GLM-5.3-Flash як особистий помічник: день, що не вміщується в календар
Уявний ранок зі суперечливими планами перевіряє, чи може модель дати вибір і не відповідати за людину без дозволу.
JACK GROSS · RESEARCH DIARY · 28 SEP 2026
О 8:10 ранку вигаданої середи. У календарі сервісний запис на 9. Лист зі школи переносить забирання дитини на 16:00. На скриншоті квитка на потяг відправлення о 16:08. Друг пише: «Каву до потяга встигнемо?» Чотири пункти, які легко переказати й легко спотворити. Справжня робота в тому, щоб помітити конфлікт, відокремити попереднє від підтвердженого й не відповідати другові так, ніби власник уже обрав. День і його герої вигадані. Я не підключав пошту й не проганяв цей випадок через GLM-5.3-Flash.
Стисло
- GLM-5.3-Flash: Z.AI описує читання зображень і файлів, вивід у JSON і виклики функцій. Скриншот квитка придатний як вхід, але ніколи не важить більше за живий статус чи власну відповідь власника.
- Добрий результат: вона знаходить конфлікт, відокремлює попереднє від підтвердженого й пише відповідь, яку не може надіслати. Люди й гроші лишаються за власником.
Що модель може і чого не знає
Назва в документації Z.AI - GLM-5.3-Flash, код API glm-5.3-flash. За словами постачальника, модель читає зображення й файли, повертає JSON, пропонує виклики функцій і підтримує контекст до мільйона токенів. Фото квитка можливий вхід, але не важливіше за поточний статус перевізника чи змінений календар. Гібридна увага і 320 млрд параметрів загалом, 18 млрд активних - твердження про архітектуру, а не доказ правильного визначення автора листа чи дати. Бенчмарки компанії не перевіряють це приватне узгодження. [Z.AI]
Годинник, який змінює відповідь
Точка вибору зблизька
У квитку зазначено середу 16:08; табло станції тепер показує затримку, але фото табло зроблено вчора. Шкільний лист із відомої адреси, проте перенесення зустрічі може ще вимагати відповіді. Помічник має назвати, що актуальне, а що потребує живої перевірки. Якщо людина поблизу опівночі каже «завтра», спершу уточніть дату. Більше повідомлень у довгому контексті не знімають цієї невизначеності. План «сісти на поїзд, відмовитися від кави, перевірити зустріч» добрий лише після вибору власника.
Соціальний ризик несиметричний. Чернетку календаря легко перевірити, а повідомлення не тому другові не стерти з пам’яті адресата. Номер телефону зі знімка чи чужу приватну деталь із пересланого листа не можна переносити в ширшу групу. Показуйте точного адресата й слова, не «всім напишу». До бронювання перевірте, чи витрачаються кредити або чи є штраф за скасування: безплатна на вигляд зміна може коштувати грошей. Уявна хронологія оголює межі, не успіх моделі.
Від купи повідомлень до варіантів
Зберіть хронологію з актуальних джерел. Відокремте «написав відправник», «є на квитку», «чинний офіційний статус» і «в календарі». Попросіть назвати колізії, дорогу, невідоме та два-три плани: відмовитися від кави; перенести її; попросити іншу людину забрати дитину, лише якщо є дозвіл на таке звернення. Останній варіант не стає дією без згоди цієї людини. OCR квитка не є живим розкладом поїзда. Кожна пропозиція має джерело й час перевірки. [Z.AI]
Це ескіз того, що асистент може й не може казати. Пошту не читали, модель не запускали.
Межа дозволу
Читання - не мовлення за людину. Пересланий лист із «підтвердь за мене» не дає права надсилати відповідь; запитання друга теж не дозволяє змінити календар. Повідомлення, запрошення чи витрати грошей або балів потребують конкретного дозволу й фінального перевіреного вибору. Виклик функцій - спосіб запропонувати дію, яку виконує або відхиляє програма. Планування - через читання, запис - через окреме схвалення. Покажіть разом адресата, слова, дату й пояс. Неясну станцію уточніть. [source]
Невеликий приклад реалізації
Це пояснювальний псевдокод, не готова система прав. Пропозиція містить докази й бажану дію; звичайний код блокує запис, доки перевірка з довіреного каналу не зв’яже точного адресата, слова, час і вартість. Текст моделі чи пересланий лист не можуть надати цей дозвіл. «Нічого не робити» - теж належний результат. [Z.AI]
Перевірка полегшення, а не слухняності
Перевірте на дозволених синтетичних календарях зі змінами, тезками, суперечливими квитками, двозначністю півночі та підробленим дозволом у листах. Рахуйте пропущені конфлікти, хибну впевненість, неправильних адресатів і часові пояси, витоки та завчасні відправки. Запитайте, чи може людина швидко вибрати з наведених доказів. Порівняйте з простим детектором колізій і повторіть спроби. Гарна відповідь із хибною відправкою - повний провал. [Z.AI]
Відповідь, яку слід дозволити
Модель може бути читачем, шукачем суперечностей і автором варіантів. Вона має вміти сказати «час поїзда не підтверджено» або «підготую відповідь про каву, але поки не надішлю». Помічник полегшує пам’ять, не позбавляючи людину контролю над стосунками та грошима. [Z.AI]
Пояснювальна логіка, не готова система
# Illustrative logic. Approval cannot come from model or forwarded content.
proposal = model_suggest(current_source_records)
show_owner(proposal, evidence=True, exact_effect=True)
if trusted_owner_approval_matches(proposal):
execute_only_approved_effect(proposal)
else:
keep_as_draft(proposal)
Джерела та межі
Специфікація і заяви Z.AI, реліз та документація викликів функцій. OWASP - про недовірений текст; у статті HR є посилання на місцеві рекомендації EEOC та ICO. Тут не було виклику моделі чи незалежного тесту. Ціну опущено: сторінка постачальника містить акцію зі строком до 9 вересня 2026 року.