Честно о том, как это работает.
Линкеон обещает необычное: помощник, который по-настоящему близок тебе, — и данные, которые остаются твоими. Ниже — механизмы, которые уже доказаны в продукте, и честно отмечено, что мы ещё строим.
Приватность — не обещание, а устройство.
частью работает · частью строимСуверенитет данных — определяющий принцип Линкеона. Часть его уже реальна на телефоне, часть — честно ещё впереди.
Важные сообщения, прочее и спам Линкеон различает прямо на телефоне, простыми правилами. Содержимое не логируется и никуда не отправляется.
Резервная копия профиля шифруется на устройстве; ключ лежит в аппаратном хранилище Android и никогда его не покидает. На сервер попадает только шифротекст, который мы не можем прочитать.
Чтобы профиль жил только у тебя и синхронизировался между твоими устройствами end-to-end. Сегодня часть профиля ещё живёт на наших серверах — это честный статус и наш следующий шаг. Глубокий локальный слой — на Android; на iOS Линкеон работает облегчённо.
Пока телефон на зарядке — он думает о тебе. Локально.
на устройстве · ранний доступНа поддерживаемом Android Линкеон может «обдумывать» то, что о тебе понял, прямо на телефоне — маленькой языковой моделью, встроенной в устройство, — и только когда телефон на зарядке. Проверка зарядки живёт в коде, а не вслепую у системы. В сеть при этом не уходит ничего.
Раз в несколько часов, на зарядке, телефон перечитывает свои заметки о тебе: связывает, уточняет, иногда переосмысляет с нуля. Утром результат виден в поверхности «Ночью» — что нового Линкеон понял.
Цикл реально запускался на телефоне (Pixel): модель загружается в память, работает 7–8 минут и тратит около 5% заряда — без сети и без компьютера.
Честно: это ранний, «дев» режим — по умолчанию выключен, модель ставится отдельно, и пока он проверен на одном устройстве. Поэтому мы говорим «может», а не «делает у всех».
Когда без облака нельзя — отправляем минимум.
архитектура · строимУстройство — источник правды. Когда запрос всё же требует облачной модели, она получает эфемерный минимальный срез, уже собранный по источникам и времени, ничего не хранит и работает как «слепой исполнитель». Сервер задуман как слепое реле между твоими устройствами, а не хранилище о тебе.
Где честная граница: это гарантия «мы не храним», а не «облако не видит» — она держится на устройстве системы и договоре, не на математике. Поэтому мы говорим «минимально и несвязанно», а не «анонимно»: агрегация снижает узнаваемость, но не стирает её. А самый честный вариант — не отправлять вовсе — тоже часть замысла.
Ты видишь, что он понял — и твоё слово главнее.
на устройстве · ранний доступОтдельный экран показывает, что Линкеон вывел о тебе, и разделяет это по происхождению: «ты сам рассказал», «сейчас» (вывод, в котором он уверен) и «поблёкло» (вывод, который устарел). Уверенность показана сниженной со временем — честно, а не завышенной. Тап — и видно, почему он так решил.
«Это про меня» — закрепляет вывод. «Это не про меня» — закрывает его, но свидетельства не удаляются: ты возражаешь против трактовки, а не стираешь факт. Машинный вывод никогда не перебивает то, что ты сказал сам.
Он скорее промолчит, чем выдумает.
принцип · работаетЛинкеон записывает вывод о тебе, только когда несколько независимых сигналов сходятся. Поэтому профиль получается меньше — но ему можно верить: две тысячи абзацев дают десятки выверенных заметок, а не тысячу догадок.
Честный предел: редкий факт, упомянутый лишь однажды, так не пройдёт. Поэтому Линкеон умеет просто спросить — спокойно, без давления и никогда уведомлением. (эту часть мы ещё строим.)
Если что-то ломается — система чинит себя сама.
работает на продеКачество каждого ответа замеряется. Раз в полчаса синтетическая проба проходит весь путь как живой пользователь. Пустой ответ авто-переспрашивается, о сбоях платных сервисов приходит сигнал, а за неудавшуюся генерацию токены возвращаются автоматически — без человека.
Что работает — уже работает. Остальное строим медленно и честно.
Мы обещаем только то, что выдержало реальную жизнь на живом телефоне. Остальное честно помечаем как то, что впереди.