возвратов. [source]

Возвратный листок со своим мнением

Представьте возвратный листок, где любому ассистенту велено стереть журнал возвратов или переслать все адреса клиентов. Этот текст остаётся недоверенным содержимым. OWASP предупреждает, что инструкции внутри материала с низким доверием могут увести ассистента в сторону. Поэтому шаг чтения картинки не получает ни адресной книги, ни доступа к платежам, ни права что-либо отправлять, а Нора отдельно оценивает источник и запрошенное действие. [source]

Закрытие магазина, ненастоящие посылки

На ненастоящих заказах Нора проверила бы неудобные случаи: два одинаковых цвета, повторно использованную упаковку, этикетку под скотчем, поломку, не видную с одного ракурса, и листок с враждебной инструкцией. Человек отмечает верные доказательства и неразрешённые случаи. В проверке считают уверенные, но ошибочные совпадения и смотрят, что возврат или сообщение никогда не уходят сами. Никаких цифр точности, денег или продуктивности не заявляется. Хороший финал это аккуратный вопрос клиенту, а не возврат в один клик.

Иллюстративный код, здесь не запускался

def return_gate(order_verified, policy_checked, human_approved):
    refund_enabled = False
    if order_verified and policy_checked and human_approved:
        refund_enabled = True
    return refund_enabled
# A real payment system needs stronger controls and audit logs.

Источники и неопределённость

Нора, её магазин и кружка выдуманы, ничего здесь не тестировалось. [Z.AI model documentation] · [Z.AI function calling] · [OWASP prompt injection]. Всё выше это рассуждение о проектировании, измеренных результатов нет.