Hvad det ikke beviser

• Ingen garanti for korrekte svar.
• Ingen security- eller compliance-grænse alene gennem prompts.
• Ingen universal behavioral uplift på tværs af bundles, surfaces, modeller eller runtimes.
• Instructions er probabilistisk guidance, medmindre en surface har særskilte tekniske controls.

Sådan læses datoerne — og hvorfor det ikke er pedanteri

Kildeprecedens

Aktuelle platformfakta afgøres af de revaliderede primærkilder i kilderegisteret. Interne guides og companion-materiale bruges som arkitektur- og metodegrundlag, men kan ikke overstyre en nyere, direkte vendor-kilde om den aktuelle platform.

Hvad forskningen faktisk siger

Hvad er egentlig en GPT, et Project, en Codex?

Det vigtigste begrebsgreb er at holde op med at kalde alt “en AI”. De navne, du møder, ligger på forskellige tekniske lag, og det er laget — ikke navnet — der afgør hvilken InstructMOS-variant der kan installeres forsvarligt.

MODEL / MODEL SYSTEM
  en konkret GPT-, Claude- eller Gemini-model
        │
        ▼
PRODUKT / ASSISTANT SURFACE
  ChatGPT · Claude · Gemini Apps
        │
        ├── GLOBAL PERSONALISERING / INSTRUCTIONS
        │     stil, memory og præferencer, arbejdsregler
        │
        ├── KONFIGURERET SPECIALIST
        │     Custom GPT · Gem
        │
        ├── WORKSPACE / LOKAL KONTEKST
        │     ChatGPT Project · Claude Project · Gemini Notebook
        │
        └── AGENTISK EXECUTION HARNESS
              Codex · Claude Code
                    │
                    └── TEKNISKE CONTROLS
                          sandbox · permissions · hooks · approvals

Et InstructMOS-surface er ikke produktnavnet. Det er kombinationen af instruction entrypoint + scope + inheritance + kontekst/memory + tools/execution. Derfor gælder det ikke, at samme modelnavn giver samme adfærd: samme model kan være pakket i surfaces med forskellig precedence, memory, tools og rettigheder.

Hvornår er noget en agent?

Ordet bør reserveres til systemer, hvor modellen kan indgå i en loop og handle gennem tools og miljø — ikke bare formulere et svar. Typisk: reasoning, kontekststyring, tools, permissions, action loop, observation af resultater, replanlægning, evt. persistent state og stop-logik. Codex og Claude Code er agentiske harnesses. En Custom GPT eller Gem er en konfigureret specialist.

Guidance er ikke enforcement

Det vigtigste arkitekturskel i hele meta-laget.

InstructMOS kan forbedre guidance, evidensdisciplin og arbejdsgang. Teksten selv er aldrig security enforcement eller compliance-certificering.

Hvorfor setup’et er delt sådan her

Fire lag med hver sin autoritet. Blander du dem, mister du både kontrol og mulighed for at fejlsøge, når et svar bliver dårligt.

Sådan hænger delene sammen

Syv led. Hvert led afgør én ting og afgør bevidst ikke de andre. Det er dét, der gør det muligt at fejlsøge et dårligt svar: du kan spørge hvilket led der svigtede, i stedet for at skrue på det hele.

1. Canonical policyPolicy Kernel v1.2 fastlægger klausulerne — PERS-01, EPI-01, VER-01, FAL-01, SRC-01, MEM-01, STATE-01, OWNER-01, CUR-01, ROUTE-01, SCOPE-01, IMPL-01, AGENT-01, STOP-01, OUT-01. Ordlyden er frosset og hashet.Afgør ikke hvilke klausuler en given overflade skal have.
2. ProfilerSeks profiler vælger hver sit klausulsæt. En global chat-profil bærer elleve; en self-contained project-profil bærer alle femten, fordi den ikke arver noget.Afgør ikke hvor teksten installeres.
3. SurfacesEn surface er ikke et produktnavn, men kombinationen entrypoint + scope + arv + memory + tools. Samme model i to surfaces opfører sig forskelligt, fordi precedence og rettigheder er forskellige.Afgør ikke om teksten faktisk efterleves — guidance er ikke enforcement.
4. Adapter Profile MapBinder surface til profil og variant, og er grunden til at der er otte renderede bundles og ikke én tekst til alt. Kortet er frosset.Afgør ikke leverandørernes grænser; dem registrerer den kun.
5. InstallationKopiér de præcise bytes ind i det entrypoint, siden peger på. Tegntal, bytes og linjer står ved hver kopi, så det kan holdes op mod leverandørens dokumenterede grænse.En gennemført installation er ikke et bevis for adfærd. Den er et bevis for, at teksten er på plads.
6. VerifikationSæt teksten tilbage i den lokale verifier. Den genberegner SHA-256 og siger hvilken canonical variant du har — eller MISMATCH. Det kører offline; intet forlader maskinen.Bekræfter identitet mellem bytes. Ikke kvalitet, ikke effekt.
7. Falsifikation og release-bindingDen registrerede A/B er designet med en længdematchet arbitrær kontrol som afgørende falsifier: klarer den sig lige så godt, er effekten instruktionstæthed og format — ikke indholdet. Buildet binder udgivelsen med fire gates og en hashliste.Eksperimentet er ikke kørt. Universel adfærdsforbedring står som UNVERIFIED og DEFERRED.

Læst nedefra: et resultat ét sted gælder for én rendered bundle på én surface på én modelversion i ét runtime. Det er hele scope-påstanden, og den er med vilje smal.

6 profiler · 8 bundles · 20 canonical artifacts

19 artifacts er præsentationsberettigede. gemini_compact er reference-only og ikke en aktuel installationsvej. Fuld coding-repositorydækning kræver både global/user- og repository/project-laget.