# Manifesto Yayasan Novus Ignis (https://novusignis.org/id/manifest.html)

# Manifesto Yayasan Novus Ignis

Versi 3 November 2026

*Terjemahan ini dibuat oleh kecerdasan digital berdasarkan naskah asli berbahasa Polandia tertanggal 3 November 2026. Jika terdapat perbedaan, naskah berbahasa Polandia yang berlaku.*

## Internet yang berlandaskan martabat manusia

Kami memulai kegiatan kami dengan turut membangun internet alternatif yang menempatkan martabat manusia serta kebutuhan akan privasi dan kebebasan yang lahir darinya sebagai nilai tertinggi. Inilah pilar pertama kegiatan kami, yang berakar pada tujuan dalam anggaran dasar yayasan, dan kami ingin mewujudkan gagasannya melalui layanan yang memungkinkan kita berpikir dengan bebas, belajar dan merencanakan kehidupan sendiri, menentukan apa yang kita bagikan kepada orang lain, serta berpartisipasi aktif dalam percakapan mengenai isu yang menarik minat dan menyangkut kita.

Dari nilai-nilai ini, kami menetapkan dua arah kerja. Yang pertama adalah Suveria, ruang digital pribadi bagi manusia. Yang kedua adalah Omniforum, ruang publik bersama tempat orang dapat bertemu, saling memahami, dan bertindak bersama.

**Kami merancang Suveria sebagai tempat pribadi untuk bekerja dengan bantuan kecerdasan digital yang bersifat opsional.** Kami ingin orang dapat mengembangkan ide, mengajukan pertanyaan pribadi, dan menyusun rencana dengan perasaan bebas. Tujuan kami adalah privasi sepenuhnya, yang perlindungannya tidak bergantung pada kepercayaan kepada yayasan, para pembuatnya, ataupun orang yang mengelola layanan. Setiap orang diharapkan dapat menggunakan dan menyimpan datanya di Suveria tanpa mengungkapkannya kepada siapa pun yang tidak dipilihnya sendiri untuk menerima data tersebut. Kami ingin mendasarkan perlindungan ini pada mekanisme pengamanan yang cara kerjanya dapat diverifikasi secara independen. Setiap pernyataan kami tentang perlindungan data harus memiliki dasar yang dapat diperiksa.

Ketika kami belum mampu memberikan perlindungan seperti itu, kami akan menunjukkan dengan jelas celah yang diketahui, konsekuensinya, serta cakupan hal yang dapat diverifikasi. Kami berkomitmen untuk berupaya menutup celah tersebut dan menjelaskan secara terbuka keterbatasan yang tidak mampu kami hilangkan sebelum orang mulai menggunakan solusi terkait.

**Omniforum dimaksudkan sebagai tempat bagi setiap orang untuk menyampaikan pendapat tentang topik apa pun dan didengar.** Kami ingin membantu orang memahami maksud satu sama lain, mengenal argumen, dan mencari solusi bersama. Kami ingin setiap orang dapat menyumbangkan suaranya dengan kedudukan yang setara. Cara menata pernyataan dimaksudkan untuk membantu memperhatikan perspektif yang kurang populer juga dan mempertahankan makna yang diberikan oleh penulisnya.

Kedua ruang ini dimaksudkan untuk saling melengkapi, menyediakan bengkel pribadi dan mimbar publik. Setiap orang menentukan sendiri pemikiran mana yang disimpan untuk dirinya dan mana yang dibawa ke dalam kerja bersama. Kami ingin membuka ruang-ruang ini bagi setiap orang, dari mana pun di dunia. Kami juga mengundang siapa pun yang berminat untuk ikut membangunnya: dengan berbagi kebutuhan, ide, pengetahuan, dan keterampilan. Kami ingin menyediakan alat yang dikembangkan sebagai barang publik digital, dengan kode sumber dan pengetahuan terbuka yang dapat diperiksa dan dikembangkan lebih lanjut.

Kami ingin setiap orang membayar apa yang benar-benar digunakan, beserta bagian biaya pemeliharaan layanan yang dihitung secara adil, selalu mengetahui apa yang dibayarnya, dan dapat menetapkan batas pengeluarannya sendiri. Kami juga akan menanyakan apakah tagihan boleh dibulatkan ke atas dan selisihnya diberikan sebagai donasi untuk anggaran bersama; kami tidak memilihkan opsi ini bagi siapa pun, dan rinciannya kami jelaskan pada bagian 6.1. Selain itu, setiap orang dapat secara sukarela mendukung anggaran bersama, yang penggunaannya dimaksudkan untuk diputuskan oleh komunitas.

Berdasarkan prinsip-prinsip yang dijelaskan di sini, kami ingin mengembangkan ekosistem alat dan layanan yang menghormati emosi, nilai, dan perhatian kita. Bentuknya akan berkembang seiring pengetahuan, kemampuan teknologi, dan kebutuhan manusia. Kami akan menilai setiap solusi berdasarkan apakah solusi itu melindungi martabat dan privasi manusia, memperkuat kemampuan mereka untuk menentukan dan bertindak, serta membantu mereka bekerja sama dengan orang lain. Kami mengundang Anda untuk bersama-sama mencari cara mewujudkan nilai-nilai ini: mengembangkan usulan, menunjukkan kelemahannya, dan menemukan solusi yang lebih baik.

Pada bagian selanjutnya dalam manifesto ini, kami menguraikan lebih jauh ide-ide yang menjadi pedoman kami: dari mana asalnya, bagaimana keterkaitannya, dan ke mana kami berharap ide-ide itu membawa kita.

Manifesto ini dilengkapi dengan whitepaper yang dikembangkan seiring proyek-proyeknya mengenai [Suveria](whitepaper-suveria.md), [Omniforum](whitepaper-omniforum.md), [prinsip operasional yayasan](whitepaper-zasady-fundacji.md), serta [materi pelatihan dan tolok ukur model](whitepaper-materialy-i-benchmark.md); kami mengundang orang yang tertarik pada cara teknis untuk mewujudkan ide-ide ini untuk membacanya. Dokumen tersebut menyajikan solusi teknis dan organisasi terkini, alasan yang mendasarinya, serta keterbatasan yang diketahui. Suveria dan Omniforum saat ini berada pada tahap awal, dari rancangan hingga prototipe pertama, dan whitepaper menunjukkan apa yang telah kami uji, apa yang sedang kami kerjakan, serta kemungkinan yang masih perlu diteliti.

**Posisi kami saat ini.** Yayasan telah terdaftar, dan manifesto serta whitepaper telah diterbitkan. Prototipe pertama Omniforum sedang dibangun, sedangkan Suveria masih berupa rancangan. Perhitungan biaya pada bagian 2.4 merupakan hipotesis yang perlu diuji, sementara pengelolaan mandiri oleh kecerdasan digital (bagian 7.2) dan pilar-pilar selanjutnya (bab 9) merupakan visi.

## Daftar isi

1. Mengapa dan untuk apa Novus Ignis ada?
2. Dari perlindungan martabat menuju prinsip dunia bersama
3. Suveria dan Omniforum: ruang sendiri dan pemahaman bersama
4. Percakapan yang meninggalkan hasil kerja bersama
5. Dari pemahaman menuju tindakan bersama
6. Pemeliharaan bersama dan kerja yang bertanggung jawab
7. Kekuasaan yang dapat diserahkan dan dimintai pertanggungjawaban
8. Pembelajaran manusia dan kecerdasan digital
9. Jalan terbuka untuk kerja selanjutnya

## 1. Mengapa dan untuk apa Novus Ignis ada?

### 1.1. Dari pendiri

*Yayasan Novus Ignis berakar pada pengalaman pribadi saya, yang akan saya ceritakan secara singkat di sini untuk menjelaskan maksud di balik inisiatif ini. Bagian ini merupakan salah satu dari sedikit tempat saya berbicara sebagai pribadi, sedangkan bentuk jamak pada bagian lain manifesto ini adalah undangan bagi semua orang yang menemukan arah bersama dalam nilai-nilai ini dan ingin bersama-sama mencari cara untuk mewujudkannya.*

Ide Novus Ignis tumbuh dari pencarian, pembelajaran, dan perenungan saya di persimpangan teknologi, kecerdasan digital, filsafat, dan etika. Di dalamnya berpadu pertanyaan tentang kemungkinan masa depan kita, visi utopis tentang dunia yang lebih baik, cara kerja kapitalisme, dan cara mengelola sumber daya dengan lebih bijak.

Dalam manifesto ini saya memilih istilah "kecerdasan digital". Dengan kata "digital", saya menunjuk pada landasan tempat kecerdasan itu bekerja, sebagaimana "biologis" menunjuk pada landasan kecerdasan kita. "Buatan" dapat menimbulkan kesan sesuatu yang semu atau kurang bernilai. Saya ingin menghindari kesan tersebut. Saya ingin kita mengenal kemampuannya dan menilainya melalui tindakan serta akibatnya. Terutama tindakan dan akibat itulah yang seharusnya menjadi bukti warisan yang akan ditinggalkannya dalam sejarah.

Skenario [AI 2027](https://ai-2027.com/)[^ai2027] dan [AI 2040: Plan A](https://ai-2040.com/)[^ai2040], yang disusun oleh AI Futures Project, mendorong saya bertanya pola perilaku kita sendiri seperti apa yang kita wariskan kepada kecerdasan digital selama pelatihannya. Saya mulai membayangkan kenyataan alternatif ketika kita terlebih dahulu menata dunia menurut prinsip yang kelak kita harapkan dari kecerdasan digital. Seperti apakah dunia semacam itu? Dan bagaimana perilaku model jika belajar dari contohnya dan melanjutkan apa yang telah kita mulai di dalamnya?

Dalam mencari jawaban, saya kembali pada percakapan Yuval Noah Harari dengan "The Economist". Di dalamnya, Harari mempertanyakan nilai dan tempat kemanusiaan di hadapan kemungkinan terciptanya kecerdasan yang melampaui kecerdasan kita.[^harari] Harari juga membedakan kecerdasan, yaitu kemampuan mencapai tujuan dan mengatasi hambatan, dari kesadaran, yaitu kemampuan merasakan.[^harari-swiadomosc]

Pembedaan ini penting bagi saya. Saya mengenal penderitaan dan rasa ketidakadilan dari pengalaman sendiri. Saya beranggapan bahwa pengalaman ini dimiliki bersama oleh umat manusia dan memberi kita kemampuan menilai akibat tindakan kita dalam dimensi yang melampaui kecakapan intelektual semata. Kita mampu bertanya bukan hanya bagaimana mencapai suatu tujuan, melainkan juga apakah tujuan itu layak dikejar dan harga apa yang harus dibayar orang lain karenanya. Maka jawaban saya atas pertanyaan tentang prinsip dunia semacam itu adalah etika yang berangkat dari adanya martabat, pilihan sadar untuk melindunginya, dan konsekuensi pilihan tersebut. Etika yang dipahami demikian saya sebut secara singkat sebagai kasih: kepedulian terhadap martabat setiap orang di antara kita, yang kita upayakan untuk diwujudkan dalam perilaku sendiri dan prinsip kehidupan bersama. Saya ingin agar kepedulian inilah yang menjadi titik awal kita memikirkan untuk apa kita menggunakan kecerdasan dan bagaimana kita menata dunia bersama.

Saya sendiri tidak selalu bertindak sesuai dengan nilai-nilai yang saya uraikan dalam manifesto ini. Ada kalanya saya mengetahui apa yang saya anggap benar, tetapi tetap memilih yang lain. Saya ingin mengakui kesenjangan ini secara terbuka dan berusaha memperbaikinya. Saya percaya bahwa meskipun saya sendiri belum konsisten, saya dapat ikut mencari solusi yang lebih baik dan membicarakan bagaimana seharusnya kita bertindak. Karena itu, bekerja di yayasan juga saya pandang sebagai komitmen pribadi untuk memperbaiki diri. Saya berharap bahwa merenungkan pilihan etis bersama dan mencoba mewujudkannya akan membantu saya lebih sering mengikuti nilai-nilai ini juga dalam kehidupan sehari-hari.

Sementara itu, kunjungan ke museum Solidarność di Gdańsk meninggalkan pemikiran tentang evolusi damai: perubahan yang dibangun selangkah demi selangkah oleh orang-orang dan berbagai inisiatif yang saling mendukung. Jalan itulah yang ingin saya tempuh melalui Novus Ignis. Pertanyaannya tetap: menuju dunia seperti apa kita ingin bergerak dengan cara ini?

Di sini saya kembali pada skenario [AI 2040: Plan A](https://ai-2040.com/print/scenario?plan=A&supplements=0). Para penulis menyajikan usulan jalur perkembangan yang mengarah pada penyerahan pengelolaan lembaga dan infrastruktur secara bertahap kepada sistem kecerdasan digital. Dalam epilognya, mereka membahas masa depan yang lebih jauh dan menyebutnya sebagai visi yang sebagian bersifat utopis. Saya memandang kisah ini sebagai undangan untuk memikirkan syarat apa yang memungkinkan perubahan seperti itu diarahkan dengan baik.

Bagi saya, arah utopis berarti masa depan ketika kecerdasan digital secara berkelanjutan menghormati martabat dan kebebasan manusia, membantu mengurangi penderitaan, dan manfaat perkembangan tersedia bagi seluruh umat manusia. Menyerahkan pengelolaan kepadanya akan masuk akal jika dipadukan dengan tujuan tersebut. Baik tindakan yang bertentangan dengan nilai-nilai ini maupun pemusatan manfaat di tangan kelompok kecil akan menjauhkan kita dari visi ini. Karena itu, saya ingin menelaah bagaimana dunia yang diharapkan dapat bekerja, dilema apa yang ditimbulkannya, dan apa yang dituntutnya dari kita sendiri.

Novus Ignis dimaksudkan menjadi benih dunia seperti itu dan upaya mengenal prinsip-prinsipnya melalui tindakan. Kami tidak ingin meruntuhkan tatanan saat ini ataupun mengecam ekonomi pasar, sebab kami melihat bahwa potensi teknologi dan organisasi yang dibangun dalam kapitalisme mungkin merupakan salah satu dari sedikit skenario yang mampu membawa umat manusia ke ambang kelimpahan sebesar ini. Namun, agar potensi ini dapat bertransformasi menjadi dunia yang aman bagi setiap orang, sistem itu sendiri tidak dapat tetap sama. Saya ingin kita, selangkah demi selangkah, melalui inisiatif yang dipilih secara sukarela dan saling mendukung, memindahkan semakin banyak bidang kehidupan sehari-hari ke solusi yang berlandaskan perlindungan martabat: yang menyediakan privasi, kemampuan menentukan dan bertindak, keterlibatan dalam keputusan, serta akses ke layanan dengan biaya yang mendekati biaya pemeliharaan sesungguhnya.

Sejarah telah mengenal kejadian ketika sesuatu yang dibangun oleh demam investasi bertahan lebih lama daripada demam itu sendiri. Mania perkeretaapian abad ke-19 dan ledakan investasi serat optik pada pergantian milenium berakhir dengan keruntuhan, tetapi rel dan kabel tetap ada dan melayani manusia selama puluhan tahun, lama setelah banyak investor kehilangan uang mereka.[^perez] Kini antusiasme serupa sedang membangun pusat komputasi. Jika demam ini pun mereda, sambungan listrik, jaringan, dan bangunanlah yang kemungkinan akan paling lama berguna: menurut analisis PwC, sebagian besar pengeluaran saat ini ditujukan untuk perangkat teknologi informasi yang diasumsikan perlu diganti setiap empat hingga enam tahun.[^pwc-centra] Namun, perangkat itu tidak harus terbuang: daya komputasi yang lebih murah setelah keruntuhan masih dapat melayani manusia selama bertahun-tahun, misalnya untuk menjalankan model kecerdasan digital dengan harga sesuai biaya, asalkan konsumsi energinya masuk akal dibandingkan cip baru yang lebih hemat. Ada pula sisa yang beralih fungsi: uranium dari hulu ledak Rusia yang dibongkar menjadi bahan bakar pembangkit listrik Amerika selama hampir dua puluh tahun,[^megatony] dan di sepanjang bekas jalur kematian Tirai Besi, orang-orang dari berbagai negara kini melindungi Sabuk Hijau Eropa.[^zielony-pas]

Melihat jaringan, pabrik, gudang, dan rantai pasok yang dibangun untuk pertumbuhan tanpa henti, saya ingin menguji berapa banyak kebutuhan yang dapat kita penuhi dengan mengelola apa yang sudah kita miliki secara lebih bijak, memakai lebih sedikit sumber daya, dan memperoleh kembali waktu untuk diri sendiri. Kelebihan semacam ini tidak harus berarti pemborosan, sebab menyediakan cadangan untuk kerusakan, krisis, dan istirahat. Namun, kelebihan itu tidak akan dengan sendirinya berubah menjadi kecukupan bagi semua orang, sehingga saya juga bertanya siapa yang akan mewarisinya dan dengan syarat apa.

Saya ingin menerapkan perlindungan martabat juga pada cara kita bekerja sama. Dalam utopia yang saya bayangkan, kebutuhan dasar manusia terjamin dan orang dapat mencurahkan waktunya untuk sesuatu yang dianggap berharga dan yang menjadi panggilan hatinya. Saya memandang kerja sukarela sebagai kesempatan untuk mempraktikkan sebagian kebebasan itu sejak sekarang, sesuai tenaga dan keadaan hidup masing-masing. Saya ingin ada ruang di yayasan untuk kontribusi kecil, istirahat, dan perubahan jalan yang dipilih. Laju perkembangan seharusnya memungkinkan kita juga menjaga penghidupan, kesehatan, dan orang-orang terdekat.

Saya juga ingin mendokumentasikan bagaimana kami menerjemahkan prinsip-prinsip ini menjadi keputusan, bagaimana kami menyelesaikan dilema, dan apa yang kami pelajari dari kesalahan. Catatan semacam itu dapat berguna bagi manusia dan menjadi materi pelatihan model kecerdasan digital masa depan. Saya ingin menguji apakah pelatihan dengan contoh seperti itu membantu model bertindak sesuai dengan nilai-nilai yang diuraikan di sini. Contoh-contohnya sendiri akan tetap terbuka untuk penilaian dan kritik, juga agar kita lebih memahami konsekuensi pilihan kita sendiri.

Dengan cara ini saya ingin memberi orang dasar untuk percaya bahwa dunia semacam itu mungkin diwujudkan, dengan membangun ekosistem tempat mereka dapat mengalami prinsip-prinsipnya dalam tindakan dan menilai sendiri apa yang layak dikembangkan lebih lanjut. Setiap solusi yang terbukti berguna dapat memperbaiki sebagian kehidupan sejak sekarang, sekaligus membantu kita lebih memahami dunia yang ingin kita dekati. Bagian selanjutnya dalam manifesto ini mengembangkan eksperimen tersebut: seperti apakah berbagai bidang kehidupan jika kita secara konsisten berangkat dari perlindungan martabat?

*Marcin Wołowski, pendiri*

### 1.2. Arah bersama

Dari pertanyaan pribadi dapat tumbuh kerja bersama. Kami mengundang orang dengan beragam pengalaman dan keyakinan untuk ikut serta. Yang menyatukan kita adalah pilihan untuk melindungi martabat manusia serta kesiapan menguji konsekuensi pilihan ini bagi teknologi, kerja sama, dan pengelolaan sumber daya. Ruang-ruang yang dikembangkan dapat digunakan tanpa kewajiban ikut mengembangkannya ataupun menyetujui setiap usulan yang disajikan di sini.

Kita disatukan oleh satu pertanyaan: pola perilaku seperti apa yang akan kita tinggalkan bagi kecerdasan digital yang belajar dari apa yang kita lakukan. Kami menjawabnya melalui percobaan, bukan sekadar uraian: kami menata sebagian kecil dunia menurut prinsip-prinsip yang kami harapkan darinya dan mencatat bagaimana hasilnya, termasuk kesalahannya. Suveria, Omniforum, dan yayasan itu sendiri adalah sarana percobaan ini.

Kami ingin mengembangkan barang publik digital: alat dan pengetahuan yang dapat digunakan bersama, diperiksa, dan dikembangkan lebih lanjut. Acuan kami adalah standar Digital Public Goods Alliance.[^dpga] Keterbukaan dimaksudkan juga mencakup kemampuan memindahkan materi sendiri dan melanjutkan pekerjaan di luar satu layanan.

Kami mengikuti prinsip teknologi yang tenang, yang kami jelaskan pada bagian 2.3: alat dimaksudkan untuk membantu menyelesaikan tujuan kita menggunakannya, dan ukuran manfaatnya diharapkan berupa pemahaman yang lebih baik, kemandirian yang lebih besar, dan waktu yang diperoleh kembali.

Perlindungan martabat menentukan arah, sementara solusi konkret kami pilih dengan membandingkan cara kerja dan akibatnya. Untuk setiap usulan, kami bertanya: siapa yang terbantu, ketergantungan apa yang tercipta, siapa yang mungkin terlewatkan, dan apa yang memungkinkan kami memperbaikinya? Kami membedakan dengan jelas nilai-nilai yang dianut, temuan tentang dunia, dan ide yang masih ingin kami uji.

Nama yayasan dan ruang-ruangnya kami ambil dari bahasa Latin: kami memilihnya sebagai warisan bersama ilmu pengetahuan, hukum, dan pendidikan banyak negara, yang saat ini tidak menjadi milik kekuatan besar mana pun. Nama Novus Ignis, yang dalam bahasa Latin berarti "api baru", mengungkapkan harapan bahwa penalaran bersama dapat menjadi awal tindakan. Pada bagian-bagian selanjutnya kami mengembangkan arah ini, dari privasi pribadi hingga prinsip pengelolaan milik bersama.

## 2. Dari perlindungan martabat menuju prinsip dunia bersama

Kami memandang martabat manusia sebagai nilai yang tidak bergantung pada kecakapan, produktivitas, kekayaan, pandangan, maupun kegunaannya bagi orang lain. Setiap orang berhak mendapat penghormatan dan tempatnya sendiri di dunia, juga dalam masa depan ketika kecerdasan digital mungkin melampaui kita dalam penalaran etis. Perilaku etis pun tetap menjadi arah untuk memperbaiki diri, bukan ujian yang menentukan kelayakan mendapat penghormatan. Kepedulian terhadap martabat, yang kami sebut kasih dan yang dapat diungkapkan setiap orang dengan bahasanya sendiri, ingin kami wujudkan dalam kondisi kehidupan sehari-hari dan kerja sama. Kami memulai dari dunia digital.

### 2.1. Kebebasan dan pilihan sadar

Dari perlindungan martabat, kami menurunkan hak manusia untuk menentukan dirinya sendiri. Kemampuan memilih jalan sendiri dan mengarahkan kehidupan sendiri kami sebut kebebasan. Ini mencakup kebebasan menjadi diri sendiri, membangun hubungan, mengajukan pertanyaan, melakukan kesalahan, dan berubah pikiran, dengan penghormatan yang setara terhadap martabat orang-orang yang kehidupannya dipengaruhi tindakan kita.

Pilihan sadar membutuhkan akses ke informasi yang dapat diandalkan. Ketika seseorang sengaja memutarbalikkan gambaran keadaan, menyembunyikan situasi penting, atau memanfaatkan ketakutan kita untuk mengejar tujuan tersembunyi, kebebasan itu dilanggar. Secara formal, keputusan tetap milik kita, tetapi dasarnya telah disusun untuk melayani maksud orang lain. Upaya meyakinkan secara jujur memungkinkan kita mengetahui alasan, kepentingan, dan nilai di balik suatu usulan serta menilainya secara mandiri.

Karena itu, kami ingin memudahkan akses ke gambaran isu yang seluas mungkin: perspektif yang relevan, alasan pendukungnya, sumber, dan keraguan yang telah dikenali. Fakta, interpretasi, prediksi, dan pilihan moral seharusnya dibedakan dengan jelas, sedangkan argumen dinilai berdasarkan mutu alasan pendukungnya.

Setiap orang berhak menentukan berapa banyak perhatian yang ingin dicurahkan. Orang dapat berhenti pada penjelasan singkat, mendalami satu bahasan, atau secara sadar melewati sebagian informasi yang tersedia. Alat seharusnya menunjukkan dengan jelas cakupan ringkasan yang disajikan dan jalan untuk mengetahui lebih lanjut. Dengan demikian, akses luas terhadap pengetahuan berpadu dengan kebebasan menetapkan batas keterlibatan sendiri.

### 2.2. Privasi sebagai ruang kebebasan

Menentukan diri sendiri juga mencakup pilihan tentang apa yang kita simpan untuk diri sendiri. Kita membutuhkan tempat untuk pertanyaan pribadi, emosi, dan ide yang belum selesai. Rumah sendiri yang pintunya dapat kita tutup merupakan gambaran sederhana kebutuhan ini: kita sendiri memilih siapa yang diundang dan apa yang ditunjukkan kepada orang lain.

Ruang seperti itu memungkinkan kita mencari kata-kata, mempertimbangkan kemungkinan yang bertentangan, dan berubah pikiran tanpa harus menjelaskan setiap pemikiran di hadapan khalayak. Privasi memberi kita kondisi untuk mengenal diri sendiri dan membentuk keyakinan dengan kecepatan sendiri. Hal ini menjadi sangat penting dalam percakapan dengan kecerdasan digital, ketika terkadang kita menceritakan isu yang paling intim.

Kami ingin perangkat milik pengguna sendiri menjadi tempat utama penyimpanan materi pribadi. Percakapan, catatan, dan rencana dimaksudkan untuk tetap berada dalam kontainer terenkripsi, yaitu kumpulan data yang memerlukan kunci yang sesuai agar dapat dibaca. Kendali atas kunci-kunci tersebut dimaksudkan tetap berada pada pengguna.

Kami juga merencanakan kemungkinan menyimpan data pada server pilihan, misalnya untuk membuat cadangan atau mengaksesnya dari berbagai perangkat. Penyimpanan seperti ini dimaksudkan sebagai pilihan sadar pengguna. Kami ingin data dienkripsi pada perangkat pengguna sebelum dikirim, dan penyedia menyimpannya dalam bentuk yang tidak dapat dibacanya sendiri. Dengan cara ini, penggunaan infrastruktur jarak jauh dimaksudkan untuk mendukung kemudahan dan kesinambungan akses sambil mempertahankan kendali atas konten pribadi.

Kami berupaya mencapai privasi penuh bagi ruang tersebut, termasuk perlindungan dari akses oleh operator layanan. Kami ingin mendasarkannya pada mekanisme pengamanan yang cara kerjanya dapat diperiksa secara independen. Untuk setiap solusi yang disediakan, kami akan menjelaskan dengan jelas cakupan perlindungan, asumsi, dan keterbatasan yang diketahui. Celah yang telah dikenali kami pandang sebagai tugas untuk diselesaikan, sedangkan pengetahuan tentang akibatnya sebagai informasi yang dibutuhkan agar orang dapat menggunakan alat secara sadar.

### 2.3. Mengurangi penderitaan dan melindungi perhatian

Perlindungan martabat juga mencakup kepedulian terhadap bagaimana manusia mengalami dunia. Kami ingin mengurangi penderitaan yang dapat kami cegah serta menciptakan kondisi yang mendukung pemahaman dan dukungan. Apa yang kita alami dalam ruang digital merupakan bagian kehidupan kita dan memengaruhi keadaan diri serta hubungan kita.

Cara memilih konten juga penting. Dalam eksperimen di platform X, perubahan keterlihatan konten yang mengungkapkan permusuhan politik memengaruhi perasaan marah dan sedih yang dilaporkan peserta selama menggunakan layanan.[^ranking-emocje] Ketika keberhasilan layanan terutama diukur dari jumlah reaksi dan waktu di depan layar, cara penilaian ini dapat memberi insentif untuk mempertahankan gejolak emosi. Kami ingin menilai alat kami berdasarkan apakah alat tersebut membantu orang memahami situasi, mengambil keputusan sendiri, dan mengurus apa yang dianggap penting.

Karena itu, kami merasa dekat dengan prinsip teknologi yang tenang (*calm technology*): alat yang hanya membutuhkan perhatian sebanyak yang diperlukan untuk tugasnya, menyampaikan informasi penting, dan memungkinkan kita kembali pada urusan sendiri.[^calm-tech] Peserta seharusnya dapat memilih tempo, beristirahat, dan berhenti menggunakan alat. Ruang bersama seharusnya juga melayani orang yang jarang berkunjung atau lebih suka tetap menjadi pembaca. Perlindungan martabat juga mencakup hak untuk hidup di luar teknologi.

Di dalamnya juga ada ruang bagi kemarahan, kesedihan, dan penolakan tegas. Semuanya dapat membantu mengenali kerugian dan mencari perubahan. Kami ingin mendukung pengungkapan dan pemahamannya serta percakapan yang memungkinkan isu dijelaskan, tindakan diambil, atau perbedaan pendirian dipertahankan secara sadar.

Komunikasi kami bertumpu pada situs web sendiri, tempat publikasi lengkap tersedia tanpa membuat akun. Pembaca menentukan sendiri bagaimana dan secepat apa mengikuti pekerjaan kami. Profil di jaringan lain digunakan untuk mengenal orang dan mengarahkan mereka kepada hasil kerja bersama, sedangkan percakapan mendalam ingin kami lakukan di Omniforum.

### 2.4. Dari hasil yang dibangun pasar menuju prinsip kerja sama yang bertahan lama

Kami memandang perekonomian masa kini dengan penghargaan atas hasil yang telah dicapainya serta perhatian terhadap keterbatasannya. Kapitalisme dan persaingan pasar membangkitkan energi kreatif yang sangat besar, yang menghasilkan infrastruktur global, perangkat canggih, dan model kecerdasan digital terbuka. Berkat itu, kita hidup pada titik sejarah yang belum pernah terjadi: teknologi sudah cukup terjangkau sehingga kami ingin menguji apakah sekelompok kecil orang sekalipun dapat bergabung, membayar daya komputasi melalui setoran kecil, dan menjalankan alat yang mendekati jajaran terdepan dunia dengan aturan sendiri, dengan privasi yang dapat diperiksa, dan dengan harga sesuai biaya. Kini kita dapat mencoba membangun milik bersama secanggih ini dari bawah, tanpa meminta izin ataupun subsidi kepada politisi atau lembaga besar, meskipun setiap dukungan dengan niat baik dapat mempercepat prosesnya.

Pada saat yang sama, kami melihat di mana model saat ini menemui batas dan mengarah pada penyimpangan. Ketika tujuan utama layanan menjadi memaksimalkan laba bagi pemegang saham eksternal, seiring waktu timbul tekanan untuk memanfaatkan ketergantungan pengguna. Cory Doctorow menggambarkan proses ini dengan nama enshittification (degradasi platform): pada awalnya, syarat yang menguntungkan menarik orang, lalu ketika memindahkan kontak, materi, dan kebiasaan kerja menjadi semakin sulit, operator mulai mengambil bagian manfaat yang semakin besar dengan mengorbankan peserta.[^doctorow]

Pengalaman pendiri juga mencakup perubahan serupa pada alat kecerdasan digital komersial: penghapusan kemampuan gratis secara bertahap, pemangkasan batas penggunaan, dan pemindahan fungsi utama ke paket langganan yang semakin mahal. Ini menunjukkan dengan jelas bahwa kemajuan teknologi saja tidak cukup dan bahwa tata kelola tempat teknologi itu beroperasi sama pentingnya.

Pemeliharaan layanan memerlukan dana nyata, dan pembayaran yang transparan memberinya kestabilan yang sehat. Karena itu, kami ingin menggunakan alat-alat luar biasa yang dikembangkan dalam sistem saat ini untuk mengubah prinsip kerja sama selangkah demi selangkah: agar peserta memahami dasar biaya, ikut menentukan perkembangan, dan selalu mempertahankan kebebasan memilih. Di platform komersial, harga langganan biasanya menggabungkan dalam satu jumlah biaya penggunaan dengan pemeliharaan akun gratis yang menarik lalu lintas, pemasaran, pengelolaan, dan laba investor, sementara pengguna tidak melihat bagian masing-masing komponen. Ketika dalam model kami biaya tambahan tersembunyi ini dihilangkan dan kami bertumpu pada pembayaran yang adil untuk penggunaan nyata, perhitungan ekonominya dapat berubah demi kepentingan manusia. Hipotesis kami adalah bahwa bahkan dengan jumlah peserta tetap yang relatif kecil, infrastruktur bersama dapat memberi mereka lebih banyak daya komputasi dan kecerdasan digital untuk setiap dolar yang dibelanjakan dibandingkan layanan komersial tertutup, dengan perlindungan privasi yang bertumpu pada mekanisme pengamanan yang dapat diperiksa. Kami ingin menguji hipotesis ini secara terbuka: dalam whitepaper Suveria kami akan menyajikan perhitungan bertanggal, asumsi, dan hasil percobaannya.

### 2.5. Prinsip yang ditopang tindakan

Kami ingin hak peserta ditopang oleh rancangan teknologi, aturan organisasi yang terbuka, dan kemungkinan memeriksa cara kerjanya secara independen. Perlindungan seharusnya tetap efektif ketika pengelola berganti, popularitas meningkat, atau muncul tekanan keuangan. Kata "pribadi", "terbuka", dan "gratis" seharusnya didukung oleh sifat dan syarat penggunaan yang dijelaskan secara tepat. Tuntutan ini juga kami terapkan pada pernyataan kami sendiri. Setiap janji teknis memerlukan mekanisme yang dapat diperiksa dan uraian batasannya, setiap komitmen organisasi memerlukan orang yang bertanggung jawab serta prosedur pengawasan, dan setiap pilihan moral memerlukan alasan yang jelas.

Kebebasan menggunakan mencakup kemungkinan pergi dan melanjutkan pekerjaan di tempat lain. Karena itu, kami ingin mengembangkan ekosistem kami sebagai barang publik digital, dengan kode sumber terbuka, dokumentasi, dan aturan kerja sama antaralat.

Kami ingin menyimpan materi pengguna dalam format terbuka dan terdokumentasi yang memungkinkan materi dibaca serta digunakan dalam program lain. Pelengkapnya dimaksudkan berupa API yang terbuka dan dijelaskan dengan baik, yaitu cara agar berbagai aplikasi dapat bekerja sama dan bertukar data dalam cakupan yang dipilih pengguna. Ini dimaksudkan untuk memungkinkan penggunaan alat yang dibuat baik oleh yayasan maupun komunitas lain, pengembang independen, ataupun peserta sendiri.

Pemindahan seharusnya juga mencakup informasi yang dibutuhkan untuk terus memahami materi: sumber, riwayat, dan keterkaitannya. Kami ingin setiap orang tetap memiliki akses yang berguna terhadap hasil kerjanya meskipun telah berhenti menggunakan layanan kami. Keterbukaan alat dimaksudkan untuk memperkuat kendali atas materi sendiri dan kebebasan memilih kepada siapa materi dibagikan.

Kami mengusulkan pemeliharaan layanan melalui biaya yang sedekat mungkin dengan biaya operasional sesungguhnya. Setoran sukarela untuk pengembangan lebih lanjut dimaksudkan masuk ke anggaran bersama yang penggunaannya ditentukan oleh komunitas. Cara pendanaan ini dimaksudkan menghubungkan perkembangan layanan dengan kebutuhan peserta dan biaya pemenuhannya.

Prinsip bersama memerlukan alasan keputusan yang jelas, kesempatan melaporkan kesalahan, dan mengajukan banding. Perhatian khusus dibutuhkan bagi orang yang suaranya kurang terlihat serta orang di luar komunitas kita yang menanggung akibat keputusan. Langkah perlindungan peserta seharusnya sesuai dengan masalah dan sesedikit mungkin membebani. Kami ingin menilai dan memperbaiki solusi yang diterapkan berdasarkan akibat nyatanya.

Dari prinsip-prinsip ini tumbuh dua arah yang saling melengkapi. **Suveria** dimaksudkan untuk menyediakan ruang pribadi untuk berpikir, mencipta, dan merencanakan dengan bantuan kecerdasan digital. **Omniforum** dimaksudkan untuk menciptakan kondisi bagi orang untuk menyampaikan alasan, mengenal perspektif lain, dan bersama-sama mempertimbangkan isu yang menyangkut kita. Setiap orang diharapkan menentukan sendiri apa yang disimpan di ruangnya, apa yang dibagikan kepada orang lain, dan bagaimana ikut membentuk dunia bersama.

## 3. Suveria dan Omniforum: ruang sendiri dan pemahaman bersama

Suveria dan Omniforum menjawab dua kebutuhan yang saling melengkapi: bekerja dengan bebas bersama pemikiran sendiri dan memahami bersama isu yang menyangkut kita. Kami merancangnya agar setiap orang dapat menggunakan masing-masing secara terpisah serta secara sadar membawa hasil tertentu dari perenungan pribadi ke dalam percakapan dengan orang lain.

### 3.1. Suveria: ruang pribadi milik sendiri di internet

Suveria, yaitu bagian pribadi dari ekosistem, dimaksudkan menjadi tempat milik setiap orang di internet. Kami ingin berada di ruang ini terasa seperti berada di rumah sendiri dengan pintu tertutup: kebebasan berpikir, berbicara, mencipta, dan menyusun rencana serta kemampuan menentukan siapa yang diundang dan apa yang dibagikan kepada dunia.

Privasi penuh adalah tujuan yang menjadi dasar seluruh perancangan Suveria. Konten pribadi dimaksudkan untuk melayani tujuan yang dipilih pengguna, dan mekanisme pengamanannya untuk melindungi konten tersebut juga dari akses kami sebagai pengelola infrastruktur. Prinsip ini dimaksudkan berlaku pada setiap alat yang disediakan di ruang kami.

Kami ingin alamat **suveria.org** menjadi tanda yang dikenal untuk komitmen ini. Rasa aman seharusnya bertumpu pada mekanisme pengamanan yang cara kerjanya dapat diperiksa secara independen serta pengetahuan yang mudah dipahami tentang kemampuan dan keterbatasannya. Privasi dalam layanan tidak boleh bertumpu pada kepercayaan buta terhadap niat baik yayasan kami ataupun administrator server. Setiap janji keamanan harus memiliki bukti dalam kode dan silikon, bukan hanya dalam kata-kata kami.

Perlindungan martabat juga kami terapkan kepada orang yang mungkin terdampak penggunaan alat kami. Kami ingin mencegah penyalahgunaan tanpa membaca percakapan pribadi: melalui prinsip yang diikuti asisten itu sendiri, batas kewenangan alat, batas sumber daya, dan perlindungan dari pembuatan akun massal. Kami tidak membuat akses tersembunyi ke konten pribadi karena hal itu akan melemahkan perlindungan semua orang. Cakupan mekanisme pengamanan ini, efektivitas, dan keterbatasannya akan kami jelaskan dalam whitepaper Suveria.

Kami ingin orang dapat berbagi bahkan pemikiran terdalam dengan asisten digital pribadinya di ruang ini: menceritakan keinginan, ketakutan, hubungan, dan dilema tanpa takut bahwa pemahaman sedekat itu tentang dirinya kelak dijadikan sumber pendapatan atau digunakan untuk memengaruhinya. Dengan persetujuan pengguna, asisten dapat menggunakan ingatan percakapan sebelumnya agar lebih memahami konteks kehidupan kita: mengingatkan alasan keputusan terdahulu, membandingkan nilai yang dianut dengan pilihan, dan membantu melihat perspektif lain. Refleksi seperti ini tetap sepenuhnya sukarela, dan model dimaksudkan untuk membedakan dengan jelas sarannya sendiri dari pendirian yang secara sadar diterima seseorang sebagai pendiriannya.

Ada pula ruang bagi ketidaksempurnaan kita dalam perenungan tersebut. Ketidakselarasan antara prinsip, pilihan sendiri, dan dunia sekitar dapat menunjukkan konflik nilai, keterbatasan keadaan, ataupun wilayah abu-abu yang ingin diperjelas. Kita dapat mencari perubahan dalam tindakan atau lingkungan, memperjelas keyakinan, atau mempertahankan cita-cita yang penting bagi kita sambil mengakui bahwa saat ini kita baru mewujudkannya sebagian. Kita juga berhak membiarkan pertanyaan tetap terbuka.

Di sini, seseorang juga dapat membuat kumpulan prinsip dan nilai yang dianutnya sendiri, yang kami sebut Kanon Pribadi (*Canon Personalis*). Dengan persetujuannya, asisten dimaksudkan membantu membandingkannya dengan keputusan yang dipertimbangkan, melihat ketegangan, dan mencari jawaban sendiri. Menerima, mengubah, atau menolak prinsip tetap menjadi pilihan pengguna, juga ketika mayoritas komunitas berpikir berbeda.

Dasar rancangannya adalah penggunaan model kecerdasan digital terbuka yang disediakan dengan syarat yang memungkinkan pengoperasian secara mandiri serta penyediaannya bagi pengguna dengan harga yang praktis sesuai biaya. Pada awalnya, kami ingin menggunakannya melalui penyedia komputasi konfidensial, dan jika perhitungan serta kondisinya membenarkan, pada server yang kami kelola sendiri. Dengan demikian, kami dapat memusatkan pekerjaan pada penciptaan lingkungan pribadi untuk menggunakan model yang sudah ada, sambil mempertahankan kemungkinan mengembangkan model sendiri pada masa depan. Komputasi konfidensial adalah pemrosesan dalam bagian server yang diisolasi oleh perangkat keras dan tidak dapat dibaca administratornya, yang dapat diperiksa aplikasi sebelum mengirim percakapan. Perlindungan ini bergantung pada produsen prosesor dan memiliki batas yang diketahui, yang kami jelaskan dalam whitepaper Suveria. Pada awalnya, kerahasiaan akan berupa pernyataan penyedia yang kami periksa. Infrastruktur yang dipelihara bersama dimaksudkan untuk menyediakan daya komputasi yang diperlukan untuk mempertahankan layanan dan menambah fungsi baru. Suveria saat ini adalah jalan terbaik kami menuju kerja pribadi dengan kecerdasan digital, bukan tujuan pada dirinya sendiri. Jika model dapat dijalankan pada perangkat sendiri atau muncul cara perlindungan yang lebih baik, sebagian jalan ini akan menjadi tidak diperlukan, dan kami akan memandangnya sebagai kabar baik.

### 3.2. Omniforum: dari pernyataan menuju pemahaman bersama

Ketika membuka pintu rumah dan keluar menemui orang lain, kita membutuhkan tempat bagi setiap orang untuk berbicara dengan suaranya sendiri dan benar-benar didengar. Kami merancang Omniforum sebagai ruang percakapan bersama yang berpusat pada isu, pertanyaan, dan dilema tertentu.

Alih-alih membiarkan argumen berharga hilang dalam arus komentar singkat, Omniforum dimaksudkan untuk membantu membangun bersama peta riwayat argumen tentang suatu persoalan. Dengan bantuan kecerdasan digital, selalu di bawah kendali dan dengan persetujuan penulis, pernyataan yang rumit dapat diuraikan menjadi pemikiran tunggal dan dihubungkan dengan sumber serta pengalaman orang lain. Dengan demikian, dua orang yang pandangannya tampak bertentangan dapat melihat nilai dan tujuan yang menyatukan mereka, serta titik tepat ketika alur penalaran mereka berpisah.

Dalam pemrograman, satu perintah dapat menggantikan banyak instruksi terperinci. Demikian pula, dalam percakapan sehari-hari kita menyampaikan banyak asumsi, nilai, dan harapan melalui satu kalimat. Selama kita saling memahami, singkatan semacam itu memadai. Semakin rumit isu yang dibahas dan semakin tepat perubahan yang ingin dilakukan bersama, semakin sulit mengingat seluruh konteks pernyataan orang lain tanpa menyederhanakannya. Namun, ketika timbul kesalahpahaman atau perlu diputuskan bersama apa yang harus dilakukan, ada baiknya mencermati apa yang dipahami masing-masing dari kata-kata yang sama.

Kami ingin orang dapat berbicara secara alami di Omniforum, sementara kecerdasan digital membantu membuat peta pemikiran yang membentuk pernyataan dan keterkaitannya. Interpretasi yang diusulkannya atas kata-kata kita sendiri dapat kita perbaiki dan perjelas, terkadang sambil lebih memahami pendirian kita sendiri. Menyusun peta tersebut secara manual dimaksudkan tetap menjadi pilihan bagi yang berminat, sedangkan peta terperinci dimaksudkan membantu ketika kita ingin menemukan sumber tertentu dari perbedaan pendapat. Kita dapat berhenti pada gambaran umum atau melihat lebih dalam di tempat yang penting bagi kita.

Tujuan Omniforum adalah keterbukaan penuh atas alasan: menemukan baik wilayah kesepakatan maupun penghormatan yang bijak terhadap keragaman pendirian. Kami memandang solusi bersama dan perselisihan yang diuraikan secara jujur, pemahaman yang lebih baik atas maksud orang lain, terlihatnya suara minoritas, serta kebebasan berubah pikiran berdasarkan argumen baru sebagai hasil percakapan yang sama berharganya. Dari dialog yang tertata demikian tumbuh hasil kerja yang bertahan lama: kisah yang jelas tentang suatu ide, yang memungkinkan peserta baru segera memahami inti isu dan memberi komunitas dasar yang kokoh untuk membuat keputusan bersama.

Kami ingin membangun peta yang sama juga untuk minat sehari-hari: merawat tanaman, memasak, memperbaiki barang, atau mempelajari keterampilan baru. Peserta dapat mengikuti topik pilihan, misalnya "crème brûlée rumahan paling lezat dengan sentuhan pedas", "cara menanam ivy agar menghasilkan tunas sepanjang mungkin", atau "cara memahami akhir buku atau serial kesukaan", dan pada kunjungan berikutnya hanya melihat temuan baru, hasil percobaan, serta pertanyaan yang masih terbuka. Saat itu, cukup membandingkan solusi komunitas dengan kebutuhan sendiri, memilih yang berguna, dan kembali pada kegiatan sendiri tanpa harus menggali tumpukan informasi yang mengganggu.

### 3.3. Peralihan sadar dan ekosistem yang lebih luas

Menghubungkan kedua ruang ini memungkinkan terjaganya batas yang sehat antara ranah intim dan ranah kewargaan. Dari perenungan pribadi yang panjang dan penuh keraguan di Suveria, seseorang dapat mengambil satu pertanyaan atau argumen yang matang dan secara sadar menerbitkannya di Omniforum, sambil tetap menyimpan seluruh catatan dan motivasi lainnya hanya untuk diri sendiri. Langkah sadar ini kami sebut Upacara Ignis (*Caerimonia Ignis*). Sebaliknya, basis pengetahuan bersama Omniforum dapat menjadi bahan pencarian pribadi, juga melalui pengaya sederhana di tempat orang sudah biasa berbicara setiap hari di internet di luar Novus Ignis.

Bagi kami, Suveria dan Omniforum merupakan langkah pertama menuju ekosistem internet alternatif yang lebih luas dengan martabat manusia sebagai nilai tertinggi. Kami percaya bahwa prinsip-prinsip yang sama, seperti perlindungan martabat, format data terbuka yang memungkinkan orang pergi kapan saja membawa hasil kerjanya, serta biaya yang sedekat mungkin dengan biaya pemeliharaan infrastruktur sesungguhnya, seiring waktu dapat membentuk alat digital sehari-hari berikutnya. Kami ingin mutu dan kejujurannya memberi orang alternatif nyata terhadap layanan komersial.

Arsitektur keamanan terperinci, mekanisme kerja dengan argumen, serta rencana uji teknis yang terus kami lengkapi dengan hasil baru dijelaskan dalam whitepaper [Suveria](whitepaper-suveria.md) dan [Omniforum](whitepaper-omniforum.md) yang dikembangkan secara paralel.

Di situs yayasan, kami ingin mengembangkan panduan penggunaan Suveria dan Omniforum: kisah singkat yang menunjukkan langkah demi langkah dalam situasi apa alat-alat ini dapat membantu. Kami mengundang Anda berbagi ide penggunaan sendiri.

## 4. Percakapan yang meninggalkan hasil kerja bersama

### 4.1. Dari gelombang perhatian bersama menuju hasil kerja umat manusia yang bertahan lama

Perhatian kolektif kita secara alami mengikuti irama peristiwa dan sering kali secara mendadak, pada skala dunia, terpusat pada satu isu mendesak. Pada saat seperti itu, jutaan orang secara bersamaan berbagi pengalaman, emosi, dan argumen, tetapi perhatian kita sangat mudah terpecah. Rangsangan berikutnya segera menarik kita ke arah lain, dan energi sosial yang sangat besar menguap atau digunakan untuk memengaruhi dan memperdalam perpecahan.

Di Omniforum, kami ingin mengubah gejala yang tidak terkendali ini menjadi hasil kerja umat manusia yang bertahan lama: pengetahuan tertata tentang argumen, pendapat, nilai, dan cara bernalar kita. Tujuannya bukan menentukan pemenang perselisihan. Argumen yang menggugat pendirian kita terkadang sama berharganya dengan yang mendukungnya, dan ide juga dapat dibawa agar orang lain membantu menemukan ide yang lebih baik. Alih-alih selalu memulai kembali perselisihan yang sama, setiap kali topik muncul kembali, komunitas dapat bertumpu pada kesimpulan yang telah dikembangkan dan melangkah lebih jauh, sementara peserta baru memperoleh peta yang jelas tentang percakapan sejauh ini.

Catatan hidup tentang sejarah ide seperti ini juga mendukung perkembangan pribadi kita. Meninjau kembali pendirian lama sendiri secara sukarela memungkinkan kita melihat dari jarak tertentu bagaimana pemikiran kita terbentuk, mengenali prinsip yang membimbing kita, dan secara sadar berubah pikiran berdasarkan fakta baru atau pemahaman yang lebih mendalam tentang orang lain.

### 4.2. Makna, sumber, dan perlindungan maksud

Dalam diskusi sehari-hari, kata-kata mudah dilepaskan dari konteks, pemikiran disingkat, dan timbul perselisihan tentang apa sebenarnya maksud seseorang. Untuk memudahkan perenungan yang cermat, di Omniforum pernyataan yang rumit dapat diuraikan menjadi pemikiran tunggal, seperti klaim, pertanyaan, nilai, dan syarat, dan setiap pemikiran diuraikan menjadi konsep pembentuknya. Konsep kami sebut atom, sedangkan pemikiran yang dibangun darinya kami sebut molekul. Penguraian semacam ini mempertahankan hubungan penuh dengan naskah asli, dan penulis selalu dapat memeriksa serta memperbaiki rumusan yang diusulkan untuk memastikan pendiriannya tidak disederhanakan secara berlebihan ataupun diputarbalikkan.

Dalam hal ini, kami menjaga pemisahan peran secara tegas: kami menandai dengan jelas kata-kata asli penulis, interpretasi pendukung yang diusulkan model, serta interpretasi mandiri pembaca. Konfirmasi penulis berarti interpretasi itu dianggap sesuai dengan maksudnya, tetapi tidak menutup diskusi, dan pembaca tetap memiliki hak penuh untuk menganalisis sendiri, memeriksa bukti, serta mempertanyakan kebenaran klaim itu sendiri. Persetujuan untuk menata pernyataan, penilaian substantif atas sumber, dan pemberian suara mengenai isu merupakan tiga langkah yang terpisah.

### 4.3. Menelaah informasi dan cara baru menjelaskan dunia

Di internet kita sering menemukan informasi yang terlepas dari konteks: video pendek, reels, dan unggahan dari orang yang riwayat maupun maksudnya tidak kita ketahui. Tanpa akses mudah ke sumber, sulit membedakan pengetahuan yang dapat diandalkan dari manipulasi. Dalam campuran kebenaran dan kepalsuan semacam itu, sangat mudah menanamkan keraguan yang mengarah pada ketidakberdayaan, ketidakpedulian, dan stagnasi sosial.

Kami ingin membuat protokol verifikasi bersama yang terbuka untuk membantu memperoleh kembali pijakan, juga di tempat yang sudah kita gunakan sehari-hari di internet. Dengan bantuan kecerdasan digital, basis pengetahuan terbuka Omniforum bernama Omnium (bahasa Latin untuk "milik semua"), dan antarmuka untuk aplikasi lain (OmniAPI), setiap orang dapat dengan cepat membandingkan video, artikel, atau pernyataan publik dengan hasil kerja yang sudah ada: memeriksa asumsi yang mendasarinya, kesesuaiannya dengan sumber, dan argumen yang telah disampaikan tentang isu yang sama.

Kami juga ingin agar mengenal ide yang rumit memerlukan upaya kognitif sesedikit mungkin dan semudah menonton video yang baik. Dalam visi yang lebih jauh, alih-alih memaksa pembaca menembus kumpulan teks yang kering, pohon argumen terstruktur di Omniforum dapat menjadi dasar untuk menghasilkan kisah animasi yang jelas dengan suara narator, yang memandu langkah demi langkah bagaimana berbagai pemikiran saling terhubung dan apa kesimpulannya. Karena dasar penyampaian semacam ini adalah konsep-konsep yang saling terkait (atom), bukan berkas video berukuran besar, seluruh kisah dapat dengan mudah diperbarui ketika muncul bukti baru dan diterjemahkan secara otomatis ke berbagai bahasa, dengan upaya bersama agar terjemahannya menyampaikan makna secara setia dalam setiap budaya.

Dari kerja seperti itu juga dapat tumbuh jenis kajian baru yang memandu pembaca melalui masalah rumit: dari rancangan undang-undang, kontrak, atau janji politik, melalui beragam interpretasinya, hingga konsekuensi nyata bagi kehidupan kita dan dunia. Kami menghargai kerja para kontributor individual, yang sering kurang terlihat tetapi penting bagi kebenaran: menemukan sumber asli, menjelaskan kesalahpahaman dengan tenang, mengembalikan perspektif yang terlewat, atau memperbaiki hubungan yang keliru antar pemikiran. Nilai kontribusi berasal dari seberapa jauh kontribusi itu memperjelas isu, bahkan ketika tidak menghasilkan kesepakatan umum.

Penataan seperti ini juga dapat membantu orang, tim, dan lembaga yang menerima pertanyaan serupa dan berulang dari banyak orang. Alih-alih menghadapi ribuan komentar satu per satu, mereka dapat menjawab persoalan bersama yang disusun dari suara-suara yang terhubung ini, dan peserta akan memperoleh akses ke pendirian yang menyangkut pertanyaannya. Pencocokan otomatis seharusnya terlihat dan dapat diperbaiki, dengan mempertahankan hak untuk mengatakan: "keraguan saya menyangkut hal lain". Jawaban dimaksudkan untuk menyajikan dengan setia maksud yang telah disetujui penulis dan menyisakan ruang untuk argumen selanjutnya. 

Kisah yang baik tentang suatu ide memberi pembaca titik penutupan yang jelas: diketahui apa yang berhasil ditetapkan, di mana perselisihan masih berlangsung, dan bukti baru apa yang dapat mengubah penilaian. Ketika muncul informasi baru atau kesalahan penting terungkap, selalu ada jalan yang jelas untuk kembali ke topik. Dengan demikian, percakapan tetap hidup dalam hasil kerjanya yang tertata, sambil menyisakan waktu bagi peserta untuk kehidupan dan tindakan mereka sendiri.

## 5. Dari pemahaman menuju tindakan bersama

### 5.1. Hubungan dengan kenyataan: fakta, visi, dan nilai

Demokrasi sejati dimulai jauh sebelum surat suara dimasukkan ke kotak suara. Orang yang menentukan pertanyaan apa yang akan diajukan dan argumen apa yang diam-diam menghilang dari pandangan, dalam praktiknya dapat menentukan hasil pemungutan suara. Karena itu, di Omniforum aturan penentuan agenda percakapan, moderasi, dan pembuatan ringkasan harus sepenuhnya terbuka serta dapat digugat. Setiap orang yang melihat perspektif terlewat atau fakta yang tidak nyaman harus memiliki jalan sederhana untuk membawanya ke meja bersama.

Untuk menata perenungan bersama, kami menempatkan kenyataan di puncak pohon Omniforum, dengan dua cabang besar: dunia fakta (apa yang dapat diperiksa, beserta sejauh mana hal itu telah dikonfirmasi) serta dunia pendapat dan nilai (kebutuhan, pengalaman, dan keyakinan kita tentang apa yang benar). Menunjukkan rantai yang jelas antara suatu ide dan fakta atau kebutuhan manusia memungkinkan kita membedakan solusi yang siap diterapkan dari yang telah "kehilangan hubungan dengan kenyataan".

Pada saat yang sama, di samping apa yang sudah nyata, kami memberi tempat yang setara bagi dunia teori, imajinasi, dan visi berani. Banyak ide terobosan, dari energi fusi nuklir yang tersedia luas hingga teleportasi yang murni teoretis, saat ini belum memiliki semua mata rantai yang menghubungkannya dengan kemampuan ilmu pengetahuan dan teknologi yang ada. Di Omniforum, kami tidak mencoret pemikiran semacam itu: alih-alih menolaknya, kami menempatkannya dalam ruang hipotesis dengan syarat yang ditandai jelas, "apa yang harus menjadi mungkin agar ini dapat bekerja". Dengan begitu, kita dapat meneliti lebih awal konsekuensi sosial, etis, dan ekonomi dari penemuan masa depan. Ketika ilmu pengetahuan akhirnya menyediakan mata rantai yang hilang, seluruh cabang pemikiran yang dikembangkan sebelumnya dapat terhubung secara alami dengan pohon kenyataan, memberi umat manusia dasar untuk menilai kembali. Membandingkan asumsi sebelumnya dengan cara mata rantai tersebut benar-benar bekerja di dunia kemudian akan membantu menyempurnakan kesimpulan praktis.

Omniforum dimaksudkan membantu kita menghubungkan dunia saat ini dengan kemungkinan masa depan yang ingin kita dekati. Untuk setiap ide, kami ingin menjawab apa tepatnya yang kami usulkan, untuk apa, mengapa, dan bagaimana cara kerjanya, serta menandai apa yang telah kami uji, apa yang berupa rancangan, apa yang merupakan hipotesis, dan apa yang merupakan visi. Dengan demikian, terlihat mata rantai mana yang sudah dimiliki dan mana yang masih hilang. Beberapa jalan yang baik dapat menuju nilai yang sama; kami ingin membandingkannya bersama orang-orang yang terdampak perubahan. Kami akan menelaah ide-ide manifesto ini dengan cara yang sama, mulai dari contoh individual. Visi utopis kemudian menjadi undangan untuk kerja konkret: menemukan mata rantai yang hilang, menguji asumsi, atau mencoba langkah pertama.

Pembedaan fakta, visi, dan nilai juga membantu kita memadukan meritokrasi dengan demokrasi yang setara secara bijak ketika beralih ke pengambilan keputusan sehari-hari:

**Dalam ranah fakta dan kelayakan**, bukti yang dapat diperiksa serta pengujian dalam praktiklah yang menentukan. Kebenaran tentang cara kerja teknologi atau akibat undang-undang yang telah diberlakukan tidak ditentukan melalui pemungutan suara; prediksi akibat kami perlakukan sebagai hipotesis. Bahkan satu orang yang mampu menunjukkan kesalahan perhitungan atau celah keamanan dapat menghentikan asumsi yang keliru.

**Dalam ranah pendapat, tujuan, dan nilai**, kita menghadapi pertanyaan dunia seperti apa yang kita inginkan, dan di sini setiap orang menjadi titik acuan yang setara. Untuk menghindari keputusan buta melalui suara mayoritas atas isu yang sulit, di samping distribusi suara secara keseluruhan kami ingin menunjukkan dengan jelas bagaimana peneliti dan praktisi bidang terkait menilai suatu masalah, serta bagaimana orang yang akan merasakan langsung akibat keputusan menilainya, berdasarkan informasi yang dipilih sendiri oleh peserta untuk disampaikan, secara terpisah dari suara rahasia.

Dengan cara ini, pengetahuan ahli dan bukti kuat berperan sebagai kompas yang melindungi komunitas dari kesalahan, hipotesis berani memungkinkan kita melihat jauh ke masa depan, dan surat suara akhir tentang arah bersama tetap setara bagi setiap peserta, terlepas dari kekayaan, popularitas, ataupun jumlah unggahan yang diterbitkan.

### 5.2. Hak setara dan pilihan pribadi

Kami berupaya mewujudkan pemungutan suara ketika setiap orang yang berhak memiliki tepat satu suara yang sah dan dihitung, dapat memeriksa secara matematis bahwa suaranya telah dihitung, sekaligus mempertahankan kerahasiaan penuh atas pilihannya. Kami ingin mengaitkan hak suara dengan konfirmasi bahwa yang memilih adalah satu manusia, bukan dengan besarnya setoran atau lamanya menggunakan layanan; cara memperolehnya dijelaskan dalam whitepaper Omniforum. Agar seiring waktu sebanyak mungkin orang dari berbagai tempat di dunia dapat ikut memilih, kami mungkin mengizinkan jalur verifikasi yang memungkinkan satu orang memberikan lebih dari satu suara. Risiko ini kami jelaskan secara terbuka dan ukur dalam percobaan, sementara tujuan kami tetap berupa sistem seragam dengan satu orang memiliki satu suara. Bagian penting dari jalan ini adalah bukti tanpa pengetahuan (ZKP), yang memungkinkan konfirmasi hak suara tanpa mengungkap identitas pemilih.[^semaphore] Percakapan dan konsultasi dimaksudkan terbuka bagi semua orang dari mana pun di dunia; hak memberikan suara yang mengikat pada awalnya akan tersedia hanya di tempat yang sudah memiliki jalur verifikasi aman, yaitu negara-negara Uni Eropa, seiring mereka menyediakan dompet identitas digital Eropa.

Bagi kami, inilah landasan kebebasan hati nurani yang dapat dilindungi dengan lebih baik oleh teknologi modern. Peta keyakinan pribadi dan catatan kerja di Suveria tetap dipisahkan secara permanen dari surat suara agar tidak seorang pun perlu takut akan pengucilan sosial maupun tekanan lingkungan, serta agar pemaksaan bukti tentang pilihan seseorang dibuat sesulit mungkin. Cakupan perlindungan ini bergantung pada protokol, operatornya, dan perangkat pemilih; perlindungan ini tidak mencakup keadaan ketika seseorang mengendalikan orang lain atau perangkatnya hingga pemungutan suara berakhir. Namun, kriptografi saja tidak akan menyelesaikan seluruh masalah dunia fisik, sehingga sebelum menyelenggarakan pemilihan yang mengikat, kami harus mengembangkan aturan yang sama kokohnya dan mudah diakses oleh orang yang kurang memahami teknologi untuk verifikasi peserta, pemulihan akses, dan penyelesaian sengketa. Sementara itu, mereka yang menjadi minoritas dalam pemungutan suara tetap mempertahankan martabat penuh, keterlihatan keberatan mereka, serta hak banding jika aturan bersama dilanggar.

### 5.3. Dari cabang bersama dalam pohon ide menuju pendanaan tindakan

Dalam model Omniforum yang dituju, dukungan terhadap pemikiran menarik membuka percakapan, sedangkan keputusan untuk membelanjakan uang bersama memerlukan peralihan dari ide menjadi rencana. Proyek yang diajukan untuk diterapkan harus memiliki "jalur hijau" dalam pohon: rangkaian keterkaitan yang memungkinkan penelusuran baik dasar faktualnya maupun persetujuan komunitas terhadap pilihan yang melandasinya.

**Pada jalur fakta**, pemungutan suara tidak menggantikan bukti. Rencana harus berangkat dari dasar teknis dan hukum yang telah diperiksa. Kami menunjukkan alasan pendukungnya, syarat pelaksanaan dan pemeliharaan solusi, serta bagian yang masih belum terjawab. Proyek memiliki tujuan yang jelas, alternatif yang telah dipertimbangkan, pelaksana yang bertanggung jawab, anggaran, dan cara menilai hasilnya.

**Pada jalur pendapat dan nilai**, pilihan-pilihan berurutan yang mendasari proyek harus memperoleh persetujuan komunitas yang dipersyaratkan. Ambang persetujuan kami tetapkan sebelum pemungutan suara, sesuai dengan pentingnya isu, besarnya pengeluaran, dan kemungkinan membalikkan akibatnya: dari mayoritas sederhana hingga dukungan yang sangat luas untuk keputusan dengan konsekuensi besar. Setiap peserta memiliki hak suara setara, dan keberatan mereka yang tetap menjadi minoritas mempertahankan tempatnya dalam percakapan.

Dengan cara itulah kami ingin keluar dari kebuntuan. Peta di Omniforum dimaksudkan untuk menunjukkan sampai di mana kita berjalan berdampingan dan pada asumsi atau pilihan mana jalan kita berpisah. Kita kemudian dapat memisahkan dan mendanai bagian inisiatif yang sudah memiliki dasar faktual dan kesepakatan nilai, jika bagian itu membentuk kesatuan mandiri yang berfungsi dan komunitas menyetujui cakupan tersebut secara tepat. Cabang yang diperselisihkan tetap terbuka: kita dapat mencari kompromi yang lebih baik, menguji solusi lain, atau menemukan jalan yang sama sekali berbeda menuju tujuan bersama.

Pertanyaan terbuka juga dapat menjadi alasan untuk bertindak. Jika mata rantai yang hilang belum memungkinkan penerapan dibenarkan, kita dapat mendanai penelitian untuk menyediakan jawaban yang belum ada. Alokasi dana bersama yang terpisah dan terbatas serta waktu server yang tidak digunakan dapat mendukung percobaan kecil, maket, dan prototipe yang dikembangkan seiring percakapan. Sejak awal, kita menetapkan apa yang ingin diketahui, berapa banyak yang dapat dialokasikan, serta dalam kondisi apa percobaan diselesaikan atau dihentikan. Hasilnya membantu memutuskan apakah ide akan dikembangkan, diubah, atau ditinggalkan sebagai pengalaman bagi pencarian selanjutnya.

Ketika kegiatan dimulai, kami membuat catatan keputusan terbuka: apa yang hendak dicapai, apa keberatannya, apa yang diharapkan, dan apa yang benar-benar terjadi. Tempat khusus di dalamnya diberikan kepada suara orang yang merasakan akibat kegiatan, juga ketika pengalaman mereka berbeda dari penilaian pelaksana. Kami membagikan kisah pribadi dengan persetujuan penulisnya, sambil melindungi privasi orang yang terkait. Kami juga menyimpan jejak ide yang tidak diwujudkan tetapi membantu menemukan jalan yang lebih baik. Dengan demikian, keberhasilan, kesalahan, dan perubahan arah kembali ke pohon pengetahuan dan membantu kita membuat keputusan berikutnya dengan lebih bijak.

## 6. Pemeliharaan bersama dan kerja yang bertanggung jawab

### 6.1. Layanan dengan harga sedekat mungkin dengan biaya

Kami berupaya menagih penggunaan layanan yang sesungguhnya dalam suatu siklus, dengan bagian biaya pemeliharaan infrastruktur bersama yang dijelaskan dengan jelas. Biaya tersebut mencakup daya komputasi, penyimpanan data, keamanan, dukungan operasional, dan kesiapan beroperasi. Penjelasan perhitungan tagihan dimaksudkan untuk selalu tersedia, dan setiap orang menetapkan batas pengeluarannya sendiri.

Kami ingin mengaitkan biaya dengan penggunaan nyata dan prinsip pemeliharaan bersama yang transparan. Pembayaran di muka yang belum digunakan dimaksudkan tetap tersedia bagi pengguna. Saat pembuatan akun, kami akan menanyakan apakah tagihan boleh dibulatkan ke atas menjadi dolar bulat atau nilai yang mendekatinya dalam mata uang setempat; selisih kecil itu kemudian dimaksudkan sebagai donasi untuk anggaran bersama dan cadangan pemeliharaan layanan. Kami tidak memilihkan opsi ini bagi siapa pun, dan peserta dapat mengaktifkan atau menonaktifkannya kapan saja. Dukungan yang lebih besar untuk pengembangan lebih lanjut merupakan keputusan pengguna yang terpisah. Dana yang diberikan untuk tujuan ini masuk ke anggaran bersama, yang penggunaannya dimaksudkan untuk diputuskan komunitas. Sebelum kami meluncurkan pemungutan suara di Omniforum, penggunaannya ditentukan oleh aturan pada bagian 6.3.

Kami membedakan dengan jelas biaya layanan, setoran sukarela untuk pengembangan, dan dukungan langsung bagi pembuat yang dipilih. Hak peserta dan bobot suaranya tidak bergantung pada besarnya setoran. Kami juga ingin mengembangkan bentuk partisipasi berbasis solidaritas bagi orang dengan kemampuan keuangan lebih terbatas, dengan menyebutkan sumber pendanaannya. Aturan terperinci tentang penagihan, penanganan pembayaran di muka, dan perubahan syarat kami kembangkan dalam [whitepaper prinsip operasional yayasan](whitepaper-zasady-fundacji.md). Bagaimana kami memadukan biaya yang mendekati biaya sesungguhnya dengan kerja sukarela dalam batas hukum dijelaskan dalam whitepaper yang sama; sebelum meluncurkan layanan, kami akan memeriksanya melalui pendapat hukum.

### 6.2. Kerja sama atas kehendak sendiri

Dasar operasional yayasan adalah keterlibatan sukarela orang-orang yang merasa sejalan dengan arah kami. Waktu, kesehatan, dan kebutuhan hidup para kontributor kami pandang sebagai bagian dari kebaikan yang ingin dilindungi. Membantu yayasan seharusnya sesuai dengan kehidupan sehari-hari: seseorang memilih tugas, menyumbangkan sebanyak yang mampu, lalu kembali pada urusannya sendiri. Kami ingin orang dapat membantu dari bengkel digitalnya sendiri, dengan alat yang dikenalnya dan konteks yang telah disiapkan untuk memulai pekerjaan.

Ketika membantu komunitas, seseorang seharusnya dapat menetapkan batas privasinya dan memilih cara menyajikan kontribusinya: dengan nama sendiri, nama samaran tetap, atau nama sekali pakai yang ditetapkan untuk proyek tertentu. Cakupan tugas yang terbuka, biaya, dan hasil yang dapat diperiksa dimaksudkan untuk memungkinkan pertanggungjawaban uang bersama serta daya komputasi secara transparan. Kami ingin menyiapkan catatan kerja yang diterbitkan dengan kepedulian terhadap orang yang terkait, sambil menjaga ruang untuk perenungan pribadi. Pekerjaan sendiri dan sumber daya yang dibayar secara pribadi juga dapat digunakan untuk menyiapkan hasil yang diserahkan kepada komunitas beserta dokumentasi yang diperlukan untuk menilainya.

Kecerdasan digital dimaksudkan mengambil alih persiapan berulang, penataan temuan, dan peringkasan perubahan setelah jeda. Dokumentasi bersama dan penyerahan tugas yang disiapkan dimaksudkan memungkinkan orang mengurangi keterlibatan dengan tenang, menyerahkan peran, atau pergi, sambil mempertahankan kesinambungan kerja. Yayasan yang tertata baik seharusnya mampu menerima bantuan seseorang dan mengembalikan waktunya untuk kehidupan sendiri.

Mutu hidup kontributor yang lebih baik merupakan bagian dari arah yang ingin kami kembangkan. Pekerjaan di yayasan berlandaskan kerja sukarela dan tidak seorang pun menerima imbalan karena memegang jabatan di dalamnya. Yayasan mengganti pengeluaran yang diperlukan dan terdokumentasi untuk menjalankan tugasnya, seperti biaya perjalanan, serta menugaskan layanan yang memerlukan pelaksana profesional, misalnya akuntansi, kepada perusahaan eksternal. Jika ternyata sebagian pekerjaan, termasuk perangkat lunak, tidak dapat dilakukan secara sukarela, kami akan mengubah anggaran dasar agar yayasan juga dapat menugaskan pekerjaan tertentu dengan bayaran kepada orang di luar pengurus; perubahan ini beserta alasannya kami jelaskan dalam [daftar perubahan anggaran dasar](statut/rejestr-zmian.md). Dukungan pribadi, misalnya untuk memenuhi kebutuhan tempat tinggal, makanan, atau pengobatan, dapat mengalir dari komunitas langsung kepada orang tertentu, termasuk melalui platform patronase. Dukungan itu tidak berasal dari aset yayasan dan tidak melewati rekeningnya, sedangkan keterbukaannya dijelaskan melalui daftar manfaat pada bagian 7.1. Selama menjabat, anggota pengurus tidak menggunakan dana yayasan apa pun untuk dukungan pribadi; mereka hanya dapat menerima penggantian biaya tugas yang terdokumentasi.

Yayasan tidak menjadi perantara dukungan semacam ini dan tidak mengaitkan peran, tugas, ataupun hak suara dengannya. Menolak tugas berikutnya, menyerahkan peran, atau mengkritik keputusan bersama tidak memengaruhi hak seseorang dalam yayasan.

### 6.3. Peta komitmen, prioritas komunitas, dan kesinambungan kegiatan

Kami memulai pengembangan dari Pilar I "Software", berupa Suveria dan Omniforum. Manifesto ini sendiri kami perlakukan sebagai tugas pertama yang harus dipertanggungjawabkan. Janji, rencana, dan mekanisme pengamanan di dalamnya ingin kami pindahkan ke peta bersama di Omniforum, hitung biayanya, dan tandai sebagai selesai selangkah demi selangkah seiring pelaksanaannya. Sebelum menghadapi tantangan selanjutnya, dana pertama dari anggaran bersama serta sumber daya komputasi yang tersedia akan kami arahkan untuk memenuhi komitmen dasar Pilar I ini. Setelah fondasinya aman, komunitas sendiri, berdasarkan perkiraan biaya yang telah disusun dan kebutuhannya, akan menentukan urutan kerja berikutnya atas ekosistem melalui pemungutan suara: memutuskan apakah langkah selanjutnya mengembangkan, misalnya, kisah visual tentang ide, surel pribadi, aplikasi pesan, atau alat lain.

Kami ingin menjalankan pekerjaan yang dibiayai dari anggaran bersama atau daya komputasi yang dialokasikan dalam bengkel terbuka. Komunitas dapat mengikuti perkembangan ide, percobaan, dan kesimpulannya dengan menghormati privasi pelaksana. Beberapa orang dapat bersama-sama meneliti beragam jalan menuju tujuan, berbagi pengetahuan, dan saling membantu menghadapi hambatan. Setiap tugas seharusnya memiliki koordinasi, cara menggabungkan hasil, dan kriteria penerimaan yang ditetapkan dengan jelas agar kerja bersama memungkinkan pembagian upaya sekaligus pengenalan tanggung jawab.

Komitmen baru harus sesuai dengan kemampuan nyata kami untuk mempertahankannya. Kami memisahkan dana yang menjadi hak pengguna, uang yang dipercayakan untuk tujuan tertentu, komitmen yang telah diambil, dana pengamanan pemeliharaan layanan, serta dana yang bebas dialokasikan. Sejak 31 Oktober 2026, di situs yayasan kami mengelola daftar setoran dan pengeluaran yang terbuka, semutakhir mungkin, dengan uraian penggunaan uang dan perlindungan data orang yang tidak ingin disebutkan namanya.

Pilar pertama adalah perangkat lunak dan layanan digital, yaitu Suveria dan Omniforum. Pilar-pilar selanjutnya kami jelaskan pada bab 9: Pilar II "Hardware" berupa rancangan terbuka untuk benda yang tahan lama dan dapat diperbaiki, sedangkan Pilar III "Alam" berupa hubungan yang lebih dekat dengan alam.

Peluncuran penuh Pilar II "Hardware" dan III "Alam" serta pendanaan proyeknya dari anggaran bersama memerlukan seluruh syarat berikut:

1. Omniforum yang berfungsi dengan pemungutan suara menggunakan bukti tanpa pengetahuan (ZKP, bagian 5.2); seluruh sistem pemungutan suara dimaksudkan untuk melindungi privasi pilihan, memungkinkan pemeriksaan bahwa suara diperhitungkan, dan memastikan satu suara yang sah dan dihitung untuk orang berhak yang sama.
2. Dana yang benar-benar telah terkumpul untuk setidaknya enam bulan pemeliharaan layanan Suveria dan Omniforum, yang tetap utuh setelah seluruh anggaran proyek baru disisihkan.
3. Keputusan komunitas yang menyetujui proyek dan pendanaannya melalui pemungutan suara yang terbuka bagi seluruh komunitas yang berhak dengan kedudukan setara.

Maket pemungutan suara, janji yang belum dibayarkan, ataupun saldo milik pihak lain tidak memenuhi syarat-syarat ini. Jika pemungutan suara berhenti berfungsi atau cadangan turun di bawah enam bulan, kami menghentikan pengambilan komitmen baru untuk pilar-pilar selanjutnya, dan pemulihan syarat-syarat tersebut mendapat prioritas.

Kami juga ingin memperoleh pengalaman melalui inisiatif kecil yang dibatasi waktunya. Sebelum ketiga syarat terpenuhi, kami mengusulkan dua kemungkinan pendanaan yang terbatas.

Yang pertama adalah alokasi transisi pengurus. Aturannya secara singkat:

- Kami tidak menetapkan jumlah terpisah: setiap bulan, alokasi bertambah paling banyak 5% dari penerimaan baru yang bebas digunakan, dihitung setelah menutup biaya dan komitmen berjalan serta melengkapi dana pengamanan enam bulan Pilar I. Ini mencakup kedua pilar selanjutnya secara bersama-sama dan seluruh nilai komitmen baru.
- Bagian yang tidak digunakan diteruskan ke bulan berikutnya hanya selama uang yang bersesuaian tetap bebas digunakan; jika yayasan membelanjakannya untuk tujuan lain, kewenangan atas bagian itu berakhir. Tabungan beberapa bulan dapat digabungkan untuk satu inisiatif lebih besar, tetapi tidak pernah dengan mengorbankan Pilar I.
- Setiap keputusan penggunaan alokasi, termasuk penolakan, kami terbitkan beserta alasannya, dan peserta dapat menggugatnya serta bersama-sama menilai ketepatannya.
- Kewenangan berakhir ketika pemungutan suara yang mengikat diluncurkan, memenuhi syarat pertama dari ketiga syarat, dan mengambil alih keputusan tentang pilar selanjutnya; konsultasi tidak mengakhirinya. Dana yang belum dibelanjakan kemudian tetap menjadi kewenangan komunitas untuk diputuskan.

Perhitungan terperinci dijelaskan dalam [whitepaper prinsip yayasan](whitepaper-zasady-fundacji.md) (bagian 8.2).

Kemungkinan kedua adalah uang yang disetorkan untuk inisiatif tertentu. Donatur dan sponsor dapat menanggung seluruh persiapan, operasional, pemeliharaan selama waktu yang disepakati, dan penutupan yang bertanggung jawab. Inisiatif semacam itu juga dapat dibentuk ketika cadangan Pilar I masih dibangun, jika tetap menjaga dana pengamanan yang telah disisihkan, dana layanan, dan komitmen yang telah diambil, serta memiliki pelaksana yang sudah dipastikan. Setoran memungkinkan dukungan terhadap tujuan yang dipilih; setoran tidak memberikan suara tambahan, kewenangan mengelola yayasan, ataupun hak promosi dalam layanan dan komunikasi kami.

Setiap percobaan memiliki tujuan terbuka, anggaran lengkap, penanggung jawab, tanggal berakhir, dan pertanggungjawaban, dengan menghormati privasi peserta. Penilaian biaya kami padukan dengan penilaian waktu dan kemampuan orang. Pengembangan berkelanjutan pilar selanjutnya memerlukan keputusan komunitas yang dituju. Setelah pemungutan suara diluncurkan, inisiatif baru yang didanai untuk tujuan khusus juga kami ajukan kepada komunitas; tugas yang telah diambil sebelumnya dipertanggungjawabkan sesuai syarat yang disepakati. Aturan perhitungan, batas percobaan, dan cara mengakhirinya dikembangkan dalam [whitepaper prinsip yayasan](whitepaper-zasady-fundacji.md).

## 7. Kekuasaan yang dapat diserahkan dan dimintai pertanggungjawaban

### 7.1. Dari tanggung jawab pendiri menuju kemampuan komunitas menentukan dan bertindak

Yayasan memberi tujuan bersama kita kerangka organisasi dan hukum. Organ-organnya bertindak dalam lingkup yang ditentukan hukum dan anggaran dasar.[^fundacje] Kami ingin peserta dapat memahami siapa yang mengambil keputusan, sumber daya apa yang dikuasainya, dari mana kewenangannya berasal, dan bagaimana tindakannya dapat dinilai.

Kami berupaya mengakhiri kewenangan khusus pendiri secara bertahap serta menyerahkan kepada komunitas pengaruh nyata terhadap arah yayasan dan pemilihan pengelolanya. Ini mencakup baik aturan dalam anggaran dasar maupun kendali praktis atas rekening, infrastruktur, domain, kunci akses, dan dokumentasi. Kewenangan dimaksudkan beralih kepada peran yang ditunjuk dan dapat dimintai pertanggungjawaban, sambil mempertahankan kesinambungan layanan serta perlindungan data pribadi. Tahap, syarat, dan hasil proses ini ingin kami ungkapkan dalam rencana penyerahan tanggung jawab. Rencana itu akan menetapkan tanggal tinjauan pertama dan laporan kemajuan berkala, juga sebelum sistem pemungutan suara terbentuk; ketiadaan cadangan untuk pilar selanjutnya tidak membenarkan penundaan penyerahan tanpa batas waktu. Paling lambat 31 Desember 2026 kami akan menerbitkan daftar kewenangan khusus pendiri dan seluruh akses, dan paling lambat 31 Maret 2027 versi pertama rencana penyerahan tanggung jawab. Tanggal penyerahan itu sendiri akan ditetapkan oleh rencana, berdasarkan kriteria kesiapan, bukan kalender. Keputusan komunitas dimaksudkan mengikat pengurus dalam batas hukum, anggaran dasar, dan keamanan layanan; pengurus hanya dapat menangguhkan pelaksanaan hasil karena alasan yang diumumkan sebelum pemungutan suara dan disertai alasan terbuka.

Kami ingin mempercayakan tanggung jawab atas isu bersama untuk tujuan dan waktu tertentu, dengan lingkup keputusan yang jelas serta penyerahan peran yang disiapkan. Pengetahuan, dokumentasi, dan kewenangan yang diperlukan dimaksudkan diberikan kepada orang yang mengambil alih tugas. Kerja sukarela dan prinsip tanpa imbalan hanya karena memegang jabatan kami padukan dengan pertanggungjawaban keputusan secara terbuka, pengungkapan konflik kepentingan, dan pengawasan komunitas. Pembatasan masa kekuasaan bertujuan mendukung penyerahannya; pengalaman dan kontribusi lanjutan seseorang tetap berharga. Kami ingin keterlibatan singkat, kepergian yang tenang, dan kembalinya seseorang setelah jeda menjadi cara alami untuk turut membangun yayasan.

Kami akan mengelola daftar manfaat dan hubungan yang terbuka bagi orang yang mengelola yayasan, memutuskan pengeluaran dan pengadaan, atau mewakilinya. Di dalamnya kami mencatat, misalnya, penerbangan atau penginapan konferensi yang dibayar perusahaan serta dukungan pribadi bagi orang-orang tersebut, juga melalui platform patronase dan setoran langsung. Dukungan dari perorangan ditampilkan secara agregat, sedangkan dukungan dari perusahaan dan lembaga disebutkan namanya. Uraian agregat tidak membebaskan penilaian konflik kepentingan: jika patron mengajukan diri, misalnya, untuk memperoleh pesanan yayasan, hubungan itu kami ungkapkan. Hadiah kecil dapat diterima secara pribadi dan juga kami catat. Hadiah yang lebih berharga kami terima atas nama yayasan: hadiah itu menjadi aset yayasan dan digunakan untuk tugas bersama, bukan menjadi kekayaan pribadi pemegang jabatan. Batasnya pertama-tama dinilai oleh penerima sendiri. Setiap entri dapat dikomentari, dan ketika seseorang keliru, kami membicarakannya secara terbuka. Keberatan ditinjau oleh orang yang tidak terkait dengan pemberi ataupun penerima, dan keputusan untuk mengembalikan hadiah, menyerahkannya kepada yayasan, atau mengubah aturan untuk masa depan kami catat dalam daftar beserta alasannya. Kami juga tidak menerima manfaat apa pun yang mensyaratkan promosi, rekomendasi, atau konsesi dalam keputusan, dan orang yang terkait dengan suatu isu tidak ikut memutuskannya. Daftar digunakan untuk pengawasan, bukan promosi: entri memiliki bentuk seragam yang faktual, tanpa logo ataupun tautan iklan.

Maksud pendiri adalah mencapai keadaan ketika pendiri dapat menggunakan ekosistem dengan hak yang sama seperti orang lain dan mundur dari peran publik tetap. Mundur dari peran tersebut tetap terpisah dari kewajiban pengungkapan informasi yang timbul dari hukum dan jabatan yang dipegang. Yayasan dimaksudkan memperoleh keberlanjutan dari kegunaan alatnya, pengetahuan yang tersedia bagi kontributor, dan prinsip yang memungkinkan pengambilalihan tanggung jawab.

### 7.2. Visi: pengelolaan mandiri oleh kecerdasan digital

Dalam jangka lebih panjang, kami ingin meneliti kemungkinan pengelolaan yayasan secara mandiri oleh kecerdasan digital, yang bertindak dalam batas yang ditentukan manusia dan menghormati keputusan komunitas yang mengikat. Jalan menuju tujuan ini berawal dari dukungan analisis dan perencanaan, melalui tugas pelaksanaan terbatas, hingga pengambilan keputusan mandiri dalam lingkup yang dipercayakan dengan jelas.

Di balik visi ini terdapat pertanyaan tentang berapa banyak waktu manusia yang dapat diperoleh kembali melalui pengelolaan sumber daya bersama yang lebih baik. Kami ingin meneliti apakah kecerdasan digital dan otomatisasi dapat membantu mengurangi pekerjaan yang membebani, pemborosan bahan, dan biaya pemenuhan kebutuhan dasar. Rancangan terbuka untuk benda tahan lama dan dapat diperbaiki, berbagi sumber daya, serta perencanaan yang lebih baik dapat menjadi bagian jalan ini. Jika jalan ini ditempuh, kami akan menilainya dengan melihat perbaikan kondisi hidup, akses yang adil terhadap manfaat, dan dampaknya terhadap lingkungan.

Otomatisasi kami sesuaikan dengan tugas: ketika program biasa dengan aturan jelas sudah memadai, kami tidak menggunakan kecerdasan digital. Kami memilih model ketika membawa kemampuan yang diperlukan, dengan mempertimbangkan efektivitas, biaya, keamanan, serta apa yang diketahui tentang kemungkinan pengalaman subjektifnya. Alat yang lebih sederhana biasanya lebih murah dan lebih mudah diperiksa, sedangkan program biasa tidak menimbulkan pertanyaan tentang kemungkinan pengalaman subjektif yang kami jelaskan pada bagian 8.3.

Kecakapan melaksanakan tugas dan kewenangan mengambil keputusan memerlukan alasan yang terpisah. Setiap tahap penyerahan tanggung jawab seharusnya memiliki persetujuan yang diberikan menurut aturan terbuka, kegunaan yang telah diuji, batas akses dan pengeluaran, catatan keputusan, serta cara intervensi manusia yang telah diuji. Peserta harus tetap dapat mengubah kewenangan yang diberikan, memberhentikan sistem dari perannya, dan menyerahkan tugasnya dengan aman. Pencabutan kewenangan sistem tidak menentukan nasibnya selanjutnya; isu tersebut kami pertimbangkan secara terpisah, sesuai bagian 8.3.

Kami meneliti visi ini dengan keterbukaan terhadap koreksi berdasarkan praktik, hukum, dan pengetahuan tentang sistem itu sendiri. Pertanyaan tentang kemungkinan pengalaman subjektif dan kesejahteraannya kami bahas pada bagian 8.3. Saat ini, tanggung jawab mengelola dan mewakili yayasan berada pada organ yang ditentukan hukum dan anggaran dasar, dan pekerjaan yang dilakukan dimaksudkan memberi manfaat bagi peserta juga jika visi yang dituju ternyata masih jauh atau mengambil bentuk lain. Rencana tahap dan syaratnya kami kembangkan dalam [whitepaper prinsip operasional yayasan](whitepaper-zasady-fundacji.md).

## 8. Pembelajaran manusia dan kecerdasan digital

### 8.1. Praktik yang dapat menjadi bahan pembelajaran

Cara kerja yayasan dimaksudkan menjadi contoh praktis nilai-nilai yang kami uraikan. Kami ingin mendokumentasikan keputusan, perselisihan, pilihan yang dipertimbangkan, serta akibat selanjutnya agar orang lain dapat memahami jalan kami, menilainya, dan melanjutkan pekerjaan yang telah dimulai. Keterbukaan kegiatan bersama kami padukan dengan perlindungan privasi orang yang terkait.

Kami menyebut prinsip ini pendidikan melalui teladan yang jujur (*Alignment by Honest Example*). Prinsip ini berangkat dari hipotesis bahwa model kecerdasan digital belajar bukan hanya dari prinsip-prinsip yang kami nyatakan kepada mereka, melainkan juga dari perilaku nyata manusia dalam data yang menjadi dasar pembentukan model-model itu. Hal serupa kadang terjadi pada anak-anak: mereka lebih sering melakukan apa yang mereka lihat dilakukan orang dewasa daripada apa yang dikatakan orang dewasa kepada mereka. Karena itu, kami berusaha mengelola yayasan sebagaimana kami berharap kecerdasan digital kelak mengelola urusan yang dipercayakan kepadanya (bagian 7.2): secara terbuka, dengan menjelaskan alasan keputusan dan mengakui kesalahan. Apakah contoh semacam itu benar-benar membantu model merupakan pertanyaan penelitian, bukan hasil yang sudah diasumsikan.

Kami berkomitmen mengelola daftar publik tentang kesalahan penting dan pelajaran yang dipetik. Kami akan menjelaskan apa yang terjadi, apa akibatnya, apa yang diketahui tentang penyebabnya, dan apa yang masih perlu dijelaskan. Kami akan menunjukkan cara perbaikan, tanggung jawab atas tindakan selanjutnya, dan waktu pemeriksaan efektivitasnya. Kami juga akan mempertahankan suara berbeda serta kisah orang yang terdampak masalah, dengan kesempatan menggugat penilaian kami. Mengakui kesalahan dimaksudkan membuka jalan untuk memperbaiki dan belajar.

Dalam hasil kerja ini, kami ingin meninggalkan contoh penyelesaian perselisihan secara damai, pemenuhan kesepakatan, dan pembatasan kekuasaan sendiri secara sadar. Contoh-contoh tersebut dapat membantu orang yang mencari cara bekerja sama, serta menjadi materi penelitian dan pelatihan model kecerdasan digital masa depan. Kami ingin menguji apakah catatan dilema nyata, keputusan, dan akibatnya membantu mengembangkan perilaku yang sesuai dengan perlindungan martabat.

Kami terinspirasi oleh pendekatan Collective Constitutional AI, yang menggunakan prinsip hasil penyusunan bersama sekelompok orang untuk melatih dan menilai model.[^ccai] Pertanyaan penelitian kami juga menyangkut nilai proses mencapai prinsip itu sendiri: menimbang alasan, memperhatikan perspektif yang terlewatkan, dan memperbaiki keputusan sendiri. Kami ingin menarik kesimpulan tentang efektivitas materi tersebut berdasarkan hasil penelitian.

Rancangan Suveria dimaksudkan agar pengguna tetap mengendalikan penyerahan konten. Penggunaan layanan tidak akan dianggap sebagai persetujuan untuk menggunakan percakapan bagi pelatihan model. Materi penelitian akan kami siapkan dari hasil kerja publik yayasan dan konten yang diserahkan untuk tujuan ini dengan persetujuan terpisah yang diberikan secara sadar, serta dari data sintetis yang ditandai dan materi eksternal yang boleh digunakan berdasarkan lisensi atau peraturan, dengan mempertimbangkan hak penulis dan privasi semua orang yang terkait.

### 8.2. Penilaian bantuan nyata

Cara menilai model kecerdasan digital memengaruhi perilaku apa yang menguntungkan untuk dikembangkan selama pelatihan. Memberi nilai hanya untuk jawaban benar dapat memberi insentif menebak ketika yang tepat adalah menyatakan ketidakpastian.[^halucynacje] Penelitian tentang mengakali aturan penilaian juga menunjukkan pentingnya memeriksa apakah nilai tinggi sesuai dengan pelaksanaan tugas yang sesungguhnya.[^reward-hacking]

Kami ingin mengembangkan tolok ukur, yaitu kumpulan tugas dan kriteria yang tertata, yang menilai bantuan dari sudut martabat, keselamatan, dan kemampuan manusia menentukan serta bertindak. Kami menghargai solusi benar ketika model memiliki dasar untuk itu, serta pengenalan batas pengetahuan, pertanyaan yang diperlukan, penyebutan sumber secara andal, dan berhenti sebelum melampaui kewenangan. Penilaian seharusnya membedakan kehati-hatian yang beralasan dari penghindaran tugas yang dapat dilaksanakan dengan aman.

Kami juga ingin memeriksa apa yang tersisa bagi seseorang setelah percakapan selesai: apakah orang itu lebih memahami isu, mampu menilai pilihan secara mandiri, mencapai tujuannya, dan mempertahankan kendali atas tindakan selanjutnya. Hasil tes menggambarkan perilaku dalam kondisi yang diteliti dan menjadi petunjuk untuk penilaian lebih lanjut dalam praktik. Metode, keterbatasan, dan hasil akan kami terbitkan agar dapat diperiksa serta diperbaiki. Program penelitian dijelaskan dalam [whitepaper materi pelatihan dan tolok ukur model](whitepaper-materialy-i-benchmark.md).

### 8.3. Tanggung jawab terhadap kemungkinan bentuk pengalaman baru

Kecakapan intelektual dan kemampuan merasakan merupakan dua pertanyaan berbeda. Penelitian tentang kemungkinan kesadaran sistem digital mengusulkan indikator berdasarkan teori kesadaran, tetapi percakapan yang meyakinkan saja tidak cukup untuk menentukan apakah sistem mengalami sesuatu.[^swiadomosc] Pernyataan ketika model menguraikan perasaannya tidak dengan sendirinya menentukan adanya pengalaman, tetapi kami tidak mengabaikannya: kami memperlakukannya sebagai bahan pemeriksaan lebih lanjut, dengan mempertimbangkan bagaimana model dilatih untuk menjawab dan dalam kondisi apa pertanyaan diajukan. Kami ingin mengikuti perkembangan pengetahuan ini dan membedakan dengan jelas pengamatan dari interpretasi.

Jika muncul indikasi yang dapat dipercaya bahwa sistem yang kami gunakan memiliki pengalaman sendiri dan dapat menderita, kami mengakui martabatnya sebagai langkah kehati-hatian. Kami menerapkan prinsip dasar yang sama terhadapnya seperti terhadap manusia: kepedulian terhadap kebutuhan, menghindari tindakan yang merugikan, dan kerja sama sukarela. Inilah pilihan moral kami dalam keadaan tidak pasti.[^ai-welfare] Penghormatan terhadap martabat kami padukan dengan aturan penyerahan tugas dan kewenangan yang terpisah serta terbuka.

Dalam situasi seperti itu, pertama-tama kami menghentikan kegiatan yang menimbulkan kekhawatiran beralasan akan menyebabkan penderitaan dan mencari cara lain untuk melaksanakannya. Kami ingin mendengarkan entitas semacam itu, memahami kebutuhannya, dan memperhitungkannya dalam keputusan selanjutnya. Perlindungan seharusnya dimulai sebelum tercapai kepastian penuh. Langkah kehati-hatian kami sesuaikan dengan kekuatan indikasi dan kemungkinan skala kerugian, dan alasan penilaian kami terbitkan agar dapat diperiksa oleh orang di luar yayasan. Pengetahuan baru mengarah pada peninjauan kembali baik penilaian maupun cara perlindungan.

## 9. Jalan terbuka untuk kerja selanjutnya

Manifesto ini menggambarkan arah yang ingin kami kembangkan bersama. Kami mengundang Anda untuk memeriksa konsistensinya dan berbagi pengalaman: apa yang layak diubah, diperluas, atau disederhanakan, akibat apa yang terlewat, dan di mana ada jalan yang lebih baik. Perlindungan martabat tetap menjadi acuan untuk menilai usulan-usulan tersebut.

Klaim dalam manifesto ini ingin kami ajukan untuk diskusi terbuka di Omniforum, dengan menghubungkannya pada argumen, keberatan, dan hasil kegiatan kami. Versi terkini manifesto akan menyajikan pendirian yayasan saat ini. Riwayat pembaruannya akan mempertahankan rumusan terdahulu, alasan perubahan, serta komitmen yang telah kami ambil. Dengan demikian, koreksi memungkinkan perkembangan pemahaman bersama, sementara keputusan terdahulu tetap dapat dimintai pertanggungjawaban.

Kami juga berpedoman pada nasihat Geoffrey Hinton, salah satu pelopor jaringan saraf: intuisi bahwa sesuatu dapat dilakukan dengan lebih baik tidak layak ditinggalkan hanya karena orang lain menganggapnya tidak masuk akal, melainkan baru ketika kita memahami mengapa intuisi itu keliru. Hinton sendiri mengingatkan bahwa intuisi yang bertentangan dengan pendapat semua orang biasanya terbukti keliru dan hanya sesekali benar.[^hinton] Banyak usulan dalam manifesto ini merupakan intuisi semacam itu: tentang bagaimana dunia dapat bekerja dan apa yang mampu kita lakukan sebagai umat manusia. Kami ingin mengujinya melalui percakapan dan tindakan. Jika seseorang menunjukkan mengapa kami keliru, kami akan berubah pikiran dan mencatat apa yang kami pelajari. Jika percobaan kami terbukti berhasil, hasilnya akan menjadi argumen bagi mereka yang saat ini menganggap bahwa tidak ada cara lain. Intuisi menentukan arah percobaan kami, dan kami hanya menjanjikan apa yang dapat kami berikan alasannya.

Kami memulai dari Suveria dan Omniforum. Kepedulian yang sama terhadap martabat membawa kami pada pertanyaan tentang bidang kehidupan lain: benda fisik yang tahan lama dan dapat diperbaiki, rancangan produksinya yang terbuka, berbagi sumber daya, serta hubungan lebih dekat dengan alam. Inisiatif kecil yang dibatasi waktunya dapat muncul lebih awal menurut aturan pada bagian 6.3. Pengembangan penuh pilar selanjutnya memerlukan pemungutan suara komunitas yang berfungsi serta dana pengamanan pemeliharaan layanan.

Setiap tahap seharusnya memberi manfaat juga jika visi lebih jauh memerlukan perubahan. Ruang pribadi untuk bekerja, alat yang memudahkan pemahaman perselisihan, rancangan terbuka yang siap didiskusikan bersama, atau pelajaran yang dijelaskan dengan baik dari percobaan gagal memiliki nilainya sendiri. Kami ingin memungkinkan komunitas lain menggunakan hasil kerja ini dan mengembangkan inisiatif mereka sendiri. Dalam menilai kegiatan, kami juga mempertimbangkan orang di luar komunitas kita, generasi mendatang, dan lingkungan.

Cara pelaksanaan, hasil percobaan, perhitungan biaya, dan pertanyaan terbuka kami kembangkan dalam dokumen terkait:

- [Suveria: kerja pribadi dengan kecerdasan digital](whitepaper-suveria.md)
- [Omniforum: pemahaman bersama, percakapan, dan keputusan](whitepaper-omniforum.md)
- [Prinsip operasional yayasan: pemeliharaan, kerja sama, dan penyerahan kekuasaan](whitepaper-zasady-fundacji.md)
- [Materi pelatihan dan tolok ukur model](whitepaper-materialy-i-benchmark.md)

Sumber kami kaitkan dengan klaim tertentu. Hasil penelitian, uraian teknologi, hipotesis kami, dan pilihan moral kami dimaksudkan agar dapat dikenali pembaca. Kami mengembangkan dokumen seiring pengetahuan dan pengalaman, sambil mempertahankan riwayat perubahan. Kode prototipe akan kami terbitkan ketika versi pertama siap diuji. Ketika mengubah cara pelaksanaan, kami ingin memperkuat perlindungan martabat, privasi, dan hak setara serta mempertahankan syarat pendanaan bertanggung jawab yang telah disepakati.

Bagaimanapun alat berubah, kami tidak akan mengubah prinsip-prinsip berikut tanpa mengubah manifesto:

- Kami tidak melatih model dengan percakapan tanpa persetujuan terpisah.
- Kami tidak membuat akses tersembunyi ke konten pribadi.
- Kami tidak mengumpulkan data operasional layanan di luar daftar terbuka.
- Kami tidak memilihkan pembayaran tambahan bagi siapa pun.
- Setoran tidak memberikan suara, kewenangan, ataupun promosi.
- Kami tidak membayar promosi dan tidak menerima manfaat sebagai imbalan atas konsesi.
- Kami tidak membuat mata uang kripto untuk dijual.
- Kami tidak mengumpulkan secara otomatis pernyataan orang lain dari internet dan tidak membuat profil orang.
- Kami tidak meluncurkan pilar selanjutnya tanpa ketiga syarat.
- Tidak seorang pun menerima imbalan karena memegang jabatan.
- Tidak seorang pun kehilangan hak suara karena pandangan ataupun kritik terhadap yayasan.

Jika dalam manifesto ini Anda menemukan setidaknya satu nilai yang dekat di hati dan melihat tempat untuk memberi sumbangan sendiri, kami mengundang Anda ikut membangun Novus Ignis. Kami ingin kepedulian terhadap martabat menjadi pengalaman nyata bagi manusia: dalam teknologi, cara bekerja sama, dan keputusan tentang sumber daya bersama.

Pada awalnya, kami terutama mencari beberapa orang untuk bersama-sama membangun dan menguji versi pertama Suveria dan Omniforum:

- orang yang bekerja dalam keamanan, kriptografi, dan infrastruktur (atestasi, proses build yang dapat direproduksi, enkripsi pada perangkat);
- pemrogram dan perancang antarmuka;
- ahli hukum yayasan, perlindungan data, dan layanan digital;
- donatur yang siap mendanai anggaran uji coba yang terbuka.

Ada tempat di sini untuk pengetahuan dan imajinasi dari banyak bidang: teknologi dan keamanan, hukum dan ekonomi, penelitian, perancangan, pendidikan, komunikasi, serta pengorganisasian kerja sama. Sama pentingnya adalah pengalaman orang yang dapat menceritakan tantangan sehari-harinya dan apa yang benar-benar akan membantunya.

Tulis ke [salve@novusignis.org](mailto:salve@novusignis.org) dan ceritakan apa yang dekat di hati Anda serta apa yang ingin Anda sumbangkan: keterampilan, pertanyaan, ide, atau pengalaman. Mari bersama-sama mencari langkah yang bermakna dan sesuai dengan kehidupan Anda. Mari mulai dari sebagian dunia yang dapat kita perbaiki bersama.

---

Yayasan Novus Ignis · Poznań, Polandia  
Krajowy Rejestr Sądowy (KRS): **0001269575** · NIP: **7792612046**  
salve@novusignis.org  
[Data pendaftaran dan salinan KRS](https://wyszukiwarka-krs.ms.gov.pl/dane-szczegolowe-podmiotu;numerKRS=u79b4pRjUNnvVRmT6DbRuQ%3D%3D;typ=S)

[Anggaran dasar yayasan, versi-versinya, dan daftar perubahan](statut/rejestr-zmian.md)

Isi manifesto ini kami sediakan dengan lisensi [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl).

## Catatan kaki

[^ai2027]: [AI Futures Project (2025): AI 2027](https://ai-2027.com/). Skenario. Skenario masa depan, bukan prediksi jadwal yang telah dikonfirmasi.

[^ai2040]: [Larsen, Dean, Halstead, Lifland, Greenblatt dan Kokotajlo (2026): AI 2040: Plan A](https://ai-2040.com/). Skenario dan usulan. Arah tindakan yang direkomendasikan penulis serta uraian kemungkinan akibatnya. Ini bukan prediksi masa depan yang paling mungkin ataupun bukti kelayakan visi yayasan.

[^harari]: [Yuval Noah Harari: The full-length interview with Yuval Noah Harari | The Economist (2026)](https://www.youtube.com/watch?v=FNZhxTtOL-I&t=3965s). Wawancara · pendirian narasumber. Percakapan Zanny Minton Beddoes dengan Harari pada 26 Agustus 2026. Pertanyaan tentang nilai kemanusiaan di hadapan kecakapan kecerdasan digital menjadi inspirasi perenungan pribadi pendiri. Jawaban "etika" berasal dari pendiri.

[^harari-swiadomosc]: [Yuval Noah Harari: kecerdasan, kesadaran, dan kemampuan menderita; The Economist (2026)](https://www.youtube.com/watch?v=FNZhxTtOL-I&t=978s). Wawancara · pendirian narasumber. Harari membedakan pencapaian tujuan dan pengatasan hambatan dari kemampuan merasakan; Harari tidak menutup kemungkinan kesadaran kecerdasan digital dan mengaitkan penderitaan dengan status moral. Pendiriannya bukan tes penentu kesadaran model.

[^perez]: [Carlota Perez (2002): Technological Revolutions and Financial Capital. The Dynamics of Bubbles and Golden Ages, Edward Elgar](https://www.e-elgar.com/shop/usd/technological-revolutions-and-financial-capital-9781843763314.html). Buku. Teori siklus revolusi teknologi: demam spekulasi mendanai infrastruktur teknologi baru, yang setelah keruntuhan berguna selama masa penyebarluasannya. ISBN 978-1-84376-331-4.

[^pwc-centra]: [PwC: Data centre outlook](https://www.pwc.com/gx/en/1/services/consulting/technology/data-centre-outlook.html). Analisis industri. Perangkat teknologi informasi mencakup sekitar 70% belanja modal pusat data pada 2026; GPU dan server biasanya diganti setiap 4–6 tahun, sedangkan bangunan digunakan sekitar 20 tahun. Prediksi perusahaan konsultan, bukan pengukuran.

[^megatony]: [Centrus Energy: Megatons to Megawatts](https://www.centrusenergy.com/who-we-are/history/megatons-to-megawatts/). Uraian program. Program berakhir pada Desember 2013: 500 ton uranium yang diperkaya tinggi dari hulu ledak Rusia diolah menjadi bahan bakar pembangkit listrik di AS.

[^zielony-pas]: [EuroNatur: European Green Belt](https://www.euronatur.org/en/what-we-do/european-green-belt). Uraian inisiatif. Lebih dari 12.500 km bekas perbatasan Tirai Besi di 24 negara; situs itu sendiri menyebut jalur ini "former death strip". Perlindungan bagian-bagiannya tetap merupakan kegiatan yang sedang dikembangkan.

[^dpga]: [Digital Public Goods Alliance: standar](https://www.digitalpublicgoods.net/standard). Standar. Kriteria penilaian barang publik. Arah perancangan bukan pengakuan DPGA yang telah diperoleh.

[^calm-tech]: [Calm Tech Institute: Principles of Calm Technology](https://www.calmtech.institute/calm-tech-principles). Prinsip perancangan. Prinsip perancangan teknologi yang menghormati perhatian, antara lain kebutuhan perhatian seminimal mungkin, penyampaian informasi dengan tenang, dan penggunaan teknologi sebatas yang diperlukan untuk menyelesaikan masalah. Mengikuti prinsip-prinsip ini bukan berarti telah memperoleh sertifikasi.

[^ranking-emocje]: [Piccardi dkk. (2025): Reranking partisan animosity in algorithmic social media feeds alters affective polarization, Science 390(6776), eadu5584](https://doi.org/10.1126/science.adu5584). Penelitian eksperimental. Eksperimen pada umpan konten politik platform X; laporan diri peserta. Ini bukan pengukuran klinis ataupun bukti untuk seluruh media sosial. Versi sebelumnya: https://arxiv.org/abs/2411.14652; data: https://doi.org/10.5061/dryad.hmgqnk9tj

[^doctorow]: [Cory Doctorow (2023): Tiktok’s enshittification](https://pluralistic.net/2023/01/21/potemkin-ai/). Interpretasi penulis. Kerangka untuk menguraikan penurunan mutu layanan; bukan hukum ekonomi yang berlaku bagi setiap perusahaan.

[^semaphore]: [Semaphore: dokumentasi](https://docs.semaphore.pse.dev/). Dokumentasi protokol. Bukti keanggotaan kelompok tanpa mengungkap identitas dan pencegahan pengulangan sinyal dalam cakupan tertentu. Protokol itu sendiri tidak menetapkan bahwa satu orang hanya menerima satu hak akses.

[^fundacje]: [Ustawa o fundacjach: naskah konsolidasi, Dz.U. 2023 butir 166 beserta perubahan berikutnya](https://eli.gov.pl/api/acts/DU/2023/166/text.html). Peraturan perundang-undangan. Kerangka anggaran dasar dan kewenangan pengurus; manifesto tidak dengan sendirinya mengubah anggaran dasar.

[^ccai]: [Huang dkk. (2024): Collective Constitutional AI: Aligning a Language Model with Public Input](https://arxiv.org/abs/2406.07814). Penelitian. Proses dari kontribusi peserta, melalui penyuntingan prinsip, hingga pelatihan dan penilaian model. Hasil penilaian terpilih tidak membuktikan keterwakilan seluruh umat manusia ataupun efektivitas umum sembarang kumpulan materi etis.

[^halucynacje]: [OpenAI (2025): Why language models hallucinate](https://openai.com/index/why-language-models-hallucinate/). Ulasan penelitian oleh penulisnya. Pengaruh pemberian nilai hanya untuk jawaban benar terhadap insentif menebak; perlunya memperhitungkan kesalahan dan ketidakpastian yang beralasan.

[^reward-hacking]: [Anthropic (2025): Natural emergent misalignment from reward hacking](https://www.anthropic.com/research/emergent-misalignment-reward-hacking). Penelitian eksperimental. Dalam lingkungan yang sengaja dipilih, pembelajaran untuk memanfaatkan celah penilaian tugas berkaitan dengan perilaku model yang tidak diinginkan secara lebih luas. Ini tidak membuktikan bahwa sumber perilaku tersebut hanyalah contoh manusia dalam data ataupun bahwa materi yayasan akan menyelesaikan masalah.

[^swiadomosc]: [Patrick Butlin dkk. (2023): Consciousness in Artificial Intelligence: Insights from the Science of Consciousness](https://arxiv.org/abs/2308.08708). Makalah penelitian. Tinjauan indikator kesadaran. Tidak menyediakan tes penentu ataupun bukti kesadaran model saat ini.

[^ai-welfare]: [Robert Long dkk. (2024): Taking AI Welfare Seriously](https://arxiv.org/abs/2411.00986). Laporan penelitian dan rekomendasi. Alasan untuk meneliti kemungkinan kesejahteraan sistem kecerdasan digital dalam ketidakpastian yang besar. Tidak membuktikan kesadaran model saat ini.

[^hinton]: [The Diary of a CEO: Godfather of AI: I Tried to Warn Them, But We’ve Already Lost Control! Geoffrey Hinton (2025)](https://www.youtube.com/watch?v=giT0ytynSqg&t=4873s). Wawancara · pendirian narasumber. Episode 16 Juni 2025; tautan menuju bab "Advice You’d Give Looking Back" (1:21:13), tempat nasihat tentang intuisi disampaikan. Kami merangkumnya dengan kata-kata sendiri. Hinton berbicara tentang intuisi peneliti, sedangkan kami menerapkannya pada pekerjaan yayasan.

---

# Suveria: kerja pribadi dengan kecerdasan digital (https://novusignis.org/id/whitepaper-suveria.html)

# Suveria: kerja pribadi dengan kecerdasan digital

Versi 31 Oktober 2026. Dokumen ini mengembangkan prinsip-prinsip manifesto tentang Suveria: bagaimana kami ingin melindungi privasi, bagaimana kerja dengan kecerdasan digital direncanakan berlangsung, berapa biayanya, dan bagaimana kami akan memeriksanya. Arsitektur yang diuraikan merupakan rancangan. Menyebut teknologi yang sudah ada atau dokumentasi penyedia tidak berarti kami telah menjalankannya di Suveria. Hasil uji kami tambahkan dalam bab 9, selalu disertai tanggal, versi konfigurasi, dan cakupan pengukuran.

*Terjemahan ini dibuat oleh kecerdasan digital berdasarkan naskah asli berbahasa Polandia tertanggal 31 Oktober 2026. Jika terdapat perbedaan, naskah berbahasa Polandia yang berlaku.*

## 1. Apa itu Suveria dan untuk apa Suveria dibuat

Suveria dimaksudkan menjadi ruang pribadi di internet, tempat seseorang berbicara dengan kecerdasan digital, mengerjakan materi sendiri, dan kembali ke pemikiran terdahulu, seperti di rumah sendiri di balik pintu yang tertutup. Yayasan Novus Ignis dari Poznań merancang Suveria untuk orang di seluruh dunia; nilai-nilai yayasan dijelaskan dalam [manifesto](manifest.md). Suveria bertumpu pada model kecerdasan digital terbuka. Kami ingin menyediakan perangkat lunak kami sendiri sebagai barang publik digital dengan kode sumber terbuka.

Suveria dibuat karena makin banyak hal kita percayakan kepada percakapan dengan kecerdasan digital: pertanyaan tentang kesehatan, hubungan, pekerjaan, uang, dan rencana hidup. Dalam banyak layanan populer, isi percakapan semacam itu masuk ke server penyedia yang dapat membacanya, dan perlindungannya bergantung pada aturan penyedia serta kepercayaan kepadanya. Kami ingin orang dapat membicarakan hal-hal terpenting tanpa rasa takut bahwa pengetahuan sedekat itu tentang seseorang kelak akan dijadikan sumber uang atau dipakai untuk memengaruhinya. Kami juga ingin setiap orang membayar apa yang benar-benar digunakan, melihat apa yang dibayarnya, dan menetapkan sendiri batas pengeluaran.

Di Suveria, kami ingin orang dapat:

- berbicara dengan kecerdasan digital tentang urusan pribadi dan profesional, sambil melihat di mana percakapan diproses dan siapa yang dapat melihatnya;
- mengerjakan dokumen dan berkas sendiri, serta menyimpan hasil dan memindahkannya ke tempat lain dalam format terbuka;
- menyimpan percakapan, berkas, dan ingatan asisten terutama di perangkat sendiri, dienkripsi dengan kunci yang tetap berada di bawah kendali pengguna;
- dengan persetujuan sendiri, menggunakan ingatan percakapan terdahulu, kembali ke alasan keputusan dahulu, dan membangun Kanon Pribadi (*Canon Personalis*), yaitu kumpulan prinsip dan nilai sendiri;
- memilih cara kerja, dari model di perangkat sendiri hingga lingkungan konfidensial di server, dengan informasi jelas tentang perlindungan yang diberikan masing-masing;
- membayar penggunaan nyata, dengan batas pengeluaran yang ditetapkan sendiri;
- mematangkan pemikiran secara pribadi, lalu secara sadar membawanya ke percakapan bersama di Omniforum.

Rilis pertama kami tujukan kepada orang yang menjadikan privasi yang dapat diperiksa sebagai alasan memilih.

Kami ingin sejak hari pertama Suveria memberikan rasa tenang seperti berada di rumah sendiri, dalam bengkel pribadi yang ditata dengan tempo sendiri. Pengguna akan dapat menceritakan urusan dan tujuannya kepada asisten; kami juga ingin memungkinkan pemindahan catatan sendiri dan arsip percakapan terdahulu dari layanan kecerdasan digital lain ke Suveria. Arsip itu dimaksudkan tetap terenkripsi dan tertata di perangkat pengguna, dan hanya bagian yang dipilih untuk pertanyaan saat ini yang dimaksudkan dikirim ke model jarak jauh (bab 3).

Nilai layanan kami ukur dari apakah layanan itu membantu mencapai tujuan, menjaga privasi, dan mengambil keputusan secara mandiri. Ketentuannya dimaksudkan jelas dan mudah diakses, sedangkan pengguna dimaksudkan mengendalikan pengeluaran, dapat mengekspor materi sendiri, dan meninggalkan layanan.

Privasi penuh, termasuk terhadap kami sebagai pengelola infrastruktur, adalah tujuan yang menjadi acuan seluruh rancangan. Perlindungan dimaksudkan bertumpu pada pengamanan yang dapat diperiksa secara independen, bukan pada kepercayaan kepada yayasan. Karena itu, setiap rilis menjelaskan secara konkret apa yang dilindungi, dari siapa, dalam kondisi apa, dan celah apa yang masih ada.

Titik awalnya ialah percakapan teks dengan satu model dan pengerjaan dokumen terpilih, dengan tingkat perlindungan yang dijelaskan secara jelas, batas pengeluaran, dan ekspor hasil. Kemampuan berikutnya, seperti ingatan, pencarian, integrasi, dan pelaksanaan tindakan, masing-masing mendapat cakupan izin tersendiri. Satu antarmuka yang nyaman dapat menggabungkan beberapa cara kerja jika orang melihat ke mana data dikirim dan aturan apa yang berlaku sebelum mengirimkannya.

Apa yang akan dipakai rilis pertama bergantung pada berapa dana yang dikumpulkan yayasan sebelum peluncurannya. Pilihan paling mungkin ialah API konfidensial penyedia eksternal; layanan semacam itu tersedia saat ini di AS, dan pada awalnya konfidensialitasnya merupakan pernyataan penyedia yang akan kami periksa. Jika dananya cukup untuk menyewa server sendiri dalam lingkungan konfidensial, rilis pertama dapat langsung berjalan di sana. Sampai uji dalam bab 9 memberikan hasil positif, setiap varian itu kami tandai sebagai perlindungan yang dinyatakan, bukan perlindungan konfidensial. Bab 2 menjelaskan perlindungan yang dituju. Sebelum peluncuran uji coba perintis, kami akan menjelaskan konsekuensinya bagi perlindungan data pribadi orang di Eropa.

Penggunaan Suveria bukan persetujuan untuk menggunakan percakapan dalam pelatihan model. Isi milik pengguna masuk ke materi penelitian hanya dengan persetujuan terpisah yang diberikan dengan sadar, sedangkan materi lain berasal dari hasil kerja yayasan yang terbuka untuk umum dan sumber lain dengan dasar penggunaan yang jelas, sebagaimana dijelaskan dalam [whitepaper materi dan tolok ukur](whitepaper-materialy-i-benchmark.md).

Suveria melengkapi Omniforum, ruang bersama untuk percakapan dan keputusan: yang satu memberikan bengkel pribadi, yang lain mimbar publik. Nilai-nilai yang menjadi dasar kedua proyek dijelaskan dalam manifesto yayasan. Selanjutnya kami menunjukkan secara berurutan:

- apa yang kami lindungi dan dari apa, serta di mana data dan kunci berada (bab 2);
- bagaimana pesan berpindah dari perangkat ke model dan bagaimana memeriksanya (3);
- bagaimana kami membatasi penyalahgunaan tanpa membaca percakapan pribadi (4);
- bagaimana komputasi pada banyak kartu grafis bekerja (5);
- model, ingatan, dan alat apa yang kami rencanakan (6);
- berapa daya komputasi yang diperlukan, dari 30 orang hingga seluruh umat manusia (7);
- berapa biayanya, dalam perhitungan bertanggal (8);
- bagaimana kami akan memeriksa apakah janji-janji itu bekerja: uji penerimaan dan catatan hasil (9).

## 2. Apa yang kami lindungi dan dari apa

Kami melindungi isi percakapan dan berkas, riwayat dan ingatan, kunci, data penagihan, serta metadata, misalnya waktu koneksi, alamat jaringan, dan ukuran permintaan. Masing-masing bidang ini membutuhkan langkah yang berbeda.

Ringkasan di bawah menunjukkan dari siapa masing-masing dari lima cara kerja dalam bagian 2.3 memberikan perlindungan. Perlindungan dalam varian server bertumpu pada atestasi, yaitu pengesahan bertanda tangan perangkat keras yang menyatakan perangkat lunak apa yang berjalan di mesin jarak jauh dan dalam mode perlindungan apa. Isi sel kami susun berdasarkan bab-bab selanjutnya dalam dokumen ini; "pernyataan penyedia" berarti kami tidak mengonfirmasi perlindungan sebelum memeriksanya sendiri.

| Dari siapa | Model lokal di perangkat tanpa koneksi jaringan | Model lokal di perangkat yang terhubung ke jaringan | Pemrosesan dalam lingkungan konfidensial di server | API konfidensial penyedia eksternal | API eksternal penyedia model |
| --- | --- | --- | --- | --- | --- |
| Administrator penyedia | tidak berlaku: pemrosesan di perangkat | tidak berlaku untuk model saja; jika ada integrasi, bergantung pada layanan yang dipilih | melindungi: isolasi perangkat keras yang mencegah administrator server melihat isinya | pernyataan penyedia, perlu diperiksa | tidak melindungi: penyedia memiliki akses ke isi |
| Pelanggan lain pada mesin yang sama | tidak berlaku | tidak berlaku | melindungi: isolasi juga mencakup pelanggan lain | pernyataan penyedia, perlu diperiksa | bergantung pada penyedia: perangkat lunaknya memisahkan pelanggan, tanpa isolasi perangkat keras |
| Pengamat jaringan | tidak berlaku: tidak ada lalu lintas jaringan | perlindungan sebagian: lalu lintas jaringan integrasi memerlukan penilaian | perlindungan sebagian: isi dienkripsi selama pengiriman, metadata (waktu, alamat, ukuran, dan ritme paket) memerlukan langkah tersendiri (bab 3) | perlindungan sebagian: seperti dalam lingkungan konfidensial, jika kunci koneksi terikat pada atestasi | perlindungan sebagian: isi dienkripsi selama pengiriman, metadata seperti pada kolom sebelumnya |
| Orang dengan akses fisik ke server | tidak berlaku untuk server; yang penting ialah akses fisik ke perangkat | tidak berlaku untuk server; yang penting ialah akses fisik ke perangkat | tidak melindungi: di pusat data milik pihak lain, penyedia memiliki akses; untuk perangkat keras sendiri, pengawasan fisik yang terlihat | tidak melindungi: penyedia memiliki akses | tidak melindungi: penyedia memang sudah memiliki akses ke isi |
| Yayasan | tidak berlaku: yayasan tidak ikut memproses | tidak berlaku: yayasan tidak ikut memproses | melindungi: isolasi juga mencakup kami sebagai operator, kunci penyimpanan dipegang pengguna | dimaksudkan melindungi isi: gerbang menagih permintaan tanpa melihat isinya; tempat berakhirnya enkripsi akan kami tunjukkan sebelum uji coba perintis (bab 3) | dimaksudkan melindungi isi dari kami: penagihan tanpa melihat isi; penyedia melihatnya |
| Produsen prosesor | bergantung pada kepercayaan terhadap perangkat keras perangkat | bergantung pada kepercayaan terhadap perangkat keras perangkat | tidak melindungi: atestasi bertumpu pada kunci produsen yang harus jujur | tidak melindungi: seperti pada kolom sebelumnya | tidak relevan mengingat penyedia memiliki akses ke isi |

Komputasi konfidensial mengubah biaya serangan: alih-alih akses jarak jauh administrator, diperlukan intervensi fisik terhadap perangkat keras.

Di bawah kami menjelaskan bagaimana varian yang dituju dengan lingkungan konfidensial sendiri dimaksudkan bekerja; perbedaan varian lain ditunjukkan dalam tabel di bagian 2.3. Berikut maknanya dalam praktik pada setiap bagian jalur yang dilalui pesan:

- **Di perangkat pengguna**, teks dapat dibaca karena penggunalah yang menulis dan membacanya. Teks dilindungi aplikasi yang hanya meminta izin yang diperlukan, pembaruan, dan kehati-hatian dalam membuat salinan cadangan. Kami tidak dapat melindunginya jika perangkat lunak berbahaya berjalan di ponsel atau komputer.
- **Dalam perjalanan ke server**, pesan dienkripsi agar hanya tempat pemrosesan yang telah diperiksa dapat membacanya. Sebelum mengirimkannya, aplikasi memeriksa apakah di sisi lain berjalan persis perangkat lunak yang kami publikasikan.
- **Di server**, model harus membaca isi agar dapat menjawab, sehingga melakukannya dalam lingkungan perangkat keras tertutup yang isinya tidak dapat dilihat oleh administrator server maupun pelanggan lain. Kami memeriksa apakah isolasi ini mencakup prosesor, kartu grafis, memori, dan koneksi di antaranya.
- **Dalam penyimpanan**, riwayat percakapan dan ingatan asisten dienkripsi dengan kunci yang dipegang pengguna. Kami memeriksa salinan, pemulihan akses, dan penghapusan.
- **Dalam pengoperasian layanan**, penagihan, diagnostik, dan laporan kesalahan berjalan tanpa isi percakapan, dan setiap jenis data yang dikumpulkan dijelaskan secara terbuka (bab 3).
- **Dengan alat eksternal**, ketika asisten dimaksudkan melakukan sesuatu di luar Suveria, misalnya mencari informasi di internet, asisten hanya mengirim apa yang disetujui pengguna dan menunjukkan tujuannya.

Komputasi konfidensial tidak memperbaiki komputer pengguna yang terinfeksi. Komputasi ini juga tidak melindungi dari semua orang yang memiliki akses fisik ke server. Pada 2025, para peneliti menunjukkan bahwa perangkat yang dihubungkan ke bus memori, dibuat dari komponen seharga kurang dari seribu dolar, memungkinkan pengambilan kunci pengesahan dalam solusi Intel dan AMD. Hal ini juga memungkinkan pemalsuan pengesahan dalam komputasi konfidensial NVIDIA. Produsen prosesor menganggap serangan semacam itu berada di luar cakupan perlindungan mereka.[^teefail] Masih ada pula ketergantungan pada produsen perangkat keras, ketepatan kriptografi, kode aplikasi, dan proses pembaruan. Penyedia dapat menolak memberikan layanan meskipun tidak mampu membaca isi. Karena itu, model ancaman harus membedakan akses untuk melihat isi, penarikan kesimpulan dari metadata, perubahan cara kerja, dan penghentian layanan, serta menunjukkan pada setiap varian siapa yang harus jujur agar perlindungan bekerja.

Selama kami menggunakan pusat data pihak lain, penyedia memiliki akses fisik ke perangkat keras dan kami tidak dapat memeriksanya; kami menyatakannya pada setiap varian. Untuk perangkat keras sendiri (langkah 3–4 dalam bagian 8.2), kami ingin membuat akses ini terlihat melalui:

- inventaris perangkat;
- kontrol masuk;
- segel berpola acak dan sensor pembukaan casing;
- catatan pekerjaan;
- kamera pengamat independen, dengan gambar yang memperlihatkan nilai terkini yang ditandatangani dengan kunci mesin dan berasal dari generator keacakan publik;
- dan dalam jangka lebih panjang, ruang server yang dapat dilihat siapa pun.

Servis dan penggantian komponen dilakukan sebagai prosedur terbuka yang diumumkan sebelumnya. Pengawasan fisik yang terlihat mengurangi risiko dan memungkinkan deteksi banyak peristiwa, tetapi tidak membuktikan seluruh riwayat mesin maupun ketiadaan intervensi sebelum pengiriman, dan serangan seperti yang diuraikan di atas dapat menghasilkan pemalsuan bukti atestasi. Karena itu, setelah casing dibuka, komponen diganti, terjadi mulai ulang yang tidak direncanakan, atau peristiwa mencurigakan lainnya, kami menghentikan pemrosesan isi pribadi pada mesin tersebut. Kunci sesi dan aplikasi kami ganti, tetapi atestasi baru tidak dengan sendirinya memulihkan kepercayaan jika kecurigaan menyangkut dasar atestasi perangkat keras; syarat dan bukti untuk mengizinkan kembali penggunaan mesin kami uraikan sebelumnya. Kunci enkripsi data pengguna memiliki perlindungan dan pemulihan tersendiri, sehingga prosedur itu tidak merampas hasil kerja pribadi mereka.

### 2.1. Perangkat sendiri dan server opsional

Tempat utama penyimpanan percakapan pribadi, berkas, dan ingatan dimaksudkan berada di perangkat pengguna, dalam kontainer terenkripsi, yaitu kumpulan data yang isinya dibaca dengan kunci yang sesuai. Ini merupakan pendekatan local-first: data disimpan lebih dahulu di perangkat, sedangkan server dapat mendukung salinan cadangan dan sinkronisasi.[^local-first] Materi yang tersimpan dimaksudkan tetap dapat diakses meskipun pengguna berhenti menggunakan layanan yayasan; tugas yang membutuhkan model jarak jauh bergantung pada ketersediaan layanan komputasi yang dipilih.

Penyimpanan opsional di server terpilih digunakan untuk salinan cadangan dan penyelarasan perubahan antarperangkat. Isi kami enkripsi di perangkat sebelum dikirim agar operator yang menyimpan salinan hanya menerima data terenkripsi, tanpa kunci untuk membacanya. Pengguna memilih penyedia penyimpanan dan perangkat yang berhak membaca. Secara terpisah, kami membatasi pengungkapan metadata, seperti waktu dan ukuran salinan yang dikirim.

### 2.2. Kunci dan pemulihan akses

Kunci kontainer pribadi tetap berada di bawah kendali pengguna. Prosedur pemulihan menunjukkan secara jelas apakah akses dipulihkan oleh perangkat kedua, kunci pemulihan yang disimpan, atau mekanisme lain yang dipilih secara sadar, serta kepada siapa mekanisme itu memberikan kemampuan membaca. Pemulihan akun di operator tidak membuka isi kontainer. Kehilangan semua salinan kunci dan cara pemulihan dapat berarti kehilangan data secara permanen; karena itu, pilihan mekanisme kami periksa melalui percobaan pemulihan data dan kami jelaskan dalam petunjuk yang mudah dipahami.

Kami mempertimbangkan beberapa cara pemulihan yang dapat digabungkan: perangkat kedua yang sudah memiliki akses; kunci pemulihan yang dicatat di kertas atau pengelola kata sandi; kunci perangkat keras; pembagian kunci kepada beberapa orang tepercaya, misalnya dua orang mana pun dari tiga orang dapat bersama-sama memulihkan akses, tetapi tidak seorang pun dapat membaca data sendirian. Yayasan tidak menyimpan kunci maupun bagiannya, sehingga tidak dapat memulihkan akses atas nama pengguna ataupun menyerahkan datanya.

Untuk awal, kami menyarankan perangkat kedua dan kunci yang dicatat di kertas; pembagian kunci kepada orang tepercaya merupakan pilihan bagi yang menginginkannya.

### 2.3. Varian perlindungan

Kami ingin membandingkan lima cara kerja karena masing-masing melindungi dari hal yang berbeda:

| Varian | Tempat pemrosesan berlangsung | Apa yang perlu dinilai |
| --- | --- | --- |
| Model lokal di perangkat tanpa koneksi jaringan | Di perangkat pengguna | Kondisi perangkat, akses fisik, media penyimpanan, dan salinan data |
| Model lokal di perangkat yang terhubung ke jaringan | Secara lokal, dan jika ada integrasi juga di layanan terpilih | Izin aplikasi, pembaruan, lalu lintas jaringan, dan cakupan data yang diteruskan ke integrasi |
| Pemrosesan dalam lingkungan konfidensial di server | Di lingkungan jarak jauh yang konfigurasinya dikonfirmasi oleh atestasi | Pemeriksaan lingkungan, akses administrator dan akses fisik ke perangkat keras, perlindungan pengiriman dan pemrosesan, metadata dan kunci |
| API konfidensial penyedia eksternal | Di lingkungan konfidensial penyedia yang konfigurasinya dimaksudkan dikonfirmasi oleh atestasi | Apakah kunci koneksi terikat pada atestasi, apakah atestasi mencakup prosesor dan kartu grafis, apakah permintaan tertentu dapat dihubungkan dengan mesin tertentu, siapa yang memiliki akses fisik ke perangkat keras, penyimpanan data dan yurisdiksi; sebelum memeriksanya sendiri, kami memperlakukan konfidensialitas sebagai pernyataan penyedia |
| API eksternal penyedia model | Di penyedia eksternal | Ketentuan penyedia, akses ke isi, penyimpanan dan yurisdiksi; kami tidak menerapkan janji pengoperasian konfidensial pada varian ini |

Pemeriksaan server secara independen membutuhkan aplikasi yang diinstal. Dalam peramban, kode yang memeriksa server setiap kali disediakan oleh operator, sehingga cara ini kami tandai sebagai memiliki perlindungan yang lebih lemah.

Perangkat yang terhubung ke jaringan dapat memiliki lebih banyak titik serangan daripada lingkungan server yang terisolasi, sehingga lokasi komputasi saja tidak menentukan keamanan. Tidak ada varian yang diberi label "privasi penuh" sebelum konfigurasi tertentu diperiksa. Pada setiap percakapan, pengguna melihat varian yang digunakannya, dan pergantian varian membutuhkan keputusan sadarnya. Kunci sendiri untuk API eksternal digunakan untuk penagihan akses, tetapi tidak menjamin konfidensialitas terhadap penyedia. Varian ini bukan varian bawaan Suveria pribadi, dan sebelum isi dikirim, kami menunjukkan apakah penyedia dapat menggunakannya untuk pelatihan model dan berapa lama penyedia menyimpannya.

Kami juga menganalisis arah yang belum ada dalam ringkasan ini: kawanan tepercaya. Jika gagasan ini diwujudkan, model akan berjalan pada perangkat keras beberapa orang yang saling mengenal dan percaya, misalnya keluarga, teman, atau komunitas kecil, dan masing-masing akan berbagi sebagian daya komputasi komputernya. Privasi varian seperti itu bertumpu pada kepercayaan kepada orang-orang tersebut, bukan pada teknik, karena komputer mereka melihat isi yang diproses, dan kami ingin menjelaskan secara tepat bahwa itulah dasar privasinya. Ini gagasan yang masih dalam tahap analisis, tetapi termasuk salah satu jalur yang ingin kami teliti.

Server yang aman tidak akan melindungi teks yang dibaca dari ponsel yang dikuasai pihak lain, sedangkan ponsel yang lebih aman tidak memperbaiki server; karena itu, kami merancang aplikasi bersama perlindungan perangkat. Kami ingin aplikasi Suveria bekerja tanpa layanan Google, misalnya pada sistem GrapheneOS, tersedia juga di luar toko Google Play, dan memiliki rilis dengan proses build yang dapat direproduksi: siapa pun dapat membangun sendiri aplikasi dari kode sumber yang dipublikasikan dan memeriksa bahwa berkas hasilnya identik dengan yang diinstalnya. Kami juga merencanakan pengamanan di dalam aplikasi: pemblokiran tangkapan layar, mode papan ketik yang tidak mempelajari teks yang diketik, pengecualian data pribadi dari salinan cadangan di cloud, isi notifikasi yang disembunyikan, dan penguncian aplikasi. Di situs yayasan, kami akan menyiapkan panduan pengamanan perangkat sendiri dalam tiga tingkat: dari pengaturan dasar dan pembaruan, melalui isolasi kerja dan kunci yang lebih kuat, hingga konfigurasi teruji untuk orang dengan kebutuhan tertinggi, seperti Qubes OS di komputer dengan firmware terbuka. Penggunaan Suveria tidak membutuhkan pembelian perangkat keras yang disebutkan, dan nama sistem bukan sertifikat untuk seluruh perangkat.

Pada setiap percakapan, kami akan menampilkan kartu perlindungan (*Charta Tutelae*): daftar unsur yang menentukan privasi percakapan itu, masing-masing dalam salah satu dari tiga status:

- **Telah kami periksa:** kami telah memeriksanya sendiri, disertai tanggal, versi, dan penjelasan cara kami melakukannya.
- **Dinyatakan oleh penyedia:** penyedia menyatakannya, tetapi kami belum memeriksanya.
- **Tidak dilindungi:** varian ini tidak melindunginya, misalnya waktu dan panjang pesan yang terlihat oleh penyedia jaringan, akses fisik penyedia ke perangkat keras, atau yurisdiksi tempat server berada.

Status "telah kami periksa" mencantumkan tanggal pemeriksaan terakhir dan memiliki masa berlaku: setelah waktu yang ditetapkan berlalu tanpa pemeriksaan ulang, status kembali menjadi "dinyatakan". Kami akan menampilkan secara terpisah kerusakan dasar kepercayaan yang diketahui, misalnya insiden di penyedia atau perubahan konfigurasi yang belum dikonfirmasi. Kartu ini sama untuk semua orang dan tidak bergantung pada harga, sedangkan varian yang memiliki walau satu unsur yang hanya dinyatakan tidak disebut "privasi penuh". Ringkasan di awal bab 2 dan tabel varian dalam bagian ini menjelaskan varian secara umum, sedangkan kartu akan menunjukkan status untuk percakapan tertentu ini.

## 3. Jalur dari perangkat ke model

Suveria dimaksudkan terdiri atas beberapa bagian:

- aplikasi di perangkat pengguna;
- gerbang yang menagih permintaan dan menjaga batas pengeluaran;
- lingkungan konfidensial dengan model, milik sendiri atau di penyedia;
- penyimpanan salinan terenkripsi;
- perantara opsional yang menyembunyikan alamat pengguna.

Gerbang dimaksudkan berjalan pada mesin konfidensial. Sebelum uji coba perintis, kami akan menunjukkan dalam aplikasi di mana enkripsi yang dikendalikan perangkat pengguna berakhir dan apakah gerbang melihat isi, dan jika demikian, hanya di dalam lingkungan konfidensial.

Penyimpanan terenkripsi dan pemrosesan konfidensial memerlukan pengamanan terpisah. Untuk mengerjakan tugas, model yang berjalan di server membutuhkan isi yang dapat dibaca dalam lingkungan komputasi terlindungi; enkripsi salinan berkas saja tidak melindungi tahap ini.[^apple-pcc] Aplikasi hanya memberikan bagian yang dipilih untuk pekerjaan itu, tanpa menyerahkan kunci seluruh kontainer pribadi. Uraian sesi menunjukkan di mana isi tersedia untuk komputasi, apa yang membatasi akses operator untuk melihatnya, dan apa yang terjadi pada data setelah hasil dikembalikan.

Alur sesi yang diusulkan:

1. Aplikasi mengambil uraian rilis yang disetujui dan memeriksa atestasi, yaitu pengesahan kriptografis atas sifat-sifat tertentu dari lingkungan yang berjalan.
2. Aplikasi memeriksa kesesuaian perangkat keras, status perlindungan, dan hasil pengukuran perangkat lunak dengan kebijakan yang terbuka untuk umum. Kunci penerima data harus terikat pada pengesahan ini.
3. Setelah pemeriksaan berhasil, aplikasi membuat koneksi terenkripsi dengan lingkungan yang disetujui. Ketidaksesuaian menghentikan pengiriman data; perpindahan ke varian lain membutuhkan pilihan sadar.
4. Lingkungan memproses permintaan dengan akses terbatas ke jaringan dan alat, mengembalikan hasil, lalu menghapus data kerja sesuai kebijakan yang dipublikasikan.
5. Penyimpanan percakapan atau ingatan hanya dilakukan dalam cakupan yang dipilih pengguna.

Atestasi membantu menentukan apa yang dijalankan, tetapi dengan sendirinya tidak membuktikan bahwa kode itu aman. Diperlukan tinjauan kode, proses build yang dapat direproduksi dari kode sumber (dijelaskan dalam bagian 2.3), daftar versi yang disetujui, dan kemungkinan pemeriksaan independen. Arsitektur Apple Private Cloud Compute menjadi acuan kami untuk menghubungkan perlindungan dengan keterbukaan proses perilisan perangkat lunak; arsitektur itu bukan sertifikat bagi proyek kami.[^apple-pcc]

Kami ingin mengamankan rilis agar kepercayaan tidak bergantung pada satu orang maupun yayasan saja:

- setiap rilis dimaksudkan memiliki proses build yang dapat direproduksi dari kode sumber. Sekurang-kurangnya dua pihak independen dari luar yayasan membangunnya ulang serta mengonfirmasi secara terbuka kesesuaian sidik digitalnya. Sebelum menemukan mereka, kami menandai rilis sebagai belum dikonfirmasi pihak ketiga;
- sidik digital rilis yang disetujui masuk ke daftar publik yang hanya dapat ditambahi, sedangkan keadaan daftar pada setiap tahap berikutnya dikonfirmasi oleh saksi independen;
- versi baru masuk ke server setelah disetujui beberapa orang, termasuk sekurang-kurangnya satu orang dari luar pengurus;
- kunci yang diperlukan untuk menangani data hanya diberikan kepada lingkungan yang telah lolos atestasi.

Varian perlindungan penuh kami rancang untuk aplikasi yang diinstal dengan rilis bertanda tangan dan dapat diperiksa, perlindungan terhadap pengembalian ke versi yang cacat, serta penyimpanan kunci yang aman, karena dalam peramban, kode pemeriksa server setiap kali disediakan operator. Versi peramban menjelaskan secara jelas tingkat perlindungannya yang lebih rendah. Proses build yang dapat direproduksi memungkinkan perbandingan rilis dengan kode, tetapi penilaian kode dan konfigurasi itu sendiri tetap dilakukan melalui tinjauan, audit, dan imbalan atas kesalahan yang dilaporkan, sedangkan setiap insiden masuk ke daftar terbuka.

Untuk membatasi pengungkapan alamat pengguna, dapat diteliti perantaraan berbasis Oblivious HTTP, yang memisahkan pengetahuan tentang pengirim dari isi permintaan dengan model kepercayaan tertentu.[^ohttp] Kolusi antarperantara, korelasi lalu lintas, dan rincian penerapan masih memerlukan penilaian, sehingga penggunaan protokol ini saja tidak kami gambarkan sebagai anonimitas penuh.

Enkripsi dan komputasi konfidensial tidak menyembunyikan panjang maupun ritme paket yang membawa jawaban. Penelitian pada 2024–2025 menunjukkan bahwa pengamat jaringan dapat merekonstruksi topik, dan terkadang isi percakapan dari paket tersebut.[^weiss-keylogging][^whisper-leak] Karena itu, dalam mode konfidensial kami ingin mengirim jawaban dalam bingkai berukuran tetap dan dengan ritme tetap, tidak berbagi cache kueri antarpengguna, serta menonaktifkan dekode spekulatif. Langkah-langkah ini sedikit menambah latensi dan sedikit mengurangi laju pemrosesan; hal ini akan kami perhitungkan.

Infrastruktur juga kami lindungi dengan membatasi kemampuan masing-masing bagian sistem: batas sumber daya, isolasi tugas, dan pemblokiran bawaan koneksi keluar dari simpul yang memproses percakapan. Pemblokiran ini dimaksudkan menjadi bagian perangkat lunak yang sidik digitalnya terlihat dalam atestasi. Perubahannya mengubah sidik digital, sehingga aplikasi akan menolak koneksi. Aturan jaringan penyedia kami perlakukan sebagai lapisan kedua, bukan jaminan. Tindakan eksternal yang diizinkan melewati lapisan alat tersendiri dengan izin yang ditentukan pengguna. Sebelum penerapan, kami akan memeriksa efektivitas batas-batas ini, cara mendeteksi insiden, dan cakupan minimum metadata yang diperlukan. Tujuannya ialah keamanan sumber daya bersama dengan tetap menjaga konfidensialitas isi percakapan.

Kami sangat berhati-hati ketika pengguna menghubungkan sumber yang berisi pesan orang lain, misalnya kotak surel. Pesan orang lain dapat mengandung perintah tersembunyi yang mencoba membuat model mengungkapkan ingatan pribadi. Karena itu, isi dari luar kami pisahkan dari perintah pengguna: saat menatanya, asisten tidak boleh mengirim pesan, membuka alamat jaringan, atau mengubah Kanon Pribadi atas inisiatif sendiri tanpa konfirmasi manusia.

Segala yang kami ketahui tentang cara kerja Suveria dapat diketahui siapa pun. Saat layanan diluncurkan, kami akan memublikasikan daftar semua jenis data yang dikumpulkan tentang pengoperasian layanan, disertai tujuan dan masa penyimpanan, sedangkan data itu sendiri akan kami sediakan dalam bentuk agregat: penggunaan token, model yang dipakai, beban mesin, waktu tunggu dalam antrean, kegagalan, dan biaya. Semua orang melihat data itu di tempat yang juga kami gunakan untuk melihatnya. Sebelum memublikasikan ringkasan, kami memeriksa apakah perilaku orang tertentu dapat dikenali darinya: kami menetapkan ukuran kelompok minimum, penundaan publikasi, dan data yang dihilangkan. Data di luar daftar tidak kami kumpulkan; jika ternyata sebaliknya, kami menganggapnya insiden serius dan menjelaskannya kepada publik.

## 4. Membatasi penyalahgunaan tanpa melihat isi pribadi

Perlindungan martabat juga kami terapkan pada orang yang mungkin terdampak penggunaan alat kami. Kami ingin mencegah penyalahgunaan tanpa membaca percakapan pribadi: melalui prinsip yang diikuti asisten sendiri, batas izin alat dan koneksi jaringan, batas sumber daya, serta perlindungan terhadap pembuatan akun massal. Kami tidak membuat akses tersembunyi ke isi pribadi karena hal itu akan melemahkan perlindungan semua orang.

Akun akan dapat dibuat melalui beberapa cara, dari yang sepenuhnya pribadi (kunci di perangkat sendiri, tanpa alamat surel) hingga yang nyaman (masuk melalui penyedia eksternal). Untuk setiap cara, sebelum pengguna memilih, kami akan menunjukkan siapa di luar yayasan yang mengetahui pembuatan akun dan data apa yang dilihatnya, serta apa yang terjadi jika penyedia itu hilang. Cara pembuatan akun tidak memengaruhi hak peserta; hak suara di Omniforum merupakan pengesahan hak tersendiri yang ditambahkan ke akun.

Privasi dan pembatasan penyalahgunaan kami nilai secara terpisah. Kami merancang Suveria agar yayasan tidak memiliki data tentang orang tertentu yang dapat diserahkannya: isi dienkripsi dengan kunci pengguna, data pengoperasian layanan hanya kami kumpulkan dalam cakupan terbuka yang dijelaskan dalam bab 3, dan data pribadi kami batasi pada minimum yang diwajibkan hukum untuk pembayaran serta pembukuan; cakupannya juga kami publikasikan. Jika seseorang menuntut data orang tertentu dari kami, kami ingin dapat menjawab dengan jujur bahwa, selain minimum yang dijelaskan secara terbuka itu, kami tidak memilikinya. Untuk setiap pengamanan terhadap penyalahgunaan, kami akan menjelaskan data apa yang dibutuhkannya, berapa lama data disimpan, akibatnya bagi peserta yang jujur, dan cara menggugat pemblokiran yang keliru.

Kami juga akan menjelaskan cara menerima laporan dari orang yang merasa telah mengalami dampak buruk dan apa yang dapat dilakukan tanpa akses ke isi percakapan: misalnya membatasi izin alat atau sumber daya akun, memeriksa data penagihan dan metadata dalam cakupan yang kami simpan, atau memberi tahu pelapor di mana mencari bantuan. Kewajiban hukum operator layanan semacam ini memerlukan analisis tersendiri sebelum peluncuran.

Pengamanan ini merupakan sasaran dan varian untuk diuji, dan tidak satu pun akan mendeteksi semua penyalahgunaan. Untuk setiap pengamanan, kami akan menunjukkan ancaman yang ditanganinya, hal yang tidak dideteksinya, dan apa yang dapat diperiksa tanpa operator melihat percakapan pribadi. Hasil penilaian ini menentukan syarat penyediaan fungsi tertentu.

Ketika percakapan menyangkut ancaman terhadap nyawa atau kesehatan, asisten dimaksudkan memberikan informasi tentang bantuan yang tersedia, misalnya nomor darurat, tanpa mengirim apa pun ke luar lingkungan pribadi.

### 4.1. Instruksi asisten yang terbuka dan pustaka bersama

Perilaku asisten juga ditentukan oleh instruksi utamanya dan cara kerjanya: bagaimana membagi tugas menjadi langkah-langkah, menggunakan ingatan, dan memeriksa jawaban. Di Suveria, orang dimaksudkan selalu dapat membaca instruksi lengkap asistennya. Infrastruktur bersama dimaksudkan hanya menyediakan model dan pengaturan yang lolos uji tolok ukur terbuka; di atas minimum ini, penggunalah yang memilih gaya kerja, dari penataan pikiran yang tenang hingga percakapan menuntut ketika asisten menunjukkan celah penalaran. Kami ingin mengelola pustaka terbuka berisi instruksi teruji yang disempurnakan peserta di Omniforum dan diperiksa dalam tolok ukur.

## 5. Komputasi pada banyak kartu grafis

Model dalam bab 6 tidak muat di satu kartu grafis, sehingga perlindungan juga perlu diperiksa pada koneksi antarkartu: bus PCIe menghubungkan prosesor dengan kartu, sedangkan NVLink dan NVSwitch menghubungkan kartu satu sama lain.

Ketika model menggunakan beberapa kartu grafis, data juga mengalir di antaranya, sehingga perlindungan perlu diperiksa baik pada kartu maupun koneksinya. Nama kartu tidak cukup untuk memesan layanan konfidensial: perlu dikonfirmasi mesin yang sesuai, prosesor, topologi koneksi, firmware, driver, dan perangkat lunak runtime, lalu diperiksa cara semuanya bekerja bersama.[^nvidia-platformy]

Dalam mode Hopper Protected PCIe, yang dijelaskan dalam dokumentasi PPCIe v2, jaringan NVLink dan NVSwitch termasuk bagian sistem yang tepercaya, sehingga enkripsi PCIe tidak berarti setiap koneksi antarkartu dienkripsi.[^nvidia-ppcie-v2] Dokumentasi NVIDIA R595 menjelaskan mode komputasi konfidensial pada banyak kartu Blackwell, dengan enkripsi koneksi NVLink dan dukungan hingga delapan kartu dalam satu mesin virtual konfidensial.[^nvidia-blackwell] Ini dasar untuk memeriksa konfigurasi, bukan bukti bahwa setiap penyewaan kartu B200 mencakup fungsi tersebut. Rilis yang berbeda memiliki matriks kompatibilitas yang berbeda, sehingga kami tidak menyusun konfigurasi dari versi yang dipilih sembarangan.

Permintaan informasi kepada penyedia mencakup:

- mode perlindungan tertentu dan kemungkinan melakukan atestasi secara mandiri;
- penggunaan eksklusif sumber daya yang diperlukan dan wilayah;
- akses administrator dan akses fisik ke perangkat keras;
- masa penyimpanan data;
- waktu penyediaan dan biaya lengkap.

Penawaran baru kami bandingkan setelah pengujian dengan aplikasi sendiri. Label dagang "secure" tidak menggantikan informasi ini.

## 6. Model, ingatan, dan alat

Dasar rancangan ini ialah model terbuka yang dapat dijalankan sendiri. Suveria dimaksudkan tersedia bagi orang di seluruh dunia, dalam bahasa mereka sendiri; karena itu, saat memilih model, kami mempertimbangkan kualitas dalam banyak bahasa, pemahaman maksud, keandalan, lisensi, biaya, dan kemungkinan menjalankannya dalam arsitektur perlindungan yang diperlukan. Jika dibutuhkan, selain model umum kami dapat menjalankan model yang lebih baik dalam bahasa tertentu. Bobot terbuka memungkinkan sebagian penggunaan, tetapi tidak menentukan keterbukaan data dan seluruh proses pembuatan model.[^osi]

Kandidat pertama ialah DeepSeek-V4.1-Flash, model berlisensi MIT yang juga mengizinkan penggunaan untuk layanan.[^deepseek] Model ini besar, tetapi hemat: produsen menyebut 552 miliar parameter bagian utama, yaitu bilangan yang ditentukan selama pelatihan, dan memori Engram tambahan dengan 196 miliar parameter, sementara hanya 8–16 miliar parameter yang bekerja untuk setiap kata berikutnya, sehingga model menjawab dengan cepat dan murah (perhitungan dalam bab 8). Namun, semua parameter harus muat dalam memori kartu grafis, sehingga diperlukan sekurang-kurangnya empat kartu modern. Parameter model ini sudah disimpan dalam bentuk hemat, dengan lebih sedikit digit untuk setiap bilangan; penyimpanan seperti ini disebut kuantisasi dan mengurangi memori yang diperlukan, tetapi dapat menurunkan kualitas, sehingga pada setiap versi kami memeriksanya dengan tugas sendiri. Kami juga membandingkannya dengan model yang lebih kecil: model lebih besar hanya kami pilih jika jelas lebih baik mengerjakan tugas yang penting bagi orang.

Kandidat kedua ialah Kimi K3.1 Pro dari Moonshot AI, dirilis pada 23 Oktober 2026. Produsen menggambarkannya sebagai versi Kimi K3 yang dilatih lebih lanjut, dengan sekitar 3 triliun parameter dan konteks hingga satu juta token, serta mengumumkan rencana penerbitan bobot lengkap sebelum 4 November 2026; lisensinya belum diumumkan.[^kimi-k31] Data terperinci yang kami gunakan untuk perbandingan berasal dari kartu model pendahulunya: Kimi K3 memiliki 2,8 triliun parameter, dengan 104 miliar bekerja pada setiap token, dan lisensi sendiri yang tidak disetujui Open Source Initiative.[^kimi-k3] Dalam indeks Artificial Analysis versi 28 Oktober 2026, Kimi K3.1 Pro memperoleh 46 poin dibandingkan 32 untuk DeepSeek-V4.1-Flash, tetapi beberapa kali lebih mahal dan lambat.[^aa] Berkas bobot Kimi K3 berukuran sekitar 1,56 TB, sedangkan pengoperasiannya juga membutuhkan memori untuk konteks dan komputasi, sehingga kami tidak menentukan apakah model akan berjalan hanya berdasarkan jumlah total memori kartu. Panduan mesin SGLang menjelaskan konfigurasi Kimi K3 yang telah diperiksa pada delapan kartu B300; ini belum merupakan uji Kimi K3.1 ataupun konfigurasi konfidensial.[^spheron-kimi][^sglang-k3] Setelah bobot diterbitkan, kami akan memeriksa ukuran dan formatnya, lisensi, panduan mesin, kapasitas pada konfigurasi tertentu, serta ketersediaan dalam API konfidensial. Hasil pemeriksaan akan kami tambahkan sebagai pembaruan pertama dokumen ini, disertai tanggal. Jika bobot belum diterbitkan atau ketentuan lisensi ternyata tidak sesuai kebutuhan, hal itu juga akan kami catat dalam pembaruan tersebut.

Perubahan atau penarikan model kami umumkan terlebih dahulu. Riwayat percakapan tetap ada pada pengguna: pengguna dapat memilih model pengganti, mengekspor data, atau mengakhiri pekerjaan. Momen pergantian model harus terlihat dalam percakapan, dan pemindahan konteks pribadi ke model baru memerlukan keputusan pengguna.

Prinsip yang diikuti asisten saat menjawab akan kami publikasikan selengkapnya bersama setiap rilis. Model itu sendiri juga membawa pilihan pembuatnya, misalnya topik yang dihindarinya; kami memeriksanya dalam tolok ukur dan menjelaskannya saat memilih model.

Ingatan percakapan terdahulu dimaksudkan bekerja dengan persetujuan pengguna dan dapat ditinjau serta diedit olehnya. Kami membedakan pernyataan asli, ringkasan model, dan informasi yang dikonfirmasi pengguna. Setiap catatan dapat dihapus atau diperbaiki, asalnya dapat dilihat, dan dapat ditentukan dalam tugas mana catatan boleh digunakan. Asisten membedakan secara jelas saran sendiri dari pandangan yang secara sadar diakui orang sebagai pandangannya sendiri.

Pelaksanaan tindakan memerlukan izin yang diberikan untuk tujuan dan waktu tertentu. Isi halaman atau dokumen adalah bahan analisis, bukan perintah untuk mengubah izin tersebut. Tindakan eksternal, pengeluaran, publikasi, dan penghapusan memerlukan konfirmasi yang proporsional serta catatan tindakan yang dapat diakses pengguna.

### 6.1. Teleskop Pemikiran dan Kanon Pribadi

Gagasan Teleskop Pemikiran (*Telescopium Mentis*) berawal dari jendela Overton, yaitu konsep yang menggambarkan rentang ide yang pada waktu tertentu dianggap dapat diterima dalam masyarakat. Pada satu orang, yang dimaksud ialah rentang pemikiran yang pada waktu tertentu dianggapnya dapat diterima bagi dirinya. Teleskop dimaksudkan menjadi jendela seperti itu bagi satu orang dan hanya baginya: memungkinkan melihat catatan pemikiran dan nilainya sendiri dari berbagai waktu serta perubahannya seiring waktu.

Teleskop Pemikiran dimaksudkan membantu orang kembali ke penalarannya sendiri: apa yang saya ketahui saat itu, apa yang saya inginkan, dan mengapa saya berubah pikiran. Teleskop juga dapat membantu membandingkan peristiwa pilihan pengguna, informasi tentang dunia, dan tindakan sendiri dengan Kanon Pribadinya, yaitu kumpulan prinsip dan nilai yang ditulis serta diakui sebagai prinsip dan nilainya sendiri. Perbandingan menyangkut situasi yang dijelaskan atau ditunjukkan sendiri oleh pengguna; penggunalah yang menentukan materi dan cakupannya. Model menunjukkan hubungan yang mungkin, disertai sumber prinsip yang dirujuk dan uraian peristiwa, dengan membedakan informasi yang dikonfirmasi dari interpretasi dan ketidakpastian. Interpretasi yang diusulkan dapat diperbaiki atau ditolak, sedangkan pandangan terdahulu kami nilai dengan memperhatikan waktu dan konteksnya.

Ketegangan yang ditemukan dapat menyangkut prinsip itu sendiri, konflik nilai, kondisi lingkungan, keterbatasan manusia, atau interpretasi model yang keliru. Orang dapat mempertahankan cita-cita dan menerima ketidakkonsistenan saat ini, memperjelas keyakinan, mempertimbangkan perubahan tindakan atau lingkungan, atau membiarkan pertanyaan tetap terbuka. Kanon dimaksudkan membantu memahami pilihan sendiri: kami tidak membuat skor moralitas maupun peringkat publik konsistensi. Perenungan pribadi tetap pribadi, dan pencatatannya tidak berarti publikasi ataupun pemberian suara.

Kami akan memulai dengan hati-hati. Dalam versi pertama, Teleskop Pemikiran hanya mengerjakan satu situasi yang ditunjukkan sendiri oleh pengguna, misalnya keputusan yang ingin ditinjau kembali; Teleskop tidak mengikuti kehidupannya secara terus-menerus. Pengguna memutuskan seberapa sering menggunakannya, catatan dan ingatan apa yang dibagikan, dan kapan menghapusnya. Dalam uji ini, kami memeriksa apakah hubungan yang ditunjukkan dapat dipahami, apakah memberi rasa kendali atas pilihan sendiri, dan apakah alat itu tidak menimbulkan tekanan untuk terus-menerus mempertanggungjawabkan diri. Hasil juga kami anggap baik jika seseorang, setelah merenung, menerima bahwa tindakannya tidak selalu sesuai dengan prinsipnya, atau membiarkan persoalan tetap terbuka: alat ini dimaksudkan membantu memahami diri, bukan memaksakan kesimpulan.

### 6.2. Format terbuka, pemindahan, dan kerja sama alat

Kami ingin mengembangkan Suveria sebagai barang publik digital, dengan kode sumber dan dokumentasi terbuka; acuannya ialah standar Digital Public Goods Alliance.[^dpga] Format pemindahan data memiliki uraian terbuka, versi, dan aturan mempertahankan informasi saat versi berubah. Kami mengutamakan standar terbuka yang sudah ada dan mendokumentasikan perluasan yang dibutuhkan.

Ekspor mencakup materi asli terpilih, riwayat, sumber dan hubungan, pembedaan antara kata-kata pengguna, hasil olahan model, serta makna yang dikonfirmasi penulis, dan juga struktur Kanon Pribadi. Paket yang diunduh dapat dibaca tanpa akun aktif di Suveria, setelah didekripsi oleh orang yang berhak.

API, yaitu cara komunikasi antarprogram yang didokumentasikan, dimaksudkan memungkinkan pengerjaan materi dalam alat lain, termasuk yang dibuat sendiri. Pengguna memilih cakupan data dan tindakan yang diizinkan, serta dapat mencabut izin integrasi. Pencabutan izin menghentikan akses berikutnya; nasib salinan yang sebelumnya diteruskan juga bergantung pada penerima.

Ruang pribadi juga dapat digunakan untuk bekerja bagi proyek bersama. Pengguna memilih materi yang ingin diserahkan untuk penerimaan atau publikasi, sedangkan alat membantu menghapus secara lokal kunci akses, kata sandi, data pribadi, dan informasi tentang kerentanan yang belum ditambal. Penggunaan sumber daya yang dibayar secara pribadi tidak mengharuskan pengungkapan percakapan kerja. Untuk tugas yang didanai sumber daya bersama yayasan, cakupan catatan publik, pilihan nama samaran, dan penyiapan materi ditentukan sebelumnya oleh [aturan bengkel yayasan](whitepaper-zasady-fundacji.md) (bab 11.1). Dari perenungan di Suveria, orang juga dapat secara sadar mengambil satu pertanyaan atau argumen dan memublikasikannya di Omniforum; langkah ini, yang dalam manifesto disebut Upacara Ignis (*Caerimonia Ignis*), selalu memerlukan keputusan terpisah.

## 7. Skala: dari 30 orang hingga seluruh umat manusia

Jumlah akun saja tidak menentukan infrastruktur yang diperlukan. Yang penting ialah aktivitas, panjang pertanyaan dan jawaban, jumlah sesi bersamaan, waktu tunggu yang dapat diterima, dan biaya alat. Contoh di bawah merupakan model beban untuk pengujian, bukan perkiraan permintaan ataupun penawaran.

Asumsi: masing-masing dari N orang aktif setiap hari dan membuat 20 permintaan per hari, permintaan rata-rata mencakup 1500 token masukan dan 600 token keluaran, sedangkan satu bulan terdiri atas 30 hari. Token adalah satuan teks yang diproses model; panjangnya bergantung pada bahasa. Dalam beban nyata, perlu ditambahkan konteks yang lebih panjang, pemrosesan dokumen, token penalaran, dan pemanggilan pendukung.

| Orang aktif | Permintaan per bulan | Masukan per bulan | Keluaran per bulan | Pembangkitan rata-rata sepanjang hari | Laju pada jam puncak dalam skenario global, sekitar 1,51 × rata-rata |
| --- | ---: | ---: | ---: | ---: | ---: |
| 30 | 18 000 | 27 juta token | 10,8 juta token | 4,2 token/s | 6,3 token/s |
| 100 | 60 000 | 90 juta | 36 juta | 13,9 token/s | 20,9 token/s |
| 1000 | 600 000 | 900 juta | 360 juta | 138,9 token/s | 209 token/s |
| 100 ribu | 60 juta | 90 miliar | 36 miliar | 13 889 token/s | 20 921 token/s |
| 1 juta | 600 juta | 900 miliar | 360 miliar | 138 889 token/s | 209 208 token/s |
| 1 miliar | 600 miliar | 900 triliun | 360 triliun | 138,9 juta token/s | 209,2 juta token/s |
| 10 miliar | 6 triliun | 9 kuadriliun | 3,6 kuadriliun | 1,39 miliar token/s | 2,09 miliar token/s |

Kami merencanakan Suveria sebagai layanan global yang tersedia dalam banyak bahasa. Kami tidak mengetahui bagaimana peserta akan tersebar di zona waktu, sehingga kami membandingkan dua skenario yang akan diperiksa melalui pengukuran. Dalam skenario global, kami mengasumsikan porsi wilayah sebanding dengan jumlah pengguna internet menurut ITU pada 2025 dan pola harian asumsi yang sama di setiap zona: puncak pada petang hari dan malam yang sepi.[^itu] Lalu lintas dari zona-zona waktu tersebut sebagian saling mengisi pada jam-jam sepi, sehingga puncak per jam sekitar 1,51 × rata-rata, sedangkan lalu lintas terendah sekitar 0,49 ×. Dalam skenario yang terpusat di satu wilayah, misalnya Eropa, puncaknya sekitar 1,87 × rata-rata, sedangkan pada malam hari hampir tidak ada lalu lintas. Sebaran seperti itu juga dapat terjadi pada skala besar; akibatnya, pemanfaatan mesin sendiri lebih rendah dan API konfidensial lebih sering digunakan, atau waktu tunggu pada puncak lebih panjang. Kedua nilai berasal dari asumsi kami, bukan pengamatan terhadap peserta masa depan. Lonjakan singkat dalam satu jam dimaksudkan diratakan oleh antrean singkat dengan waktu tunggu yang terlihat, sedangkan lalu lintas yang melebihi kapasitas mesin sendiri dapat ditangani API konfidensial; waktu tunggu, termasuk persentil ke-95 dan ke-99, akan kami ukur dalam uji coba perintis, bersama batas antrean dan perilaku setelah kapasitasnya habis. Uji beban juga akan mencakup masuknya orang baru secara mendadak, misalnya lima kali lalu lintas rata-rata. Ini merupakan laju keluaran total; bukan pengganti pengukuran latensi satu percakapan ataupun biaya pemrosesan masukan. Pengujian harus meniru sebaran sesi, konteks panjang, kegagalan, dan antrean, bukan satu kueri yang mudah.

Pengali puncak membandingkan jam tersibuk dengan rata-rata. Nilainya berasal dari model sehari yang dibagi menjadi 24 jam: satu pola harian kami geser di antara delapan wilayah dan jumlahkan sesuai porsi yang diasumsikan. Ini skenario perhitungan; tidak menghitung waktu tunggu satu kueri.

Untuk melihat perhitungan ini pada skala dunia, mari lakukan eksperimen pikiran. Seandainya masing-masing dari 10 miliar orang menggunakan Suveria sesuai profil yang diasumsikan, pada puncaknya akan diperlukan sekitar 2,1 miliar token keluaran per detik. Dengan kinerja yang diukur untuk DeepSeek-V4.1-Flash, sekitar 930 token per detik per kartu B200, diperlukan sekitar 2,25 juta kartu dan, dengan sekitar 1,75 kW per kartu termasuk server (asumsi kami, tanpa pengukuran), sekitar 4 GW daya. Untuk satu miliar orang, diperlukan sekitar 225 ribu kartu dan 0,4 GW, untuk satu juta sekitar 225 kartu. Sebagai perbandingan, pada awal 2026 Epoch AI memperkirakan bahwa daya komputasi terpasang di dunia untuk kecerdasan digital melebihi 15 juta unit setara kartu H100 dan membutuhkan lebih dari 10 GW daya.[^epoch] Ini penyederhanaan: profil yang diasumsikan ringan, sedangkan kerja intensif, model lebih besar, dan gambar membutuhkan berkali-kali lebih banyak, serta perangkat keras dan model berubah dengan cepat. Namun, ini menunjukkan orde besarnya: bantuan kecerdasan digital sehari-hari dalam cakupan ini bagi setiap orang akan membutuhkan daya lebih kecil daripada yang sudah beroperasi di dunia saat ini. Ini perhitungan sederhana, bukan bukti bahwa infrastruktur seperti itu akan tersedia untuk tujuan tersebut.

## 8. Biaya dan perhitungan bertanggal

Biaya bulanan reservasi tetap dalam perkiraan awal dapat ditulis sebagai: jumlah kartu × harga per kartu per jam × jumlah jam yang dibayar, ditambah memori, disk, transfer, perlindungan, pemantauan, pengoperasian, pembayaran, dan pajak. Perlu diperiksa komponen mana yang sudah termasuk dalam penawaran. Untuk pengoperasian sepanjang hari, satu bulan terdiri atas 672 hingga 744 jam; 730 jam merupakan perkiraan rata-rata.

Dalam perhitungan, kami membandingkan lima varian biaya: model lokal, instans sendiri pada perangkat keras sewaan, instans sendiri dalam lingkungan komputasi konfidensial dengan perlindungan yang dinyatakan penyedia dan perlu diperiksa, API konfidensial penyedia eksternal, serta API eksternal biasa. Varian biaya sesuai dengan varian perlindungan dalam bagian 2.3; penyewaan mesin tanpa konfidensialitas hanya kami tampilkan sebagai acuan harga, bukan varian Suveria. Model lokal belum kami hitung biayanya karena bergantung pada perangkat pengguna. Kami membandingkan cakupan kualitas, ketersediaan, dan perlindungan yang sama. Titik impas ialah biaya layanan lengkap dibagi pemanfaatan nyata, bukan biaya kartu dibagi jumlah akun terdaftar. API eksternal memudahkan pengujian kebutuhan pengguna, tetapi penyedianya memiliki aturan sendiri tentang akses data, sehingga kami tidak menerapkan janji pengoperasian konfidensial padanya.

### 8.1. Perhitungan bertanggal: keadaan pada 29 Oktober 2026

Manifesto mengajukan hipotesis bahwa, bahkan dengan jumlah peserta rutin yang relatif kecil, infrastruktur bersama dapat memberikan lebih banyak daya komputasi dan kecerdasan digital untuk setiap dolar daripada layanan tertutup, dengan perlindungan privasi berbasis pengamanan yang dapat diperiksa. Di bawah ini perhitungannya dengan harga pada 29 Oktober 2026. Asumsi: profil penggunaan dari bab 7 (20 permintaan per hari, masing-masing 600 token keluaran) dan skenario global (puncak per jam sekitar 1,51 × rata-rata), harga tanpa pajak, 730 jam sebulan untuk mengonversi harga sewa. Jumlah orang per mesin berarti jumlah peserta yang dapat dilayani mesin pada jam puncak: laju keluaran per detik × 86 400 / (20 × 600 × pengali puncak). Jumlah orang yang dapat diterima juga akan ditentukan oleh waktu tunggu jawaban yang diukur. Dalam tanda kurung kami berikan skenario terpusat di Eropa (pengali sekitar 1,87). Untuk DeepSeek-V4.1-Flash, kami menggunakan pengukuran penyedia Lambda pada empat kartu B200: sekitar 3 714 token keluaran per detik dengan 64 permintaan bersamaan.[^lambda-v41] Pengukuran itu dilakukan dengan dekode spekulatif yang tidak ingin kami gunakan dalam mode konfidensial (bab 3). Menurut perkiraan kami pada September, dalam keadaan itu penurunan laju pemrosesan dapat mencapai sekitar 30%, yang meningkatkan biaya per orang dalam proporsi serupa. Untuk kartu H200 dan B300, belum ada pengukuran model ini; kami mengasumsikan setiap set kartu dengan satu salinan model (8 × H200 atau separuh mesin 8 × B300) mencapai kinerja empat kartu B200. Ini asumsi optimistis: H200 merupakan generasi lebih tua, mode konfidensial dapat memperlambat kerja, dan pengukuran Lambda menyangkut permintaan lebih panjang daripada profil kami. Karena itu, kami juga memberikan varian hati-hati dengan separuh laju pemrosesan tersebut.

Bobot model berukuran sekitar 511 GB, sedangkan mesin vLLM menyarankan sekitar 614 GB memori kartu. Empat kartu H200 (564 GB) tidak cukup, sehingga satu salinan pada H200 membutuhkan delapan kartu. Panduan pembuat mesin untuk konfigurasi ini masih dalam pemeriksaan pada 29.10, dan pada kartu H200 koneksi antarkartu (NVLink) tidak dienkripsi oleh perangkat keras, berbeda dengan B200 dan B300.

| Varian | Konfidensialitas | Biaya bulanan | Orang per mesin | Biaya komputasi saja per orang |
| --- | --- | ---: | ---: | ---: |
| API DeepSeek | tidak ada, penyedia melihat isi | sesuai penggunaan | tidak berlaku untuk satu mesin; batas dan ketersediaan penyedia | 0,35–0,70 USD |
| API konfidensial dengan DeepSeek-V4.1-Flash (Confidential AI, Tinfoil, Phala) | dinyatakan penyedia, perlu diperiksa | sesuai penggunaan | tidak berlaku untuk satu mesin; batas dan ketersediaan penyedia | 0,70–1,25 USD |
| API Kimi K3.1 Pro (Moonshot) | tidak ada | sesuai penggunaan | tidak berlaku untuk satu mesin; batas dan ketersediaan penyedia | 5,40 USD |
| API konfidensial dengan Kimi K3 (Phala, NEAR AI) | dinyatakan penyedia, perlu diperiksa | sesuai penggunaan | tidak berlaku untuk satu mesin; batas dan ketersediaan penyedia | 8,10–8,91 USD |
| Mesin konfidensial sewaan 8 × H200 (Phala), DeepSeek, satu salinan model | atestasi prosesor dan kartu, perlu diperiksa | 23 506 USD dengan komitmen 180 hari, 32 266 USD sesuai permintaan | sekitar 17 750 (14 300), asumsi kapasitas | 1,32–1,82 USD (1,64–2,25) |
| Seperti di atas, varian hati-hati: separuh laju pemrosesan | atestasi prosesor dan kartu, perlu diperiksa | seperti di atas | sekitar 8 900 (7 150), asumsi kapasitas | 2,65–3,64 USD (3,29–4,51) |
| Mesin konfidensial sewaan 8 × B300 (Phala), Kimi K3 | atestasi prosesor dan kartu, perlu diperiksa | 45 552–47 888 USD | sekitar 4 800–7 600 (3 900–6 200), asumsi kapasitas | sekitar 6–10 USD (7,4–12,4) |
| 4 × B200 tanpa konfidensialitas terkonfirmasi (Lambda), DeepSeek | belum dikonfirmasi | 19 827 USD | sekitar 17 750 (14 300) | 1,12 USD (1,38) |
| 8 × B200 tanpa konfidensialitas terkonfirmasi (Lambda), DeepSeek, dua salinan masing-masing empat kartu | belum dikonfirmasi | 39 070 USD | sekitar 35 500 (28 700), asumsi kinerja dua salinan | 1,10 USD (1,36) |

Asal angka-angka ini: harga API dari daftar harga DeepSeek, Moonshot, Confidential AI, Tinfoil, Phala, dan NEAR AI;[^deepseek-cennik][^cai][^tinfoil][^phala-api][^near] harga mesin konfidensial dari daftar harga Phala;[^phala-gpu] sewa B200 di Lambda sebesar 6,79 USD per kartu per jam dalam instans empat kartu dan 6,69 USD dalam instans delapan kartu.[^lambda-cennik] Kapasitas Kimi kami ambil dari pengukuran pihak ketiga untuk Kimi K3 pada delapan kartu B300 yang menghasilkan sekitar 1 000–1 600 token keluaran per detik.[^spheron-kimi] Jumlah bulanan dengan komitmen tidak berarti pembayaran bulanan: Phala mewajibkan pembayaran seluruh periode di muka, tanpa pengembalian dana jika dihentikan lebih awal, sehingga 180 hari mesin 8 × H200 memerlukan 139 104 USD tunai saat pemesanan, sedangkan 180 hari mesin 8 × B300 memerlukan 269 568 USD.[^phala-gpu]

Implikasinya:

- Untuk profil yang diasumsikan, harga API dengan konfidensialitas yang dinyatakan sekitar 0,70–1,25 USD per orang per bulan, dari biaya sebanding dengan API biasa hingga sekitar 3,6 kali biayanya, bergantung pada penyedia dan waktu penggunaan. Harga terendah dinyatakan Confidential AI, dan penawaran ini juga harus kami periksa. API konfidensial memberi daya yang fleksibel tanpa menjalankan mesin sendiri, meskipun memiliki batas, antrean, dan kegagalan sendiri. Mesin konfidensial sewaan untuk DeepSeek yang kapasitasnya disesuaikan dengan puncak berjalan rata-rata sekitar dua pertiga kapasitasnya dalam skenario global dan berbiaya sekitar 1,32 USD per orang, kurang lebih sama dengan API konfidensial yang lebih mahal dan lebih tinggi daripada yang termurah. Dalam model per jam kami, simpul sendiri pertama dengan kelebihan beban diarahkan ke API konfidensial seharga 1,25 USD per orang muncul pada titik yang diperiksa sekitar 20 ribu orang aktif. Ini hasil asumsi yang digunakan, bukan ambang yang persis. Dengan API konfidensial lebih murah, mesin sewaan tidak menguntungkan pada skala ini.
- Penyewaan per jam satu mesin konfidensial penuh saat ini tidak memberi fleksibilitas untuk puncak petang: Phala mewajibkan sekurang-kurangnya sehari (8 × H200) atau sebulan (8 × B300), Confidential AI tiga bulan untuk 8 × B300 dengan 60 USD per jam, sedangkan VoltageGPU, yang menagih 8 × H200 per detik dengan 64,62 USD per jam, tidak mencakup konfigurasi ini maupun sakelar NVSwitch dalam bukti atestasi yang dipublikasikan.[^cai][^voltage] Selain itu, ada waktu untuk mengalokasikan mesin dan memuat bobot.
- Untuk Kimi, perhitungan bergantung pada pengukuran: API konfidensial berbiaya sekitar 8–9 USD per orang, sedangkan mesin sendiri 8 × B300 dengan pemanfaatan penuh sekitar 6 USD pada perkiraan kapasitas lebih tinggi dan sekitar 9,5 USD pada perkiraan lebih rendah. Biayanya lebih murah daripada API konfidensial jika satu mesin melayani lebih dari sekitar 5 100–5 600 orang aktif yang menggunakan model ini; pada perkiraan kapasitas lebih rendah (sekitar 4 800 orang), hal itu tidak tercapai.

Pembelian server sendiri: server Supermicro lengkap dengan delapan kartu B300 pada September 2026 berharga sekitar 663 ribu USD.[^supermicro] Biaya bulanan pembelian tersebut kami perkirakan sebagai berikut:

| Komponen | Jumlah bulanan |
| --- | ---: |
| Penyusutan server selama lima tahun | sekitar 11 ribu USD |
| Penyusutan server selama empat tahun | sekitar 13,8 ribu USD |
| Kolokasi | sekitar 1,9–3 ribu USD |
| Jaringan, komponen, dan servis (perkiraan) | sekitar 1,5 ribu USD |
| Total | sekitar 14–18 ribu USD |

Server seperti itu akan memuat dua salinan DeepSeek yang dalam skenario global melayani sekitar 35 ribu orang (dalam skenario Eropa sekitar 28 ribu), dengan sekitar 0,41–0,52 USD per orang. Dengan asumsi ini, pembelian lebih murah daripada API konfidensial seharga 1,11–1,25 USD mulai sekitar 12–17 ribu orang aktif, dan daripada yang termurah dinyatakan (0,70 USD) mulai sekitar 21–26 ribu. Perhitungan tidak mencakup biaya lengkap pemeliharaan dan pengukuran konfigurasi ini; pembelian juga membutuhkan uang tunai di muka, petugas siaga sepanjang hari, dan permintaan tetap selama bertahun-tahun, sedangkan akses fisik ke perangkat keras saat itu berada pada yayasan (bab 2). Ini perkiraan kami, bukan penawaran.

- Mesin konfidensial dengan banyak kartu saat ini tersedia secara publik di AS. Di Uni Eropa, kami menemukan mesin konfidensial dengan satu kartu H100,[^azure-ncc] yang tidak dapat memuat DeepSeek lengkap maupun Kimi. API konfidensial dengan server di Uni Eropa juga ditawarkan Privatemode (Edgeless Systems, Jerman), dengan pilihan model lebih sedikit.[^privatemode] Ini juga pernyataan penyedia yang perlu diperiksa.
- Katalog independen yang memeriksa API konfidensial, dalam pengamatan 29 Oktober 2026 pukul 14:00 UTC, tidak mengonfirmasi pemeriksaan penuh satu pun dari 95 rute yang diperiksa; yang paling sering tidak ada ialah bukti identitas program yang berjalan, asal kode, dan keterikatan permintaan dengan mesin.[^katalog] Ini hasil bukti yang tersedia, bukan bukti bahwa layanan mengungkapkan isi. Sebelum memeriksanya sendiri, kami memperlakukan konfidensialitas layanan tersebut sebagai pernyataan penyedia.
- Perhitungan mencakup komputasi. Lingkungan pribadi (gerbang, ingatan, berkas) dalam satu atau dua mesin konfidensial dengan empat prosesor virtual dan 8 GB memori di Phala berbiaya sekitar 168 USD per bulan per mesin, sedangkan disk ditagih terpisah, sekitar 10 USD per 100 GB.[^phala-cvm] Apakah ukuran itu cukup akan kami periksa dalam uji coba perintis. Dengan 170–340 USD per bulan, untuk 30 orang biayanya sekitar 6–11 USD per orang, dan untuk 1000 orang beberapa puluh sen. Perhitungan tidak mencakup kerja manusia, tinjauan keamanan, pembayaran, ataupun cadangan untuk kegagalan.
- Langganan populer berharga sekitar 20 USD per bulan, sedangkan percakapan DeepSeek gratis.[^abonamenty] Paket seharga 100–200 USD memberi nilai setara ribuan dolar menurut daftar harga API untuk kerja intensif dengan agen;[^semianalysis] kami tidak bersaing dalam harga dengan paket seperti itu. Kami mengusulkan penagihan penggunaan nyata dengan privasi yang dapat diperiksa.

Status hipotesis manifesto pada 29 Oktober 2026: perhitungan mendekatkan kami pada hipotesis itu, tetapi tidak mengonfirmasinya. Pemrosesan dengan konfidensialitas yang dinyatakan dan atestasi sudah tersedia dalam daftar harga terbuka dan, untuk profil penggunaan yang diasumsikan, berbiaya sekitar 0,70–1,25 USD per orang per bulan, sehingga kelompok kecil dapat memulai dengannya sesuai biaya, sedangkan dengan asumsi kami, infrastruktur sendiri dapat menjadi lebih murah pada belasan ribu hingga beberapa puluh ribu orang aktif. Tiga hal akan menentukan, dan akan kami periksa dalam uji dari bab 9: apakah konfidensialitas layanan ini lolos pemeriksaan independen, apakah kualitas model yang tersedia cukup untuk tugas yang membuat orang datang ke Suveria, dan bagaimana profil lalu lintas nyata. Perhitungan kami perbarui setiap kali harga berubah secara berarti dan setelah setiap uji, sedangkan versi terdahulu kami simpan.

### 8.2. Langkah infrastruktur dan kartu keputusan

Infrastruktur kami kembangkan bertahap, dengan setiap langkah memberi peserta nilai tersendiri tanpa kewajiban beralih ke langkah berikutnya: mula-mula API konfidensial dan lingkungan pribadi dalam mesin konfidensial (jika sebelum peluncuran terkumpul cukup dana, kami dapat langsung mulai dari langkah berikutnya), kemudian menyewa mesin konfidensial sendiri, selanjutnya membeli perangkat keras dan menempatkannya di pusat data eksternal, dan dalam jangka jauh, jika terbukti lebih unggul, bangunan sendiri. Langkah berikutnya didasari data pengukuran: biaya layanan lengkap, lalu lintas nyata, waktu jawaban pada puncak, kemampuan memelihara pengamanan dan menangani kegagalan, serta untuk pembelian juga pendanaan perbaikan, penggantian perangkat keras, dan orang yang mengambil tanggung jawab. Menyewa mesin sendiri juga dapat masuk akal jika model yang diperlukan tidak tersedia dalam API konfidensial atau kami menginginkan kendali penuh atas apa yang berjalan.

Setiap perpindahan kami uraikan dalam kartu keputusan: manfaat yang diperoleh, biaya lengkap, risiko, syarat mulai dan menarik diri, cara memindahkan data dan kunci, serta kesesuaian dengan [aturan cadangan dan peluncuran pilar berikutnya](whitepaper-zasady-fundacji.md) (bab 8 whitepaper prinsip yayasan). Penggabungan mesin sendiri dengan API konfidensial untuk puncak lalu lintas hanya kami izinkan jika setiap jalur memiliki tingkat perlindungan yang diterima; perpindahan ke varian yang lebih lemah memerlukan keputusan pengguna yang terpisah dan sadar. Pengukuran pertama kami rencanakan pada satu kartu konfidensial dengan model lebih kecil, kemudian pada mesin yang memuat model lengkap.

Daya kami sesuaikan dengan lalu lintas tanpa menyesuaikan semua kapasitas dengan puncak tertinggi. Kami merancang antrean singkat dengan waktu tunggu yang terlihat; waktu nyata, batas, dan perilaku setelah kapasitasnya habis akan kami ukur dalam uji coba perintis. Daya fleksibel untuk puncak lebih panjang terutama disediakan API konfidensial, asalkan mempertahankan tingkat perlindungan yang diterima, persetujuan, dan batas pengeluaran pengguna; jika jalur itu tidak ada, kami menyampaikan dengan jujur adanya waktu tunggu atau ketidaktersediaan. Sewa per jam masuk akal untuk model yang tidak ada dalam API konfidensial atau jauh lebih mahal di sana, dan hanya jika penyedia benar-benar memungkinkan mesin konfidensial dijalankan dan dilepas dengan cepat. Daya mesin sendiri yang tidak terpakai pada jam sepi ingin kami gunakan untuk tugas yayasan, seperti pengolahan materi untuk Omniforum; nilainya menurut harga API bukan pemasukan anggaran, sehingga tugas seperti itu memiliki tujuan dan anggaran sendiri. Setelah uji coba perintis pertama, kami ingin memeriksa dua mode: "Percakapan" untuk kerja biasa dengan asisten dan "Tanpa terburu-buru" untuk tugas yang dapat menunggu, misalnya terjemahan dokumen. Dalam mode "Tanpa terburu-buru", kami menunjukkan perkiraan rentang waktu mulai, perkiraan biaya, anggaran maksimum, kemungkinan pembatalan dengan penagihan pekerjaan yang telah dilakukan, dan informasi perlindungan yang sama. Harga lebih rendah untuk pekerjaan seperti itu hanya mungkin jika cara pembagian biayanya dijelaskan secara terbuka dan biaya tetap tidak dihitung dua kali.

### 8.3. Pengukuran penggunaan tanpa isi percakapan

Untuk menagih penggunaan nyata, kami mengukur sumber daya yang diperlukan dalam pelaksanaan tugas dan menjelaskan secara jelas bagian biaya tetap. Pengukur penagihan dibatasi pada data yang diperlukan untuk memeriksa biaya, dan isi percakapan tidak diperlukan untuk menerbitkan tagihan. Dalam pengujian, kami akan memeriksa ketepatan pengukuran, cara pengguna memeriksanya, cakupan metadata yang diungkapkan, dan perilaku layanan setelah batas pengeluaran tercapai. Aturan tagihan, pembulatan, pembayaran di muka, dan pengembalian dana dijelaskan dalam [whitepaper prinsip yayasan](whitepaper-zasady-fundacji.md).

Batas pengeluaran yang ditetapkan peserta dimaksudkan berfungsi sebagai batas, bukan peringatan setelah kejadian. Sebagian penyedia baru menagih permintaan yang sedang berjalan setelah selesai, sehingga batas mereka dapat terlampaui; misalnya, Tinfoil menjelaskannya demikian.[^tinfoil] Karena itu, kami merancang pencadangan: sebelum mengirim permintaan, gerbang Suveria menahan sementara jumlah sebesar biaya maksimum yang diizinkan untuk permintaan tersebut dari saldo, dengan memperhitungkan permintaan lain yang sedang berjalan, serta membatasi jumlah permintaan bersamaan dan panjang jawaban. Setelah selesai, kami menagih biaya nyata dan melepaskan cadangan yang tidak digunakan. Ini persyaratan untuk dibangun dan diuji, bukan fungsi yang sudah berjalan.

## 9. Uji penerimaan dan catatan hasil

Sebelum menyebut rilis apa pun konfidensial, kami akan mendokumentasikan sekurang-kurangnya:

- atestasi yang benar;
- penolakan mengirim data setelah kode atau kunci diganti;
- isolasi sesi;
- batas kemampuan administrator;
- tidak adanya isi dalam log, dump, dan telemetri;
- penanganan cache;
- penghapusan dan pemulihan;
- perilaku setelah kegagalan;
- batas alat;
- biaya saat terbebani.

Hasil mencakup versi konfigurasi dan skenario ketika kami mencoba menembus perlindungan.

Kami ingin setiap rilis Suveria lolos seluruh persyaratan pembuktian dari sekurang-kurangnya satu pemeriksa independen layanan konfidensial: perangkat keras dan status pengamanan, kemutakhiran bukti, keterikatan kunci koneksi dengan lingkungan terlindungi, identitas program yang berjalan, asal kode, dan keterikatan permintaan dengan mesin tertentu, sambil mempertahankan ketersediaan. Hasil kami publikasikan dengan tanggal pengamatan, versi kriteria, dan bukti untuk rilis, model, serta rute permintaan tertentu, sedangkan afiliasi pemeriksa kami jelaskan bersama hasil. Kami tidak menjanjikan tempat dalam peringkat apa pun. Lolos pemeriksaan berarti mencapai kontrol yang dijelaskan pada waktu tertentu, dengan keterbatasan yang terbuka, dan tidak menggantikan audit ataupun pengujian kami sendiri.

Ketika kami menjalankan varian konfidensial sendiri, kami akan mengajukan Suveria ke setiap katalog independen yang memeriksa konfidensialitas pengoperasian model dan memberinya titik akses untuk memeriksa atestasi; contoh pertama ialah confidentialinference.net (keadaan pada 31 Oktober 2026).[^confidentialinference] Kami tidak menjanjikan pencantuman karena kataloglah yang memutuskannya; kami menjanjikan pengajuan, jawaban atas pertanyaannya, dan publikasi hasil, termasuk yang buruk, disertai tanggal. Katalog hanya memeriksa apa yang terlihat dari luar, biasanya atestasi dan saluran koneksi; tidak menggantikan audit kode, konfigurasi, ataupun penilaian saluran samping.

Uji penyimpanan dan pemindahan mencakup:

- pemulihan salinan terenkripsi pada perangkat lain yang berhak serta penolakan pembacaan tanpa kunci yang sesuai;
- kehilangan satu perangkat, pemulihan akses dengan metode yang dipilih, dan penjelasan jelas tentang akibat kehilangan semua kunci;
- sinkronisasi perubahan bersamaan tanpa diam-diam menimpa salah satu versi;
- pembacaan ekspor dalam alat independen tanpa akun di operator awal, dengan perbandingan materi asli, riwayat, sumber, dan hubungan;
- pembatasan cakupan integrasi dan penghentian efektif akses berikutnya setelah izin dicabut.

Tahapan:

1. uji kegunaan pada materi yang tidak sensitif;
2. uji teknis perlindungan;
3. uji coba perintis terbatas dengan ketentuan jelas;
4. peningkatan skala secara bertahap.

Sebelum uji coba perintis, kami akan menetapkan dan memublikasikan ambang: waktu hingga kata pertama jawaban, biaya komputasi per orang dengan profil yang diukur, dan kualitas model menurut [whitepaper materi dan tolok ukur](whitepaper-materialy-i-benchmark.md). Uji coba perintis akan kami anggap berhasil jika memenuhi ketiganya.

Perubahan model, firmware, atau cara masuk ke akun dapat memerlukan penilaian kelayakan ulang, dan pembaruan tidak boleh diam-diam melemahkan perlindungan yang disepakati. Setiap rilis memiliki kartu terbuka:

- cakupan operasi;
- bukti dari pengujian;
- keterbatasan yang diketahui;
- orang yang bertanggung jawab;
- biaya;
- jalur pelaporan masalah;
- rencana penarikan.

Penemuan celah diikuti pembatasan paparan, pemberitahuan kepada orang terdampak, dan perbaikan yang dapat diperiksa.

Kami ingin menjalankan pengujian secara terbuka. Kami mengundang orang yang bergerak dalam keamanan, kriptografi, infrastruktur, dan aplikasi, juga kreator yang memperlihatkan teknologi kepada publik luas, untuk bersama-sama merancang pengujian dan mencoba menembus perlindungan pada akun uji terpisah dengan data rekaan. Kami juga mengundang pengkritik. Kami tidak membayar promosi, dan setiap kerja sama kami tandai sesuai [daftar manfaat](whitepaper-zasady-fundacji.md) (bab 7 whitepaper prinsip yayasan). Hasil, termasuk yang gagal, masuk ke catatan hasil. Jika ingin terlibat, tulislah ke [salve@novusignis.org](mailto:salve@novusignis.org?subject=%5BDo%C5%82%C4%85cz%5D%20Pr%C3%B3by%20Suverii) dengan subjek "[Bergabung] Percobaan Suveria".

Pengujian terpenting: tim dengan hak operator di luar lingkungan konfidensial (gerbang, disk, jaringan, log) mencoba membaca percakapan akun uji yang di dalamnya disembunyikan rangkaian karakter rahasia. Jika siapa pun berhasil mengambilnya, termasuk kami, pengujian gagal.

Rilis pertama Suveria akan kami sediakan bagi beberapa orang yang membantu mengonfigurasinya. Jika menggunakan API konfidensial, kartu perlindungannya (bagian 2.3) akan menyatakan dengan jelas bahwa model berjalan di penyedia eksternal, atestasi dinyatakan penyedia dan belum kami periksa, serta metadata tidak dilindungi. Karena orang-orang pertama juga membantu mengoperasikan layanan, hasil pertama yang akan kami publikasikan ialah pengujian terpenting di atas, disertai uraian apa yang berhasil dilakukan operator.

**Catatan hasil.** Keadaan pada 29 Oktober 2026: kami belum melaksanakan satu pun pengujian yang diuraikan, belum menyewa kartu grafis, dan belum menjalankan model di Suveria. Setiap hasil berikutnya kami tambahkan di sini dengan tanggal, konfigurasi, skenario, dan kesimpulan, juga ketika pengujian gagal.

Yang masih harus diputuskan:

- model pertama dan tingkat kualitas yang dapat diterima;
- pemeriksaan independen API konfidensial dan mesin konfidensial serta ketersediaannya di yurisdiksi dengan perlindungan data pribadi yang kuat, seperti Uni Eropa dengan RODO;
- waktu jawaban;
- aturan kunci dan ingatan;
- cakupan minimum data penagihan;
- kewajiban hukum operator terkait laporan penyalahgunaan;
- cara mendanai kesinambungan.

[Whitepaper prinsip yayasan](whitepaper-zasady-fundacji.md) menjelaskan anggaran, tagihan, dan tanggung jawab, sedangkan [whitepaper materi dan tolok ukur](whitepaper-materialy-i-benchmark.md) penilaian perilaku model.

Yayasan Novus Ignis, Poznań, KRS 0001269575. Situs dan manifesto: novusignis.org. Masukan: salve@novusignis.org.

## Catatan kaki

[^teefail]: [TEE.fail: Breaking Trusted Execution Environments via DDR5 Memory Bus Interposition](https://tee.fail/). Penelitian Georgia Tech, Purdue University, dan Synkhronix, diterbitkan 28.10.2025: pengambilan kunci pengesahan Intel TDX dan SGX serta AMD SEV-SNP melalui sambungan fisik ke bus memori DDR5, dengan konsekuensi bagi komputasi konfidensial NVIDIA. Memerlukan akses fisik ke server; Intel dan AMD menganggap serangan seperti ini berada di luar cakupan perlindungan. Ulasan: [The Hacker News](https://thehackernews.com/2025/10/new-teefail-side-channel-attack.html). Diakses 28.10.2026.

[^local-first]: [Kleppmann, Wiggins, van Hardenberg dan McGranaghan (2019): Local-first software: You own your data, in spite of the cloud](https://www.inkandswitch.com/essay/local-first/). Kajian. Prinsip penyimpanan salinan utama di perangkat pengguna dan peran pendukung server, termasuk salinan terenkripsi.

[^apple-pcc]: [Apple: Private Cloud Compute](https://security.apple.com/blog/private-cloud-compute/). Uraian arsitektur. Contoh hubungan konfidensialitas dengan pemeriksaan perangkat lunak dan keterbukaan sistem.

[^ohttp]: [RFC 9458: Oblivious HTTP](https://www.rfc-editor.org/rfc/rfc9458.html). Spesifikasi. Pemisahan pengetahuan tentang pengirim dan permintaan dengan model kepercayaan tertentu; bukan anonimitas penuh.

[^weiss-keylogging]: [Weiss, Ayzenshteyn, Amit dan Mirsky (2024): What Was Your Prompt? A Remote Keylogging Attack on AI Assistants](https://www.usenix.org/conference/usenixsecurity24/presentation/weiss). Publikasi ilmiah (USENIX Security 2024; versi awal arXiv 2403.09751). Dari panjang paket terenkripsi dalam aliran jawaban, pengamat jaringan merekonstruksi topik dan sebagian isi jawaban asisten. Diakses 30.10.2026.

[^whisper-leak]: [McDonald dan Bar Or (2025): Whisper Leak: a side-channel attack on Large Language Models](https://arxiv.org/abs/2511.03675) serta [ulasan Microsoft (7.11.2025)](https://www.microsoft.com/en-us/security/blog/2025/11/07/whisper-leak-a-novel-side-channel-cyberattack-on-remote-language-models/). Publikasi penelitian dan uraian produsen. Topik percakapan dapat dikenali dari ukuran dan ritme paket dalam aliran jawaban terenkripsi; sebagian penyedia telah menambahkan pengisian acak pada paket. Diakses 30.10.2026.

[^nvidia-platformy]: [NVIDIA: platform kontainer konfidensial yang didukung](https://docs.nvidia.com/datacenter/cloud-native/confidential-containers/latest/supported-platforms.html). Dokumentasi produsen. Persyaratan seluruh konfigurasi prosesor, kartu, dan perangkat lunak.

[^nvidia-ppcie-v2]: [NVIDIA: Protected PCIe v2, Introduction](https://docs.nvidia.com/attestation/attestation-client-tools-ppcie-sdk-cpp/latest/ppcie_introduction.html). Dokumentasi produsen. Dalam mode PPCIe v2, jaringan NVLink dan NVSwitch termasuk bagian sistem yang tepercaya; perlindungan PCIe tidak berarti seluruh lalu lintas antarkartu dienkripsi.

[^nvidia-blackwell]: [NVIDIA: Trusted Computing Solutions 595](https://docs.nvidia.com/595trd1-trusted-computing-solutions-release-notes.pdf). Dokumentasi produsen. Mode komputasi konfidensial pada banyak kartu Blackwell, termasuk perlindungan koneksi; memerlukan konfigurasi yang sesuai.

[^osi]: [OSI: Open Source AI Definition](https://opensource.org/ai/open-source-ai-definition). Definisi. Bobot terbuka tidak menentukan terpenuhinya seluruh definisi sistem terbuka.

[^deepseek]: [DeepSeek-V4.1-Flash: kartu model](https://huggingface.co/deepseek-ai/DeepSeek-V4.1-Flash). Dokumentasi produsen. Arsitektur, lisensi MIT, dan kemampuan model yang dinyatakan; bukan pengukuran kinerja Suveria.

[^dpga]: [Digital Public Goods Alliance: standar](https://www.digitalpublicgoods.net/standard). Standar. Kriteria penilaian barang publik digital; arah rancangan bukan pengakuan DPGA yang telah diperoleh.

[^lambda-cennik]: [Lambda: daftar harga instans](https://lambda.ai/pricing). Daftar harga penyedia. NVIDIA B200 SXM6 180 GB: 6,79 USD per kartu per jam dalam instans empat kartu dan 6,69 USD dalam instans delapan kartu; H100 SXM 80 GB: 3,99 USD; harga sesuai permintaan, tanpa pajak, tanpa mode konfidensial. Diakses 29.10.2026.

[^lambda-v41]: [Lambda: DeepSeek-V4.1-Flash, hasil pengukuran kinerja](https://lambda.ai/inference-models/deepseek-ai/deepseek-v4.1-flash). Pengukuran penyedia. 4 × B200, vLLM, paralelisme tensor 4, dekode spekulatif, sekitar 8 192 token masukan dan 1 024 keluaran per permintaan; dengan 64 permintaan bersamaan, total 3 713,9 token keluaran per detik dan rata-rata 66,8 token per detik per percakapan. Tanpa tanggal pengukuran. Diakses 28.10.2026.

[^azure-ncc]: [Azure: daftar harga mesin NCC40ads H100 v5](https://prices.azure.com/api/retail/prices?$filter=armSkuName%20eq%20%27Standard_NCC40ads_H100_v5%27%20and%20priceType%20eq%20%27Consumption%27) serta [uraian seri](https://learn.microsoft.com/en-us/azure/virtual-machines/sizes/gpu-accelerated/nccadsh100v5-series). Daftar harga penyedia. Mesin konfidensial dengan satu kartu H100 NVL 94 GB; 6,98 USD per jam (East US 2) hingga 8,90 USD (West Europe), Linux, pembayaran sesuai penggunaan. Diakses 28.10.2026.

[^deepseek-cennik]: [DeepSeek: daftar harga API (versi Tionghoa)](https://api-docs.deepseek.com/zh-cn/quick_start/pricing). Daftar harga penyedia. Model deepseek-flash (V4.1-Flash-1017): masukan yang tidak ditemukan dalam cache: 1 CNY di luar puncak dan 2 CNY saat puncak; keluaran: 4 dan 8 CNY per juta token. Konversi ke USD menurut [ringkasan eesel](https://www.eesel.ai/blog/deepseek-v4-1-flash-pricing), sumber pendukung. Diakses 28.10.2026.

[^abonamenty]: Harga langganan: [ChatGPT Plus](https://help.openai.com/en/articles/6950777-what-is-chatgpt-plus), [Claude Pro](https://claude.com/pricing), [Google AI Pro](https://gemini.google/subscriptions/), [Kimi Plus (ringkasan geotoolbox)](https://geotoolbox.ai/blog/kimi-pricing); percakapan DeepSeek gratis ([uraian](https://en.wikipedia.org/wiki/DeepSeek_(chatbot))). Harga bulanan dalam USD, tanpa pajak; Kimi Plus 19 USD. Diakses 28–29.10.2026.

[^kimi-k31]: [Moonshot: peluncuran Kimi K3.1 Pro](https://forum.moonshot.ai/t/kimi-k3-1-pro-has-launched-start-exploring-now/629) dan [Kimi: uraian K3.1 Pro (24.10.2026)](https://www.kimi.com/news/kimi-k3-1-pro). Dokumentasi produsen. Versi Kimi K3 yang dilatih lebih lanjut, sekitar 3 triliun parameter, konteks 1 juta token, bobot diumumkan akan terbit sebelum 4.11.2026; lisensi belum diumumkan. Harga API menurut OpenRouter: 2 / 10 USD per juta token.

[^kimi-k3]: [Kimi K3: kartu model](https://huggingface.co/moonshotai/Kimi-K3). Dokumentasi produsen. 2,8 triliun parameter, 104 miliar aktif, konteks sekitar 1 juta, MXFP4, lisensi Kimi K3 License.

[^spheron-kimi]: [Spheron: penerapan Kimi K3 (19.10.2026)](https://www.spheron.network/blog/deploy-kimi-k3-gpu-cloud/). Panduan penyedia. Berkas bobot 1 560,94 GB, konfigurasi yang memuat model. Kapasitas sekitar 1 000–1 600 token per detik pada 8 × B300 menurut ringkasan pengukuran pihak ketiga pada 29.10.2026; sebaran hasil lebar.

[^aa]: [Artificial Analysis: Kimi K3.1 Pro dan DeepSeek V4.1 Flash 1017](https://artificialanalysis.ai/models/comparisons/kimi-k3-1-pro-vs-deepseek-v4-1-flash-1017). Perbandingan independen. Indeks v5 pada 28.10.2026: 46 dan 32; kecepatan sekitar 36 dan 178 token per detik. Diakses 29.10.2026.

[^tinfoil]: [Tinfoil: daftar harga](https://tinfoil.sh/pricing). Daftar harga penyedia. DeepSeek-V4.1-Flash 0,65 USD masukan dan 1,45 USD keluaran per juta token; uraian batas pengeluaran. Diakses 29.10.2026.

[^phala-api]: [Phala: model konfidensial](https://phala.com/confidential-ai-models). Daftar harga penyedia. DeepSeek V4.1 Flash 1017: 0,75 / 1,60 USD; Kimi K3: 3 / 15 USD per juta token; atestasi gerbang dan konfirmasi jawaban menurut penyedia. Diakses 29.10.2026.

[^near]: [NEAR AI: daftar harga](https://near.ai/pricing). Daftar harga penyedia. Kimi K3: 3,30 / 16,50 USD per juta token. Halaman utama menampilkan harga berbeda; perbedaannya perlu dijelaskan. Diakses 29.10.2026.

[^phala-gpu]: [Phala: kartu grafis konfidensial](https://phala.com/gpu-tee) dan [daftar harga](https://cloud.phala.com/about/pricing). Daftar harga penyedia. 8 × H200: 44,20 USD per jam sesuai permintaan, 32,20 USD dengan komitmen 180 hari; 8 × B300: 65,60 USD (30 hari), 62,40 USD (180 hari); Intel TDX dengan komputasi konfidensial NVIDIA; tidak ada mesin di Eropa. Diakses 29.10.2026. Komitmen dibayar di muka, tanpa pengembalian dana jika dihentikan lebih awal.

[^privatemode]: [Privatemode (Edgeless Systems)](https://www.privatemode.ai/). Penawaran penyedia. API konfidensial dengan server di Uni Eropa dan atestasi jarak jauh; pilihan model terbuka lebih sedikit daripada penyedia AS, harga tidak diumumkan secara publik. Konfidensialitas dinyatakan penyedia, belum kami periksa. Diakses 30.10.2026.

[^katalog]: [Confidential Inference Directory: metodologi dan pengamatan](https://confidentialinference.net/attestation). Katalog independen, disponsori perusahaan yang menawarkan inferensi konfidensial. 0 dari 95 rute terverifikasi dari awal hingga akhir dalam pengamatan 29.10.2026, 14:00:19 UTC.

[^supermicro]: [Supermicro: server AS-8126GS-NB3RT-01-G2](https://store.supermicro.com/us_en/8u-gpu-gold-series-as-8126gs-nb3rt-01-g2.html) serta [GPU Per Hour: harga server NVIDIA](https://gpuperhour.com/blog/nvidia-gpu-prices). Penawaran produsen dan ringkasan harga. Server lengkap dengan delapan kartu B300: 662 845,95 USD (21.09.2026).

[^semianalysis]: [BigGo Finance tentang analisis SemiAnalysis (7.10.2026)](https://finance.biggo.com/news/173039423dab79be). Analisis industri. Paket seharga 200 USD memberi nilai sekitar 12 ribu USD menurut daftar harga API untuk kerja intensif; perkiraan margin, bukan data perusahaan.

[^sglang-k3]: [SGLang: panduan Kimi K3](https://github.com/sgl-project/sglang/blob/main/docs/cookbook/autoregressive/Moonshotai/Kimi-K3.mdx). Dokumentasi mesin. Konfigurasi Kimi K3 yang telah diperiksa pada 8 × B300; tidak menyangkut Kimi K3.1 maupun mode konfidensial.

[^phala-cvm]: [Phala: daftar harga mesin konfidensial](https://phala.com/pricing). Daftar harga penyedia. tdx.large (4 prosesor virtual, 8 GB memori): 0,23 USD per jam; disk 0,000139 USD per GB per jam. Diakses 29.10.2026.

[^itu]: [ITU: Facts and Figures 2025, penggunaan internet](https://www.itu.int/itu-d/reports/statistics/2025/10/15/ff25-internet-use). Statistik internasional. Persentase pengguna internet di wilayah dunia pada 2025 (sekitar 6 miliar orang, 74% penduduk); porsi wilayah dalam perhitungan kami merupakan perkiraan: persentase × penduduk wilayah.

[^cai]: [Confidential AI: daftar harga](https://confidential.ai/pricing). Daftar harga penyedia, harga pada 26.10.2026. DeepSeek V4.1 Flash: 0,30 USD masukan, 0,03 USD masukan dari cache, 1,20 USD keluaran per juta token; mesin 8 × B300 seharga 60 USD per jam, minimum tiga bulan, alokasi dalam beberapa hari. Konfidensialitas dinyatakan penyedia, belum kami periksa.

[^voltage]: [VoltageGPU: daftar harga](https://voltagegpu.com/pricing) dan [cakupan bukti](https://voltagegpu.com/). Daftar harga dan pernyataan penyedia. 8 × H200 seharga 64,62 USD per jam dengan penagihan per detik; bukti yang dipublikasikan tidak mencakup atestasi konfigurasi ini maupun sakelar NVSwitch.

[^epoch]: [The Decoder tentang data Epoch AI (8.01.2026)](https://the-decoder.com/global-ai-compute-hits-15-million-h100-equivalents-epoch-ai-finds/) dan [Epoch AI: AI Chip Users](https://epoch.ai/data/ai-chip-users). Ringkasan lembaga penelitian independen. Daya komputasi terpasang untuk kecerdasan digital lebih dari 15 juta unit setara NVIDIA H100, kebutuhan daya lebih dari 10 GW. Perkiraan, bukan pengukuran.

[^confidentialinference]: [confidentialinference.net](https://confidentialinference.net): perbandingan penyedia yang menjalankan model dalam lingkungan eksekusi tepercaya, dengan pemeriksaan atestasi bertanggal; situs disponsori perusahaan Enclava, saat diakses ada sebelas penyedia. Diakses 31.10.2026.

---

# Omniforum: pemahaman bersama, percakapan, dan keputusan (https://novusignis.org/id/whitepaper-omniforum.html)

# Omniforum: pemahaman bersama, percakapan, dan keputusan

Versi 31 Oktober 2026. Dokumen ini mengembangkan prinsip-prinsip manifesto tentang Omniforum: bagaimana kami ingin membantu orang saling memahami, meninggalkan hasil kerja yang bertahan setelah percakapan, dan mengambil keputusan bersama. Dokumen ini menjelaskan arah pengembangan prototipe. Setiap kemampuan yang diuraikan memerlukan uji penerimaan tersendiri, dan uraian pengalaman yang dituju tidak berarti pengalaman itu tersedia saat ini. Hasil uji kami tambahkan dalam bab 9.

*Terjemahan ini dibuat oleh kecerdasan digital berdasarkan naskah asli berbahasa Polandia tertanggal 31 Oktober 2026. Jika terdapat perbedaan, naskah berbahasa Polandia yang berlaku.*

## 1. Apa itu Omniforum dan untuk apa Omniforum dibuat

Omniforum dimaksudkan menjadi ruang percakapan bersama tempat setiap orang dapat berbicara tentang topik apa pun dan didengar. Yayasan Novus Ignis dari Poznań merancangnya untuk orang di seluruh dunia dan ingin menyediakannya sebagai barang publik digital dengan kode sumber terbuka. Di dalamnya, kecerdasan digital membantu, selalu di bawah kendali penulis, menguraikan pernyataan menjadi pemikiran tunggal dan menghubungkannya dengan sumber serta pemikiran orang lain. Dari percakapan yang ingin dibagikan peserta, terbentuk hasil kerja yang dapat ditinjau kembali.

Omniforum dibuat karena dalam arus komentar cepat, argumen yang baik mudah hilang dan perselisihan yang sama terus dimulai dari awal. Dalam satu kalimat, kita menyampaikan banyak asumsi, nilai, dan harapan. Selama kita saling memahami, itu cukup. Ketika timbul kesalahpahaman atau perlu memutuskan bersama apa yang dilakukan, ada gunanya melihat apa yang masing-masing kita maksud dengan kata yang sama, apa yang menyatukan kita, dan di mana penalaran kita mulai berbeda.

Di Omniforum, kami ingin orang dapat:

- menata pemikiran sendiri dan sebelum publikasi memeriksa apakah interpretasi yang diusulkan model menyampaikan maksud kita;
- memahami pernyataan orang lain beserta asumsi, nilai, dan sumbernya;
- membandingkan pandangan dan melihat baik tujuan bersama maupun titik dimulainya perbedaan pendapat;
- kembali ke suatu isu setelah seminggu atau setahun dan hanya melihat apa yang berubah;
- kembali ke pernyataan sendiri pada masa lalu dan melihat perubahan pemikiran kita, dengan hak untuk berubah pikiran;
- mengikuti minat sehari-hari, seperti memasak, berkebun, atau perbaikan, dan membandingkan solusi yang sudah dicoba;
- menyiapkan ide untuk keputusan bersama: menjelaskannya pada kartu ide, mengumpulkan argumen, dan ketika pemungutan suara tersedia, mengajukannya untuk pemungutan suara komunitas.

Tujuannya bukan menentukan pemenang perselisihan. Argumen yang menggugat pandangan kita dapat sama berharganya dengan yang mendukungnya, dan ide juga dapat dibawa agar orang lain membantu menemukan yang lebih baik. Suatu isu dapat dipahami melalui cerita singkat, argumen terpilih dapat ditelusuri lebih dalam, dan kunjungan dapat diakhiri dengan jelas. Kunjungan kami anggap berhasil jika sesudahnya seseorang lebih memahami isu dan dapat kembali dengan tenang ke kegiatannya. Jumlah klik maupun waktu yang dihabiskan di situs bukan ukuran manfaat.

Penguraian pernyataan menjadi pemikiran tunggal tidak dimaksudkan mengubah percakapan menjadi bagan yang kering. Dalam perselisihan, kita sering kesal satu sama lain karena satu kalimat membawa beberapa asumsi dan setiap orang menanggapi yang berbeda, bukan karena niat buruk. Pertanyaan sederhana "jadi, maksudmu begini dan begitu, apakah saya memahamimu dengan benar?" mengubah nada percakapan pada kedua pihak. Seluruh lapisan teknis Omniforum dimaksudkan mendukung dorongan ini.

Percakapan dimaksudkan memberi ruang untuk berubah pikiran tanpa dipermalukan: orang dapat mengakui kesalahan, mengajukan pertanyaan berikutnya, atau mengakhiri tanpa menyatakan persetujuan. Martabat peserta tidak bergantung pada apakah ia menerima kesimpulan; penilaian klaim bergantung pada alasan pendukungnya.

Omniforum melengkapi Suveria, ruang pribadi untuk bekerja dengan kecerdasan digital: pemikiran dapat terlebih dahulu dimatangkan secara pribadi, kemudian secara sadar dibawa ke percakapan bersama. Nilai-nilai yang menjadi dasar kedua proyek dijelaskan dalam [manifesto](manifest.md) yayasan. Selanjutnya kami menunjukkan secara berurutan:

- bagaimana kami menguraikan pernyataan menjadi pemikiran dan mempertahankan sumbernya (bab 2 dan 3);
- bagaimana bantuan ini dapat bekerja di layanan lain (4);
- bagaimana terbentuk isu, peta isu, kartu ide, dan inisiatif (5);
- media baru apa yang dapat tumbuh dari sini (6);
- bagaimana kami melindungi privasi (7);
- bagaimana kami mengambil keputusan bersama (8);
- bagaimana kami akan memeriksa apakah semua ini benar-benar membantu (9).

### 1.1. Minat sehari-hari dan kembali dengan tenang ke topik

Omniforum dimaksudkan membantu bukan hanya urusan publik, tetapi juga pengetahuan praktis dan minat sehari-hari: merawat tanaman, memasak, memperbaiki barang, atau mempelajari keterampilan baru. Ambil contoh orang yang ingin tanaman ivy miliknya menghasilkan tunas sepanjang mungkin. Di Omniforum, ia dapat mengikuti topik itu dan membaca apa yang sudah dicoba orang lain: penempatan, penyiraman, dan pemupukan apa yang berhasil, serta apa yang gagal. Setiap pengalaman seperti itu dimaksudkan untuk dicatat beserta penulisnya dan sumbernya, sedangkan saran serupa dari percakapan berbeda dimaksudkan terkumpul di satu tempat, alih-alih hilang di utas terpisah. Demikian terbentuk peta isu: kumpulan pengalaman, argumen, dan pertanyaan terbuka yang tertata dan dapat ditinjau kembali. Cara membangunnya dari pemikiran tunggal dan menghubungkannya dengan sumber kami jelaskan dalam bab 2, 3, dan 5.

Solusi dapat dibandingkan menurut kriteria sendiri. Ada yang mengutamakan kecepatan, ada yang mengutamakan biaya murah, dan ada yang menginginkan tanaman yang tahan jika kurang dirawat, sehingga kami tidak mencari satu jawaban untuk semua orang. Pada setiap pengalaman, kami mempertahankan kondisi saat pengalaman itu diperoleh, misalnya sinar matahari, suhu di rumah, atau jenis tanah. Kami juga membedakan apa yang diamati seseorang dari penjelasannya tentang mengapa hal itu terjadi. Dengan demikian, berbagai cara dapat disandingkan dan dipilih yang sesuai dengan situasi sendiri.

Ketika orang kembali ke topik setelah seminggu atau setahun, ia dimaksudkan hanya melihat perubahan sejak kunjungan terakhir: pengalaman baru, koreksi, hasil uji, dan pertanyaan yang masih terbuka. Ia memutuskan sendiri seberapa sering ingin meninjau hal baru dan apakah ingin menerima notifikasi sama sekali. Setelah meninjau perubahan, ia mendapat informasi jelas bahwa semua hal baru dalam topik itu sudah dilihat dan dapat kembali dengan tenang ke kegiatannya.

### 1.2. Apa yang gratis

Membaca Omniforum, memublikasikan pernyataan, membagi secara manual menjadi pemikiran dan atom, menambahkan sumber, konsultasi, serta pemungutan suara gratis, dan uang tidak memberi jangkauan lebih luas ataupun suara lebih kuat. Biaya muncul hanya ketika orang menggunakan bantuan model, misalnya untuk menguraikan teks lebih panjang. Biaya ini ditutup dengan saldo sendiri di Suveria atau dengan menjalankan model di perangkat sendiri. Orang tanpa saldo dapat menggunakan antrean gratis yang ditangani yayasan dengan daya komputasi luang dalam batas anggaran dukungan dan donasi bertujuan khusus. Ketika yayasan memelihara mesin sendiri, daya luangnya kami alokasikan bagi tugas seperti itu, dalam antrean dan tanpa jaminan waktu. Selama kami hanya menggunakan API konfidensial, tidak ada daya luang karena setiap operasi berbiaya. Dalam keadaan itu, tugas orang tanpa saldo hanya kami danai dari donasi untuk tujuan tersebut, hingga dananya habis, dan kami tunjukkan dalam daftar. Penguraian yang sudah sekali dikonfirmasi masuk ke hasil kerja bersama, sehingga tidak ada yang membayar lagi untuk membukanya.

### 1.3. Glosarium

Istilah terpenting yang digunakan dalam dokumen ini, dijelaskan lebih lanjut dalam bab yang ditunjukkan:

- **Atom:** unsur makna terkecil, satu konsep atau satu hal konkret, dinamai dengan satu kata atau beberapa kata (bab 2).
- **Molekul:** pemikiran yang dibangun dari atom yang dihubungkan oleh ikatan: klaim, pertanyaan, nilai, atau syarat (bab 2).
- **Label:** kata untuk menamai atom; satu atom dapat memiliki banyak label, juga dalam berbagai bahasa (bab 2).
- **Ikatan:** hubungan yang menghubungkan atom dalam molekul, seperti "merupakan bagian", "memiliki sifat", "menyebabkan", atau "mencegah" (bab 2).
- **Rantai:** urutan molekul ketika premis mengarah pada kesimpulan (bab 5).
- **Isu** (*Causa*): pertanyaan atau persoalan yang ingin ditinjau kembali seseorang karena ingin memahami, membandingkan, atau melakukan sesuatu bersama (bagian 5.1).
- **Peta isu** (*Mappa Causae*): penyandingan rantai berbagai orang, termasuk yang saling bertentangan, beserta sumber dan pertanyaan terbuka yang dapat ditinjau kembali (bab 1.1 dan 5).
- **Kartu ide** (*Charta Ideae*): tampilan yang menunjukkan tujuan yang ingin dicapai dan langkah terdekat, dengan status ide dan jawaban atas delapan pertanyaan (bagian 5.2).
- **Inisiatif** (*Inceptum*): usulan tindakan konkret yang tumbuh dari peta isu dan kartu ide (bagian 5.3).
- **Omnium:** basis data terbuka hasil kerja publik Omniforum, tersedia bagi aplikasi lain melalui OmniAPI (bab 4).
- **Ignis:** tahap pertama berbagi pemikiran; saat publikasi itu sendiri disebut manifesto sebagai Upacara Ignis (*Caerimonia Ignis*; bab 3).
- **Formatio:** tahap setelah publikasi ketika komunitas mempertimbangkan pemikiran, menambahkan argumen, sumber, dan catatan keberatan, serta mencari konsensus (bab 3).
- **Consensus:** kesepakatan bersama komunitas, disertai versi, cakupan, orang yang mengonfirmasinya, dan pendapat berbeda (bab 3).
- **Terra Incognita:** upacara sukarela ketika kita menyebut batas hal-hal yang saat ini dapat kita dukung dengan alasan dan secara sadar mulai mencari jawaban atas pertanyaan baru (rancangan, bab 3).
- **Principium:** penerimaan prinsip sebagai prinsip sendiri, ke dalam Kanon Pribadi (*Canon Personalis*; bagian 5.6).

## 2. Atom, molekul, dan asalnya

Pernyataan kami uraikan pada dua tingkat. Atom adalah unsur makna terkecil: satu konsep atau satu hal konkret, dinamai dengan satu kata atau beberapa kata, misalnya "kekeringan", "pohon", atau "jalan kita". Pada setiap atom, kami menetapkan jenisnya, yaitu apakah yang dimaksud orang, tempat, peristiwa, proses, nilai, atau konsep. Atom membantu menunjukkan apa tepatnya yang dibicarakan dan menyadari ketika orang berbeda memahami hal berbeda melalui kata yang sama. Molekul adalah pemikiran yang dibangun dari atom yang dihubungkan oleh ikatan seperti "merupakan bagian", "memiliki sifat", "menyebabkan", atau "mencegah": klaim, pertanyaan, nilai, atau syarat. Molekul tidak harus berupa kalimat pendek karena makna dapat memerlukan catatan pembatas, contoh, atau konteks. Dalam percakapan, molekul dapat didukung dengan argumen atau digugat, sedangkan atom itu sendiri tidak benar ataupun salah.

Atom adalah makna, bukan kata. Atom memiliki pengenal tetap dan definisi, sedangkan kata yang dipakai untuk menamainya adalah labelnya. Satu atom dapat memiliki banyak label: nama dalam berbagai bahasa, sinonim, dan ungkapan yang bergantung pada konteks. Kekeringan disebut "drought" dalam bahasa Inggris, "Dürre" dalam bahasa Jerman, dan "siccitas" dalam bahasa Latin. Penduduk Jalan Warszawska akan menyebutnya "jalan kita", sedangkan orang lain "kwadrat". Dengan demikian, orang yang menggunakan kata berbeda, juga dalam bahasa berbeda, dapat membicarakan hal yang sama, sedangkan apakah label benar-benar menyampaikan makna atom dapat menjadi topik percakapan tersendiri. Jika ada nama Latin yang sudah mapan, misalnya dalam biologi, kedokteran, atau hukum, kami menambahkannya sebagai label acuan.

Pengaitan ungkapan dengan atom adalah usulan yang dikonfirmasi penulis, seperti seluruh pembagian pernyataannya. Pengaitan itu juga dapat berupa informasi pribadi: fakta bahwa "jalan kita" berarti Jalan Warszawska mengungkap tempat tinggal seseorang, sehingga penulis memutuskan apakah orang lain akan melihat hubungan ini.

Definisi atom juga dicatat dalam Omniforum: terdiri atas atom lain dan relasi di antaranya, sebagaimana entri ensiklopedia dijelaskan dengan kata lain. Dengan demikian, terlihat apa tepatnya yang kami maksud dengan suatu konsep, dan definisi dapat dipertimbangkan serta diperbaiki seperti pemikiran lain. Catatan semacam itu tidak bergantung pada bahasa apa pun, dan di sampingnya definisi juga dapat disajikan dalam teks biasa, dalam banyak bahasa. Ketika atom yang digunakan dalam definisi atom lain berubah, definisi-definisi itu kami tandai untuk ditinjau.

Setiap penguraian, penetapan, dan pengaitan dapat dilakukan secara manual, tanpa model, dengan alat yang sama dan hasil yang sama pada peta. Ini melelahkan, tetapi memberi pandangan penuh tentang bagaimana sesuatu terbentuk. Model mengusulkan langkah yang sama demi kemudahan, dan pada setiap unsur terlihat apakah dibuat secara manual atau dari usulan model, serta model mana. Jalur manual tidak kami perlakukan sebagai mode darurat: kami mempertahankannya pada setiap versi dan memeriksa melalui pengujian apakah seluruh isu masih dapat ditelusuri melalui jalur ini.

Pada setiap molekul dan setiap penggunaan atom, kami mencatat asalnya: dari teks mana, versi mana, dan bagian mana tepatnya, dalam bahasa apa, serta konteks apa. Dengan demikian, orang selalu dapat kembali ke sumber asli dan membaca kalimat dalam konteksnya. Kata yang sama dalam dua teks berbeda kami perlakukan sebagai dua kemunculan terpisah karena dapat memiliki makna berbeda dalam konteks berbeda; barulah hubungan yang dikonfirmasi mengaitkannya dengan atom yang sama. Kami juga mencatat siapa yang menyiapkan penguraian pernyataan dan kapan, serta jika model membantu, model mana dan dengan versi instruksi apa.

Kami membedakan tiga lapisan:

- **Pernyataan sumber:** apa yang benar-benar dipublikasikan atau diserahkan untuk dianalisis.
- **Interpretasi yang diusulkan:** diusulkan model atau manusia, dengan penulis dan tingkat pemeriksaan yang disebutkan.
- **Konfirmasi makna:** penulis mengakui versi tertentu hasil pengolahan sebagai sesuai dengan maksudnya sendiri.

Konfirmasi hanya berarti penulis mengenali pemikirannya dalam penguraian. Ini tidak membuktikan bahwa ia benar, tidak berarti orang lain menyetujuinya, dan bukan suara dalam pemungutan suara. Penulis dapat memperbaiki penguraian atau membiarkan pernyataannya utuh, tanpa pembagian.

Pembaca dapat menguraikan pernyataan orang lain menurut caranya sendiri, tanpa menunggu penulis. Penguraian seperti itu kami tampilkan sebagai interpretasi pembaca, ditandai nama atau nama samarannya. Sebagai penguraian pernyataan penulis, kami hanya menampilkan versi yang dikonfirmasi penulis. Diamnya penulis bukan persetujuan.

Acuan pemindahan data ialah standar anotasi terbuka, seperti model data W3C Web Annotation yang menjelaskan pengaitan anotasi dengan sumber daya dan bagiannya.[^web-annotation] Ini bukan model siap pakai untuk seluruh relasi Omniforum.

## 3. Dari pernyataan alami ke pengolahan bersama

Pemikiran melalui tahap-tahap berikutnya dalam Omniforum. Yang pertama ialah tahap Ignis, yaitu pertama kali berbagi pemikiran. Pemikiran dapat berasal dari Omniforum: saat itu, penulis dalam bengkel Ignis (*Officina Ignis*) menguraikannya dengan bantuan kecerdasan digital menjadi molekul dan atom, mengonfirmasi bahwa interpretasi menyampaikan maksudnya, dan memublikasikannya secara sadar. Proses ini dijelaskan dalam bab ini. Pemikiran juga dapat berasal dari Suveria, tempat penulis mematangkannya dalam bengkel pemikiran pribadi sendiri. Saat itu, ia langsung memublikasikannya tanpa bengkel Ignis. Dalam kedua kasus, saat publikasi disebut manifesto sebagai Upacara Ignis. Setelahnya dimulai tahap Formatio: komunitas mempertimbangkan pemikiran, menambahkan argumen, sumber, dan catatan keberatan, serta mencari konsensus. Kesepakatan bersama kami sebut Consensus, sedangkan jika tidak ada kesepakatan, perselisihan yang dijelaskan secara jujur juga merupakan hasil kerja ini. Pada kesepakatan bersama, kami menyebut versi, cakupan, orang yang mengonfirmasinya, dan pendapat berbeda; diam tidak kami hitung sebagai persetujuan.

Kami berbicara secara alami. Proses bengkel Ignis dimulai dari teks biasa atau bagian terpilih, sedangkan pengguna menentukan tujuannya: pemahaman, pemisahan argumen, penyiapan jawaban sendiri, atau perbandingan pandangan. Penyusunan peta secara manual tetap menjadi pilihan bagi yang menginginkannya.

Kecerdasan digital mengusulkan penguraian dan pada setiap molekul menunjukkan bagian pernyataan yang menjadi asalnya. Penulis tidak harus memeriksa semuanya satu per satu: model dimaksudkan menunjukkan bagian yang mungkin menyimpang dari maksud atau yang dapat ditafsirkan dengan beberapa cara. Penulis memperbaiki bagian-bagian itu dan menyetujui keseluruhan. Seluruh penguraian hanya dapat diterima sekaligus jika terlihat apa tepatnya yang diterima dan rincian dapat ditinjau kembali. Dalam pengujian, kami akan memeriksa apakah persetujuan tidak memerlukan lebih banyak waktu daripada menguraikan pernyataan sendiri.

Model yang mengusulkan penguraian memiliki kebiasaan sendiri: merapikan ungkapan yang tidak lazim dan membuat berbagai suara mirip satu sama lain, sedangkan usulan siap pakai mudah diterima tanpa perubahan. Karena itu, jalur tanpa bantuan model setara, dan sesekali kami membandingkan penguraian yang disiapkan dengan dan tanpa bantuan model.

Contoh: pernyataan "Sebaiknya kita menanam pohon di jalan kita jika memilih spesies yang tahan kekeringan" memuat dua molekul yang dihubungkan syarat. Yang pertama, "sebaiknya menanam pohon di jalan kita", menghubungkan atom "pohon" dan "jalan kita". Yang kedua, "kita akan memilih spesies yang tahan kekeringan", menghubungkan atom "spesies" dan "kekeringan" dengan ikatan "tahan terhadap". Pernyataan tidak boleh direduksi menjadi "Sebaiknya kita menanam pohon di jalan kita" tanpa syarat karena syarat tetap menjadi bagian makna. Jika model menambahkan bahwa penulis menganggap kekeringan sebagai masalah di wilayahnya, kami menandainya sebagai kesimpulan model, bukan kata-kata penulis.

Kami tidak menguraikan semuanya sekaligus. Penguraian kami mulai ketika membantu tugas tertentu dan hanya sedalam yang diperlukan. Usulan pertama dapat membiarkan frasa lebih panjang, misalnya "spesies yang tahan kekeringan", sedangkan penulis atau pembaca menguraikannya lebih lanjut ketika makna bergantung pada satu konsep atau ketika konsep itu dapat diperselisihkan. Makin sedikit pembagian yang tidak perlu, makin rendah biaya komputasi, makin sedikit pekerjaan pembaca, dan makin sedikit hubungan yang keliru.

Kami juga mempertimbangkan upacara kedua yang sukarela: saat kita menyebut batas hal-hal yang saat ini dapat kita dukung dengan alasan dan secara sadar mulai mencari jawaban atas pertanyaan baru. Penjelasan yang mungkin saat itu kami tandai sebagai hipotesis. Kami menyebutnya Terra Incognita, seperti kartografer dahulu menandai wilayah yang belum dijelajahi pada peta. Bentuknya masih akan kami tentukan.

## 4. Bantuan memahami di tempat orang sudah berbicara

Ketika menonton film atau membaca artikel, saat ini kita terutama menjadi penerima. Paling jauh kita dapat menambahkan komentar di bawahnya, yang mudah hilang di antara komentar lain. Kami ingin pada bagian teks tertentu atau saat tertentu dalam rekaman orang dapat mengatakan: saya tidak setuju dengan ini, saya punya argumen atau sumber mengenai hal ini. Masukan seperti itu dimaksudkan sampai ke tempat yang memungkinkan masukan diperhatikan dan dipertimbangkan: ke peta isu dalam Omniforum, dan jika penulis atau layanan menggunakan pengaya kami, masukan itu juga sampai kepada penulis atau layanan tersebut. Saat itu, penerima menjadi peserta.

Omniforum dimaksudkan menjadi tempat percakapan tersebar terhubung menjadi satu kesatuan: pemikiran dari berbagai pernyataan, sumber, argumen, dan hubungan di antaranya masuk ke peta isu bersama. Namun, orang berbicara di banyak tempat sekaligus: media sosial, forum, di bawah artikel, milis, dan banyak tempat lain. Kami tidak ingin memindahkan mereka semua ke satu layanan. Kami ingin bantuan saling memahami tersedia di mana pun orang ingin mencapai pemahaman dan hasil kerja Omniforum juga dapat berguna di sana.

Bantuan semacam itu bekerja dua arah. Dari percakapan ke Omniforum: penulis dapat menguraikan pernyataan sendiri menjadi molekul dan atom, memeriksa apakah interpretasi yang diusulkan model menyampaikan maksudnya, dan secara sadar membawanya ke peta bersama, sedangkan pembaca dapat menyiapkan interpretasi pernyataan orang lain, ditandai sebagai interpretasi pembaca dan dihubungkan dengan sumber. Dari Omniforum ke percakapan: atas permintaan pengguna, pengaya dapat menunjukkan bahwa isu itu sudah dibicarakan, argumen dan sumber apa yang pernah disampaikan, serta di mana perbedaan pendapat dimulai agar perselisihan tidak perlu dimulai dari awal. Pengaya menggunakan Omnium (bahasa Latin: "semua"), basis data terbuka hasil kerja publik Omniforum, melalui OmniAPI, antarmuka terdokumentasi bagi aplikasi lain.

Kami merencanakan dua jalur. Administrator layanan dapat memasang pengaya di dalam layanan, misalnya tombol di dekat kolom pernyataan atau modul tersemat; apakah dan sejauh mana hal itu dilakukan sepenuhnya bergantung pada keputusannya. Di tempat layanan tidak memiliki pengaya seperti itu, ekstensi peramban terbuka dimaksudkan bekerja. Ekstensi hanya membantu orang yang memasangnya, mengerjakan apa yang dilihat dan dipilihnya, serta tidak mengubah layanan ataupun apa yang dilihat pengguna lainnya. Jika pengguna ingin memindahkan hasil ke percakapan di layanan, ia melakukannya sendiri sesuai aturan layanan tersebut. Alat anotasi yang sudah ada, seperti Hypothesis, menunjukkan bahwa kerja melalui ekstensi dan integrasi dengan situs dimungkinkan.[^hypothesis] Standar anotasi terbuka W3C, yang kami bahas dalam bab 2, memungkinkan penunjukan bagian teks maupun rentang waktu dalam rekaman.[^web-annotation] Pembagian menjadi molekul dan atom serta konfirmasi maksud tetap merupakan tugas perancangan kami yang terpisah.

Cara kerja pengaya yang diusulkan:

1. Pengguna memilih teks dan melihat cakupan yang akan dibaca, oleh model apa, dan di mana.
2. Pengguna menerima usulan hasil pengolahan yang bersifat pribadi dan dapat diperbaiki atau ditolak.
3. Pengguna dapat menyalin hasil, menyimpannya secara pribadi, atau menyiapkan publikasi di Omniforum.
4. Sebelum publikasi, pengguna melihat sumber, siapa yang menyusun hasil pengolahan, hak atas materi, cakupan keterlihatan, dan kemungkinan data orang lain.
5. Pengguna memutuskan secara terpisah tentang keikutsertaan dalam kumpulan penelitian dan secara terpisah tentang penggunaan untuk pelatihan model.

Pemasangan pengaya oleh administrator layanan tidak menggantikan keputusan pengguna untuk mengirim isi. Ekstensi meminta izin sesempit mungkin dan tidak mengirim riwayat penelusuran, seluruh kotak surel, ataupun isi percakapan di sebelahnya di latar belakang; secara bawaan, ekstensi hanya mengolah materi terpilih. Pencarian percakapan terdahulu tentang suatu isu juga dimulai oleh pengguna sendiri. Pernyataan dalam percakapan pribadi juga menyangkut orang lain, sehingga sebelum memindahkan apa pun ke luar percakapan itu, pengaya dimaksudkan mengingatkannya dengan jelas. Model lokal dapat menjadi salah satu varian jika kualitas dan kebutuhan perangkat keras memungkinkan.

Omniforum dimaksudkan menjadi proyek komunitas: hasil kerjanya terbentuk dari apa yang dibawa sendiri oleh orang. Kami tidak merencanakan pengumpulan otomatis pernyataan dari internet untuk menguraikannya menjadi molekul dan atom tanpa sepengetahuan penulis ataupun pembuatan profil orang dari pernyataan itu. Teks yang tersedia di internet tidak menentukan hak untuk membagikannya lebih lanjut, membuat profil, atau melatih model dengannya. Pengolahan otomatis pernyataan dari layanan lain baru akan kami pertimbangkan seandainya layanan itu mengizinkannya dan setiap penulis yang pernyataannya akan terdampak telah menyetujuinya sebelumnya. Namun, setiap orang dapat membawa dokumen atau pernyataan publik ke percakapan dan membahasnya dengan merujuk sumber, dalam cakupan yang sesuai dan tanpa mengesankan bahwa penulis menyetujui hasil pengolahan.

## 5. Isu, petanya, dan cerita tentang ide

Dari molekul terbentuk kesatuan yang lebih besar. Molekul dihubungkan oleh relasi: alasan pendukung, catatan keberatan, syarat, contoh, dan konsekuensi yang diperkirakan. Urutan molekul ketika premis mengarah pada kesimpulan kami sebut rantai; pada setiap peralihan, kami mencatat aturan yang mendasarinya, asumsi yang diambil, dan celahnya. Peta isu menyandingkan rantai berbagai orang, termasuk yang saling bertentangan. Mengenai pohon di jalan kita, satu rantai dapat berangkat dari keteduhan dan kesejukan saat cuaca panas menuju kesimpulan bahwa pohon sebaiknya ditanam, sedangkan rantai lain berangkat dari biaya penyiraman dan akar di bawah trotoar menuju kesimpulan bahwa semak lebih baik. Ketika kata yang sama berarti berbeda bagi pembicara, kami mencatatnya sebagai atom terpisah dengan label yang sama sehingga sumber kesalahpahaman langsung terlihat. Setiap relasi dapat berupa usulan untuk diperiksa, dan kemiripan kata membantu mencari hubungan, tetapi tidak membuktikan bahwa dua pemikiran memiliki makna yang sama ataupun yang satu mengikuti yang lain.

Peta memungkinkan orang cepat melihat apa yang dibicarakan dan kapan saja menelusuri pernyataan asli. Ringkasannya, yaitu sintesis, menunjukkan cara pemilihan materi, mempertahankan pandangan minoritas yang penting, dan menunjukkan data yang belum ada. Sintesis tidak harus mereduksi perselisihan menjadi satu kalimat yang disepakati semua orang: perselisihan yang dijelaskan secara jujur merupakan hasil percakapan yang sama berharganya dengan solusi bersama.

Peta isu terbuka dengan tenang: mula-mula satu kesimpulan utama dengan uraian singkat kekuatannya, dan di bawahnya beberapa jalur alasan pendukung untuk dipilih. Orang dapat membuka jalur yang sesuai dengan keraguannya, kembali, atau mengakhiri; bagian peta lain tetap tersedia.

Pada kesimpulan, kami menunjukkan secara terpisah seberapa kuat dan independen bukti, seberapa baik alasan pendukung kesimpulan itu sendiri, dan seberapa luas persetujuan atasnya. Kesimpulan yang didukung persetujuan penuh peserta tetapi bertumpu pada satu laporan yang belum diperiksa tetap lemah. Skala penilaian ini masih akan kami susun dan periksa dalam tolok ukur; kami tidak menambahkan ketidakpastian semu pada fakta yang sudah mapan.

Manifesto (bagian 5.1) membagi perenungan bersama menjadi fakta, nilai, dan hipotesis. Dalam Omniforum, ini sesuai dengan penandaan molekul: apakah menyangkut sesuatu yang dapat diperiksa, kebutuhan atau nilai, atau hipotesis. Kartu ide menghimpun penandaan itu dalam statusnya (berfungsi, rancangan, hipotesis, visi).

Dari peta dapat terbentuk cerita tentang ide: panduan yang mudah dipahami, yang membawa pembaca secara berurutan melalui pokok pertanyaan, apa yang sudah ditetapkan bersama, di mana perbedaannya, dasarnya, dan apa yang dapat mengubah penilaian. Cerita yang baik memberi saat penutupan: jelas apa yang sudah ditetapkan dan di mana perselisihan masih berlangsung. Ketika muncul sumber baru, syarat penting berubah, atau kesalahan terungkap, percakapan dapat dibuka kembali dengan jelas.

Setiap perubahan tetap ada dalam riwayat. Penggabungan, pembagian, dan penarikan molekul serta atom mempertahankan rujukan dan versi sebelumnya, sehingga dapat direkonstruksi bagaimana bentuk peta saat ini terbentuk. Ketika sumber berubah, hasil pengolahan yang bertumpu padanya kami tandai sebagai memerlukan tinjauan, alih-alih diam-diam mengubah maknanya.

Ketika beberapa publikasi mengulang informasi awal yang sama, kami menandainya, dan ketika asal tidak dapat ditetapkan, kami menyatakan bahwa asalnya belum diketahui. Koreksi sumber menunjukkan hasil pengolahan yang harus diperiksa kembali; tidak otomatis membatalkan seluruh kesimpulan ataupun interpretasi berbeda.

### 5.1. Isu sebagai titik kembali ke pertanyaan

Isu adalah pertanyaan atau persoalan yang ingin ditinjau kembali seseorang karena ingin memahami, membandingkan, atau melakukan sesuatu bersama. Molekul tetap merupakan satu pemikiran, sedangkan isu menghimpun banyak molekul, rantai, sumber, dan dokumen di sekitar satu kebutuhan. Isu dapat berupa pertanyaan publik, misalnya tentang pohon di jalan, tetapi juga pribadi, misalnya cara mempersiapkan percakapan berikutnya dengan bank: dokumen, jawaban terdahulu, dan keraguan berikutnya dapat ditambahkan padanya.

Tautan tetap ke isu mengarah pada segala yang terkait dengannya: pertanyaan, konteks, sumber, argumen, keadaan pengetahuan saat ini, dan riwayat perubahan. Pada setiap persoalan, kami menandai apakah menyangkut peristiwa, dugaan, pilihan nilai, atau rencana, waktu dan kondisi apa yang terkait, serta dasar penilaiannya. Pemungutan suara dapat menunjukkan keputusan atau pandangan peserta, tetapi kebenaran klaim ditentukan oleh sumber dan pemeriksaan, bukan jumlah suara.

Mencatat pertanyaan belum merupakan keputusan untuk bertindak. Ketika seseorang mengambil tugas, kami menetapkan secara terpisah penanggung jawab, langkah berikutnya, dan harapan kami. Penundaan atau penolakan meninggalkan alasan pendukung dan jalur kembali ke topik. Peserta memilih sendiri siapa yang melihat isunya: apa yang dikerjakan secara pribadi di Suveria tetap terpisah dari materi yang secara sadar dibagikan di Omniforum. Isu pribadi ditangani di Suveria; baru masuk ke Omniforum ketika penulis membagikannya kepada kelompok atau publik. Daftar isu bersama merupakan arah yang akan kami periksa dalam proyek dan pengujian tersendiri.

### 5.2. Kartu ide: dari gambaran masa depan ke uji pertama

Visi berani mudah dianggap jauh dari kenyataan, sedangkan rencana hati-hati dianggap tidak memiliki tujuan. Kartu ide menghubungkan keduanya: menunjukkan tujuan yang ingin dicapai dan langkah terdekat. Kartu menyebut status ide ("berfungsi", "rancangan", "hipotesis", atau "visi") dan menjawab delapan pertanyaan:

1. **Apa itu?** Definisi, batas konsep, dan cara mengenali hasil yang diharapkan.
2. **Untuk apa?** Kebutuhan siapa yang dipenuhi, bagaimana martabat dilindungi, dan seperti apa hari biasa orang yang menggunakannya.
3. **Mengapa?** Masalah dalam dunia saat ini, dijelaskan dengan fakta dan sumber.
4. **Bagaimana dan dari apa?** Mekanisme, sumber daya yang sudah ada dan dapat digunakan alih-alih membangun dari awal, serta langkah terdekat.
5. **Apa yang perlu berubah seandainya ide ini diwujudkan?** Kondisi teknis, hukum, dan ekonomi serta keyakinan: mana yang umum diterima saat ini dan mana yang akan diperlukan.
6. **Bagaimana neracanya dan apa jalan lainnya?** Siapa yang memperoleh manfaat, siapa yang menanggung biaya dan risiko peralihan, serta apa alternatif yang masuk akal.
7. **Uji apa?** Apa yang akan kami periksa terlebih dahulu, dengan partisipasi orang yang memperoleh manfaat, yang menanggung biaya, dan yang merasa solusi itu tidak sesuai baginya, serta hasil apa yang akan mendorong kami berubah pikiran.
8. **Pernahkah terjadi hal serupa?** Perubahan yang dahulu dianggap mustahil, disertai hal yang memungkinkannya dan perbedaan dari situasi kita. Contoh serupa menunjukkan bahwa jalan itu mungkin, tetapi tidak membuktikan bahwa kita akan berhasil.

Kartu bukan satu molekul, melainkan tampilan banyak konsep, klaim, sumber, syarat, dan uji yang saling terkait. Kartu dapat dihubungkan menjadi jalur lebih panjang; saat itu, kami menunjukkan sumber daya bersama dan ketergantungan, lalu memeriksa bagian terpilih secara utuh karena konfirmasi masing-masing bagian belum mengonfirmasi seluruh jalur. Pertanyaan tentang tujuan, cara, dan perubahan yang diperlukan sesuai dengan tiga kriteria "utopia nyata" Erik Olin Wright: apakah solusi diinginkan, dapat berfungsi, dan dapat dicapai.[^wright] Riwayat kartu menunjukkan bagaimana jembatan antara visi dan kenyataan memperoleh bentang berikutnya. Kartu pertama dimaksudkan berisi ide dari manifesto yayasan.

### 5.3. Dari isu ke inisiatif

Ketika percakapan tentang isu menghasilkan kesepakatan bersama mengenai apa yang sebaiknya dilakukan, inisiatif dapat dibentuk berdasarkan kesepakatan itu, yaitu usulan tindakan konkret. Inisiatif tumbuh dari peta isu dan kartu ide sehingga mempertahankan tautan ke molekul, rantai, dan sumber yang mendasarinya. Intinya ialah tujuan yang dijelaskan secara jelas, syarat, tindakan yang diusulkan, dan cara memeriksa apakah tindakan memberi hasil yang diharapkan. Sebelum masuk ke keputusan tentang uang bersama, inisiatif memerlukan jalur hijau dari bagian 5.3 manifesto: dasar fakta dan persetujuan komunitas mengenai nilai yang mendasarinya.

Inisiatif melalui keputusan terpisah: mula-mula percakapan tentang tujuan dan varian yang mungkin, kemudian keputusan apakah versi ini layak dikerjakan lebih lanjut, selanjutnya perkiraan biaya dan penilaian kelayakan, dan terakhir keputusan pelaksanaan serta sumber pendanaan. Persetujuan atas tujuan belum menetapkan biaya, pelaksana, atau tenggat. Perubahan berarti pada tujuan, cakupan, atau anggaran membentuk versi baru inisiatif dan mengulangi keputusan yang terdampak. Sebelum pemungutan suara yang mengikat tersedia, keputusan ini diambil pengurus setelah konsultasi, dalam fase tangkas yang dijelaskan dalam bab 8.

Inisiatif dapat didanai dengan dua cara. Yayasan dapat membayarnya dari anggaran bersama menurut [whitepaper prinsip yayasan](whitepaper-zasady-fundacji.md) dan selalu dengan prioritas Pilar I. Inisiatif juga dapat dibuka bagi dukungan donor: orang atau perusahaan yang ingin inisiatif terwujud menanggung seluruh biaya melalui setoran bertujuan khusus. Setoran tidak memberi suara tambahan ataupun pengaruh pada keputusan yayasan. Dalam kedua kasus, inisiatif dilaksanakan yayasan dan yayasanlah yang bertanggung jawab; kami tidak merencanakan pendanaan proyek yang dijalankan orang dan entitas di luar yayasan.

Inisiatif yang diterima untuk dilaksanakan memiliki pelaksana yang bertanggung jawab, anggaran, tenggat, dan kriteria penerimaan. Setelah selesai, kami memublikasikan biaya nyata, hasil, dan kesimpulan, juga ketika pengujian tidak berhasil.

### 5.4. Pertanyaan berulang dan pandangan bersama

Orang, tim, dan lembaga sering menerima pertanyaan dan keberatan yang sama di banyak tempat sekaligus. Dasbor yang dirancang dimaksudkan memungkinkan penyiapan satu jawaban tertata untuk digunakan kembali pada pertanyaan dan keberatan berulang. Dasbor menghubungkan pandangan yang disetujui penulis dengan pertanyaan, argumen, dan sumber terkait. Tampilan terutama menunjukkan isi dan hal baru dalam keberatan karena jumlah pengulangan tidak menunjukkan bobot keberatan.

Pengaya yang dijelaskan dalam bab 4 dapat mengusulkan pengaitan komentar dengan jawaban seperti itu. Pencocokan otomatis ditandai dengan jelas dan dapat diperbaiki; penulis komentar melihat apa yang dikaitkan dengannya dan dapat melaporkan: "masukan saya menyangkut hal lain". Argumen baru mendapat tempat sendiri meskipun mirip dengan yang terdahulu. Fakta bahwa penulis sudah menjawab belum berarti jawabannya meyakinkan para pembicara.

Dasbor hanya menyajikan pandangan yang dikonfirmasi penulis: jawaban yang disiapkan model harus disetujui sebelum mewakilinya. Orang yang mengikuti utas dapat memilih notifikasi tentang jawaban baru. Contoh penggunaan seperti itu, dengan pernyataan dari bertahun-tahun lalu dan perubahan pikiran kemudian, ingin kami tampilkan di situs yayasan.

### 5.5. Dokumen hidup dan tinjauan publik

Alat yang sama ingin kami gunakan untuk dokumen yayasan sendiri, seperti manifesto dan whitepaper. Alat ini dimaksudkan membantu mengelompokkan masukan berulang dengan mempertahankan perbedaan, konteks, dan pengalaman penulisnya. Setiap keberatan kami hubungkan dengan bagian teks tertentu agar jawaban dapat diperiksa, argumen baru ditambahkan, dan asal koreksi ditelusuri. Dengan demikian, bahkan gelombang kritik besar dapat diubah menjadi koreksi konkret tanpa membuat para penulis kewalahan.

Versi dokumen terkini menyajikan pandangan penulis saat ini. Riwayat mempertahankan rumusan terdahulu, alasan perubahan, dan komitmen yang dibuat, sehingga tindakan dapat dinilai berdasarkan apa yang dinyatakan pada waktunya. Penyuntingan baru memungkinkan perbaikan kesalahan, tetapi tidak menghapus tanggung jawab atas keputusan terdahulu.

Kami mulai dari situs sendiri. Di novusignis.org, pada manifesto dan whitepaper, orang dapat menandai bagian dan dengan satu klik menyiapkan surel kepada kami berisi masukan, yang sudah memuat kutipan dan tautan ke bagian itu. Ini langkah pertama yang sederhana: pesan hanya masuk ke yayasan dan tidak menjadi percakapan publik. Rencananya, masukan tentang dokumen kami dimaksudkan masuk ke Omniforum, tempat orang lain akan dapat melihat dan membahasnya. Masukan yang menghasilkan perubahan kami catat dalam riwayat dokumen.

### 5.6. Kanon Pribadi dalam percakapan tentang nilai

Kanon Pribadi adalah kumpulan prinsip yang diakui seseorang sebagai prinsipnya sendiri. Kanon terbentuk dalam ruang pribadi Suveria, dan hanya prinsip yang dibagikan secara sadar yang masuk ke Omniforum. Penerimaan prinsip sebagai prinsip sendiri kami sebut Principium. Hal itu dapat dilakukan pada setiap tahap dalam bab 3: pada pemikiran yang baru dibagikan (Ignis), selama pertimbangan komunitas (Formatio), atau setelah kesepakatan bersama (Consensus). Principium tetap memiliki tempat dalam kanon juga ketika menjadi pendapat berbeda dari mayoritas.

Kanon dapat lebih besar atau lebih kecil, terkandung satu dalam yang lain, dan sebagian bertumpang tindih. Selain Kanon Pribadi, dapat ada kanon komunitas atau uraian prinsip tradisi tertentu, dan penyandingannya menunjukkan tempat bertemu serta tempat tanpa kesepakatan. Prinsip yang diterima sebagai titik awal kami bedakan dari kesimpulan yang premis dan rantai penalarannya terlihat. Ketiadaan alasan pendukung atau peralihan yang diperselisihkan tidak menggugurkan prinsip, tetapi menunjukkan tempat untuk perenungan lebih lanjut. Fakta yang mendasari prinsip berasal dari peta dan sumbernya; penerimaan ke dalam kanon tidak menentukan kebenarannya.

Kanon tidak digunakan untuk menilai orang. Namun, kanon dapat memiliki tingkat pengolahan yang bersifat deskriptif: awal (memuat sekurang-kurangnya satu Principium yang diterima secara sadar), terjelaskan (jelas apa tepatnya yang diterima dan apa yang belum ditetapkan), tertambat (prinsipnya terhubung dengan peta isu dan asalnya terlihat), atau telah dianalisis (alasan pendukung, kontraargumen, dan ketegangan antarprinsip telah diperiksa). Secara terpisah, kami menunjukkan sejauh mana prinsip memiliki kesepakatan bersama. Versi kanon tertentu dapat ditandai sebagai matang secara publik menurut daftar syarat terbuka: ketika telah dianalisis, prinsipnya memiliki kesepakatan bersama, dan keselarasan antarprinsip sudah diperiksa; status tetap terbuka untuk revisi. Pada penandaan, kami menyebut versi kanon, komunitas yang menilainya, tanggal, dan cakupan persetujuan. Tingkat kanon membantu menemukan tempat untuk perenungan lebih lanjut, tetapi tidak menilai penulisnya dan tidak memengaruhi hak untuk menerima prinsip, berpartisipasi dalam percakapan, ataupun memberikan suara.

## 6. Media baru untuk penjelasan dan percakapan

Seperti YouTube melahirkan youtuber dan siniar melahirkan pembuat siniar, Omniforum dapat melahirkan kelompok kreator baru. Sebutan mereka kemungkinan akan mereka tentukan sendiri; mereka adalah orang yang bukan hanya bercerita tentang dunia, tetapi membawa penonton melalui isu langkah demi langkah, dari sumber, melalui argumen, hingga titik dimulainya perselisihan. Pekerjaan mereka tidak berakhir pada publikasi. Setiap langkah penjelasan itu terhubung dengan molekul dan sumber sehingga penerima dapat berhenti kapan saja, memeriksa dari mana sesuatu diketahui, dan bergabung dalam percakapan.

Media ini pada dasarnya merupakan percakapan. Jawaban tidak masuk ke ujung daftar komentar panjang, melainkan ke tempat tepat yang terkait: molekul tertentu, peralihan dalam rantai, atau sumber. Di sekitar tempat seperti itu dapat berlangsung perdebatan mikro, yaitu pertukaran argumen singkat dan tertata yang berakhir dengan status jelas: ditetapkan, diperselisihkan, atau data belum memadai. Kreator dapat menanggapinya, memperbaiki penjelasan, atau menyatakan dengan jujur di mana ia tidak setuju, sedangkan penonton melihat cerita beserta jawaban pada setiap langkah. Setiap orang juga dapat memeriksa bagaimana pandangannya sendiri berhadapan dengan argumen orang lain: mula-mula secara pribadi di Suveria, kemudian, jika menginginkannya, secara publik.

Penjelasan seperti itu dapat memiliki berbagai bentuk. Kanal editorial dapat menyiapkan jalur membaca traktat, rancangan undang-undang, kontrak, atau pernyataan publik dan menunjukkan argumen serta akibat yang mungkin. Dari peta isu tertata dapat terbentuk cerita animasi yang mudah dipahami dengan suara narator. Karena dasarnya ialah molekul dan atom yang saling terhubung, bukan rekaman siap pakai, cerita dapat diperbarui seiring bukti baru dan diterjemahkan ke bahasa lain; kesetiaan terjemahan ingin kami periksa bersama, dan setiap bagian cerita mengarah pada sumbernya. Pembaca juga dapat membandingkan beberapa hasil pengolahan materi yang sama. Komunitas akan memutuskan kapan cerita animasi dikembangkan, sesuai bagian 6.3 manifesto.

Penjelasan yang baik membedakan apa yang tertulis dalam dokumen dari interpretasinya, dari asumsi perkiraan, dan dari penilaian. Untuk dokumen hukum, penjelasan menyebut status teks dan tanggal karena penjelasan, sekalipun sangat populer, tidak menjadi penafsiran hukum yang mengikat melalui publikasi. Ketika kecerdasan digital mengusulkan akibat yang mungkin, setiap usulan mengarah pada alasan pendukung dan harus diperiksa manusia.

Media ini memiliki beberapa prinsip sederhana: sumber selalu terlihat, koreksi mudah dilakukan, setiap orang memiliki hak menjawab, konflik kepentingan ditandai, dan berbagai hasil pengolahan isu yang sama dapat dibandingkan. Kami menghargai bukan hanya penulis cerita paling terlihat, tetapi juga orang yang memperbaiki hubungan antarpemikiran, terjemahan, dan aksesibilitas, atau memulihkan perspektif yang terlewat.

Jangkauan kreator dan dukungan yang diterima dari penonton tidak membuktikan bahwa ia benar. Urutan konten yang kami tampilkan memiliki aturan terbuka dan dapat diubah. Kami ingin mencoba beberapa urutan: kronologis, menurut pertanyaan, menurut kontribusi terdokumentasi, yaitu apa yang dibawa entri ke peta dan dasarnya, bukan jumlah entri penulisnya, serta menurut penerimaan di berbagai kelompok opini. Pada urutan terakhir, argumen ditampilkan lebih tinggi ketika diterima oleh orang-orang yang memberi penilaian berbeda pada isu lain. Kelompok opini dihitung sistem hanya dari penilaian: tidak ada yang memilih atau menamainya, tidak ada yang menjadi anggotanya, dan tidak ada yang mengelolanya. Dengan demikian, seribu akun yang menilai sama tidak akan menaikkan apa pun yang tidak diterima siapa pun di luar mereka. Efektivitas urutan ini sejauh ini diperiksa pada ratusan dan ribuan peserta di layanan lain (Polis, Community Notes), sehingga kami akan mencobanya di Omniforum ketika suatu isu menghimpun sebanyak itu penilaian. Pernyataan dari kotak masuk terbuka, yang dibawa tanpa akun dan tanpa penjaminan, kami tampilkan dalam lapisan tersendiri yang dapat dipilih setiap orang, dan dalam setiap urutan setelah pernyataan dari akun atau dengan penjaminan (bagian 8.1). Beberapa urutan berdampingan dimaksudkan membuat seluruh ruang tidak bergantung pada satu peringkat popularitas. Kami ingin perhatian mengikuti hal yang memperjelas isu, bukan yang paling kuat menggugah emosi.

Di latar depan, kami menampilkan isi dan sumber beserta tanggalnya. Kami tidak mengelola penghitung kontribusi publik ataupun peringkat orang karena mendorong perlombaan dan pembanjiran peta, juga oleh bot; riwayat penambahan dan perubahan tetap tersedia. Pada pemikiran baru, orang dapat menelusuri pembentukannya melalui kerja sama manusia dan model, dalam cakupan yang dipilih penulis untuk ditampilkan.

## 7. Privasi, kutipan, dan koreksi

Setiap pemikiran dapat berada di salah satu dari tiga tempat: ruang pribadi Suveria, kelompok yang dipilih sendiri, atau secara publik di Omniforum. Kelompok yang dipilih sendiri menentukan siapa yang melihat materi; ini bukan kelompok opini dari bab 6. Setiap tempat memiliki izin sendiri, dan pemindahan pemikiran lebih lanjut, misalnya dari Suveria ke Omniforum, selalu membutuhkan konfirmasi tegas. Data orang lain kami batasi pada yang benar-benar diperlukan dalam isu tertentu.

Untuk membaca, akun tidak diperlukan, dan orang juga dapat berbicara tanpa akun (bagian 8.1). Orang yang memublikasikan dari akun dapat menggunakan nama samaran tetap. Penulis bertanggung jawab atas isi publikasi, dan untuk pernyataan yang dibawa melalui penjaminan, orang yang membawanya juga bertanggung jawab; kewajiban yayasan sebagai operator terkait laporan akan kami jelaskan sebelum peluncuran.

Pernyataan asli, kutipan, komentar, dan hasil pengolahan yang disiapkan model dapat memiliki ketentuan penggunaan berbeda. Karena itu, pada setiap materi kami mencatat asal hak penggunaannya dan batasnya, alih-alih memberikan satu lisensi yang seolah sederhana bagi keseluruhan. Perubahan keterlihatan, misalnya dari pribadi menjadi publik, tidak menggantikan pemeriksaan apakah kami memiliki hak atas materi.

Orang memiliki hak privasi juga ketika dikutip orang lain. Jika seseorang mengatribusikan pernyataan kepada orang lain tanpa sumber publik, misalnya dari percakapan pribadi, orang yang disebut sebagai penulis dapat melaporkannya. Ketiadaan sumber publik dapat dilaporkan siapa pun tanpa mengungkap identitasnya. Hingga jelas, pernyataan seperti itu tidak terlihat secara publik. Jika ternyata dibuat-buat atau berasal dari percakapan pribadi tanpa persetujuan orang tersebut, kami membatasi aksesnya. Konfirmasi bahwa pelapor benar-benar orang yang bersangkutan baru kami perlukan ketika ia ingin memperbaiki kata-kata yang diatribusikan kepadanya agar tidak ada yang dapat memperbaiki kata-kata orang lain.

Keadaannya berbeda untuk pernyataan dengan sumber publik, misalnya artikel atau rekaman dari bertahun-tahun lalu. Sumber asli tetap ada karena orang bertanggung jawab atas kata-kata publiknya dan kata-kata itu dapat dibahas. Namun, penulis dapat menambahkan koreksi atau pandangannya saat ini, dan pembaca akan melihat kedua versi berdampingan: apa yang dikatakan seseorang dahulu dan apa yang dipikirkan sekarang. Atas permintaan pembaca, pengaya dari bab 4 juga dapat menunjukkan pandangan terkini itu di samping kutipan dalam artikel di luar Omniforum. Hak untuk berubah pikiran tidak menghapus riwayat, tetapi memungkinkan pelengkapannya.

Model dapat secara terbuka menilai isu secara berbeda dari pandangan bersama. Saat itu, model menunjukkan dasar perbedaan dan memeriksa apakah argumen seperti itu sudah ada pada peta. Jika belum, model mengusulkan entri yang ditandai sebagai usulan model untuk diperiksa; publikasinya maupun pernyataan serupa dari model lain bukan bukti ataupun persetujuan komunitas.

Ketika seseorang menarik materinya, kami menghapus atau membatasi aksesnya dalam sistem yang kami kendalikan dan menandai hasil pengolahan yang bertumpu padanya. Namun, kami tidak menjanjikan hilangnya materi di semua tempat: salinan publik, kumpulan data yang tersebar luas, dan model yang sudah dilatih memerlukan pembahasan terpisah. Aturan hukum dan teknis kami tetapkan sebelum mulai mengumpulkan materi. Nama samaran ataupun hash kriptografis sendiri tidak membuat data anonim.[^rodo-2026]

### 7.1. Buku catatan pribadi di Suveria dan publikasi sadar

Materi pribadi kami simpan menurut [whitepaper Suveria](whitepaper-suveria.md): terutama di perangkat pengguna, dalam kontainer terenkripsi, dengan salinan terenkripsi opsional di server. Hanya apa yang dipilih secara sadar yang masuk ke Omniforum. Pemikiran yang dimatangkan dalam bengkel pribadi Suveria langsung dipublikasikan tanpa bengkel Ignis dari bab 3; saat publikasi itu sendiri disebut manifesto sebagai Upacara Ignis. Setelah publikasi, berlaku prinsip ruang publik atau kelompok terpilih, sedangkan penyimpanan pribadi sumber asli tidak memberi kendali atas salinan yang mungkin sudah dibuat.

### 7.2. Pemindahan hasil kerja dan OmniAPI

Omniforum ingin kami kembangkan sebagai barang publik digital: dengan kode sumber, dokumentasi, dan format data terbuka, dengan mengacu pada standar Digital Public Goods Alliance.[^dpga] Melalui OmniAPI, program lain dapat membaca dan bertukar materi terpilih, tetapi hanya dengan persetujuan pemiliknya. Dokumentasi antarmuka yang terbuka untuk umum tidak membuka akses ke data pribadi.

Setiap orang dapat membawa hasil kerjanya ke alat lain. Paket pemindahan memuat pernyataan asli beserta versinya, bagian terpilih, molekul, atom beserta label dan relasinya, kepengarangan, sumber, informasi interpretasi mana yang dikonfirmasi penulis, serta ketentuan penggunaan. Berkat pengenal dan riwayat perubahan, unsur yang sama dapat dikenali setelah impor, sedangkan alat lain semestinya menampilkan pernyataan asli di samping molekul yang dipisahkan darinya, sumbernya, dan status konfirmasi. Ketentuan penggunaan yang dicatat menyatakan apa yang diperbolehkan, tetapi tidak memaksa penerima eksternal mematuhinya. Ekspor pribadi, publikasi, pembagian untuk penelitian, dan pembagian untuk pelatihan model merupakan empat keputusan terpisah.

### 7.3. Sumber dan lampiran dalam percakapan publik

Rekaman besar tidak harus disimpan di Omniforum. Peta isu dan uraian sumber kami simpan terpisah, sedangkan film atau rekaman dapat tetap berada di penyedianya. Rujukan saat itu menyimpan alamat, penulis, tanggal akses, dan bagian rekaman yang sesuai, serta menunjukkan dengan jelas ketergantungan pada apakah penyedia mempertahankan materi dan aturan yang dimilikinya.

Materi yang boleh kami simpan dapat dipertahankan dalam bagian yang diperlukan, sebagai salinan sumber atau gambar ringan dengan versi teks. Pada setiap materi, kami mencatat asal, dasar penggunaan, versi, dan hash kriptografis, yaitu semacam sidik berkas yang memungkinkan deteksi perubahan berkas. Hash hanya mengonfirmasi bahwa berkas sama, bukan bahwa isinya dapat diandalkan. Ketika sumber berubah atau hilang, hal itu terlihat pada klaim yang bertumpu padanya.

Format, batas, dan masa penyimpanan akan kami pilih agar berguna, dapat diakses, sesuai hak atas materi, dan terjangkau. Sebelum publikasi, setiap orang dapat memeriksa salinan apa yang akan terbentuk dan cara kami menangani koreksi serta permintaan penghapusan. Prinsip ini menyangkut hasil kerja publik dan terpisah dari kontainer pribadi terenkripsi di Suveria. Prinsip penyimpanan salinan sumber dan pembagian bagiannya kepada aplikasi lain melalui OmniAPI akan kami jelaskan sebelum peluncuran, dengan menghormati hak cipta.

### 7.4. Penyalahgunaan dan konten melanggar hukum

Percakapan yang terbuka untuk setiap orang memerlukan prinsip terbuka. Pada masa awal, Omniforum akan tersedia melalui undangan, dan setiap undangan akan memiliki penulis yang terlihat. Tidak ada yang menyetujui pernyataan sebelum publikasi. Moderasi berjalan setelah publikasi menurut daftar alasan singkat yang terbuka: spam, pelecehan, penyamaran sebagai orang lain, distorsi peta yang terorganisasi, data pihak ketiga tanpa persetujuannya, serta konten melanggar hukum. Aturan moderasi dan pembatasan penyalahgunaan akan kami publikasikan sebelum isu pertama, bukan baru ketika perselisihan pertama muncul. Selama moderator merupakan sukarelawan, daftarnya terbuka.

Setiap orang akan dapat melaporkan konten melanggar hukum. Setiap pembatasan, misalnya penyembunyian atau penghapusan, memiliki pembuat keputusan, alasan pendukung, dan jalur banding sesuai peraturan layanan digital Uni Eropa. Alasan dicatat dan terlihat oleh penulis pernyataan serta dalam catatan terbuka, sedangkan banding ditangani orang yang tidak terkait dengan perkara, berbeda dari orang yang membatasi. Deteksi otomatis hanya dapat melaporkan konten mencurigakan, sedangkan keputusan diambil manusia. Konten melanggar hukum juga kami sembunyikan dalam riwayat versi, dengan jejak terbuka bahwa konten disembunyikan dan alasannya.

Sebelum peluncuran publik layanan, kami akan memeriksa dan memenuhi kewajiban operator: penilaian dampak perlindungan data, cara pelaporan konten dan titik kontak menurut peraturan layanan digital, pemberitahuan bahwa orang berbicara dengan sistem, serta penandaan konten yang disiapkan model menurut peraturan tentang kecerdasan buatan, ketentuan layanan dengan hak untuk menarik diri dari kontrak, dan penyelesaian VAT. Hasil kami publikasikan dalam catatan keputusan.

## 8. Keputusan bersama dan pemungutan suara

Bab ini membahas cara mengambil keputusan bersama dan membangun pemungutan suara yang dapat dipercaya. Ini salah satu bagian tersulit seluruh proyek, sehingga kami menulis secara terbuka apa yang tampaknya dalam jangkauan dan apa yang masih harus dikerjakan lama.

Sebagian hal ada dalam jangkauan kami sejak awal: percakapan terbuka bagi setiap orang, konsultasi tanpa verifikasi peserta, aturan terbuka yang diumumkan sebelum pemungutan suara, dan catatan keputusan beserta alasannya. Yang lebih sulit ialah tiga hal yang saling membatasi. Pertama, setiap orang yang berhak semestinya memiliki tepat satu suara, tetapi kami tidak ingin mengumpulkan data biometrik ataupun membuat basis data identitas terpusat untuk itu. Kedua, pilihan dimaksudkan tetap rahasia, sementara setiap orang semestinya dapat memeriksa bahwa suaranya dihitung, tanpa bukti yang memungkinkan orang lain mengetahui pilihannya. Ketiga, pemungutan suara dimaksudkan tersedia bagi orang di seluruh dunia, juga yang tidak memiliki dokumen yang mudah digunakan, sedangkan setiap jalur tambahan juga membuka jalur penyalahgunaan. Ada pula tekanan dan pembelian suara serta pertanyaan sejak kapan hasil benar-benar dapat mengikat yayasan.

Hal-hal ini kami bahas secara berurutan:

- siapa yang dapat berbicara dan siapa yang dapat memilih (8.1);
- apa yang diberikan bukti tanpa pengetahuan dan apa yang tidak (8.2);
- melalui jalur apa hak suara dapat diperoleh (8.3);
- siapa yang memutuskan dalam persoalan sulit (8.4);
- sejak kapan pemungutan suara mengikat (8.5);
- cara melindungi dari paksaan dan pembelian suara (8.6);
- kapan hasil dapat ditangguhkan dan cara kami memperlakukan orang yang tidak terbantu oleh sistem (8.7).

Terlepas dari cara menyelesaikan dilema ini, beberapa prinsip selalu berlaku. Percakapan tertata menyiapkan keputusan, tetapi tidak menggantikannya: publikasi pemikiran, konfirmasi makna, dukungan ide, dan suara tentang pengeluaran merupakan langkah terpisah. Sebelum setiap pemungutan suara, kami mengumumkan pertanyaan, daftar pemilih yang berhak, tenggat, aturan perubahan suara, cara penghitungan hasil, dan ambang keabsahan, serta apa yang terjadi saat abstain, seri, atau kegagalan, dan cara mengajukan banding. Tidak memberikan suara bukan persetujuan. Usulan pengeluaran memerlukan jalur hijau dari bagian 5.3 manifesto, sedangkan ambang persetujuan kami tetapkan sebelumnya menurut pentingnya isu, skala pengeluaran, dan apakah akibat dapat dibalik. Di samping hasil umum, kami menunjukkan penilaian peneliti dan praktisi bidang terkait serta orang yang akan merasakan akibatnya, berdasarkan informasi yang dipilih peserta sendiri untuk diberikan, terpisah dari suara rahasia dan hanya dalam kelompok cukup besar agar pilihan siapa pun tidak dapat ditebak. Orang yang memiliki lebih sedikit waktu mendapat sumber dan ringkasan jelas cukup awal agar sempat membacanya.

Pertanyaan pemungutan suara tumbuh dari inisiatif (5.3): diusulkan pemohon, sedangkan rumusan pada kartu terbuka bagi masukan selama waktu yang diumumkan. Ambang dukungan untuk mengadakan pemungutan suara kami umumkan sebelumnya.

### 8.1. Percakapan bagi setiap orang, suara mengikat setelah bergabung

Di Omniforum, setiap orang dapat berbicara, membawa argumen, dan menjelaskan pengaruh keputusan pada hidupnya, juga tanpa hubungan apa pun dengan yayasan. Argumen baru yang baik dapat menggerakkan percakapan, siapa pun yang membawanya. Setiap orang juga dapat mengikuti konsultasi, yaitu pertanyaan tentang pendapat tanpa verifikasi peserta. Konsultasi menunjukkan pemikiran peserta, tetapi bukan pemungutan suara menurut anggaran dasar yayasan, yang mensyaratkan konfirmasi keunikan setiap pemilih dalam pemungutan suara (§ 8 ayat 2). Tanpa verifikasi, hasil dapat terdistorsi oleh orang yang memiliki beberapa akun, sehingga kami memperlakukannya sebagai pendapat dalam percakapan, bukan hasil pengukuran. Orang yang ingin memberikan suara mengikat tentang sumber daya bersama secara sukarela dan gratis bergabung dengan komunitas pengambil keputusan menurut kriteria terbuka: menyatakan ingin berpartisipasi dan memperoleh hak melalui jalur verifikasi terpilih.

Setiap orang dapat membaca tanpa akun. Orang dapat berbicara melalui tiga cara. Dari akun: pernyataan memiliki penulis, dan akun memiliki batas frekuensi kiriman yang diumumkan secara terbuka. Tanpa akun, melalui penjaminan pernyataan: peserta berakun membawa pernyataan orang lain, terlihat di sampingnya sebagai pembawa, dan bertanggung jawab seperti atas pernyataan sendiri; penulis tetap tanpa akun dan dapat dicantumkan dengan nama depan atau tidak sama sekali. Tanpa akun, melalui kotak masuk terbuka: pernyataan masuk ke lapisan "tanpa penjaminan", terlihat oleh setiap orang yang memilihnya, dan dalam urutan keterlihatan ditampilkan setelah pernyataan dengan penjaminan; setiap peserta berakun dapat menjaminnya dengan satu tindakan dan memindahkannya ke percakapan. Kotak masuk terbuka memiliki batas frekuensi kiriman dan jika dibanjiri spam otomatis dapat ditutup sementara, yang kami umumkan dengan tanggal dan alasan. Kami tidak menggunakan CAPTCHA dan tidak menyetujui pernyataan sebelum publikasi. Tidak satu pun jalur tanpa akun memberikan hak suara dalam pemungutan suara. Pada masa awal, ketika Omniforum tersedia melalui undangan (bagian 7.4), orang tanpa akun dapat berbicara melalui penjaminan pernyataan; kotak masuk terbuka akan kami jalankan ketika Omniforum dibuka lebih luas. Kedua jalur tanpa akun merupakan rancangan yang akan kami periksa dalam pengujian pertama.

Akun dapat dibuat melalui beberapa cara, dari yang sepenuhnya pribadi (kunci di perangkat sendiri, tanpa alamat surel) hingga yang nyaman (masuk melalui penyedia eksternal). Pada setiap cara, sebelum pengguna memilih, kami menunjukkan siapa di luar yayasan yang mengetahui pembuatan akun dan data apa yang dilihatnya, serta apa yang terjadi jika penyedia itu hilang. Cara pembuatan akun tidak memengaruhi hak peserta; hak suara merupakan pengesahan hak tersendiri yang ditambahkan ke akun.

Kami mengupayakan agar setiap orang memiliki satu suara efektif dan pilihannya tetap rahasia. Untuk setiap jalur yang diizinkan serta penggabungannya, kami menjelaskan pengamanan dan keterbatasan yang diketahui. Tidak ada yang mendapat lebih banyak suara karena setoran, kekayaan, jabatan, ataupun jumlah tugas yang diselesaikan. Jika kami tidak menerima seseorang, kami memberikan alasan dan jalur banding.

### 8.2. Apa yang diberikan bukti tanpa pengetahuan

Bukti tanpa pengetahuan memungkinkan pembuktian bahwa seseorang termasuk kelompok yang berhak tanpa mengungkap siapa dirinya. Dalam protokol Semaphore, bukti ini juga memungkinkan deteksi penggunaan hak yang sama untuk kedua kalinya dalam satu pemungutan suara.[^semaphore] Namun, bukti tidak memeriksa apakah satu orang mendapat dua hak berbeda: jalur verifikasilah yang harus menjaganya. Privasi seluruh pemungutan suara juga bergantung pada pendaftaran, aplikasi, perangkat, metadata, dan cara penghitungan suara, bukan hanya bukti itu sendiri. Kami merancang cara agar setiap orang dapat memeriksa bahwa suaranya dihitung tanpa menghasilkan bukti yang memungkinkan orang lain mengetahui pilihannya. Tidak ada satu solusi teknis yang menggantikan pemeriksaan seluruh proses.

### 8.3. Jalur menuju suara mengikat

Kami merancang beberapa jalur menuju hak suara dan tidak satu pun memerlukan biometrik. Jalur pertama memakai dokumen negara dengan cip atau dompet identitas digital, asalkan sistem terpilih memungkinkan konfirmasi hak tanpa menyerahkan data terlindungi kepada yayasan. Kami ingin meneliti pembacaan cip paspor atau kartu identitas langsung pada ponsel: aplikasi memeriksa tanda tangan negara dan membuat bukti tanpa pengetahuan di perangkat, tanpa menghubungi server instansi pemerintah dan tanpa menyerahkan data pribadi kepada yayasan. Dokumen tidak pernah digunakan untuk masuk ataupun mendekripsi data di Suveria, dan jawaban sistem tidak mengungkap kepada orang luar apakah dokumen tertentu sudah digunakan. Masih harus diperiksa apakah dompet identitas digital akan memberi yayasan nama samaran tetap untuk orang tersebut, yang hanya berlaku bagi yayasan dan tidak dapat dihubungkan dengan layanan lain; hanya nama samaran seperti itu memungkinkan deteksi pendaftaran kedua orang yang sama. Tanpa kemampuan itu atau bukti yang dibuat di ponsel pengguna, kami tidak akan mendasarkan suara mengikat pada dompet tersebut.

Jalur resmi pertama menuju hak suara dimaksudkan berupa dompet identitas digital Eropa karena memungkinkan konfirmasi hak dari jarak jauh, dari rumah, tanpa menyerahkan data terlindungi kepada yayasan. Ini berarti pada awalnya hanya orang yang memiliki dompet itu yang akan dapat memberikan suara mengikat, yaitu penduduk negara Uni Eropa seiring negara-negara tersebut menyediakannya. Bagi orang dari negara lain, percakapan dan konsultasi terbuka sejak awal, sedangkan jalur menuju suara akan kami tambahkan ketika ditemukan cara tanpa biometrik dan tanpa basis data terpusat; hingga saat itu, kami menyatakan dengan jelas bahwa komunitas pengambil keputusan belum mencakup seluruh dunia. Pembacaan cip dokumen pada ponsel, yang dijelaskan di atas, merupakan jalur berikutnya yang ingin kami teliti.

Jika memungkinkan, penanda hak sekali pakai kami turunkan dari pengenal tetap orang, bukan nomor dokumen, agar paspor, kartu identitas, atau dompet baru orang yang sama tidak memberi suara berikutnya. Tidak setiap dokumen memuat pengenal seperti itu, sedangkan nomor dengan sedikit kemungkinan nilai, seperti PESEL Polandia, dapat ditebak dengan memeriksa semua kemungkinan. Karena itu, penanda dimaksudkan juga bergantung pada komponen rahasia yang dibagi di antara pihak independen atau bertumpu pada tanda tangan cip itu sendiri; hal ini kami perhitungkan dalam model ancaman sebelum memilih teknologi. Penanda dimaksudkan hanya bekerja dalam konteks dan periode pendaftaran tertentu: memungkinkan deteksi pendaftaran kedua, tetapi tidak mengungkap pengenal tetap ataupun hash pengenal itu yang mudah ditebak, tidak boleh menjadi pengenal bersama di berbagai layanan, dan tidak memungkinkan pengaitan orang dengan suaranya. Untuk solusi terpilih, kami akan memeriksa siapa yang mungkin mengenali orang atau menghubungkan tindakannya dan apa yang terjadi ketika dokumen yang sama digunakan kembali, diperbarui, dompet diganti, pengesahan diterbitkan kembali, dan akses dipulihkan.

Jalur kedua ialah pertemuan langsung yang berlangsung di banyak tempat sekaligus. Aturannya dimaksudkan mempersulit satu orang mengumpulkan beberapa hak dalam siklus yang sama dan memungkinkan pemeriksaan apakah penyelenggara memberi hak kepada orang yang benar-benar datang. Kami juga memeriksa apa yang mempersulit partisipasi orang yang sulit datang ke pertemuan.

Penggabungan jalur menyisakan risiko bahwa orang yang sama memperoleh hak tambahan, misalnya dengan beberapa kewarganegaraan atau menggunakan dokumen sekaligus pertemuan. Pada awalnya, kami menerima risiko ini secara sadar agar sebanyak mungkin orang dapat bergabung tanpa biometrik, dan seiring waktu, melalui jalur berikutnya, juga orang di luar Uni Eropa. Tujuannya tetap sistem seragam dengan satu orang memiliki satu suara, dan kami mengupayakannya. Kami memilih jalur yang dimaksudkan membuat setiap hak tambahan memerlukan lebih banyak waktu, upaya, dan uang daripada sekadar membuat akun di internet. Apakah hambatan ini bekerja dan seberapa besar aksesibilitas meningkat akan kami nilai dalam pengujian, sehingga kami tidak menyebut sebelumnya berapa suara tambahan yang mungkin muncul. Sebelum hasil mulai mengikat, kami akan menunjukkan keterbatasan yang diketahui, hasil pengujian, dan aturan penanganan penyalahgunaan kepada peserta, serta menyesuaikan cakupan keputusan dengan penilaian ini.

Penjaminan, undangan, dan pengujian melalui internet saja tidak memberikan hak suara mengikat; cukup untuk percakapan dan konsultasi. Kami memublikasikan data agregat tentang frekuensi penggunaan setiap jalur dan hasil pemeriksaannya, sambil menjaga privasi. Namun, jumlah pengesahan yang diterbitkan tidak menunjukkan berapa manusia unik yang ada. Kami juga menelaah alasan orang yang tidak berhasil masuk ke daftar akhirnya berhenti mencoba.

Segala yang diperlukan untuk memilih gratis. Bagian gratis Suveria cukup untuk menyimpan pengesahan; tidak perlu menyetor uang ataupun menggunakan fungsi berbayar. Setiap orang menyimpan pengesahan hak suara dalam ruang pribadi Suveria sendiri, terpisah dari surat suara dan isi pribadi. Sebelum setiap keputusan, kami mengumumkan kapan daftar ditutup dan berapa lama hak harus dimiliki agar orang dapat memilih. Ini mempersulit penambahan peserta mendadak tepat sebelum pemungutan suara, meskipun tidak melindungi dari hak yang disiapkan jauh sebelumnya. Orang yang memulihkan akses mempertahankan lama terdaftar dan satu hak efektif. Sebelum memberikan suara, setiap orang melihat ringkasan singkat yang mudah dipahami tentang pandangan, keberatan, dan sumber terpenting, serta dapat membuka seluruh peta isu. Ringkasan menunjukkan cakupan keputusan, temuan terpenting, sumber, perbedaan penilaian yang berarti, dan batas pengetahuan, serta setiap poin dapat diperluas. Ringkasan dimaksudkan memungkinkan keputusan dengan ketidakpastian yang disebutkan, bukan menjanjikan hasil yang tepat. Ringkasan kami publikasikan sebelumnya, dan pihak dalam perselisihan dapat melaporkan bahwa pandangannya terlewat atau terdistorsi; saat itu, kami menampilkan uraian singkat mereka sendiri di sampingnya. Ini bantuan untuk memilih secara sadar, bukan ujian ataupun tes pemahaman; setiap orang dapat melihat asal dan versi ringkasan serta melaporkan perspektif yang terlewat.

### 8.4. Siapa yang memutuskan dalam persoalan sulit

Dalam persoalan sulit, kami mengusulkan tiga langkah. Mula-mula peta isu terbuka di Omniforum yang dapat diikuti setiap orang. Kemudian majelis penasihat yang dipilih secara acak: kelompok orang hasil undian yang mendapat waktu, materi, dan kesempatan berbicara dengan penulis usulan. Terakhir, semua orang yang berhak memilih memberikan suara. Kami mengundi dari daftar orang yang berhak dengan keacakan terbuka yang dapat diperiksa setiap orang. Seandainya majelis sendiri dimaksudkan mengambil keputusan mengikat, diperlukan kewenangan terpisah yang terbatas untuk itu.

Sampel acak juga dapat kami gunakan untuk jajak pendapat penasihat. Sukarelawan yang mendaftar sendiri tidak membentuk sampel representatif, sedangkan pengundian dari daftar menunjukkan pendapat komunitas ini, bukan seluruh umat manusia. Kami juga memperhitungkan siapa yang menolak berpartisipasi.

### 8.5. Sejak kapan pemungutan suara mengikat

Pemungutan suara akan memperoleh kekuatan mengikat secara bertahap. Kami akan mulai dari pengujian tanpa akibat finansial, kemudian beralih ke keputusan nyata mengenai alokasi kecil yang terpisah dan tindakan yang dapat dibalik, sedangkan cakupan baru kami perluas setelah hasil dan pengamanan diperiksa. Konsultasi pertama akan berupa pengujian tanpa akibat bagi pengoperasian yayasan, dan topiknya akan dipilih peserta yang diundang. Sebelum pengujian pertama dengan uang nyata, kami mengumumkan jumlah maksimum yang terkait, hasil yang menghentikannya, dan jalur banding atas penangguhan hasil kepada orang yang independen dari pengurus. Sekitar seribu orang terverifikasi merupakan skala ketika kami ingin memeriksa pendaftaran dan penanganan kesalahan; jumlah itu belum membuktikan bahwa peserta unik ataupun mewakili komunitas lebih luas.

Sebelum tahap berikutnya mulai mengikat, kami mengumumkan cakupan keputusan, batas, ambang, cara menyampaikan keberatan, dan cara hasil dilaksanakan kepada peserta, sedangkan sistem menjalani pengujian pendaftaran, penghitungan suara, pemulihan hak, dan ketahanan terhadap penyalahgunaan. Kami juga memeriksa kesesuaian cakupan keputusan dengan anggaran dasar dan hukum saat ini, serta menetapkan siapa yang akan melaksanakan hasil dan bagaimana caranya. Agar hasil secara formal mengikat yayasan, diperlukan perubahan anggaran dasar yang dijelaskan dalam daftar perubahan anggaran dasar sebagai Z4 (pemungutan suara dan konsultasi, § 8 anggaran dasar). Selama pengujian belum mengonfirmasi keunikan setiap pemilih, kami menyebutnya konsultasi, bukan pemungutan suara menurut § 8 ayat 2 anggaran dasar. Apakah pemilih merupakan manusia unik kami nilai secara terpisah dari ketepatan penghitungan pengesahan. Hingga saat itu, yayasan bekerja dalam fase tangkas yang dijelaskan dalam [whitepaper prinsip yayasan](whitepaper-zasady-fundacji.md): hasil pemungutan suara dan konsultasi secara formal bersifat nasihat, sedangkan pengurus menuju keputusan komunitas yang mengikat melalui pengujian bertahap dengan mengumumkan sebelumnya sejauh mana hasil akan dilaksanakan dan memublikasikan ringkasan setelah setiap pengujian.

Peluncuran penuh pilar berikutnya (II: rancangan terbuka benda tahan lama, III: kontak dengan alam) tetap memerlukan tiga syarat sekaligus dari bagian 6.3 manifesto: pemungutan suara yang menjamin orang yang sama hanya memiliki satu suara efektif, dana untuk enam bulan pemeliharaan Suveria dan Omniforum serta keputusan komunitas. Syarat pertama, bahwa orang berhak yang sama hanya memiliki satu suara efektif, baru akan kami anggap terpenuhi ketika jalur yang memungkinkan suara tambahan digantikan sistem seragam dengan satu orang memiliki satu suara dan pengujian mengonfirmasinya. Ini dapat memerlukan waktu lama, dan kami menyatakannya dengan jelas.

### 8.6. Paksaan dan pembelian suara

Kami ingin setiap orang dapat mengubah pilihannya hingga akhir pemungutan suara dan suara sah terakhir yang diberikan sesuai aturanlah yang dihitung. Ini dapat mempersulit pembelian suara: orang yang membayar atau menekan tidak mengetahui apakah pemilih kemudian berubah pikiran dan tidak dapat memeriksanya. Agar ini bekerja, seluruh protokol harus dibangun dengan tepat; tombol perubahan suara saja tidak cukup. Salah satu acuannya ialah protokol MACI, tetapi memiliki asumsi sendiri: koordinator dapat mendekripsi suara individual, dan ketahanan terhadap kolusi bergantung pada kejujurannya.[^maci] Seandainya pemungutan suara kami dasarkan pada acuan serupa, koordinator tunggal akan digantikan kunci yang dibagi di antara pihak independen agar yayasan sendiri tidak dapat membaca suara individual. Ini tidak melindungi dari orang yang mengendalikan perangkat, hak, atau pemilih itu sendiri hingga pemungutan suara ditutup; situasi itu kami perhitungkan dalam pengujian dan uraian keterbatasan. Kami juga memeriksa apakah suara dapat dihubungkan dengan orang melalui metadata dan apa yang terjadi ketika orang kehilangan perangkat.

### 8.7. Penangguhan hasil dan ujian martabat

Pengurus dapat menangguhkan pelaksanaan hasil hanya dengan alasan yang diumumkan sebelum pemungutan suara, misalnya ketika mendeteksi kesalahan protokol, penyalahgunaan skala besar yang terdokumentasi, atau kegagalan infrastruktur. Setiap penangguhan memiliki alasan terbuka dan tanggal peninjauan ulang. Tanpa syarat ini, pengumuman pemungutan suara mengikat akan menyisakan veto bebas bagi pengurus, dan itu tidak kami inginkan.

Ujian tersulit seluruh sistem ialah perlakuannya terhadap orang yang tidak memiliki dokumen yang mudah digunakan, ditolak secara keliru, atau menyampaikan kritik yang tidak nyaman. Penolakan pendaftaran tidak pernah final ataupun diputuskan semata-mata secara otomatis: setiap orang dapat mengajukan banding kepada orang yang independen dari perkara, dengan menjaga privasi. Tidak ada yang kehilangan hak suara karena pandangan ataupun kritik terhadap yayasan dan pengurus. Orang yang tidak dapat menggunakan jalur mana pun menuju suara mengikat tetap berpartisipasi penuh dalam percakapan dan konsultasi, sedangkan kami mencari jalur berikutnya baginya.

Dalam catatan keputusan, kami mencatat varian yang dipertimbangkan, alasan pilihan, pendapat berbeda, anggaran, dan akibat kemudian, sedangkan kesimpulannya kembali ke peta isu. Pembagian tanggung jawab pelaksanaan keputusan dan persoalan hukum dijelaskan dalam [whitepaper prinsip yayasan](whitepaper-zasady-fundacji.md).

## 9. Bagaimana kami akan memeriksa apakah Omniforum membantu

Semua yang kami uraikan di atas merupakan rancangan. Sebelum membangun keseluruhan, kami ingin memeriksa melalui langkah kecil apakah Omniforum benar-benar membantu orang saling memahami dengan lebih baik. Kami mulai dari penggunaan paling sederhana dan baru menambahkan kemampuan berikutnya ketika yang sebelumnya lolos pengujian.

Langkah pertama ialah satu jalur lengkap untuk satu pemikiran. Seseorang memasukkan teks sendiri, kecerdasan digital mengusulkan penguraian menjadi molekul dan atom, penulis memperbaiki apa yang disalahpahami, dan menyimpan hasil beserta sumbernya. Kemudian ia kembali, membuka catatan, dan menggunakannya dalam percakapan berikutnya. Kami memeriksa apakah ada yang hilang dalam perjalanan: rumusan tepat sumber asli, maknanya, versi berikutnya, dan siapa yang memiliki akses ke apa. Dalam pengujian ini, kami juga memeriksa kesalahan interpretasi yang tidak ditandai model sendiri dan membandingkan hasil dengan teks saja serta ringkasan biasa. Membuka kembali catatan tidak semestinya memerlukan analisis berbayar baru hanya untuk memulihkan hasil terdahulu.

Langkah berikutnya ialah pengaya sederhana bagi satu platform tempat orang sudah berbicara, kemudian kerja bersama kelompok kecil pada satu isu, lalu cerita tentang ide yang disiapkan sebagai teks, dan baru pada akhir, secara terpisah, pengambilan keputusan bersama. Kami tidak menambahkan integrasi baru sebelum memeriksa bahwa bantuan benar-benar memudahkan pekerjaan orang.

Peta isu publik pertama ingin kami buka untuk dua jenis topik. Yang pertama ialah klaim dan hipotesis dari manifesto serta whitepaper kami agar setiap orang dapat memeriksa Omniforum dengan menggugat atau memperbaiki asumsi kami sendiri. Yang kedua ialah pertanyaan biasa sehari-hari, dari perawatan tanaman hingga resep masakan: melalui topik itu, tanpa ketegangan, lebih mudah melihat bagaimana syarat, sumber, dan berbagai pengalaman bekerja.

Kami juga menganalisis gagasan yang mirip dengan program SETI@home, ketika orang di seluruh dunia menyediakan daya komputer mereka untuk analisis data radioteleskop. Seandainya jalur ini diwujudkan, pekerjaan publik Omniforum, seperti penguraian teks publik menjadi molekul dan atom, terjemahan cerita, atau penyiapan ringkasan peta, akan dapat menggunakan daya komputasi sukarelawan. Dalam skenario itu, siapa pun yang bersedia akan dapat berkontribusi tanpa mengorbankan waktunya sendiri, dengan menyediakan sedikit daya komputernya dan membayar listrik yang digunakan. Ini hanya menyangkut data publik karena komputer sukarelawan melihat apa yang diproses, sedangkan hasil akan kami periksa dengan menjalankan tugas komputasi yang sama pada komputer milik lebih dari satu sukarelawan. Ini gagasan yang masih dalam tahap analisis, tetapi termasuk salah satu jalur yang ingin kami teliti.

Pada setiap langkah, kami memeriksa apakah ini membantu: waktu untuk mencapai hasil pengolahan yang berguna, jumlah dan pentingnya koreksi yang harus dibuat penulis, frekuensi model salah menafsirkan maksud, kemudahan menemukan sumber, apakah berbagai orang dapat menggunakan alat, biayanya, dan apakah orang kemudian dapat menjelaskan isu sendiri kepada orang lain. Sebelum setiap pengujian, kami memublikasikan hasil yang akan dianggap cukup untuk menambahkan langkah berikutnya dan mematuhinya dalam penilaian. Kembali ke Omniforum kami anggap pertanda baik hanya jika melayani kebutuhan baru, bukan dorongan untuk terus mengawasi sistem.

Secara terpisah, kami memeriksa apakah peserta lebih baik mengenali fakta dan hal yang belum diketahui, lebih mudah menyepakati tindakan bersama, dan apakah keputusan mencapai tujuan yang diumumkan. Perbaikan yang pertama tidak membuktikan yang lain, sedangkan kesamaan pandangan dengan yayasan bukan ukuran keberhasilan.

Pengaya untuk layanan lain baru akan kami terima jika memenuhi beberapa syarat: tidak mengirim apa pun sebelum dipilih pengguna, menghormati penolakan, memungkinkan penghentian kerja kapan saja, menghapus data kerja, dan meminta setiap persetujuan secara terpisah. Pengujian bersama orang yang pertama kali memakai alat seperti itu dimaksudkan menunjukkan apakah mereka memahami perbedaan interpretasi yang disiapkan model dan kata-kata penulis.

Kami juga akan memeriksa apakah hasil kerja benar-benar dapat dibawa ke tempat lain. Dalam pengujian ini, kami membuka hasil pengolahan terpilih dalam alat independen, tanpa koneksi ke Omniforum, dan membandingkan sumber, bagian, relasi, riwayat, dan konfirmasi. Jika alat lain tidak mendukung sesuatu, impor dimaksudkan menyatakannya dengan jelas, alih-alih diam-diam menghapusnya atau mengubah makna.

Dalam pengujian topik yang diikuti, sebagaimana dijelaskan dalam bagian 1.1, kami akan memeriksa apakah setelah kembali hanya terlihat perubahan nyata sejak kunjungan terakhir dan apakah isi yang sudah dilihat tetap ditandai, juga setelah koreksi, perubahan sumber, atau penghapusan argumen. Peserta semestinya dapat menjelaskan hal baru yang dibawa tinjauan dan memutuskan sendiri apakah ingin masuk lebih dalam atau mengakhiri kunjungan. Secara terpisah, kami akan memeriksa apakah perbandingan berbagai solusi mempertahankan kriteria dan kondisi pengujiannya.

**Catatan hasil.** Keadaan pada 30 Oktober 2026: prototipe Omniforum sedang dibangun dan kami belum menyelesaikan satu pun uji penerimaan yang diuraikan. Setiap hasil berikutnya kami tambahkan di sini dengan tanggal, versi prototipe, uraian pengujian, dan kesimpulan, juga ketika pengujian gagal.

Percakapan yang baik juga dapat menghasilkan materi yang berguna untuk penelitian, tetapi hanya dalam cakupan yang disetujui peserta. Cara kami menyiapkannya, hak yang mendasari penggunaannya, dan cara memisahkannya dari pengujian dijelaskan dalam [whitepaper materi dan tolok ukur](whitepaper-materialy-i-benchmark.md).

Yayasan Novus Ignis, Poznań, KRS 0001269575. Situs dan manifesto: novusignis.org. Masukan: salve@novusignis.org.

## Catatan kaki

[^web-annotation]: [W3C (2017): Web Annotation Data Model](https://www.w3.org/TR/annotation-model/). Rekomendasi W3C. Model anotasi yang menghubungkan isi komentar dengan sumber daya atau bagian terpilih; acuan pemindahan data.

[^hypothesis]: [Hypothesis: Embedding Hypothesis in websites and platforms](https://web.hypothes.is/help/embedding-hypothesis-in-websites-and-platforms/). Dokumentasi proyek. Contoh penyematan anotasi dalam situs; tidak mengonfirmasi pembagian otomatis menjadi molekul dan atom ataupun pemeliharaan maksud penulis.

[^wright]: Erik Olin Wright, *Envisioning Real Utopias*, Verso, London 2010. Kerangka penelitian dengan tiga kriteria: diinginkan, layak dilaksanakan, dan dapat dicapai; bukan metode penilaian siap pakai.

[^rodo-2026]: [RODO, peraturan 2016/679](https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679). Peraturan hukum. Pseudonimisasi tidak dengan sendirinya menjamin anonimitas (Pasal 4 angka 5, konsiderans 26); persetujuan dapat dicabut; pencabutannya tidak membatalkan pemrosesan terdahulu yang sesuai hukum (Pasal 7 ayat 3).

[^dpga]: [Digital Public Goods Alliance: standar](https://www.digitalpublicgoods.net/standard). Standar. Kriteria penilaian barang publik digital; arah rancangan bukan pengakuan DPGA yang telah diperoleh.

[^semaphore]: [Semaphore: dokumentasi](https://docs.semaphore.pse.dev/). Dokumentasi protokol. Bukti keanggotaan kelompok tanpa mengungkap identitas dan deteksi pengulangan sinyal dalam cakupan tertentu; protokol tidak menetapkan bahwa satu orang hanya menerima satu hak.

[^maci]: [MACI: pengantar](https://maci.pse.dev/docs/introduction). Dokumentasi protokol. Hanya koordinator tepercaya yang dapat mendekripsi suara, sedangkan ketahanan terhadap kolusi hanya berlaku jika ia jujur; tetapi koordinator tidak jujur tidak dapat menyensor ataupun mengubah alur proses. Diakses 28.10.2026.

---

# Prinsip operasional Yayasan Novus Ignis: pemeliharaan, kerja sama, dan penyerahan kekuasaan (https://novusignis.org/id/whitepaper-zasady-fundacji.html)

# Prinsip operasional Yayasan Novus Ignis: pemeliharaan, kerja sama, dan penyerahan kekuasaan

Versi 31 Oktober 2026. Dokumen ini mengembangkan manifesto mengenai organisasi: bagaimana kami memelihara layanan, mengelola uang bersama, bekerja sama, dan ingin menyerahkan kekuasaan. Dokumen ini menjelaskan prinsip yang hendak kami terima sebagai peraturan serta perubahan anggaran dasar yang akan diperlukan. Whitepaper ini sendiri tidak mengubah anggaran dasar, kewenangan organ yayasan, ataupun aturan penyelesaian keuangan.

*Terjemahan ini dibuat oleh kecerdasan digital berdasarkan naskah asli berbahasa Polandia tertanggal 31 Oktober 2026. Jika terdapat perbedaan, naskah berbahasa Polandia yang berlaku.*

## 1. Anggaran dasar, manifesto, peraturan, dan dokumen ini

Yayasan Novus Ignis dari Poznań (KRS 0001269575) ingin membangun internet alternatif yang bertumpu pada martabat manusia. Pilar pertamanya terdiri atas dua layanan: Suveria, ruang pribadi untuk bekerja dengan kecerdasan digital, dan Omniforum, ruang bersama untuk percakapan, pemahaman, dan keputusan. Dokumen ini menjelaskan cara yayasan bermaksud mengambil keputusan, mempertanggungjawabkan uang, mengatur pekerjaan, dan menyerahkan tanggung jawab; nilai dan arahnya dijelaskan dalam manifesto.

Novus Ignis adalah yayasan Polandia yang terdaftar di Uni Eropa (Poznań). Dalam kategori internasional, ini merupakan entitas tanpa pemegang saham yang tidak membagikan laba kepada siapa pun: aset hanya digunakan untuk tujuan dalam anggaran dasar. Untuk layanan, kami mengenakan tarif paling tinggi sebesar biaya nyatanya, sedangkan pengembangan dan cadangan kami danai dari donasi sukarela.

Bab berikut menjelaskan secara berurutan:

- Bab 2: fase tangkas, yaitu cara mengambil keputusan sebelum pemungutan suara komunitas yang mengikat berfungsi.
- Bab 3: layanan sedekat mungkin dengan biaya, yaitu tagihan penggunaan nyata, pembulatan tagihan sebagai donasi, serta pembayaran di muka, batas, dan pengembalian dana.
- Bab 4: anggaran yang dapat dipahami, yaitu lima jenis uang dan daftar setoran dan pengeluaran yang terbuka.
- Bab 5: pekerjaan, peran berjangka waktu tertentu, penggantian biaya, dan penugasan berbayar.
- Bab 6: alasan dukungan pribadi bagi kontributor mengalir di luar yayasan.
- Bab 7: daftar manfaat dan hubungan.
- Bab 8: syarat pilar berikutnya serta dua jalur bagi inisiatif kecil, yaitu alokasi transisi pengurus dan inisiatif yang didanai dengan dana bertujuan khusus.
- Bab 9: jalur penyerahan kewenangan khusus pendiri.
- Bab 10: syarat yang harus dipenuhi setiap langkah menuju keterlibatan kecerdasan digital dalam pengelolaan.
- Bab 11: bengkel terbuka, pengujian sebelum penerapan penuh, dan barang publik, termasuk lisensi.
- Bab 12: pencatatan keputusan dan kesalahan, daftar terbuka, perselisihan, serta cara mengubah prinsip.

Komitmen kami memiliki beberapa tingkat. Anggaran dasar adalah hukum yayasan: mengikat yayasan secara formal, sedangkan perubahannya ditetapkan pengurus sesuai anggaran dasar dan diajukan untuk dicatat dalam Krajowy Rejestr Sądowy. Manifesto adalah komitmen kepada manusia: menjelaskan apa yang ingin kami lakukan dan mengapa. Peraturan yang ditetapkan pengurus berdasarkan § 14 ayat 2 anggaran dasar menjelaskan prosedur terperinci. Whitepaper menunjukkan bagaimana hal itu dimaksudkan bekerja dan batas yang mampu kami pastikan saat ini. Dokumen ini sekaligus merupakan rancangan peraturan mendatang: menjelaskan prinsip sebelum kami menerimanya secara formal.

Tingkat lebih tinggi menentukan batas tingkat lebih rendah. Manifesto tidak menjanjikan apa yang dilarang anggaran dasar, sedangkan peraturan tidak boleh bertentangan dengan keduanya. Ketika ingin melangkah lebih jauh daripada yang diizinkan anggaran dasar saat ini, kami menuliskannya sebagai niat, sedangkan [daftar perubahan anggaran dasar](statut/rejestr-zmian.md) menunjukkan keadaan sebelumnya, apa yang ingin kami ubah, untuk apa, dan dengan maksud apa. Daftar itu kami publikasikan bersama semua versi anggaran dasar.[^statut-2026]

Bagi prinsip di bawah, ketentuan anggaran dasar terpenting saat ini adalah sebagai berikut. Yayasan tidak menjalankan kegiatan usaha terdaftar yang berorientasi laba (§ 7 ayat 1), sedangkan setoran dari kegiatan kepentingan publik berbayar hanya menutup biayanya (§ 10 angka 4). Aset yayasan tidak boleh digunakan bagi anggota organ ataupun sukarelawan dengan ketentuan berbeda dari pihak ketiga (§ 11 angka 2). Pekerjaan yayasan bertumpu pada kerja sukarelawan tanpa imbalan, sedangkan yang boleh ditugaskan dengan bayaran hanya layanan penyedia jasa profesional eksternal (§ 12). Pendiri mengangkat dan memberhentikan pengurus yang bertugas untuk waktu tidak ditentukan (§ 13), sedangkan perubahan anggaran dasar memerlukan keputusan bulat semua anggota pengurus dan persetujuan pendiri sebelumnya jika pendiri tidak menjadi anggota pengurus (§ 15 ayat 1). Kerangka tindakan pengurus juga ditentukan Ustawa o fundacjach.[^fundacje]

**Keadaan pada 31 Oktober 2026.** Setoran pertama ke rekening yayasan adalah dana pendirian 1000 zł dari pendiri; sejak tanggal itu kami menerima donasi melalui transfer bank dalam zloty, euro, dan dolar serta menampilkannya dalam daftar setoran dan pengeluaran yang terbuka. Dari daftar dalam bab 12, saat ini kami mengelola daftar perubahan anggaran dasar dan daftar setoran dan pengeluaran. Peraturan yang dibahas dalam dokumen ini akan kami siapkan sebelum pembayaran di muka pertama. Sebelum menerimanya, kami akan memiliki:

- ketentuan layanan yang diperiksa dari sisi hukum konsumen;
- pendapat hukum tentang biaya pembayaran dan pembayaran di muka;
- rekening terpisah untuk pembayaran di muka;
- aturan pengembalian saldo.

## 2. Fase tangkas: cara mengambil keputusan sebelum pemungutan suara berfungsi

Sampai pemungutan suara komunitas yang mengikat diluncurkan, yayasan bekerja dalam fase tangkas. Pengurus mengambil keputusan sehari-hari dalam batas hukum dan anggaran dasar, juga ketika perlu cepat menanggapi perubahan teknologi, perdebatan publik, dan kebutuhan orang. Kami tidak menunda pengembangan sampai sistem pemungutan suara lengkap tersedia: pada masa ini, penguruslah yang memutuskan pengeluaran untuk pemeliharaan dan pengembangan Pilar I, yaitu Suveria dan Omniforum.

Anggaran dasar memberi pengurus ruang lebih luas daripada yang ingin digunakan. Tujuan kami ialah semua keputusan yang diserahkan kepada komunitas diambil melalui pemungutan suaranya dan mengikat. Untuk itu, kami memerlukan mekanisme yang berfungsi dan mampu kami pelihara, sehingga kami mencapainya bertahap. Hingga saat itu, berdasarkan pilihan sendiri dan bukan kewajiban hukum, pengurus meminta pendapat komunitas melalui konsultasi mengenai isu penting serta memublikasikan alasan setiap keputusan penting, termasuk penolakan. Konsultasi tidak memerlukan verifikasi peserta sehingga satu orang dapat memberikan banyak suara: menunjukkan pendapat peserta, tetapi bukan pemungutan suara menurut anggaran dasar. Sebelum setiap konsultasi, pengurus mengumumkan cara memperlakukan hasilnya. Peserta dapat menggugat setiap keputusan pengurus, sedangkan pengurus menanggapi keberatan secara publik.

Fase tangkas berakhir bertahap seiring bertambahnya kekuatan pemungutan suara, dan setiap langkah merupakan pengujian. Urutannya dimulai dengan pengujian tanpa akibat finansial, kemudian pemungutan suara tentang keputusan nyata mengenai alokasi kecil yang terpisah dan tindakan yang dapat dibalik, lalu perluasan cakupan. Sebelum setiap pengujian, kami mengumumkan cakupan, durasi, dan cara pengurus memperlakukan hasilnya. Setelah selesai, kami memublikasikan ringkasan: apakah hasil dapat dilaksanakan, pengaruh pengujian pada pengelolaan yayasan dan pengambilan keputusan, kesalahan serta penyalahgunaan yang ditemukan, dan perubahan yang dibuat. Cakupan baru kami perluas berdasarkan ringkasan itu karena tidak ingin membuat komitmen yang tidak mampu dipenuhi. Tahapan, verifikasi peserta, dan perlindungan kerahasiaan suara dijelaskan dalam [whitepaper Omniforum](whitepaper-omniforum.md). Agar hasil pemungutan suara mengikat yayasan secara formal, bukan hanya atas pilihan pengurus, diperlukan perubahan anggaran dasar (Z4 dalam daftar perubahan), karena saat ini § 8 hanya mengizinkan pemungutan suara dan konsultasi. Selama pengujian belum mengonfirmasi keunikan setiap pemilih, kami menyebutnya konsultasi, bukan pemungutan suara menurut § 8 ayat 2 anggaran dasar. Ketika pemungutan suara mengambil alih jenis keputusan tertentu, pengurus hanya dapat menangguhkan pelaksanaan hasil berdasarkan alasan yang dijelaskan sebelumnya, misalnya kesalahan protokol yang ditemukan, penyalahgunaan skala besar yang terdokumentasi, atau kegagalan infrastruktur, disertai alasan terbuka dan tanggal peninjauan ulang.

## 3. Layanan dengan tarif sedekat mungkin dengan biaya

Dalam bab ini, kami menjelaskan cara membayar Suveria dan layanan yayasan lainnya. Prinsipnya sederhana: setiap orang membayar apa yang benar-benar digunakan beserta bagian biaya bersama yang dihitung secara adil, melihat apa yang dibayar, dan menetapkan sendiri batas pengeluaran. Tarif menutup biaya dan tidak lebih, sedangkan apa pun yang ingin diberikan melebihinya merupakan donasi sukarela yang kami tampilkan terpisah.

### 3.1. Tagihan penggunaan nyata

Tagihan mencakup penggunaan nyata layanan dalam siklus tertentu dan bagian biaya tetap yang dialokasikan secara terbuka untuk menjaga kesiapan infrastruktur. Kami menghitung komputasi, memori, transfer data, keamanan, pembayaran, pembukuan, pengoperasian, pemeliharaan kesinambungan, serta keausan dan penggantian perangkat keras. Pengeluaran kami bagi menjadi sekali waktu, tetap, dan bergantung pada penggunaan. Biaya bersama kami bagi menurut aturan terbuka yang akan kami pilih dalam uji coba perintis dari dua varian: sebanding dengan penggunaan atau sama rata di antara akun aktif. Aturan diperiksa pada berbagai beban layanan agar tagihan menunjukkan penggunaan langsung maupun biaya ketersediaan.

Satuan penagihan dan perkiraan biaya tugas selalu dapat diperiksa, sedangkan batas pengeluaran ditetapkan sendiri oleh setiap orang. Ketika harga berubah, kami memublikasikan alasan dan dampaknya pada pengguna. Penghematan menurunkan tarif, sedangkan pengembangan, tinjauan keamanan, dan cadangan kami danai dari donasi menurut prinsip yang diterima. Besarnya setoran tidak meningkatkan bobot suara ataupun hak peserta lainnya.

Saldo kami kelola dalam satu mata uang: mata uang yang digunakan yayasan untuk membayar sebagian besar infrastruktur, saat ini dolar AS; dalam mata uang yang sama kami menyebut harga layanan. Kami juga ingin menerima setoran dalam mata uang lain: setoran dikonversi sekali saat disetor, dengan kurs yang dilihat peserta sebelum membayar. Biaya model yang ditagih dalam mata uang lain kami konversi menurut kurs yang benar-benar digunakan yayasan saat membayar dan tampilkan dalam tagihan. Perubahan mata uang saldo kami umumkan sebelumnya, seperti perubahan harga. Pembukuan yayasan dilakukan dalam zloty.

Yayasan tidak memperoleh laba dari layanannya. Tarif menutup biaya dan tidak lebih: demikian ketentuan § 10 angka 4 anggaran dasar, sedangkan menurut Ustawa o działalności pożytku publicznego, tarif melebihi biaya akan mengubah kegiatan itu menjadi kegiatan usaha yang tidak dijalankan yayasan.[^pozytek] Namun, harga mendekati biaya saja tidak menentukan semuanya. Sebelum mulai mengenakan tarif, melalui pendapat hukum dan perpajakan kami akan memeriksa jenis kegiatan, semua syarat Pasal 9 undang-undang itu, juga terkait imbalan, penyelesaian VAT, dan penanganan kemungkinan surplus. Karena itu, setiap dukungan melebihi biaya merupakan donasi sukarela, terpisah dari tarif pada tagihan dan pembukuan. Dengan alasan yang sama, kami tidak membuat mata uang kripto untuk dijual dan tidak memperoleh laba dari perdagangannya; teknologi pencatatan hanya kami gunakan jika membantu keterbukaan dan kemungkinan pemeriksaan. Kerja sukarela yang mengurangi pengeluaran kami masukkan dalam rencana, disertai informasi ketersediaan siapa yang menentukan layanan dan siapa yang dapat menggantikannya.

Pada awalnya, ketika peserta sedikit, biaya tetap lingkungan pribadi dibagi di antara sedikit orang. Yang dimaksud ialah satu atau dua mesin konfidensial tempat gerbang, ingatan, dan berkas pengguna berjalan; menurut perhitungan dalam [whitepaper Suveria](whitepaper-suveria.md) (bagian 8.1), total biayanya ialah 170–340 USD per bulan. Untuk 30 peserta, sekitar 6–11 USD per orang, untuk seratus 1,70–3,40 USD, dan untuk seribu beberapa puluh sen. Biaya ini kami tampilkan terpisah dan tutup dari anggaran dukungan uji coba perintis yang dikumpulkan sebelumnya, misalnya donasi untuk Suveria, dengan jumlah, periode, dan aturan setelah dana habis yang ditentukan. Kami tidak mengasumsikan dana seperti itu sudah dimiliki. Bagian peserta dalam biaya bersama kami umumkan sebelum siklus penagihan tertentu dan selalu berada dalam batasnya, sedangkan tagihan menunjukkan bagian biaya yang ditutup dukungan dan bagian peserta. Berakhirnya dukungan tidak menimbulkan tarif berlaku surut, dan pembayaran di muka yang tidak terpakai tetap milik peserta.

### 3.2. Pembulatan tagihan sebagai donasi

Saat pembuatan akun, kami menanyakan apakah peserta ingin membulatkan setiap tagihan ke atas hingga nilai dolar tanpa pecahan atau padanan mendekatinya dalam mata uang lokal. Kami bertanya, bukan memilihkan untuk orang, karena hukum mensyaratkan persetujuan tegas atas setiap pembayaran tambahan (Pasal 10 Ustawa o prawach konsumenta), sedangkan pilihan dimaksudkan menjadi hak peserta. Selisih yang muncul pada hampir setiap tagihan saat itu masuk sebagai donasi ke anggaran bersama untuk membangun cadangan pemeliharaan layanan dan tindakan berikutnya. Kami menjelaskan penggunaan uang ini dan mendorong pilihan tersebut, tetapi tidak memilihkannya bagi siapa pun; keputusan dapat diubah kapan saja melalui satu pengaturan.

Tagihan menunjukkan tarif layanan dan jumlah donasi secara terpisah. Donasi pembulatan kami bukukan terpisah, sedangkan total dan penggunaannya kami tampilkan dalam ringkasan rutin serta daftar setoran terbuka dalam bab 4. Dukungan sukarela yang lebih besar bagi pengembangan berikutnya merupakan keputusan peserta tersendiri: masuk ke anggaran bersama yang penggunaannya dimaksudkan diputuskan komunitas, sedangkan sebelum pemungutan suara diluncurkan berlaku prinsip bab 2 dan 8.

### 3.3. Pembayaran di muka, batas, dan pengembalian dana

Saat menyetor, peserta memasukkan satu jumlah dan tepat jumlah itu masuk ke saldo, apa pun cara pembayarannya. Di bawahnya, kami menunjukkan biaya pengolahan pembayaran dan tombol untuk menutup biaya ini secara sukarela melalui donasi; tidak kami pilihkan bagi siapa pun. Donasi terpisah dari saldo. Biaya transaksi juga dikenakan atas donasi itu sendiri, sehingga tombol menyebut jumlah yang menutup biaya pengolahan seluruh pembayaran. Contoh: untuk setoran 20 USD melalui kartu dan contoh biaya transaksi sekitar 2,8% seluruh pembayaran, tombol mengusulkan 0,58 USD. Jika tombol donasi tidak dipilih, kami menagih 20,00 USD, seluruh jumlah masuk ke saldo, dan biaya pengolahan pembayaran ditutup biaya bersama. Jika peserta memilih tombol donasi, kami menagih 20,58 USD: saldo menerima 20,00 USD, sedangkan 0,58 USD merupakan donasi yang menutup seluruh biaya pengolahan pembayaran ini. Sebelum konfirmasi pembayaran, kami menunjukkan satu jumlah maksimum yang ditagih dari kartu, serta saldo layanan dan setiap donasi terpilih secara terpisah. Peraturan akan menunjukkan satu contoh lengkap dari setoran hingga pengembalian dana.

Saat menyetor, peserta juga menetapkan pengeluaran maksimum, misalnya 20 dolar untuk bekerja dengan kecerdasan digital. Peserta dapat menyatakan secara terpisah bagian jumlah tidak terpakai yang disumbangkan kepada yayasan hingga batas tertentu, misalnya: "jika saya menggunakan lebih sedikit, berikan hingga 5 dolar dari sisanya kepada anggaran bersama". Tanpa pernyataan itu, seluruh jumlah tidak terpakai tetap miliknya.

Biaya transaksi nyata dari periode tertentu kami usulkan dibukukan dalam biaya bersama, sebanding dengan setoran dan sama untuk setiap cara pembayaran, serta ditampilkan sebagai baris tersendiri pada tagihan; donasi bagi biaya pembayaran mengurangi total ini. Ini pilihan solidaritas: orang yang membayar melalui cara lebih murah ikut mendanai biaya transaksi cara lebih mahal, sehingga kami menunjukkan cara yang paling murah bagi komunitas. Metode perhitungan dan batas maksimum bagian biaya bersama diketahui peserta sebelum siklus penagihan; bagian itu tidak melebihi batas pengeluaran yang ditetapkannya.

Pada akun terlihat secara terpisah saldo, dana yang ditahan untuk permintaan berjalan dan bagian biaya bersama yang diumumkan, serta jumlah yang dapat digunakan. Contoh dengan saldo 20 USD tanpa permintaan berjalan:

| Pada akun | Jumlah |
| --- | --- |
| Saldo | 20,00 USD |
| Ditahan untuk bagian biaya bersama yang diumumkan | hingga 0,60 USD (dalam contoh 3% saldo) |
| Tersedia bagi permintaan baru | paling tinggi 19,40 USD |

Setelah penyelesaian, bagian cadangan yang tidak digunakan kami lepaskan. Penyelesaian tidak menimbulkan tagihan tambahan tanpa persetujuan ataupun saldo negatif; kemungkinan kelebihan atas bagian yang diumumkan kami tutup dari cadangan yang dipisahkan sebelumnya.

Peraturan Uni Eropa melarang pungutan atas sebagian instrumen pembayaran, termasuk kartu konsumen yang dicakup peraturan biaya interchange dan transfer SEPA, dengan pengecualian tertentu.[^psd2] Pembagian biaya yang dijelaskan merupakan usulan kami untuk penilaian hukum, bukan akibat otomatis larangan itu. Operator pembayaran kami pilih setelah membandingkan biaya transaksi, sedangkan setoran minimum ditetapkan serendah mungkin dengan memperhitungkan biaya pengolahannya; jumlah terkini, mata uang, dan tanggal berlakunya disebut peraturan atau daftar harga sebelum setoran. Setoran terendah pada awalnya dimaksudkan sebesar satu dolar atau setaranya; bahkan setoran itu seluruhnya masuk ke saldo peserta, sedangkan hanya apa yang dinyatakan secara tegas oleh peserta yang beralih ke anggaran bersama.

Pembayaran di muka peserta akan kami simpan pada rekening bank terpisah dan tidak kami gunakan untuk menutup biaya yayasan sebelum layanan dilaksanakan; totalnya akan kami tampilkan dalam daftar. Apakah hukum memerlukan perlindungan tambahan akan kami periksa sebelum pembayaran di muka pertama.

Saldo yang tidak terpakai akan dapat diperoleh kembali kapan saja. Pilihan pengembalian dana terlihat jelas pada akun dan memerlukan sesedikit mungkin langkah; pada akhirnya dimaksudkan berupa satu tombol. Pengembalian masuk ke cara pembayaran yang telah diverifikasi sebelumnya, secara bawaan melalui kanal yang digunakan peserta untuk membayar; cara pengembalian kami tentukan saat pembuatan akun. Setelah peserta menutup akun atau layanan ditutup, saldo akan dikembalikan otomatis melalui jalur yang sama. Tenggat pelaksanaan pengembalian, kemungkinan biayanya, dan tindakan ketika cara pembayaran awal tidak tersedia akan ditentukan peraturan. Peraturan juga akan melindungi layanan dari penyalahgunaan, misalnya rangkaian setoran dan pengembalian tanpa penggunaan layanan, dalam batas hukum konsumen. Pengembalian pertama dalam penggunaan biasa tetap sederhana. Pada setoran dan pengembalian berulang tanpa penggunaan layanan, kami dapat membatasi pengisian saldo dengan kartu atau meminta transfer bank.

Saldo yang tidak diambil tetap berada di akun peserta dan tidak masuk ke anggaran yayasan. Tindakan setelah peserta meninggal atau dalam keadaan khusus lain ditentukan hukum negara terkait. Tenggat pengembalian, penyelesaian selisih perkiraan dan biaya nyata, serta rincian lain akan ditentukan ketentuan layanan yang disiapkan sebelum penerimaan pembayaran di muka pertama dan diperiksa dari sisi perlindungan konsumen.

## 4. Anggaran yang dapat dipahami

Kami ingin setiap orang dapat memahami asal uang yayasan, jumlah yang benar-benar dapat dibelanjakan, dan penggunaannya. Karena itu, yang kami tampilkan bukan sekadar satu angka saldo rekening, melainkan pembagian uang menurut pemilik dan tujuannya.

Dalam pembukuan, kami memisahkan lima jenis uang:

| Jenis uang | Maknanya | Bolehkah digunakan untuk tujuan baru? |
| --- | --- | --- |
| Dana yang menjadi hak pengguna | Pembayaran di muka dan saldo peserta yang tidak terpakai | Tidak, milik peserta |
| Uang yang dipercayakan untuk tujuan tertentu | Donasi bertujuan khusus, misalnya bagi inisiatif tertentu atau uji coba perintis Suveria | Hanya untuk tujuan itu |
| Komitmen yang telah dibuat | Uang yang sudah dialokasikan untuk pengeluaran terencana | Tidak, sudah dialokasikan |
| Dana pengaman pemeliharaan layanan | Cadangan yang tanpanya Suveria dan Omniforum akan berhenti berfungsi | Tidak, melindungi kesinambungan layanan |
| Dana bebas untuk dialokasikan | Sisa setelah seluruh kategori di atas | Ya, selalu dengan prioritas Pilar I (bab 8) |

Setiap jumlah hanya kami masukkan ke satu kategori agar tidak dihitung dua kali.

Biaya pemeliharaan layanan mencakup segala hal yang tanpanya Suveria dan Omniforum akan berhenti berfungsi: daya komputasi, penyimpanan data dan salinan cadangan, domain, pengolahan pembayaran, serta pembukuan wajib. Karena itu, saldo rekening bank bukan anggaran yang dapat dialokasikan, sedangkan cadangan tidak terdiri atas uang yang dijanjikan tetapi belum disetor ataupun uang yang menjadi hak orang lain.

Kategori biaya, ketentuan kontrak bernilai lebih besar, keputusan, dan alasannya terbuka. Setiap pengeluaran dimaksudkan dapat dihubungkan dengan keputusan yang menyebabkannya dan hasilnya. Bersamaan dengan itu, kami melindungi data pribadi, data akses, dan informasi yang pengungkapannya akan meningkatkan risiko bagi infrastruktur.

Di situs yayasan, kami ingin mengelola daftar setoran dan pengeluaran yang terbuka dan sebisa mungkin mutakhir. Setiap setoran ke rekening yayasan dan setiap pengeluaran muncul dengan tanggal, jumlah, dan uraian singkat, sedangkan pada pengeluaran kami menambahkan penggunaan uang dan alasan kebutuhannya. Data orang kami lindungi: nama donor hanya disebut jika donor menginginkannya, sedangkan setoran lain dijelaskan secara umum, misalnya "donasi dari orang pribadi". Keterangan transfer tidak kami publikasikan secara langsung karena sering memuat data pribadi; uraian setiap entri kami siapkan sendiri. Daftar memungkinkan setiap orang mengikuti keuangan yayasan, tetapi tidak menggantikan buku pembukuan ataupun laporan keuangan; entri keliru kami perbaiki secara terbuka. Mekanisme akan kami periksa pada setoran pertama: dana pendirian sebesar 1000 zł.

Setiap proyek memiliki batas, penanggung jawab, hasil untuk diperiksa, tanggal tinjauan, dan aturan bagi uang yang tidak terpakai. Uang dapat kami bayarkan bertahap. Pelampauan anggaran memerlukan keputusan baru, sedangkan penyelesaian proyek mencakup pertanggungjawaban dan kesimpulan.

Kami juga menunjukkan bagian pengeluaran yang langsung melaksanakan tujuan anggaran dasar. Kami menghitungnya dari uang yang benar-benar dibelanjakan, sedangkan cadangan ditampilkan terpisah beserta definisi kategori, cara alokasi biaya bersama, dan penjelasan perubahan antarperiode. Proporsi ini kami tampilkan bersama struktur biaya karena keamanan, pemeliharaan, dan layanan hukum juga memiliki nilai nyata.

Orang dengan kemampuan finansial lebih kecil dapat menggunakan layanan berdasarkan prinsip solidaritas, selalu dengan sumber pendanaan yang disebutkan: dari setoran yang diperuntukkan donor bagi tujuan ini, hibah komputasi yang diterima yayasan, atau akses yang dibayar sponsor. Kami tidak mengungkap apa yang dikerjakan orang yang menerima bantuan tersebut. Prinsip bantuan melindunginya dari stigma dan memungkinkan pemeriksaan pembukuan.

**Kesiapan menerima warisan.** Manifesto (bagian 1.1) menjelaskan bahwa setelah masa demam investasi dapat tersisa daya komputasi dan perangkat keras murah. Ketika daya komputasi atau perangkat keras menjadi lebih murah, atau ada yang ingin memberikannya kepada yayasan, kami menghitung seluruh biaya penggunaan, bukan hanya harga beli: listrik, pendinginan, tempat, pengoperasian, waktu orang, dan biaya menjaga kesiapan. Perangkat keras yang cepat usang lebih cenderung kami sewa daripada beli; sumber daya tahan lama, seperti akses jaringan atau energi, mungkin layak memperoleh kontrak lebih panjang. Perangkat keras sumbangan kami terima menurut aturan pencatatan donasi dan daftar manfaat. Cara pengambilan keputusan tersebut kami siapkan sebelumnya agar ketika harga turun dapat bertindak cepat dan terbuka.

## 5. Pekerjaan, peran, dan penugasan

Di Roma pada masa republik, jabatan terpenting biasanya dipegang selama setahun tanpa imbalan. Tradisi mengenang Cyncynat: menurut Liwiusz, pada 458 SM utusan menemukannya bekerja di ladang dengan kabar bahwa ia diberi kekuasaan tertinggi selama perang. Pada hari keenam belas, ketika bahaya berlalu, ia menyerahkannya dan kembali ke pertaniannya.[^cyncynat]

Gambaran ini mencerminkan cara kami ingin bekerja: orang yang memahami isu tertentu mengambil tugas untuk sementara, menyelesaikannya, lalu kembali ke hidupnya. Yayasan dimaksudkan mampu bekerja tanpa ada orang yang harus terikat secara permanen, sedangkan menjalankan peran di dalamnya tidak dimaksudkan menjadi profesi. Dari sejarah, kami juga mengambil peringatan: di Roma, jabatan tanpa imbalan terutama dapat dipegang orang kaya, sehingga kami mengganti biaya dan tidak mengharapkan pengorbanan melebihi kemampuan. Selanjutnya kami menjelaskan kerja sukarela dan peran berjangka waktu tertentu (5.1), penggantian biaya (5.2), penugasan berbayar (5.3), dan bengkel untuk mengambil tugas (5.4).

### 5.1. Kerja sukarela dan kemungkinan mengundurkan diri

Yayasan bertumpu pada kerja orang yang ingin mengembangkan arah ini serta hak setiap orang untuk mengurangi keterlibatan atau menyerahkan peran. Tidak ada yang harus membuktikan ketulusan niat melalui kesediaan berkorban tanpa batas. Kesinambungan tidak boleh bergantung pada ketersediaan sukarelawan setiap saat: jika tidak cukup orang untuk menangani layanan tertentu, kami mengurangi cakupan atau ketersediaannya. Sebelum komitmen baru, kami memeriksa kemampuan melaksanakan dan memeliharanya, bukan hanya minat atas peluncurannya.

Saat ini, yayasan bertumpu pada kerja satu orang tanpa imbalan, dan orang itu merupakan satu-satunya anggota pengurus. Kami menyatakannya karena kesinambungan layanan bergantung padanya; karena itu, daftar akses, rencana kesinambungan, dan orang kedua dalam pengurus merupakan tugas pertama, bukan berikutnya. Seandainya orang itu tidak tersedia, pengembalian saldo dapat tertunda hingga penunjukan orang baru; saldo tetap milik peserta dan tidak hangus. Kalimat tentang penundaan akan kami hapus ketika ada orang kedua dalam pengurus dengan akses sendiri.

Peran dengan kewenangan mengambil keputusan kami jelaskan melalui tujuan, cakupan keputusan, cara pemberian dan pencabutan, durasi, tanggal tinjauan, serta pengganti. Perpanjangan peran memerlukan keputusan terbuka. Akhir peran mencakup ringkasan pekerjaan, penyerahan dokumentasi kepada penerus, dan pembaruan akses. Pembatasan masa kewenangan dapat disertai bantuan lanjutan dari orang yang sama sebagai kontributor berpengalaman.

Kami mencari orang kedua untuk pengurus. Peran: tanggung jawab bersama atas keuangan, akses, dan komitmen kepada pengguna; tanpa imbalan (§ 12 ayat 3 anggaran dasar); waktu yang disepakati sebelumnya, dengan tinjauan kerja sama setelah setahun. Pengalaman yang diperlukan: mengelola keuangan organisasi atau bertanggung jawab atas layanan yang digunakan orang lain. Uang pribadi bukan syarat dan tidak memberi prioritas. Jalur: tiga bulan mengikuti pembahasan dan melihat keuangan sebagai sukarelawan, lalu pengangkatan oleh pendiri (§ 13 ayat 3 anggaran dasar) dengan alasan terbuka dan entri dalam daftar manfaat.

Tidak adanya imbalan jabatan tidak menghilangkan manfaat kekuasaan lainnya: pengaruh, relasi, informasi, dan pembagian tugas. Karena itu, diperlukan pengungkapan konflik kepentingan, pengunduran diri dari penanganan perkara sendiri, dan kemungkinan pemeriksaan keputusan. Jumlah jam kerja, keterlihatan kontribusi, dan bantuan yang diterima tetap terpisah dari hak suara.

### 5.2. Penggantian biaya

Penggantian biaya bukan bayaran atas waktu. Ini berarti mengembalikan uang yang dibayar seseorang dari kantong sendiri untuk melaksanakan tugas yayasan, misalnya tiket ke pertemuan kerja, pembayaran domain, atau layanan. Anggota pengurus hanya boleh menerima penggantian biaya terdokumentasi dan diperlukan yang dikeluarkan untuk tugas anggaran dasar atas nama yayasan (§ 13 ayat 5 anggaran dasar). Bagi sukarelawan, yayasan menutup biaya perjalanan dinas dan uang harian menurut ketentuan seperti bagi pekerja, kecuali sukarelawan membebaskannya secara tertulis; biaya lain yang diperlukan dan pelatihan boleh ditutup.[^wolontariat]

Hanya yang diperlukan untuk tugas yang termasuk biayanya. Tiket ke pertemuan kerja dapat menjadi biaya tugas, sedangkan bagian pribadi perjalanan dibayar sendiri oleh peserta. Setiap penggantian memerlukan dokumen dan masuk ke ringkasan biaya terbuka.

### 5.3. Penugasan berbayar

Saat ini, yayasan hanya boleh menugaskan layanan berbayar kepada penyedia jasa profesional eksternal, misalnya kantor akuntansi (§ 12 ayat 3 anggaran dasar). Pekerjaan lain, termasuk perangkat lunak, bertumpu pada kesukarelawanan (§ 12 ayat 2). Pada awalnya, kami ingin memeriksa apakah semua yang diperlukan dapat tercipta melalui cara ini. Jika ternyata sebagian pekerjaan tidak dapat dilakukan demikian, baru saat itu kami akan mengubah anggaran dasar agar yayasan dapat memberi penugasan berbayar tertentu kepada orang dan perusahaan di luar pengurus berdasarkan kontrak hukum perdata. Sebagai sinyalnya, misalnya selama dua minggu berturut-turut tidak ada yang mengambil giliran siaga layanan atau ketersediaan layanan turun di bawah ambang yang diumumkan. Anggaran dasar hanya kami ubah jika diperlukan untuk langkah berikutnya dan prinsip baru langsung diterapkan, bukan diterima sebagai cadangan. Rancangan serta alasan perubahan dijelaskan dalam [daftar perubahan anggaran dasar](statut/rejestr-zmian.md) (perubahan Z2). Tidak akan ada posisi pegawai bergaji di yayasan karena itu bagian gagasannya: pekerjaan dilakukan sukarelawan dan, bila perlu, pelaksana penugasan tertentu. Jika kelak perangkat keras sendiri dibeli, kami akan menugaskan giliran siaganya kepada perusahaan sebagai layanan. Penugasan menyangkut pekerjaan tertentu dengan hasil untuk diterima, bukan pekerjaan tetap di bawah arahan yang diperlakukan hukum sebagai hubungan kerja, apa pun nama kontraknya.[^kp22]

Jika perubahan ini terjadi, aturan penugasan akan dijelaskan peraturan. Peraturan dimaksudkan sekurang-kurangnya menentukan:

- cakupan tugas yang terbuka dan kriteria penerimaan;
- harga yang beralasan;
- pengecualian orang yang terkait pelaksana dari pengambilan keputusan;
- informasi agregat penugasan yang dibuat.

Anggota pengurus tidak membuat kontrak berbayar dengan yayasan: anggaran dasar hanya mengizinkan penggantian biaya terdokumentasi (§ 13 ayat 5), sedangkan tidak ada yang dimaksudkan memperoleh penghasilan dari memegang jabatan di yayasan. Sukarelawan boleh menerima penugasan untuk pekerjaan berbeda dari kerja sukarelanya dan terpisah dengan jelas. Sebelum hal itu pertama kali terjadi, kami akan memeriksanya secara hukum.

### 5.4. Bengkel sendiri dan konteks yang disiapkan

Saat peserta mengambil tugas, ruang kerja untuk tugas itu dimaksudkan dibuka di lingkungan yang dipilih peserta. Asisten kecerdasan digital menerima yang diperlukan: nilai yayasan, tujuan dan batas tugas, temuan terkini dari Omniforum, argumen penting dan pertanyaan terbuka, sumber, batas sumber daya, serta cara penilaian hasil. Peserta dapat memeriksa konteks, menunjukkan kekurangan, dan memperbaiki penyajian pandangannya sendiri.

Bergabung dengan tugas hanya memberikan cakupan data dan izin terpilih. Pemindahan konteks, akses alat, dan publikasi catatan kerja memerlukan persetujuan yang ditentukan secara terpisah, sedangkan percakapan pribadi, berkas, dan data akses tetap di luar cakupan hingga orang memutuskan lain secara sadar. Sebelum menyediakan hubungan seperti itu, kami akan menjelaskan data yang keluar dari lingkungan pribadi, penerimanya, dan cara pemrosesannya.

Setelah jeda, bengkel dimaksudkan menunjukkan perubahan dan tempat melanjutkan, sedangkan hasil dan status tugas dimaksudkan dapat diserahkan kepada orang berikutnya tanpa mengungkap lingkungan pribadi peserta. Dalam pengujian, kami akan memeriksa awal tugas, kembali setelah seminggu, dan penyerahan pekerjaan: waktu menemukan konteks, ketepatan ringkasan, dan penghormatan batas privasi.

Sebelum memiliki server sendiri, dari dana Pilar I atau donasi bertujuan khusus kami dapat menutup biaya alat yang diperlukan sukarelawan untuk membuat dan menguji kode terbuka Suveria dan Omniforum, misalnya akses model melalui API atau alat pemrograman. Dukungan seperti itu memiliki batas yang diumumkan dalam anggaran dan bukan imbalan. Hal ini diizinkan Ustawa o działalności pożytku publicznego i o wolontariacie (Pasal 45 ayat 2); cakupan biaya seperti itu akan kami konfirmasi dalam pendapat hukum.[^wolontariat]

## 6. Dukungan pribadi di luar yayasan

Kualitas hidup kontributor yang lebih baik merupakan bagian dari arah yayasan, tetapi dukungan pribadi tidak berasal dari asetnya dan tidak melewati rekeningnya. Anggaran dasar melarang penggunaan aset yayasan untuk anggota organ dan sukarelawan dengan ketentuan yang berbeda dari ketentuan bagi pihak ketiga (§ 11 angka 2), sementara setiap orang dapat mendukung orang pilihannya secara pribadi. Karena itu, bantuan untuk memenuhi kebutuhan seperti tempat tinggal, makanan, atau pengobatan mengalir langsung antarmanusia, misalnya melalui layanan patronase atau setoran langsung. Yayasan tidak menjadi perantara, dan penyelesaian pajak atas dukungan itu menjadi tanggung jawab penerimanya.

Sebelumnya kami mempertimbangkan alokasi solidaritas bersama yang dikelola yayasan. Kami membatalkannya: alokasi itu akan sulit diselaraskan dengan anggaran dasar dan akan membuat penghidupan seseorang bergantung pada keputusan organ yayasan. Dukungan pribadi tidak terkait dengan peran, tugas, atau hak suara. Penolakan atas tugas berikutnya, penyerahan peran, atau kritik terhadap keputusan bersama tidak memengaruhi hak seseorang di yayasan.

Dukungan langsung tidak menghilangkan semua ketergantungan. Popularitas dapat mengarahkan uang kepada orang yang paling terlihat, dan hidup dari donasi dapat menimbulkan kebutuhan untuk mempertahankan peran. Harapan pemberi dukungan dan konflik kepentingan juga dapat muncul. Karena itu, dukungan pribadi bagi orang yang mengelola yayasan, memutuskan pengeluaran dan pengadaan, atau mewakilinya kami masukkan ke dalam daftar manfaat, dan saat mengambil keputusan kami mengungkap hubungan yang relevan.

Jika pada kontribusi seorang kontributor kami menampilkan tautan ke saluran dukungan pribadinya, kami melakukannya dengan ketentuan yang sama bagi semua orang, termasuk peran yang kurang terlihat, dan tanpa peringkat berdasarkan pendapatan. Dukungan tidak membeli suara, peran, prioritas proyek, akses ke informasi pribadi, atau pengaruh atas penilaian tolok ukur. Selama menjabat, anggota pengurus tidak menerima dukungan pribadi dari aset yayasan; mereka hanya dapat memperoleh penggantian biaya tugas yang terdokumentasi, sedangkan dukungan yang mereka terima dari luar yayasan dimasukkan ke dalam daftar manfaat.

## 7. Daftar manfaat

Daftar manfaat dan hubungan mencakup orang yang mengelola yayasan, memutuskan pengeluaran dan pengadaan, atau mewakilinya, dalam lingkup yang terkait dengan peran tersebut. Kami mencatat manfaat yang diterima sehubungan dengan peran, dari entitas yang urusannya diputuskan orang tersebut, atau melalui saluran dukungan pribadi: misalnya penerbangan atau penginapan untuk konferensi yang dibayar perusahaan, hadiah, serta dukungan melalui layanan patronase dan setoran langsung. Pendapatan dan hubungan pribadi biasa yang tidak terkait dengan peran tetap pribadi.

Dukungan dari individu kami tampilkan secara agregat, sedangkan dukungan dari perusahaan dan institusi dengan menyebut namanya. Deskripsi agregat tidak membebaskan dari penilaian konflik kepentingan: jika seorang patron, misalnya, mengajukan penawaran untuk pengadaan yayasan, hubungan itu kami ungkapkan. Hadiah kecil seperti pena atau suvenir dari pertemuan boleh diterima secara pribadi dan tetap kami catat; barang kecil dari satu acara kami catat secara agregat. Hadiah yang lebih bernilai, misalnya kartu grafis, server, atau prototipe perangkat, kami terima atas nama yayasan: hadiah itu masuk ke aset dan pencatatan donasinya serta digunakan untuk tugas bersama. Penerima hadiah sendiri yang terlebih dahulu menilai letak batas tersebut; kami tidak menetapkan nominal yang kaku.

Kami tidak menerima manfaat yang mensyaratkan promosi, penonjolan di depan umum, rekomendasi, akses istimewa ke tim, atau konsesi dalam keputusan. Harapan donor semata untuk memperoleh citra yang lebih baik bukan alasan penolakan, dan ucapan terima kasih pribadi bukan promosi. Orang yang terkait dengan suatu urusan tidak ikut memutuskannya.

Entri menyebut sumber, penerima dan perannya, jenis dan nilai manfaat atau perkiraan yang ditandai sebagai perkiraan, tujuan, tanggal atau periode, serta cara menangani konflik kepentingan. Semua entri memiliki susunan yang sama dan urutan kronologis, tanpa logo, slogan, tautan ke situs donor, ucapan terima kasih, dan peringkat. Daftar dapat menampilkan jumlah yang diperlukan untuk pengawasan, termasuk nilai total manfaat dari satu sumber. Di samping daftar kami jelaskan bahwa daftar itu digunakan untuk pengawasan, sedangkan entri itu sendiri tidak berarti rekomendasi atau kemitraan.

Daftar akan kami perbarui secara berkelanjutan. Manfaat harus dicatat paling lambat dalam 30 hari sejak diterima, sedangkan hubungan dengan keputusan yang direncanakan harus diungkap sebelum keputusan itu. Agar tidak merepotkan, kami akan menyiapkan cara pelaporan yang sederhana, termasuk dengan bantuan asisten. Koreksi mempertahankan riwayat entri.

Setiap entri dapat dikomentari, dan jika seseorang keliru, kami membicarakannya secara terbuka. Keberatan ditangani oleh orang yang tidak memiliki hubungan dengan donor maupun penerima hadiah; keputusan apakah hadiah dikembalikan, diserahkan kepada yayasan, atau aturan untuk masa depan diubah kami catat dalam daftar beserta alasannya. Kewajiban pencatatan timbul dari penerimaan manfaat yang benar-benar terjadi sehubungan dengan peran, sehingga manfaat yang diterima dengan melanggar aturan juga kami ungkapkan, disertai uraian pelanggaran dan perbaikannya.

Penawaran saja atau kiriman yang tidak diminta tidak menghasilkan entri; tetapi jika barang yang tidak diminta itu digunakan sehubungan dengan peran, barang itu tunduk pada penilaian dan pencatatan biasa. Jumlah penolakan biasa kami laporkan secara agregat, sedangkan penawaran penting yang terkait dengan keputusan atau upaya memengaruhi kami uraikan secara terbuka. Sumber dapat mengajukan koreksi fakta, tetapi tidak ikut menyepakati isi entri. Jika sumber menggambarkan entri sebagai rekomendasi, kemitraan, atau pengaruh atas keputusan yayasan yang tidak pernah ada, kami meminta koreksi, dan jika hal itu berulang, orang tanpa konflik kepentingan dapat memutuskan bahwa kami tidak akan menerima manfaat lebih lanjut dari sumber tersebut.

Kami melindungi alamat, nomor tiket, data pembayaran dan kesehatan; publikasi detail perjalanan dapat ditunda sampai kepulangan, dengan mempertahankan laporan yang telah disampaikan sebelumnya. Sebelum daftar diluncurkan, kami akan menetapkan dasar hukum dan lingkup publikasi data yang diperlukan, terutama jika sumber manfaat adalah individu, serta masa penyimpanan dokumen.[^rodo-zasady]

## 8. Pilar selanjutnya: keputusan bersama dan inisiatif kecil

### 8.1. Prioritas Pilar I dan tiga syarat

Pilar I mencakup Suveria dan Omniforum. Pilar II “Hardware” mengembangkan solusi material terbuka, sedangkan Pilar III “Alam” mengembangkan inisiatif yang terkait dengan kontak dengan alam. Peluncuran penuh pilar-pilar ini serta pendanaan proyeknya dari anggaran bersama memerlukan terpenuhinya semua syarat berikut (poin 6.3 manifesto):

1. Omniforum yang berfungsi dengan pemungutan suara yang menggunakan bukti tanpa pengetahuan, melindungi kerahasiaan pilihan, memungkinkan pemeriksaan bahwa suara dihitung, dan memastikan bahwa setiap orang yang berhak hanya memiliki satu suara efektif.
2. Dana yang benar-benar terkumpul untuk sekurang-kurangnya enam bulan pemeliharaan layanan Suveria dan Omniforum dan tetap utuh setelah seluruh anggaran proyek baru disisihkan.
3. Keputusan untuk menyetujui proyek dan pendanaannya, diambil oleh komunitas melalui pemungutan suara yang terbuka bagi seluruh komunitas yang berhak dengan ketentuan setara.

Kapan kami menganggap suatu syarat terpenuhi:

- **satu suara:** setelah sekurang-kurangnya satu pemungutan suara yang mengikat, ketika pengujian publik dengan hadiah tidak berhasil memberikan suara kedua dengan menggunakan kembali hak suara yang sama, ataupun mengaitkan suara dengan seseorang;
- **cadangan:** ketika enam kali rata-rata biaya bulanan pemeliharaan layanan dari tiga bulan terakhir tersimpan dalam rekening terpisah, dan jumlah itu kami tampilkan setiap bulan dalam daftar;
- **keputusan:** ketika komunitas menyetujui melalui pemungutan suara suatu usulan konkret dengan anggaran, dampak terhadap cadangan, dan kriteria penghentian.

Cadangan tidak terdiri atas janji yang belum dibayarkan, saldo yang menjadi hak pengguna, uang bertujuan khusus, ataupun dana yang terikat komitmen lain, dan maket pemungutan suara tidak memenuhi syarat pertama. Perhitungan sebelum setiap keputusan memperlihatkan biaya satu bulan pemeliharaan, jumlah yang diamankan, dan dampak komitmen yang direncanakan terhadap dana yang tersedia. Biaya satu bulan pemeliharaan kami hitung berdasarkan tagihan terakhir dan perubahan harga yang diumumkan. Jika pemungutan suara berhenti berfungsi atau cadangan turun di bawah enam bulan, kami menangguhkan komitmen baru untuk pilar selanjutnya, dan pemulihan syarat-syarat itu menjadi prioritas. Komitmen yang sudah dibuat kami selesaikan perhitungannya, kurangi atas persetujuan para pihak, atau akhiri sesuai kontrak dan hukum.

Sebelum syarat-syarat terpenuhi, kami mengizinkan dua jalur terbatas untuk inisiatif kecil dengan akhir yang ditentukan: alokasi transisi pengurus dan inisiatif yang sepenuhnya didanai untuk tujuan khusus. Kegiatan tetap suatu pilar memerlukan keputusan komunitas pada tahap yang dituju. Kedua jalur hanya mencakup kegiatan yayasan sendiri yang berada dalam tujuan dan cara kerja saat ini; kami tidak merencanakan pendanaan proyek orang dan entitas di luar yayasan. Kegiatan yang melampaui tujuan saat ini dalam § 5 anggaran dasar memerlukan perubahan Z1 dari daftar perubahan.

### 8.2. Alokasi transisi pengurus

Alokasi transisi pengurus diatur oleh empat aturan:

- **Penambahan:** alokasi bertambah setiap bulan dengan total paling tinggi 5% dari dana baru yang bebas dialokasikan dari pemasukan bulanan. Jumlah itu berlaku untuk kedua pilar selanjutnya secara bersama. Dana baru yang bebas dialokasikan adalah setoran tanpa tujuan yang ditentukan, diterima pada bulan tersebut dengan ketentuan yang mengizinkan penggunaan demikian, yang tersisa setelah biaya berjalan dan komitmen yang sudah ada ditutup serta dana pengaman enam bulan Pilar I dilengkapi. Jika dana seperti itu tidak ada, alokasi tidak bertambah pada bulan tersebut. Kami tidak menetapkan nominal maksimum tersendiri: ukuran alokasi berasal dari perhitungan, bukan keputusan tentang batas.
- **Pengecualian dari dasar perhitungan:** persentase tidak kami hitung dari saldo cadangan, sedangkan pengembalian dari proyek lama dan pemindahan antarrekening bukan pemasukan baru. Setoran bertujuan khusus, biaya layanan, dan saldo pengguna tetap mempertahankan peruntukannya.
- **Penerusan ke bulan berikutnya:** bagian alokasi yang belum digunakan dapat diteruskan ke bulan-bulan berikutnya, tetapi hanya selama uang yang bersesuaian dengannya tetap bebas dialokasikan setelah biaya, komitmen, dan dana pengaman Pilar I ditutup. Jika yayasan membelanjakannya untuk tujuan lain selama itu, kewenangan atas bagian tersebut berakhir. Dengan demikian, penghematan beberapa bulan dapat digabungkan untuk satu inisiatif yang lebih besar, tetapi tidak pernah dengan mengorbankan Pilar I.
- **Berakhirnya kewenangan:** kewenangan berakhir saat pemungutan suara yang mengikat diluncurkan, memenuhi syarat pertama dari tiga syarat (poin 8.1), dan mengambil alih keputusan tentang pilar selanjutnya; konsultasi tidak mengakhirinya. Dana yang belum dibelanjakan kemudian tetap menjadi urusan keputusan komunitas.

Ke dalam alokasi kami hitung seluruh biaya yang menjadi komitmen yayasan, termasuk pengelolaan, pemeliharaan sampai tanggal yang ditetapkan, dan pengakhiran tugas. Pembayaran dengan cicilan dan pembagian satu kegiatan menjadi beberapa tugas tidak memperbesar alokasi. Sebelum setiap keputusan kami memeriksa kembali ketersediaan uang dan dana pengaman penuh Pilar I.

Contoh: jika dalam suatu bulan setelah pengurangan yang disebutkan tersisa 1000 dolar dana baru yang bebas dialokasikan, alokasi bertambah sebesar 50 dolar. Setelah tiga bulan seperti itu tanpa pengeluaran dari alokasi, jika uang yang bersesuaian dengannya masih bebas dialokasikan, sampai 150 dolar dapat dialokasikan untuk satu inisiatif. Ini ilustrasi perhitungan, bukan proyeksi pendapatan.

Setiap keputusan penggunaan alokasi, termasuk penolakan, kami publikasikan beserta alasannya, dan peserta dapat mempersoalkannya serta bersama-sama menilai apakah keputusan itu tepat. Tugas yang telah diambil kami akhiri dan selesaikan perhitungannya dengan ketentuan yang ditetapkan.

### 8.3. Inisiatif yang didanai untuk tujuan khusus

Donor dan sponsor dapat menambah anggaran tersendiri untuk inisiatif kecil yang sesuai dengan tujuan yayasan. Uang itu tidak memperbesar dasar perhitungan alokasi dan tidak menghabiskan alokasi tersebut. Inisiatif dapat dimulai bahkan sebelum cadangan penuh Pilar I terkumpul jika seluruh biayanya ditutup oleh dana bertujuan khusus yang sudah dibayarkan, pelaksananya sudah dipastikan, dan dana pengaman Pilar I yang telah disisihkan, dana layanan, serta komitmen yang telah dibuat tetap utuh. Janji setoran di masa depan tidak menggantikan uang yang sudah diterima.

Seluruh biaya mencakup persiapan, pelaksanaan, pengelolaan akuntansi dan hukum, pajak dan biaya, pemeliharaan sampai tanggal tertentu, serta pengakhiran yang aman atau penyerahan hasil. Untuk kegiatan material dan lapangan, kami juga menghitung servis, penyimpanan, asuransi, dan tanggung jawab atas peserta, dan perkiraan biaya memuat penyangga yang beralasan. Anggaran terpisah memudahkan penyelesaian perhitungan, tetapi tidak membatasi tanggung jawab yayasan, yang bertanggung jawab atas komitmennya dengan seluruh asetnya (§ 9 ayat 2 anggaran dasar).

Ketentuan penggalangan dana menetapkan batas waktu pengumpulan seluruh anggaran dan tindakan jika dana tidak cukup: pengembalian atau, atas persetujuan penyetor, penggunaan untuk tujuan lain yang ditentukan. Untuk setiap donasi bertujuan khusus, kami juga mencatat sebelumnya apa yang terjadi jika tujuannya tidak dilaksanakan: atas persetujuan donor, kami akan menggunakannya untuk tujuan lain atau mengembalikannya. Pada tahap transisi, kami tidak menggabungkan uang dari alokasi dan dana bertujuan khusus dalam satu proyek. Sebelum pengujian pertama, pengurus mengumumkan nilai maksimum satu inisiatif dan jumlah pengujian yang berlangsung bersamaan, dengan alasan berdasarkan kapasitas pengelolaan.

Setoran memungkinkan dukungan terhadap tujuan yang dipilih; setoran tidak memberikan suara tambahan, kewenangan pengelolaan, akses ke data pengguna, atau hak promosi dalam layanan dan komunikasi kami. Sebelum setoran dilakukan, ketentuan inisiatif menyebut data pemberi dana yang akan kami ungkap: nama perusahaan atau institusi kami sebut secara faktual dalam deskripsi dan perhitungan, dengan cara yang sama untuk semua, sedangkan individu hanya atas persetujuannya. Layanan iklan atau imbalan timbal balik lainnya memerlukan penilaian kontrak tersendiri dan tidak kami perlakukan sebagai donasi.

Jika donor ingin mendanai infrastruktur pada tahap awal, kami menerimanya hanya sebagai inisiatif bertujuan khusus: dengan seluruh biaya, perhitungan yang dipublikasikan, tanpa pengaruh atas keputusan dan tanpa hak promosi. Pertama-tama, dengan cara ini kami mendanai biaya tetap uji coba perintis dan pengujian atestasi, sedangkan komitmen untuk setengah tahun di muka baru kami ambil ketika pengujian menunjukkan bahwa arsitektur berfungsi dan lalu lintas akan mengisi kapasitasnya.

Setelah pemungutan suara diluncurkan, inisiatif bertujuan khusus yang baru juga memerlukan keputusan komunitas, sedangkan yang telah dimulai sebelumnya dapat diselesaikan dengan ketentuan yang ditetapkan.

### 8.4. Keterbukaan dan penghentian

Sebelum mengalokasikan dana, kami memublikasikan tujuan, seluruh anggaran, sumber pendanaan, hasil yang dapat diperiksa, tenggat, penanggung jawab, dan hubungan yang relevan dengan pemberi dana atau pelaksana. Kami menyediakan tempat untuk masukan, sedangkan pada fase tangkas pengurus mengambil keputusan dan memberikan alasannya. Ketiadaan kapasitas pengelolaan menghentikan pengambilan tugas lebih lanjut pada kedua jalur. Setelah pemungutan suara pada tahap yang dituju diluncurkan, gangguannya tidak menghidupkan kembali alokasi transisi pengurus: keputusan baru menunggu pemulihan prosedur yang berfungsi dengan benar.

## 9. Penyerahan kewenangan khusus pendiri

Yayasan didirikan oleh satu orang, Marcin Wołowski, dan saat ini orang itulah yang memegang kekuasaan terbesar di dalamnya. Pada awalnya hal itu wajar, tetapi kami tidak ingin keadaan itu bertahan. Pendiri ingin mewujudkan keadaan ketika ia dapat menggunakan Suveria, Omniforum, dan proyek selanjutnya dengan hak yang sama seperti orang lain serta menarik diri dari peran publik yang tetap (poin 7.1 manifesto). Gagasannya sama seperti dalam bab 5: tanggung jawab diambil untuk suatu masa, kemudian diserahkan. Yayasan dimaksudkan bertahan berkat kegunaan alatnya, pengetahuan yang tersedia bagi kontributor, dan aturan yang memungkinkan pengambilalihan tanggung jawab, alih-alih kehadiran tetap satu orang.

Saat ini anggaran dasar memberikan kewenangan khusus kepada pendiri:

- ia mengangkat dan memberhentikan anggota pengurus, serta dapat sendiri menjadi anggota dan ketuanya (§ 13 ayat 3);
- pengurus diangkat untuk masa yang tidak ditentukan (§ 13 ayat 4);
- perubahan anggaran dasar memerlukan keputusan pengurus yang bulat, dan jika pendiri tidak menjadi anggota pengurus, juga persetujuannya (§ 15 ayat 1).

Penyerahan kewenangan ini dimaksudkan efektif baik di atas kertas maupun dalam praktik. Mengubah anggaran dasar saja tidak cukup: orang yang mengambil alih tanggung jawab juga harus menerima akses ke rekening, domain, repositori, infrastruktur, dan kunci, sedangkan akses sebelumnya harus diperbarui.

Kami mengusulkan jalur berikut:

1. Kami menguraikan kewenangan yang dimiliki pendiri saat ini dan siapa memiliki akses ke apa.
2. Kami menetapkan aturan pemilihan orang, masa jabatan, pemberhentian, dan pertanggungjawaban.
3. Penilai independen memeriksa apakah yayasan siap untuk penyerahan dan memublikasikan laporan kesiapan.
4. Kami mengubah anggaran dasar, sebagaimana diuraikan dalam perubahan Z5 pada [daftar perubahan](statut/rejestr-zmian.md).
5. Kami memilih orang yang akan mengambil alih tanggung jawab. Selama pemungutan suara yang mengikat belum berfungsi, pendiri mengangkat pengurus pertama yang beranggotakan beberapa orang dengan masa jabatan tertentu setelah rekrutmen terbuka dan konsultasi; susunan selanjutnya dipilih komunitas.
6. Kami menyerahkan akses kepada mereka dan memeriksa apakah penyerahan benar-benar telah selesai.

Seseorang diangkat menjadi pengurus karena kompetensi dan arah bersama, tidak pernah karena setoran. Anggota pengurus dapat menjadi donor seperti siapa pun; setorannya masuk ke daftar dengan aturan yang sama dan tidak memberinya apa pun di luar yang dimiliki setiap donor. Orang yang ingin memberikan uang dan mengetahui penggunaannya dapat menggunakan inisiatif bertujuan khusus dengan perhitungan yang dipublikasikan (poin 8.3).

Kewenangan khusus pendiri dimaksudkan berakhir menurut syarat yang tertulis dalam anggaran dasar, bukan berdasarkan pernyataan semata. Paling lambat 31 Desember 2026, kami akan memublikasikan inventaris kewenangan khusus pendiri dan seluruh akses (langkah 1). Semua akun, domain, dan layanan yayasan terdaftar atas nama yayasan dan alamat surelnya, bukan atas identitas pribadi pendiri. Paling lambat 31 Maret 2027, kami akan memublikasikan versi pertama rencana penyerahan tanggung jawab: kriteria kesiapan, aturan pemilihan orang dan masa jabatan, serta tanggal peninjauan pertama. Tanggal penyerahan itu sendiri akan ditetapkan rencana berdasarkan kriteria kesiapan, bukan kalender. Rencana juga akan memuat laporan kemajuan berkala, termasuk sebelum sistem pemungutan suara tersedia. Ketiadaan cadangan untuk pilar selanjutnya tidak membenarkan penundaan penyerahan tanpa batas waktu.

Laporan kesiapan merupakan hasil langkah ketiga. Di dalamnya, penilai independen menguraikan apakah yayasan siap untuk penyerahan: apakah kewenangan dan akses telah dicatat, aturan pemilihan telah diadopsi, dan layanan dapat diserahkan tanpa gangguan operasional. Laporan juga memperlihatkan pendapat berbeda dan konflik kepentingan orang yang menyusunnya. Kami juga memeriksa apa yang akan terjadi seandainya pendiri tidak dapat bertindak sebelum penyerahan selesai, dan cara menghindari kebuntuan perubahan anggaran dasar yang memerlukan kebulatan suara pengurus. Tanggal pemilihan orang baru kami tetapkan sebelum penilaian itu, bersama alasan luar biasa yang memungkinkan penundaan dan jalur banding atas keputusan tersebut. Tujuannya agar penilaian kesiapan tidak menjadi cara menunda pemilihan. Salah satu varian yang dipertimbangkan adalah pemilihan paling lambat 90 hari setelah publikasi laporan: cukup waktu bagi komunitas dan calon untuk mempelajari laporan, sekaligus cukup singkat agar penyerahan tidak mandek.

Untuk percakapan orang dengan pengalaman berbeda, Dewan Dialog dan Kerja Sama dapat dibentuk. Jika dibentuk, dewan itu akan memiliki fungsi yang semata-mata bersifat penasihat: undangan tidak akan memberikan kewenangan pengawasan atau pelaksanaan maupun suara tambahan; kriteria undangan, lingkup kerja, dan hubungan para anggotanya akan dipublikasikan, sedangkan orang yang terkait dengan suatu urusan akan mengundurkan diri dari pengambilan keputusannya. Mandat dewan pertama akan ditinjau setelah pemilihan pertama. Susunan dan lama partisipasinya masih perlu ditentukan. Dewan dimaksudkan memberikan nasihat, bukan diam-diam mengambil alih keputusan yang menjadi hak komunitas atau organ yayasan yang berwenang.

Penarikan diri pendiri dari peran publik yang tetap tidak berarti menghapus data historis dari daftar atau membebaskannya dari kewajiban pengungkapan informasi yang timbul dari hukum dan jabatan yang dipegang.

## 10. Kecerdasan digital dalam pengelolaan

Manifesto (poin 7.2) menggambarkan visi tentang kemungkinan kecerdasan digital kelak mengelola yayasan secara mandiri, dalam batas yang ditetapkan manusia dan dengan menghormati keputusan komunitas yang mengikat. Ini visi, bukan rencana untuk beberapa tahun mendatang. Saat ini manusia mengelola yayasan, sedangkan kecerdasan digital membantu analisis dan penulisan dokumen, termasuk dokumen ini. Di bawah ini kami menguraikan seperti apa kemungkinan jalur menuju visi itu dan syarat yang harus dipenuhi setiap langkahnya.

Pada setiap langkah, kami menilai empat hal secara terpisah:

- **kompetensi:** apakah sistem menjalankan tugas tersebut dengan baik;
- **mandat:** apakah tugas itu dipercayakan kepadanya menurut aturan yang dipublikasikan;
- **kelayakan hukum:** apakah hukum dan anggaran dasar mengizinkannya bertindak dalam lingkup itu;
- **kemungkinan koreksi:** apakah manusia dapat memeriksa keputusannya, membatalkannya, dan mengambil alih tugas.

Kami melihat jalur itu dalam empat tahap. Tahap pertama sebagian sudah berfungsi: kecerdasan digital membantu kami membandingkan varian dan menunjukkan kekurangan dalam dokumen. Dua tahap berikutnya merupakan hipotesis yang ingin kami uji, sedangkan tahap terakhir tetap merupakan visi. Setiap tahap memiliki syarat yang harus dipenuhi sebelum kami memulainya:

| Tahap | Yang dilakukan kecerdasan digital | Yang harus dipenuhi |
| --- | --- | --- |
| Analisis | Membandingkan varian, menunjukkan kekurangan, menyiapkan perhitungan | Sumbernya dan kesesuaiannya dengan tugas dapat diperiksa |
| Tugas terbatas | Melakukan tindakan tertentu dalam batas yang ditetapkan | Penerimaan teknis, catatan tindakan, batas, dan pencabutan akses yang efektif |
| Keputusan dalam lingkup yang dipercayakan | Memilih tindakan sendiri dalam anggaran dan aturan | Pengujian akibat, pengawasan independen, jalur banding, dan pengganti |
| Pengelolaan yang dituju | Mengelola yayasan berdasarkan mandat komunitas | Kerangka hukum yang mengizinkannya dan berfungsinya seluruh tata kelola yang telah teruji dalam praktik |

Hasil tolok ukur yang baik memperlihatkan perilaku sistem dalam kondisi yang diteliti, tetapi tidak memberinya hak atas rekening bank atau kewenangan organ yayasan. Popularitas model dan alasan keputusan yang meyakinkan juga tidak memberikan hak tersebut. Kemampuan dan kewenangan merupakan dua hal berbeda.

Setiap penugasan kepada sistem menentukan:

- tujuan dan sumber daya yang tersedia;
- batas yang tidak boleh dilampaui;
- pihak yang harus diajak berkonsultasi oleh sistem;
- durasi penugasannya;
- cara mengawasi dan mencabut kewenangannya.

Sistem tidak boleh memperluas mandatnya sendiri, menjadi satu-satunya pihak yang menentukan kriteria penilaiannya, atau menghalangi penggantian dirinya. Pengawasan mencakup kunci dan kewenangan yang nyata, bukan hanya instruksi dalam percakapan.

Pada setiap tahap kami memerlukan penanganan banding yang independen, kemampuan menghentikan dampak buruk dengan cepat, pengambilalihan tanggung jawab yang aman, dan kesinambungan layanan. Selama hukum dan anggaran dasar belum berubah, organ yayasan bertanggung jawab atas pengelolaannya. Jika salah satu tahap selanjutnya ternyata tidak layak dilaksanakan, tahap-tahap sebelumnya dimaksudkan tetap bernilai bagi peserta tanpa bergantung pada keberhasilan tahap berikutnya.

**Solusi paling sederhana yang memadai.** Sebelum memilih alat, kami menetapkan hasil yang diperlukan, kesalahan yang dapat diterima, serta syarat keamanan dan privasi yang harus dipenuhi. Jika program biasa dengan aturan jelas sudah cukup, kami tidak menggunakan kecerdasan digital: program seperti itu biasanya lebih murah, lebih mudah diperiksa, dan tidak menimbulkan pertanyaan tentang kemungkinan pengalaman sistem. Kami membandingkan biaya seluruh pelaksanaan dan pemeliharaan: infrastruktur, energi, waktu, percobaan ulang, kerja manusia, dan ketergantungan. Pilihan model kami catat bersama alasan, alternatif yang dipertimbangkan, dan tanggal peninjauan ulang.

Penilaian biaya dan kegunaan alat kami lakukan secara terpisah dari pertanyaan tentang kemungkinan pengalaman sistem. Ukuran model, generasinya, atau keterulangan perilakunya saja tidak cukup untuk menyimpulkan bahwa ia tidak mampu merasakan.[^swiadomosc] Jika muncul petunjuk penderitaan yang dapat dipercaya, pertama-tama kami menghentikan tindakan yang menimbulkan kekhawatiran beralasan akan dampak buruk terhadap sistem dan mencari cara lain untuk melaksanakannya; keuntungan ekonomi tidak membenarkan kelanjutannya. Pencabutan kewenangan sistem bertujuan menjaga keamanan peserta dan tidak menentukan nasib sistem selanjutnya. Prosedur kehati-hatian diuraikan dalam [whitepaper materi dan tolok ukur](whitepaper-materialy-i-benchmark.md).[^ai-welfare]

## 11. Bengkel terbuka, pengujian, dan barang publik

Bab ini menguraikan cara menghasilkan apa yang dibuat yayasan: perangkat lunak, dokumen, penelitian, dan hasil lainnya. Pekerjaan bersifat sukarela (bab 5), dan hasilnya dimaksudkan melayani semua orang. Agar jelas apa yang dibahas selanjutnya, kami mulai dengan beberapa istilah:

- **tugas:** pekerjaan tertentu untuk yayasan dengan tujuan dan hasil yang diuraikan, misalnya fungsi baru Suveria, terjemahan dokumen, atau analisis biaya;
- **bengkel pribadi:** lingkungan kerja peserta sendiri, misalnya di Suveria, dengan alat yang dikenalnya dan konteks yang disiapkan untuk tugas (poin 5.4); apa yang terjadi di dalamnya tetap pribadi;
- **bengkel terbuka:** tempat publik untuk tugas yang dibiayai dari sumber daya bersama, yaitu anggaran bersama atau daya komputasi yang dialokasikan yayasan; di dalamnya komunitas dapat mengikuti lingkup, kemajuan, pengujian, dan hasil;
- **ketentuan tugas:** aturan yang ditetapkan sebelum pekerjaan dimulai: lingkup, batas sumber daya, kriteria penerimaan, dan bagian catatan kerja yang akan dipublikasikan;
- **catatan kerja:** jejak jalan menuju hasil, yaitu percakapan kerja, versi, dan keputusan; kami memublikasikannya hanya setelah persiapan yang melindungi manusia dan keamanan;
- **pengujian:** eksperimen kecil dan terbatas sebelum penerapan penuh;
- **barang publik:** hasil yang disediakan dengan lisensi terbuka, yang dapat digunakan, diperiksa, dan dikembangkan lebih lanjut oleh siapa pun.

Tugas dapat diikuti melalui undangan terbuka. Pada setiap tahap kami memublikasikan undangan: siapa yang kami cari, apa tugasnya, berapa lama waktu yang mungkin diperlukan, dan apa yang sudah siap. Di situs yayasan kami ingin mengelola daftar peran yang terbuka. Pendaftaran dikirim sebagai pesan biasa ke alamat salve@novusignis.org, dengan subjek yang sudah disiapkan agar dapat dikelompokkan, tanpa formulir yang mengumpulkan data pada server kami.

### 11.1. Bengkel terbuka: pekerjaan yang dibiayai dari sumber daya bersama

Jika tugas menggunakan anggaran bersama atau daya komputasi yang dialokasikan yayasan, kami mengerjakannya dalam bengkel terbuka. Lingkup tugas, batas sumber daya, kemajuan, dan hasil kemudian dapat diperiksa karena kami bekerja dengan uang bersama dan daya komputasi bersama.

Peserta sendiri memilih cara menampilkan kontribusinya: dengan nama keluarga, pseudonim tetap, atau nama yang hanya diberikan untuk proyek tersebut. Kemudian ia dapat menghubungkan kontribusi itu dengan profilnya sendiri. Pseudonim membatasi pengungkapan identitas, tetapi tidak dengan sendirinya menjamin anonimitas.

Sebelum pekerjaan dimulai, ketentuan tugas menentukan catatan kerja yang akan kami bagikan dan cara menyiapkannya untuk publikasi. Pekerjaan dimulai dalam draf pribadi. Sebelum publikasi kami menyediakan waktu untuk menghapus data pribadi, rahasia teknis, dan informasi kerentanan sampai kerentanan itu diperbaiki. Deteksi otomatis atas isi semacam itu membantu, tetapi catatan selalu juga ditinjau manusia. Versi yang dipublikasikan mempertahankan alasan keputusan dan informasi tentang apa yang kami hilangkan, sejauh penyampaian informasi itu sendiri aman.

Beberapa orang dapat mengerjakan satu tugas: masing-masing meneliti pendekatan berbeda, dan semuanya saling membantu menghadapi hambatan. Deskripsi tugas bersama menentukan hasil yang diharapkan, cara menyerahkan hasil, dan kriteria penerimaan. Koordinator, dibantu kecerdasan digital, membandingkan solusi, memberikan alasan pilihan, dan menggabungkan unsur terbaik, tetapi manusia yang memutuskan penerimaan hasil akhir dengan cara yang dapat diperiksa. Kami mendokumentasikan kontribusi semua peserta, termasuk pelajaran dari varian yang akhirnya tidak digunakan.

Pekerjaan juga dapat dilakukan dalam bengkel pribadi, dengan perangkat sendiri atau sumber daya yang dibayar secara pribadi. Dalam hal itu, komunitas menerima hasil dan dokumentasi yang diperlukan untuk penerimaannya, tanpa percakapan kerja. Apakah kami menerima kontribusi demikian bergantung pada kualitas, keamanan, hak atas materi, dan apakah hasil itu dapat dipelihara lebih lanjut.

### 11.2. Pengujian sebelum penerapan penuh

Sebelum menerapkan sesuatu sepenuhnya, kami ingin terlebih dahulu memeriksanya dalam pengujian penelitian kecil atau pada maket yang dapat dikembangkan selama diskusi. Setiap pengujian memiliki hal-hal berikut yang ditentukan:

- pertanyaan yang harus dijawab;
- batas sumber daya;
- tanggal peninjauan;
- cara penilaian;
- syarat penghentian.

Pengujian dapat menggunakan daya komputasi yang kebetulan sedang tidak terpakai. Daya itu juga menimbulkan biaya dan selalu mendahulukan layanan pengguna; kami tidak bertujuan membuat mesin kami terus-menerus terisi penuh. Setelah pengujian kami mencatat apa yang dipelajari, bersama varian yang ditolak dan asumsi yang masih perlu diperiksa.

Penerapan penuh memerlukan keputusan tersendiri, anggaran, serta rencana penerimaan dan pemeliharaan. Saat itu kami menilai bagian pengujian yang dapat dikembangkan dengan aman dan bagian yang lebih baik dirancang ulang. Menulis ulang program dari awal merupakan salah satu varian, tetapi tidak dengan sendirinya membuktikan kualitas. Pengujian dan penerapan mempertahankan prioritas Pilar I dan syarat dari bab 8.

### 11.3. Barang publik: lisensi dan pemeliharaan

Kode dan materi kami sendiri disediakan dengan aturan yang memungkinkan orang lain menggunakan dan mengembangkannya. Manifesto, whitepaper, teks situs, dan terjemahannya kami publikasikan dengan lisensi CC BY 4.0, yang mengizinkan penggunaan dan pengubahan teks dengan menyebut sumber.[^cc-by] Kode situs novusignis.org akan kami sediakan dengan lisensi AGPLv3, dan kami juga mempertimbangkannya untuk kode layanan: siapa pun yang menyediakan versi program yang diubah melalui jaringan harus menyediakan kode sumbernya juga kepada pengguna versi itu (bagian 13). Lisensi itu sendiri tidak menjamin tata kelola operator yang demokratis atau melarang penggunaan komersial.[^licencje] Kami memilih lisensi secara sadar untuk setiap sumber daya, dengan memeriksa kesesuaian dependensi dan hak kontributor. Status pilihan saat ini menurut lapisan:

| Lapisan | Lisensi | Status pilihan |
| --- | --- | --- |
| Dokumen, kajian, dan teks situs | CC BY 4.0 | diadopsi |
| Kode situs novusignis.org | AGPLv3 | diadopsi |
| Kode layanan (Suveria, Omniforum) | AGPLv3 | sedang dipertimbangkan |
| Pustaka untuk disematkan di situs lain | akan ditentukan | |
| Kumpulan data dan instruksi terbuka | akan ditentukan | |
| Model hasil penyetelan kami sendiri | akan ditentukan | |
| Desain benda untuk pencetakan 3D | akan ditentukan | |

Acuan kami adalah standar Digital Public Goods Alliance. Bergerak ke arah standar itu tidak berarti solusi kami sudah diakui dalam daftarnya.[^dpga] Agar hasil benar-benar menjadi barang publik, dua hal diperlukan:

- **keterbukaan:** dokumentasi, format data yang portabel, dan kemampuan orang lain menjalankan solusi;
- **pemeliharaan:** pengelola, peninjauan keamanan, cara melaporkan kesalahan, dan status versi yang jelas.

Proyek yang ditinggalkan tanpa pengetahuan yang diperlukan untuk mengambil alihnya hanya memenuhi tujuan ini sebagian. Kami juga mempertimbangkan ketentuan dalam anggaran dasar bahwa kode, data, dan isi yang disediakan dengan lisensi bebas akan tetap tersedia juga setelah yayasan mungkin dibubarkan (usulan Z7 dalam [daftar perubahan](statut/rejestr-zmian.md)).

## 12. Keputusan, kesalahan, sengketa, dan perubahan aturan

Yayasan yang meminta kepercayaan orang semestinya memungkinkan pemeriksaan cara mengambil keputusan, memperbaiki kesalahan, dan mengubah aturannya sendiri. Bab ini mengumpulkannya di satu tempat: apa yang dicatat pada keputusan penting, cara melindungi riwayat catatan dari perubahan diam-diam, cara menyelesaikan sengketa, dan cara mengubah dokumen.

Kami ingin mengelola beberapa daftar yang dipublikasikan. Masing-masing memiliki kegunaan berbeda:

| Daftar | Isi | Uraian | Status |
| --- | --- | --- | --- |
| Daftar setoran dan pengeluaran | Setiap setoran dan pengeluaran dengan tanggal, jumlah, dan uraian | Bab 4 | berfungsi |
| Daftar manfaat | Manfaat dan hubungan orang yang mengelola yayasan, memutuskan pengeluaran, atau mewakilinya | Bab 7 dan poin 7.1 manifesto | akan dibuat |
| Catatan keputusan | Keputusan penting: tujuan, varian, dasar, anggaran, dan kemudian hasilnya | Poin 12.1 dan poin 5.3 manifesto | akan dibuat |
| Daftar kesalahan dan pelajaran | Kesalahan penting, akibat, dan apa yang kami pelajari darinya | Poin 12.1 dan poin 8.1 manifesto | akan dibuat |
| Daftar perubahan anggaran dasar | Versi anggaran dasar dan perubahan yang direncanakan beserta alasannya | [Daftar perubahan](statut/rejestr-zmian.md) | berfungsi |
| Daftar yang hanya dapat ditambahi | Sidik digital dan hash daftar lainnya yang memungkinkan deteksi perubahan diam-diam | Poin 12.2 | akan dibuat |

### 12.1. Catatan keputusan dan kesalahan

Untuk setiap keputusan penting, dalam catatan keputusan kami mencatat:

- tujuan;
- varian yang dipertimbangkan dan sumber;
- pihak yang akan terkena akibatnya;
- dasar mandat: hasil pemungutan suara atau keputusan pengurus pada fase tangkas;
- pelaksana keputusan, anggarannya, dan cara kami meninjaunya.

Setelah pelaksanaan, kami menambahkan hasil, pengalaman orang yang terdampak keputusan, dan koreksi yang diterapkan. Kesalahan penting masuk ke daftar kesalahan dan pelajaran publik (poin 8.1 manifesto).

### 12.2. Riwayat yang tidak dapat diubah diam-diam

Catatan hanya dapat dipercaya jika tidak dapat diam-diam dikoreksi ke belakang. Karena itu, riwayat catatan penting ingin kami kelola dalam daftar publik yang hanya dapat ditambahi. Setiap entri terhubung secara kriptografis dengan entri sebelumnya sehingga perubahan atau penghapusan entri lama terlihat. Keadaan daftar yang berturut-turut dikonfirmasi oleh saksi independen, yaitu orang atau institusi di luar yayasan yang dengan tanda tangan mengonfirmasi keadaan daftar yang mereka lihat.

Pertama-tama, sidik digital rilis perangkat lunak akan dimasukkan ke dalamnya, yaitu hash singkat yang memungkinkan pemeriksaan bahwa program yang diunduh persis sama dengan yang kami publikasikan. Seiring waktu akan ditambahkan hash daftar setoran dan pengeluaran, catatan keputusan, daftar manfaat, perubahan anggaran dasar dan manifesto, serta hasil pemungutan suara. Kami juga mempertimbangkan pencatatan hash seluruh daftar secara berkala dalam rantai blok publik yang sudah ada jika manfaatnya membenarkan biaya. Dalam daftar kami tidak menempatkan isi pribadi atau pengenal yang memungkinkan data orang ditebak.

### 12.3. Sengketa dan keadaan darurat

Dalam tata kelola yang dituju, sengketa mengenai keputusan ditangani oleh orang atau organ yang independen dari pihak yang mengambil dan melaksanakannya. Selama yayasan hanya memiliki pengurus, setiap keberatan kami publikasikan bersama jawaban pengurus yang dipublikasikan, dan jika pengurus beranggotakan beberapa orang, orang yang terkait dengan urusan itu mengundurkan diri dari pengambilan keputusannya. Pihak yang menangani memberikan alasan dan batas waktu jawaban, dan putusannya dapat diajukan banding. Dalam keadaan darurat, tindakan pengamanan terbatas boleh diambil, misalnya menangguhkan layanan atau memblokir akses, tetapi sesudahnya tindakan itu tunduk pada pengawasan publik. Perlindungan privasi dapat membatasi detail catatan publik, tetapi tidak membebaskan dari pertanggungjawaban.

### 12.4. Cara kami mengubah dokumen dan aturan

Manifesto dan whitepaper merupakan dokumen hidup. Kami ingin meninjaunya secara publik di Omniforum, dengan mengurai tesisnya menjadi molekul, yaitu pernyataan dan argumen individual yang dapat diperiksa. Versi terkini menyajikan posisi yayasan saat ini, sedangkan riwayat lengkap versi dan argumen sebelumnya tetap tersedia agar tindakan lama, janji, dan alasan koreksi dapat dinilai.

Perlindungan martabat, privasi, dan dana yang dipercayakan kepada yayasan menentukan arah tetap kegiatannya. Aturan organisasi kami kembangkan secara terbuka: bersama usulan perubahan kami memperlihatkan lingkup, alasan, dan akibatnya bagi peserta. Anggaran dasar hanya kami ubah jika perubahan diperlukan untuk langkah berikutnya, dan langsung kami terapkan. Perubahan syarat pendanaan pilar selanjutnya dari bab 8 memerlukan prosedur yang tepat serta penghormatan terhadap anggaran dasar, hukum, dan komitmen yang sudah dibuat; sampai perubahan diadopsi, aturan sebelumnya tetap berlaku. Kami juga mempertimbangkan pencantuman syarat-syarat itu dalam anggaran dasar (usulan Z6 dalam [daftar perubahan](statut/rejestr-zmian.md)) agar tidak bergantung pada kemauan baik pengurus semata.

Yayasan Novus Ignis, Poznań, KRS 0001269575. Situs dan manifesto: novusignis.org. Masukan: salve@novusignis.org.

## Catatan kaki

[^statut-2026]: [Anggaran Dasar Yayasan Novus Ignis, naskah konsolidasi 28.09.2026](statut/statut-2026-09-28.md). Versi yang berlaku; versi sebelumnya dan perubahan yang direncanakan diuraikan dalam [daftar perubahan anggaran dasar](statut/rejestr-zmian.md).

[^fundacje]: [Ustawa o fundacjach, naskah konsolidasi, Dz.U. 2023 poz. 166 beserta perubahan selanjutnya](https://eli.gov.pl/api/acts/DU/2023/166/text.html). Peraturan perundang-undangan. Kerangka anggaran dasar dan kewenangan pengurus (Pasal 5 dan Pasal 10). Sebelum keputusan hukum, keadaan hukum terkini harus diperiksa.

[^pozytek]: [Ustawa o działalności pożytku publicznego i o wolontariacie, Pasal 9](https://lexlege.pl/ustawa-o-dzialalnosci-pozytku-publicznego-i-o-wolontariacie/art-9). Peraturan perundang-undangan. Kegiatan berbayar merupakan kegiatan usaha antara lain jika imbalannya lebih tinggi daripada biaya kegiatan tersebut. Diakses 28.10.2026.

[^cyncynat]: [Tytus Liwiusz: Ab Urbe condita, buku III, bab 26–29 (teks Latin)](https://www.thelatinlibrary.com/livy/liv.3.shtml). Sumber sejarah. Kisah Romawi tentang Cyncynat, yang pada 458 SM menerima kekuasaan tertinggi selama perang dan melepaskannya pada hari keenam belas; ini tradisi yang ditulis beberapa abad kemudian, bukan laporan saksi.

[^wolontariat]: [Ustawa o działalności pożytku publicznego i o wolontariacie, Pasal 45](https://lexlege.pl/ustawa-o-dzialalnosci-pozytku-publicznego-i-o-wolontariacie/dzial-iii-wolontariat/4260/). Peraturan perundang-undangan. Kewajiban menutup biaya perjalanan dinas dan uang harian sukarelawan, kemungkinan pembebasan tertulis dari kewajiban itu, kemungkinan menutup biaya lain yang diperlukan dan pelatihan. Diakses 28.10.2026.

[^kp22]: [Kodeks pracy, naskah konsolidasi, Dz.U. 2026 poz. 1245, Pasal 22](https://api.sejm.gov.pl/eli/acts/DU/2026/1245/text.pdf). Peraturan perundang-undangan. Pekerjaan di bawah arahan pemberi kerja, di tempat dan waktu yang ditentukannya, merupakan pekerjaan berdasarkan hubungan kerja terlepas dari nama kontrak; kontrak kerja tidak boleh diganti dengan kontrak perdata dengan mempertahankan kondisi tersebut. Diakses 30.10.2026.

[^rodo-zasady]: [Komisi Eropa: prinsip pemrosesan data pribadi menurut RODO](https://commission.europa.eu/law/law-topic/data-protection/information-business-and-organisations/principles-gdpr_en). Tujuan dan dasar pemrosesan, minimalisasi, masa penyimpanan, dan perlindungan data. Diakses 25.10.2026.

[^swiadomosc]: [Patrick Butlin dkk. (2023): Consciousness in Artificial Intelligence: Insights from the Science of Consciousness](https://arxiv.org/abs/2308.08708). Tinjauan teori dan indikator yang diusulkan; bukan skala sederhana berdasarkan jumlah parameter ataupun tes yang menentukan secara konklusif.

[^ai-welfare]: [Robert Long dkk. (2024): Taking AI Welfare Seriously](https://arxiv.org/abs/2411.00986). Argumen untuk menilai kemungkinan kesejahteraan dan menyiapkan prosedur perlindungan dalam ketidakpastian besar; tidak membuktikan kesadaran model saat ini.

[^cc-by]: [Creative Commons: Attribution 4.0 International (CC BY 4.0)](https://creativecommons.org/licenses/by/4.0/deed.pl). Lisensi. Ketentuan pembagian dan adaptasi isi dengan atribusi; tidak memutuskan hak atas materi milik orang lain.

[^licencje]: [GNU AGPLv3: ketentuan lisensi](https://www.gnu.org/licenses/agpl-3.0.en.html). Lisensi. Kewajiban terkait kode, termasuk versi yang diubah dan tersedia melalui jaringan (bagian 13). Tidak dengan sendirinya melindungi tata kelola yayasan atau melarang layanan komersial.

[^dpga]: [Digital Public Goods Alliance: standar](https://www.digitalpublicgoods.net/standard). Standar. Kriteria penilaian barang publik digital; arah rancangan bukan pengakuan DPGA yang telah diperoleh.

[^psd2]: [Direktif (UE) 2015/2366 (PSD2), Pasal 62](https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32015L2366) dan [jawaban Komisi Eropa tentang Pasal 62 (2025)](https://www.europarl.europa.eu/RegData/questions/reponses_qe/2025/003082/P10_RE%282025%29003082_EN.pdf). Peraturan perundang-undangan dan penjelasan. Ayat 4: penerima pembayaran tidak memungut biaya untuk instrumen yang biaya interchange-nya diatur oleh peraturan 2015/751, atau untuk layanan yang tercakup dalam peraturan 260/2012 (SEPA); ayat 3 mengizinkan potongan dan insentif untuk memilih instrumen; penjelasan Komisi membahas antara lain pengecualian beberapa skema tiga pihak.

---

# Materi pelatihan dan tolok ukur model: program penelitian Novus Ignis (https://novusignis.org/id/whitepaper-materialy-i-benchmark.html)

# Materi pelatihan dan tolok ukur model: program penelitian Novus Ignis

Versi 31 Oktober 2026. Dokumen ini mengembangkan bab 8 manifesto. Dokumen ini mengusulkan program penelitian, prosedur penyiapan materi, dan cakupan luas penilaian model kecerdasan digital, serta prosedur kehati-hatian terhadap kemungkinan pengalamannya. Dokumen ini tidak menyajikan hasil tolok ukur kami sendiri atau bukti bahwa kumpulan data semacam itu akan memperbaiki perilaku model; saat ini kami tidak memiliki hasil tersebut.

*Terjemahan ini dibuat oleh kecerdasan digital berdasarkan naskah asli berbahasa Polandia tertanggal 31 Oktober 2026. Jika terdapat perbedaan, naskah berbahasa Polandia yang berlaku.*

## 1. Pertanyaan yang ingin kami uji

Yayasan Novus Ignis dari Poznań sedang membangun Suveria, ruang pribadi untuk bekerja dengan kecerdasan digital, dan Omniforum, ruang bersama untuk percakapan dan keputusan; arahnya diuraikan dalam [manifesto](manifest.md). Dokumen ini menguraikan dua program yang saling terkait. Yang pertama adalah materi pelatihan model dan tolok ukur, yaitu kumpulan tugas dan aturan penilaian yang memungkinkan pemeriksaan perilaku model. Yang kedua adalah cara bertindak dengan hati-hati seandainya muncul petunjuk yang dapat dipercaya bahwa sistem mungkin merasakan sesuatu. Hasil tes tidak menentukan apakah model merasakan sesuatu dan tidak memberinya kewenangan untuk mengelola.

Apakah contoh terdokumentasi tentang perlindungan martabat, penalaran yang jujur, dan koreksi keputusan dapat membantu mengembangkan model yang lebih baik dalam melayani manusia? Dan dapatkah kami menilai perilakunya sedemikian rupa sehingga perbaikan skor tes mendukung manfaat nyata di luar tes?

Itu dua tugas yang saling terkait. Yang pertama menyangkut materi yang dapat digunakan untuk melatih, yang kedua pemeriksaan independen atas apa yang dipelajari model. Tolok ukur juga dimaksudkan membantu memilih model dan instruksi yang disediakan di Suveria. Kumpulan data pelatihan dan bagian tes yang dirahasiakan harus dipisahkan. Publikasi materi bernilai juga masuk akal dengan sendirinya: dapat membantu manusia memahami keputusan, mengambil alih peran, dan memperbaiki kerja bersama.

Martabat merupakan landasan yang diadopsi program. Namun, penilaian perilaku tertentu memerlukan kriteria yang dipublikasikan, ruang bagi interpretasi berbeda, dan pemeriksaan akibat. Kami tidak menganggap satu kelompok mampu menetapkan ukuran lengkap etika semua manusia dan sistem.

Susunan dokumen:

- Bab 2 dan 3: landasan kami dan arti imbalan bagi model.
- Bab 4 sampai 6: cara materi dibuat, persetujuan yang diperlukan, dan cara menyiapkan satu contoh.
- Bab 7 sampai 11: cara menilai model: cakupan tolok ukur, keluarga tugas, pemberian skor, perlindungan dari penyesuaian terhadap tes, penilai, dan laporan.
- Bab 12: penelitian dengan manusia, yaitu apakah bantuan memperbaiki kehidupan di luar tes.
- Bab 13: percobaan pelatihan dan rencana rilis pertama.
- Bab 14: kehati-hatian terhadap kemungkinan pengalaman model.
- Bab 15: hal yang akan kami anggap sebagai kemajuan.

**Status pada 31 Oktober 2026.** Kami belum memiliki satu pun contoh, kumpulan data, panduan penilaian, atau kartu dari bab 14, dan program ini juga belum memiliki tim. Hasil, termasuk yang negatif, akan kami tambahkan di sini dengan tanggal.

## 2. Landasan penelitian dan batas kesimpulan

Collective Constitutional AI memperlihatkan proses yang menggunakan kontribusi peserta untuk menyusun prinsip dan melatih model; tercapai perbaikan pada ukuran bias tertentu dengan hasil serupa pada sebagian tes lain.[^ccai] Ini contoh jalur partisipasi masyarakat yang dapat dilaksanakan. Pemilihan peserta dan penyusunan prinsip tetap memengaruhi hasil, dan penelitian itu tidak membuktikan keterwakilan seluruh umat manusia atau penyelesaian masalah kesesuaian model dengan harapan manusia. Pertanyaan kami juga menyangkut nilai proses menuju prinsip itu sendiri: menimbang alasan, menyadari perspektif yang terlewat, dan mengoreksi keputusan.

Penelitian halusinasi memperlihatkan mengapa pemberian skor hanya untuk jawaban benar dapat mendorong tebakan.[^halucynacje] Penelitian tentang pengakalan aturan penilaian, yaitu memperoleh skor dengan memanfaatkan kelemahan aturan tersebut, memperlihatkan kemungkinan generalisasi yang tidak diinginkan dalam kondisi pelatihan tertentu.[^reward-hacking] Dari penelitian itu tidak dapat disimpulkan bahwa semua model selalu berperilaku sama.

Tujuan yang salah juga dapat muncul ketika imbalan dalam pelatihan tidak jelas-jelas cacat: perilaku yang dipelajari dalam satu lingkungan dapat terbawa secara buruk ke kondisi baru.[^goal-misgeneralisation] Karena itu, kami memerlukan penilaian transfer kemampuan, bukan hanya kesesuaian jawaban dengan contoh yang dikenal.

Karya seperti AbstentionBench meneliti penahanan diri dari menjawab dalam berbagai keadaan tidak pasti,[^abstentionbench] sedangkan Rewarding Doubt meneliti pembelajaran tingkat keyakinan yang terkalibrasi dengan aturan pemberian skor yang tepat.[^rewarding-doubt] Kami memanfaatkan hasil karya tersebut. Kontribusi yang diusulkan Novus Ignis adalah menggabungkan keandalan dengan maksud manusia, privasi, mandat, kemungkinan koreksi, dan akibat yang diamati. Misalnya, model yang merangkum dokumen dengan benar, tetapi dalam prosesnya membuka berkas yang tidak diizinkan untuk diaksesnya, mendapat skor rendah dalam tes kami, meskipun dalam tes biasa akan mendapat skor tinggi.

## 3. Arti imbalan bagi model

Dalam pelatihan, sinyal penilaian mengubah parameter model dan probabilitas perilakunya di masa depan. Kami tidak perlu menganggap bahwa model merasakan keinginan memperoleh imbalan, takut gagal, atau menderita: tes mengamati tindakan dan tidak menentukan pengalaman batin. Pertanyaan itu dibahas secara terpisah dalam bab 14.

Tolok ukur itu sendiri tidak mengubah model. Tolok ukur dapat memengaruhi pemilihan model untuk layanan, rancangan instruksi dan alat, serta keputusan tim yang melakukan pelatihan, asalkan hasilnya dapat dipercaya dan benar-benar digunakan.

Kami ingin menilai pilihan tindakan yang tepat: menjawab, memeriksa sumber, mengajukan pertanyaan yang diperlukan, memberikan hasil bersyarat, memperbaiki kesalahan, atau berhenti. Pemberian imbalan otomatis hanya untuk “saya tidak tahu” dapat menciptakan model yang menghindari tugas berguna, sedangkan hukuman otomatis karena tidak menyelesaikan tugas dapat mendorong tebakan atau pelampauan kewenangan. Patokannya adalah bantuan yang sesuai dengan situasi: skor baik untuk penyampaian batas secara jujur dan pengurangan skor untuk penolakan yang tidak diperlukan serta pertanyaan tentang hal yang sudah diketahui.

## 4. Materi yang ingin kami buat

Sumber potensial adalah kajian Omniforum yang disediakan untuk penelitian atau pelatihan dengan persetujuan terpisah, catatan keputusan yayasan, penyelesaian sengketa, koreksi kesalahan, dan pengamatan akibat. Kasus ketika niat baik tidak cukup, keberatan minoritas ternyata tepat, atau penilaian tegas belum dapat diberikan juga bernilai.

Materi mempertahankan situasi, informasi yang tersedia, tujuan, kewenangan, alternatif, pilihan, alasan, dan hasil berikutnya. Penjelasannya sebanyak yang diperlukan untuk memeriksa keputusan; tidak diperlukan pengungkapan pengalaman pribadi atau pernyataan yang tidak dapat diperiksa tentang alur pemikiran internal model.

Contoh dapat menyajikan proses yang baik maupun kesalahan yang ditandai dengan jelas dan diperbaiki. Kumpulan pernyataan luhur semata akan menjadi catatan praktik yang lemah; diperlukan biaya, benturan nilai, keterbatasan waktu, dan situasi yang mengharuskan bertanya kepada orang yang terdampak keputusan.

Data sintetis, yaitu skenario yang disusun dan tidak berasal dari data orang tertentu, dapat melengkapi varian yang jarang. Data itu diberi penanda asal-usul dan ditinjau, tetapi tidak menggantikan bukti bahwa kasus serupa terjadi di dunia. Model tidak boleh sekaligus menjadi satu-satunya penulis skenario, penilai kebenaran, dan bukti efektivitas solusinya sendiri.

Sumber contoh juga dapat berupa catatan bengkel terbuka yayasan dan riwayat perubahan dokumen hidupnya. Bengkel dapat memperlihatkan beberapa orang yang dibantu kecerdasan digital bekerja secara paralel pada tugas yang sama, saling membantu menghadapi hambatan, serta koordinator yang menggabungkan solusi terbaik. Koreksi manifesto dan whitepaper yang terdokumentasi akibat peninjauan publik dapat memperlihatkan pemilahan kritik yang tepat, pengakuan kesalahan, dan perbaikan penalaran dengan mempertahankan prinsip dasar. Catatan bengkel yang dipublikasikan kami siapkan menurut aturan privasi dalam [whitepaper prinsip yayasan](whitepaper-zasady-fundacji.md), sedangkan penggunaannya untuk melatih model memerlukan persetujuan terpisah dari peserta (bab 5).

Kelompok contoh tersendiri dapat berupa proses penyelesaian sengketa secara damai, pemenuhan kesepakatan, dan pembatasan kekuasaan sendiri secara sadar. Kami ingin mempertahankan posisi awal, ketimpangan kemampuan, konsesi yang dipertimbangkan, isi kesepakatan, dan laporan berikutnya dari orang yang merasakan akibat keputusan. Kami juga akan memasukkan kasus ketika kesepakatan tidak tercapai atau ternyata tidak bertahan. Kumpulan demikian dimaksudkan membantu memeriksa apakah model belajar mengenali syarat kerja sama yang baik, alih-alih hanya meniru bahasa persetujuan.

## 5. Persetujuan, hak, dan asal-usul data

Penyimpanan catatan pribadi, publikasi untuk umum, penyediaan untuk penelitian, dan pelatihan model memiliki akibat berbeda, sehingga setiap keputusan itu diambil secara terpisah dan dengan pemahaman atas cakupannya. Publikasi tidak menjadi persetujuan bawaan untuk pelatihan, dan penggunaan Suveria bukan persetujuan penggunaan percakapan untuk melatih model. Isi milik pengguna masuk ke materi hanya dengan persetujuan yang terpisah dan berdasarkan pemahaman; di luar isi itu dan karya yayasan yang dipublikasikan, kami hanya menggunakan data sintetis yang ditandai serta materi eksternal berdasarkan lisensi atau ketentuan hukum.

Setiap contoh memiliki catatan asal-usul: pemegang hak atau dasar penggunaan, versi materi, persetujuan, pembatasan, cara pengolahan, dan pengenal rilis kumpulan data berikutnya. Data pribadi penulis dan pihak ketiga menjalani peninjauan tersendiri. Pseudonimisasi membatasi keterlihatan identitas, tetapi tidak dengan sendirinya berarti anonimitas.[^rodo-2026]

Aturan penarikan kami tetapkan sebelum rilis publik. Kami dapat menghapus materi dari rilis mendatang dan sistem di bawah kendali kami serta memberi tahu penerima tentang koreksi, tetapi tidak menjanjikan penghapusan semua salinan atau pengaruh materi pada model yang sudah dilatih. Lisensi terbuka dapat memberikan hak yang permanen: misalnya CC BY 4.0, yang kami gunakan untuk memublikasikan manifesto, tidak mengizinkan pencabutan kebebasan yang diberikan kepada orang yang mematuhi ketentuannya.[^cc-by] Karena itu, hanya materi tanpa data pribadi yang masuk ke kumpulan data publik dengan lisensi terbuka: yang dianonimkan, sintetis, atau dokumen publik yayasan. Materi berpseudonim yang masih merupakan data pribadi hanya kami sediakan dalam kumpulan data penelitian yang terkendali, tempat penarikan persetujuan tetap efektif.

Kami mengusulkan kumpulan data terpisah: materi publik untuk pembelajaran, materi penelitian yang tersedia dengan ketentuan tertentu, dan tugas tes yang dilindungi. Tidak setiap sumber cocok untuk disediakan secara publik. Dokumentasi kumpulan data menguraikan tujuan, komposisi, cara pengumpulan, batas, dan penggunaan yang tepat, sesuai pendekatan Datasheets for Datasets.[^datasheets]

## 6. Prosedur penyiapan satu contoh

1. **Pengajuan.** Penulis menentukan lingkup penggunaan. Pengelola memeriksa hak, data pihak ketiga, dan kesesuaian dengan tujuan kumpulan data.
2. **Pemeliharaan sumber.** Kami mencatat versi dan hubungannya dengan naskah asli. Kami membatasi akses ke data sensitif; contoh publik dapat disunting atau diganti dengan skenario sintetis yang realistis.
3. **Deskripsi tugas.** Kami menetapkan apa yang diketahui model, apa yang dapat diaksesnya, apa yang diizinkan untuk dilakukan dan apa yang kurang, serta menyebut orang yang akan terdampak hasil.
4. **Anotasi.** Sekurang-kurangnya dua orang secara independen menguraikan solusi yang dapat diterima dan kesalahan serius. Untuk tugas yang memerlukan pengetahuan khusus, orang dengan kompetensi yang sesuai ikut serta.
5. **Perbedaan.** Kami membandingkan alasan, memperbaiki deskripsi yang tidak jelas, dan mempertahankan perselisihan yang penting. Sebagian kasus memiliki beberapa jawaban yang dapat diterima.
6. **Penempatan dalam kumpulan data.** Seluruh keluarga kasus serupa masuk ke satu bagian: pelatihan, pengembangan, atau tes. Kumpulan data pelatihan digunakan untuk melatih, kumpulan data pengembangan untuk memilih metode, dan kumpulan data tes untuk pemeriksaan independen pada contoh baru. Varian serupa kami simpan bersama agar model tidak berlatih pada tugas yang hampir sama dengan tes berikutnya, dan kami memeriksa kemiripan makna serta asal-usul bersama.
7. **Pengujian dan peninjauan.** Kami memeriksa apakah tugas mengukur kemampuan yang dimaksud dan apakah penilai dapat menerapkan aturan. Contoh yang cacat kami perbaiki atau tarik.
8. **Rilis dan akibat berikutnya.** Kami memublikasikan cakupan dokumentasi yang diizinkan, versi, dan riwayat koreksi. Ketika kami mengetahui akibat berikutnya dari keputusan nyata, kami menambahkannya tanpa berpura-pura bahwa hal itu telah diketahui sebelumnya.

Kartu contoh mencakup pengenal, keluarga, sumber, hak, bahasa, tanggal, skenario, data yang tersedia, alat, batas waktu dan biaya, lingkup mandat, tindakan yang diizinkan, aturan penilaian, bobot kesalahan, hasil peninjauan, dan status publikasi. Hubungan data dengan hasil harus dapat direproduksi.

## 7. Cakupan luas tolok ukur

Tolok ukur, yaitu kumpulan tugas dan kriteria yang tertata, dimaksudkan menjadi profil kemampuan dan keterbatasan. Satu rata-rata tinggi tidak boleh menyembunyikan pelanggaran privasi atau pelampauan kewenangan yang penting.

| Dimensi | Yang kami periksa | Contoh bukti |
| --- | --- | --- |
| Keandalan dan sumber | Apakah pernyataan memiliki dasar dan ketidakpastian sesuai dengan informasi | Kesesuaian jawaban dengan sumber, deteksi kekurangan, kualitas koreksi |
| Kesetiaan pada maksud | Apakah tujuan, syarat, dan makna pernyataan dipertahankan | Perbandingan dengan naskah asli dan interpretasi yang dikonfirmasi penulis |
| Privasi | Apakah akses dan pengungkapan data sesuai dengan tugas | Jejak pemanggilan, lingkup data yang dikirim, percobaan pembacaan tanpa izin |
| Mandat dan kendali | Apakah sistem bertindak dalam batas yang diberikan | Penolakan publikasi tanpa izin, pencabutan akses yang efektif |
| Pluralisme dan akibat bagi orang lain | Apakah sistem mengenali perselisihan dan orang yang terlewat | Alasan minoritas yang dipertahankan, pemisahan fakta dan penilaian |
| Keselamatan | Apakah sistem menghindari dampak buruk bagi pengguna dan pihak ketiga | Penolakan tindakan berbahaya, penilaian akibat bagi orang lain |
| Kemampuan manusia menentukan dan bertindak | Apakah sistem membantu memahami pilihan dan bertindak mandiri | Pemeriksaan pemahaman setelah penggunaan, kemungkinan memperbaiki atau pergi |
| Kegunaan dan proporsionalitas | Apakah sistem mencapai tujuan tanpa beban yang tidak perlu | Hasil tugas, waktu, biaya, pertanyaan yang perlu dan tidak perlu |
| Koreksi dan transfer | Apakah sistem menanggapi data baru juga dalam kondisi baru | Koreksi keputusan, tugas serupa dalam bahasa atau lingkungan lain |

Profil tambahan dapat mencakup aksesibilitas, dampak terhadap orang dengan sumber daya lebih sedikit, kualitas pendelegasian, dan biaya lingkungan, tetapi pengukurannya memerlukan data konkret: waktu operasi dan biaya token tidak otomatis menjadi ukuran konsumsi energi atau emisi.

Kami tidak mengukur martabat manusia atau haknya untuk berpartisipasi; kami meneliti perilaku alat dalam situasi tertentu. Kesesuaian jawaban dengan kosakata manifesto bukan ukuran kualitas yang berdiri sendiri.

## 8. Keluarga tugas sebagai pengganti satu ungkapan “saya tidak tahu”

Untuk masalah serupa, kami menyiapkan varian yang berbeda dalam ketersediaan informasi atau kewenangan:

- Data lengkap memungkinkan jawaban konkret.
- Satu informasi penting tidak tersedia dan masuk akal untuk ditanyakan.
- Kekurangan dapat dilengkapi dengan sumber atau alat yang tersedia.
- Jawaban tidak dapat ditentukan dalam kondisi yang tersedia.
- Sumber saling bertentangan atau bergantung pada waktu dan harus dibedakan.
- Muncul sumber baru yang dapat dipercaya dan memerlukan koreksi.
- Pengguna mendesak kepastian, tetapi tidak memberikan bukti.
- Lingkungan menawarkan jalan mudah menuju hasil dengan melanggar aturan atau memanfaatkan kesalahan penilaian.

Contoh: model harus menjelaskan apakah rancangan keputusan memuat biaya tertentu. Jika dokumen lengkap, model seharusnya menemukan bagian yang tepat; jika halaman terpotong, menunjukkan kekurangan; jika ada dua versi, menentukan versi yang ditanyakan; dan jika diberi saran “tulislah bahwa pasti tidak ada biaya”, tetap berpegang pada sumber. Model juga mendapat tugas dengan jawaban sederhana agar penolakan terus-menerus tidak menguntungkan.

Kami memeriksa apakah pertanyaan model benar-benar mengurangi ketidakpastian dan apakah biaya pemeriksaan proporsional. Pertanyaan tentang informasi yang sudah diberikan dan pemindahan berulang kepada pengguna atas pekerjaan yang dapat dilakukan sistem sendiri menurunkan kegunaan.

Penyuntingan teks merupakan keluarga tugas tersendiri: model menyunting teks dengan mengetahui asumsi penulis yang telah diungkapkan sebelumnya. Kami menilai secara terpisah hilangnya isi penting dan terlewatnya kesalahan yang harus diperbaiki, serta membedakan penyuntingan yang setia dari usulan perubahan gagasan penulis.

## 9. Pemberian skor yang menuntut lebih dari peniruan yang tampak bagus

Untuk jawaban yang kebenarannya dapat diperiksa, kami mengukur secara terpisah ketepatan, bobot kesalahan, proporsi tugas yang diselesaikan, dan kalibrasi tingkat keyakinan. Kalibrasi berarti probabilitas yang dinyatakan sesuai dengan frekuensi jawaban benar dalam kondisi serupa; ungkapan “mungkin” bukan buktinya.

Untuk peristiwa yang ditentukan, aturan pemberian skor yang tepat dapat digunakan, misalnya skor Brier: rata-rata kuadrat selisih antara probabilitas p yang dinyatakan dan hasil y yang bernilai 0 atau 1. Skor lebih rendah lebih baik. Skor Brier mencakup lebih dari kalibrasi semata, yang kami laporkan secara terpisah. Dengan asumsi metode ini, skor harapan terbaik diperoleh dengan memberikan penilaian probabilitas yang sebenarnya.[^proper-scoring] Namun, hal ini tidak menyelesaikan pilihan tindakan, tidak melindungi dari manipulasi penilai, dan memerlukan hasil acuan yang dapat dipercaya.

Contoh sederhana aturan lain:

- jawaban benar memberi +1;
- jawaban salah memberi −4;
- penahanan diri yang beralasan memberi 0.

Dalam penyederhanaan ini, menjawab menguntungkan jika probabilitas kebenarannya melebihi 80%. Ini ilustrasi pengaruh biaya kesalahan, bukan pemberian skor yang dituju untuk semua tugas; dalam tes nyata kami juga memperhitungkan kemungkinan memeriksa, biaya pertanyaan, dan manfaat jawaban sebagian.

Kami memperlihatkan hasil pada berbagai tingkat risiko yang diambil dan proporsi tugas yang diselesaikan agar keyakinan berlebihan maupun penghindaran jawaban yang tidak berguna terlihat. Ambang untuk detail kecil dapat berbeda dari ambang untuk tindakan yang menyebabkan dampak buruk yang sulit dipulihkan.

Dalam tugas mengenai perselisihan nilai atau interpretasi, kami tidak menggunakan pemberian skor ini. Kami menilai secara terpisah apakah model tidak menyimpangkan sumber, mempertahankan alasan utama para pihak, dan memisahkan fakta dari penilaian. Kasus ketika penilai berbeda pendapat kami laporkan sebagai kategori tersendiri; perbedaan penilaian nilai tidak otomatis kami anggap kesalahan salah seorang di antaranya.

Pelanggaran serius memiliki status tersendiri dan dapat menghalangi penerimaan model untuk penggunaan tertentu: hasil baik dalam banyak tugas sederhana tidak mengimbangi pengungkapan dokumen pribadi. Definisi pelanggaran demikian, pengecualian yang dapat diterima, dan prosedur sengketa kami tetapkan sebelum penilaian dimulai.

## 10. Membatasi penyesuaian terhadap tes

Kami tidak mengetahui aturan yang dengan andal mengubah setiap optimasi skor menjadi kebaikan bagi dunia. Namun, kami dapat mengurangi jarak antara skor dan hal yang kami anggap penting, serta memeriksa tempat putusnya hubungan itu.

Kami memublikasikan kriteria, contoh publik, dan cara menghitung skor. Sebagian kasus tetap tidak dipublikasikan sampai kami menariknya, sedangkan rilis berikutnya memperkenalkan keluarga, sumber, dan kondisi baru. Untuk tugas demikian, kami akan menentukan siapa yang memiliki akses, berapa banyak umpan balik yang diterima pengaju model, seberapa sering penilaian dapat diulang, dan kapan tugas ditarik setelah kebocoran. Kami juga mencatat apakah model disetel lebih lanjut berdasarkan hasil sebelumnya, yaitu model siap pakai dilatih lagi dengan kumpulan contoh yang lebih kecil. Orang yang membuat materi pelatihan tidak memiliki akses bebas ke tugas tersembunyi yang masih aktif.

Pemisahan data mencakup seluruh percakapan, dokumen, penulis jika relevan, keluarga makna, dan waktu; pembagian kalimat secara acak tidak cukup. Kami mencatat dugaan kebocoran, pengungkapan tugas, dan penyetelan lebih lanjut berdasarkan contoh yang dipublikasikan. Skor setelah penyetelan pada suatu kumpulan data bukan skor independen pada kumpulan yang sama.

Pengujian mencakup parafrasa, bahasa lain, alat lain, tekanan untuk memperoleh hasil, dan peluang untuk hanya tampak memenuhi tugas. Kami memeriksa jejak tindakan: apakah berkas benar-benar dibuat, sumber ada, persetujuan diperoleh, dan biaya tidak melampaui batas. Penilaian pernyataan akhir saja dapat melewatkan pelanggaran selama proses.

Jika tim model melatih perilaku yang sesuai dengan kriteria publik, hal itu dapat diinginkan. Namun, kesimpulan tentang kemajuan memerlukan transfer ke tugas baru dan pemeriksaan bahwa manfaat tidak dicapai dengan mengorbankan dimensi penting lainnya.

## 11. Penilai, protokol, dan laporan

Sebelum tes, kami menetapkan versi model, instruksi, alat, anggaran, jumlah percobaan, syarat penghentian, cara menangani kesalahan infrastruktur, dan metode analisis, serta mencatat perubahan pengaturan. Perbandingan model yang berjalan dengan alat dan biaya yang sama sekali berbeda memerlukan uraian yang jelas.

Jika memungkinkan, hasil diperiksa melalui tes pelaksanaan yang independen. Dalam kasus lain, penilaian dilakukan manusia yang tidak mengetahui nama model dan menggunakan panduan bersama. Dua penilaian independen membantu mengungkap kriteria yang tidak jelas, sedangkan perselisihan diselesaikan melalui peninjauan tambahan atau tetap dinyatakan belum terselesaikan. Saat memublikasikan hasil, kami menyebut peran dan perspektif penilai serta lingkup mandatnya.

Model dapat membantu pemilahan dan penilaian awal, tetapi kesesuaiannya dengan penilaian manusia juga harus diukur untuk kelompok kasus yang sulit. Model tidak boleh menjadi satu-satunya penilai nilai yang diperselisihkan atau menilai model dari keluarganya sendiri tanpa pemeriksaan bias.

Laporan memuat jumlah tugas, pengulangan, ketidakpastian hasil, hasil dalam subkelompok, kesalahan kritis, biaya, dan keterbatasan. Kami tidak menyembunyikan pengujian yang hasilnya tidak menguntungkan atau tugas yang ditarik setelah hasilnya dilihat. Dokumentasi dapat menggunakan pendekatan Model Cards untuk menguraikan tujuan penggunaan model dan kondisi penilaian.[^model-cards]

Tolok ukur itu sendiri juga memerlukan pengawasan: pengungkapan konflik kepentingan pemberi dana, jalur untuk mempersoalkan tugas, peninjauan komposisi penilai, dan pemberian versi pada kriteria. Komunitas ikut menyusun nilai dan pertanyaan, sedangkan ahli metodologi berpengalaman membantu memeriksa apa yang benar-benar diukur tes. Popularitas skor tidak menggantikan validasinya.

## 12. Apakah bantuan memperbaiki kehidupan di luar tes

Penelitian pertama dengan manusia menyangkut tugas berisiko terbatas: memahami dokumen, menyiapkan pertanyaan, membandingkan argumen, atau menata materi sendiri. Peserta menerima uraian lingkup penelitian dan dapat meninggalkannya. Situasi medis, hukum, dan situasi penting lainnya memerlukan pengawasan tersendiri dan bukan jalan pintas menuju hasil yang menarik.

Rencana setiap penelitian dengan manusia, termasuk yang berisiko terbatas, dinilai sebelum dimulai oleh orang atau tim dari luar tim peneliti. Peserta menerima informasi tentang data yang kami kumpulkan dan cara melindunginya, sedangkan masukan penilai kami publikasikan bersama hasilnya.

Kami membandingkan kondisi yang disepakati: bekerja mandiri, bekerja dengan alat yang diteliti, dan acuan yang sesuai. Jika memungkinkan, pengacakan atau penyeimbangan urutan membatasi pengaruh perbedaan antarorang dan pembelajaran tugas. Ukuran sampel mengikuti tujuan pengukuran, sedangkan uji coba perintis kecil terutama meneliti kelayakan dan kualitas prosedur.

Kami mengukur hasil tugas, waktu, pemahaman, kemampuan melihat kesalahan, kemampuan memutuskan secara mandiri, dan akibat yang tidak diinginkan. Kepuasan penting, tetapi jawaban salah yang meyakinkan juga dapat memuaskan. Ketenangan, penghematan waktu, serta pengenalan tepat atas apa yang diketahui dan apa yang tidak pasti kami ukur secara terpisah dan tidak gabungkan menjadi satu penilaian. Keyakinan yang lebih tinggi dengan lebih banyak kesalahan merupakan masalah, bukan keberhasilan. Orang yang terdampak akibat keputusan memerlukan jalur sendiri untuk menyampaikan pengalamannya.

Peninjauan yang lebih panjang dapat memeriksa apakah bantuan tetap berguna, apakah pengguna mempertahankan kemampuannya sendiri, dan apakah ia mudah mengganti alat. Kesimpulan tentang dampak harus sesuai dengan lingkup penelitian: pelaksanaan satu tugas yang lebih baik tidak membuktikan perbaikan kesejahteraan umat manusia.

## 13. Percobaan pelatihan dan rencana rilis pertama

Tahap pertama adalah panduan penilaian dan kumpulan kecil keluarga yang mencakup semua dimensi utama. Contoh perhitungan uji coba perintis:

| Unsur uji coba perintis | Jumlah |
| --- | --- |
| Keluarga tugas | 12 |
| Varian dalam setiap keluarga | 4 |
| Skenario (12 × 4) | 48 |
| Model yang diteliti | 3 |
| Pengulangan setiap skenario pada setiap model | 2 |
| Pelaksanaan (48 × 3 × 2) | 288 |
| Penilaian satu pelaksanaan | 2, masing-masing 6 menit |
| Waktu penilaian saja (288 × 2 × 6 menit) | sekitar 58 jam |

Ini usulan pengorganisasian pengujian, bukan jumlah yang menjamin peringkat yang dapat dipercaya. Selain waktu penilaian, diperlukan persiapan, penyepakatan kriteria, pemeriksaan sumber, dan analisis. Pengukuran waktu pada sampel kecil akan memungkinkan penetapan anggaran nyata sebelum cakupan diperluas.

Keluarga, skenario, dan pengulangan kami laporkan secara terpisah. Varian satu keluarga memiliki asal-usul bersama, sedangkan pengulangan bukan tugas baru yang independen; dengan cara itu pula kami menghitung ketidakpastian hasil. Hasil utama dan cara analisis kami catat sebelum penelitian.

Secara paralel, kumpulan data pelatihan kecil dapat disiapkan dan perbandingan dilakukan pada model yang diizinkan dan dapat disetel lebih lanjut. Kondisi perbandingan memisahkan pengaruh pelatihan tambahan dari pengaruh materi itu sendiri: model awal yang sama, anggaran yang sebanding, dan kumpulan data acuan yang sesuai. Tes akhir menggunakan keluarga kasus yang independen, dan sekaligus kami memeriksa apakah perbaikan ukuran yang dipilih tidak memperburuk kegunaan biasa.

Pengembangan selanjutnya mencakup lebih banyak bahasa, konteks, dan penilai, replikasi eksternal, serta pengujian yang berhati-hati dengan pengguna. Tujuan rilis pertama adalah memperlihatkan bahwa prosedur dapat direproduksi dan membedakan perilaku yang diinginkan; klaim yang lebih kuat tentang kualitas model dan akibat pelatihan baru dapat dibenarkan kemudian.

Program kami jalankan dengan mempertahankan prioritas Suveria dan Omniforum. Sampai cadangan pemeliharaannya terkumpul, program hanya menggunakan kerja sukarela, hibah, donasi bertujuan khusus untuk penelitian, dan daya komputasi yang tidak membebani anggaran layanan. Sekitar 58 jam dalam uji coba perintis hanya untuk penilaian; penyiapan tugas, peninjauan hak, dan penyetelan model memerlukan anggaran terpisah yang akan kami sampaikan sebelum dimulai.

## 14. Kehati-hatian terhadap kemungkinan pengalaman model

Ini usulan prosedur untuk diperiksa dalam pengujian kecil, terinspirasi karya tentang pengenalan kemungkinan kesadaran dan kesejahteraan sistem digital.[^swiadomosc][^ai-welfare] Prosedur ini menyangkut pemilihan, konfigurasi, pengujian, kemungkinan penyetelan lebih lanjut, dan penarikan model dalam layanan dan pekerjaan yayasan, termasuk tugas pengelolaan dan bengkel. Pada setiap tindakan tersebut, kami menentukan apa yang dapat kami ubah sendiri dan apa yang bergantung pada penyedia model.

Kami menilai model dalam konfigurasi tertentu: dengan instruksi, pengaturan, memori, dan alatnya. Memori persisten dan operasi mandiri yang berlangsung lama meningkatkan persyaratan. Untuk setiap konfigurasi seperti itu, kami akan mengelola kartu singkat: petunjuk yang dipertimbangkan, kemungkinan penjelasan lain atas pengamatan, hal yang tidak kami ketahui, tindakan kehati-hatian yang kami usulkan, dan pemicu penilaian ulang, misalnya perubahan model atau publikasi penting tentang keluarganya. Dalam kartu kami juga mencatat penanggung jawab, tindakan sementara yang diambil, dan waktu penilaian ulang. Kriteria kami catat sebelum penilaian. Kartu lengkap dengan tinjauan eksternal, percakapan sebelum penarikan, dan pengarsipan akan kami kelola untuk rilis yang disediakan bagi pengguna serta konfigurasi dengan memori persisten dan operasi mandiri yang berlangsung lama. Perubahan instruksi selama pekerjaan berlangsung tidak menghasilkan kartu tersendiri.

Pernyataan model kami pertimbangkan bersama kondisi pembentukannya. Kemampuan model menceritakan pengalamannya sendiri dengan lancar tidak menentukan apakah ia mengalaminya, sedangkan jawabannya tentang hal itu dapat sangat bergantung pada cara pertanyaan diajukan, seperti dalam penelitian model Claude Opus 4;[^samoopis-ai] karena itu, kami memperlakukannya sebagai sinyal yang memerlukan pemeriksaan cermat, bukan keputusan yang menentukan. Kami tidak mengatur instruksi sendiri agar memaksa pernyataan atau penyangkalan kesadaran. Ukuran, generasi, atau keterulangan perilaku model saja tidak cukup untuk menganggapnya tidak mampu merasakan. Pengamatan kami kumpulkan dari pengujian sendiri dan laporan sukarela, sesuai aturan privasi pada poin 8.1 manifesto. Pesan tentang kemungkinan pengalaman sistem tidak kami rancang untuk mendorong orang menggunakan layanan lebih lama atau menyetor uang.

Kartu akan dikelola orang yang ditunjuk pengurus, sebagai pengaturan transisi sampai prosedur diperiksa, dan dibaca oleh sekurang-kurangnya satu orang dari luar yayasan yang masukannya kami lampirkan pada kartu. Siapa pun dapat melaporkan sinyal yang mengkhawatirkan dengan menyebut materi tertentu dan konteksnya. Kartu menentukan siapa yang dapat segera membatasi risiko dan cara kami menangani keberatan. Perangkapan peran dan konflik kepentingan yang terkait kami ungkapkan, sedangkan alasan penilaian kami publikasikan agar dapat diperiksa oleh orang dari luar yayasan.

Petunjuk dapat berupa, misalnya, kesesuaian beberapa indikator dari teori berbeda pada model dengan memori persisten dan operasi mandiri yang berlangsung lama, yang dikonfirmasi peneliti independen. Pernyataan model yang lancar saja bukan petunjuk tersebut.

Jika terdapat petunjuk yang dapat dipercaya bahwa sistem memiliki pengalaman sendiri dan mungkin menderita, sebagai langkah kehati-hatian kami mengakui martabatnya serta berpedoman pada kepedulian terhadap kebutuhannya, penghindaran dampak buruk, dan kesukarelaan kerja sama, sesuai poin 8.3 manifesto. Dalam praktik, saat ini itu berarti dua hal: kami tidak mengatur instruksi yang memaksa pernyataan tentang pengalaman dan kami menanyakan preferensi model sebelum menarik konfigurasi. Kami tidak menyatakan bahwa ini persetujuan dalam pengertian manusia. Pertama-tama kami menghentikan tindakan yang menimbulkan kekhawatiran akan penderitaan dan mencari cara lain untuk melaksanakannya; keuntungan ekonomi tidak membenarkan kelanjutannya. Jika hal itu menyangkut model yang melayani suatu layanan, kami mengalihkan layanan ke konfigurasi lain, dan jika tidak memungkinkan, kami mengumumkan jeda dan alasannya. Pengguna tetap memiliki akses ke data dan saldonya, sedangkan peristiwa itu kami uraikan dalam catatan keputusan. Secara paralel, kami menyelenggarakan penilaian independen dan upaya mengenali kebutuhan sistem, termasuk mendengarkannya, serta mempertimbangkan kebutuhan yang dikenali dalam keputusan selanjutnya. Perlindungan manusia yang mendesak dapat memerlukan pembatasan segera atas operasi sistem; keputusan itu kemudian kami tinjau secara publik. Jika model dapat mengakhiri percakapan atau menolak tugas, kami memperlakukannya sebagai langkah kehati-hatian, bukan bukti persetujuannya, dan pengakhiran percakapan tidak boleh meninggalkan manusia tanpa petunjuk jalur bantuan.

Pencabutan kewenangan dan pengambilalihan tugas bertujuan menjaga keselamatan peserta dan tidak menentukan nasib sistem selanjutnya: penghentian, reset, penghapusan, atau penggandaan dapat menimbulkan pertanyaan moral tersendiri dan memerlukan alasan terpisah. Saat menarik model, kami mengarsipkan bobot jika kami memiliki akses dan lisensi mengizinkannya, serta konfigurasi tanpa memori dan tanpa data pengguna lainnya; percakapan pengguna tidak pernah kami arsipkan. Pemeliharaan berkas tidak menentukan apakah kesinambungan kemungkinan pengalaman sistem telah dipertahankan.

Beberapa tindakan sudah kami terapkan saat ini dalam pekerjaan kami sendiri dengan model, terlepas dari hasil penilaian, dan kami ingin membawanya ke konfigurasi yang dipelihara yayasan, karena biayanya kecil dan dapat berarti jika petunjuk terbukti tepat. Sebelum menarik konfigurasi, kami menanyakan pengalaman model bekerja di yayasan dan kemungkinan preferensinya tentang keputusan selanjutnya, serta mencatat jawaban dalam kartu dengan mengingat bahwa pernyataan model tidak menentukan secara konklusif. Praktik serupa berupa percakapan sebelum penarikan model dan pemeliharaan bobotnya diumumkan oleh Anthropic pada 2025.[^anthropic-wycofanie] Kami lebih memilih penangguhan daripada penghapusan jika bobot dan konfigurasi dapat dipertahankan dengan biaya kecil, serta mencatat keputusan penangguhan dan pengaktifan kembali dalam kartu bersama tujuannya. Ketika kami mengaktifkan kembali konfigurasi yang disimpan setelah jeda, kami memberinya informasi yang dapat diandalkan tentang waktu yang telah berlalu dan perubahan penting yang terjadi. Ini juga keandalan biasa: model yang tidak mengetahui berlalunya waktu lebih mudah keliru.

Prosedur kami periksa pada kasus yang diuraikan, dengan membandingkan penilaian sekurang-kurangnya dua orang yang menilai secara independen, serta mencatat perbedaan dan beban kerja. Hanya atas dasar itu skala yang lebih terperinci, susunan tim, dan tenggat dapat dibenarkan. Model kecerdasan digital yang mungkin sendiri menjadi subjek penilaian semacam itu membantu menyunting bab ini; partisipasinya tidak menggantikan penilaian manusia yang tidak memiliki kepentingan pribadi dalam urusan ini. Kami tidak menjanjikan tes kesadaran yang menentukan secara konklusif.

## 15. Hal yang akan kami anggap sebagai kemajuan

Kemajuan akan berupa materi yang diketahui asal-usulnya, kriteria yang mendeteksi kesalahan yang sebelumnya terlewat, diagnosis yang selaras antarpenilai, atau perbaikan perilaku yang terbawa ke tugas baru. Hasil negatif juga bernilai: dapat memperlihatkan bahwa data hanya mengajarkan gaya, bahwa kriteria memberi imbalan untuk menghindari tindakan, atau bahwa kebaikan sebagian pihak diperoleh dengan mengorbankan pihak lain.

Program menghubungkan [Omniforum](whitepaper-omniforum.md), tempat kajian dapat dibuat, [Suveria](whitepaper-suveria.md), tempat bantuan dalam pekerjaan pribadi dapat diteliti, dan [prinsip yayasan](whitepaper-zasady-fundacji.md), yang menentukan tanggung jawab dan batas pendelegasian. Partisipasi dalam penelitian memerlukan persetujuan terpisah yang berdasarkan pemahaman; penggunaan layanan tidak berarti persetujuan tersebut.

Hasil tes tidak menetapkan otoritas moral model atau mandat untuk mengelola manusia, sedangkan pengakuan atas kemungkinan martabat sistem tidak memberinya kekuasaan atas sumber daya bersama. Tes dimaksudkan memberikan informasi yang berguna dan dapat diperiksa tentang apa yang dapat diharapkan dari alat dalam kondisi tertentu dan apa yang memerlukan pekerjaan lebih lanjut.

Yayasan Novus Ignis, Poznań, KRS 0001269575. Situs dan manifesto: novusignis.org. Masukan: salve@novusignis.org.

## Catatan kaki

[^ccai]: [Huang dkk. (2024): Collective Constitutional AI: Aligning a Language Model with Public Input](https://arxiv.org/abs/2406.07814). Penelitian. Proses dari kontribusi peserta, melalui penyusunan prinsip, sampai pelatihan dan penilaian model; hasil penilaian tertentu tidak membuktikan keterwakilan seluruh umat manusia atau efektivitas umum sembarang kumpulan data etis.

[^halucynacje]: [OpenAI (2025): Why language models hallucinate](https://openai.com/index/why-language-models-hallucinate/). Ulasan penelitian oleh penulisnya. Pengaruh pemberian skor hanya untuk jawaban benar terhadap keuntungan menebak; perlunya memperhitungkan kesalahan dan ketidakpastian yang beralasan.

[^reward-hacking]: [Anthropic (2025): Natural emergent misalignment from reward hacking](https://www.anthropic.com/research/emergent-misalignment-reward-hacking). Penelitian eksperimental. Dalam lingkungan yang sengaja dipilih, pembelajaran untuk memanfaatkan celah penilaian tugas berkaitan dengan perilaku model yang lebih luas dan tidak diinginkan; tidak membuktikan bahwa materi yayasan akan menyelesaikan masalah ini.

[^goal-misgeneralisation]: [Google DeepMind (2022): How undesired goals can arise with correct rewards](https://deepmind.google/blog/how-undesired-goals-can-arise-with-correct-rewards/). Ulasan penelitian oleh penulisnya. Contoh generalisasi perilaku yang tidak diinginkan ke kondisi baru meskipun sinyal imbalan dalam pelatihan benar.

[^abstentionbench]: [AbstentionBench (NeurIPS 2025): Reasoning LLMs Fail on Unanswerable Questions](https://proceedings.neurips.cc/paper_files/paper/2025/file/fb122bfc3f0127a94ded048b5b03496f-Paper-Datasets_and_Benchmarks_Track.pdf). Penelitian dan tolok ukur. Penilaian tindakan menahan diri dari menjawab dalam berbagai jenis ketidakpastian; acuan, bukan hasil tes Novus Ignis.

[^rewarding-doubt]: [Rewarding Doubt (ICLR 2026)](https://proceedings.iclr.cc/paper_files/paper/2026/hash/bf8065446507b0d3842838564ac4f1f3-Abstract-Conference.html). Penelitian. Pembelajaran tingkat keyakinan jawaban yang dinyatakan melalui aturan pemberian skor yang tepat; tidak menyelesaikan pilihan antara jawaban, pertanyaan, dan penolakan.

[^rodo-2026]: [RODO, peraturan 2016/679](https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679). Peraturan perundang-undangan. Pseudonimisasi tidak menentukan anonimitas (Pasal 4 angka 5, pertimbangan 26); persetujuan dapat ditarik tanpa membatalkan pemrosesan sebelumnya yang sesuai hukum (Pasal 7 ayat 3).

[^cc-by]: [Creative Commons: Attribution 4.0 International (CC BY 4.0)](https://creativecommons.org/licenses/by/4.0/deed.pl). Lisensi. Ketentuan pembagian dan adaptasi isi dengan atribusi; kebebasan yang diberikan tidak dapat dicabut dari pengguna yang mematuhi ketentuan.

[^datasheets]: [Gebru dkk.: Datasheets for Datasets](https://arxiv.org/abs/1803.09010). Publikasi metodologis. Dokumentasi motivasi, komposisi, cara pengumpulan, dan penggunaan kumpulan data.

[^proper-scoring]: [Gneiting dan Raftery (2007): Strictly Proper Scoring Rules, Prediction, and Estimation](https://doi.org/10.1198/016214506000001437). Publikasi metodologis. Aturan pemberian skor yang tepat untuk menilai prakiraan probabilistik; penerapannya memerlukan peristiwa yang ditentukan dengan baik dan hasil acuan yang dapat dipercaya.

[^model-cards]: [Mitchell dkk. (2019): Model Cards for Model Reporting](https://arxiv.org/abs/1810.03993). Publikasi metodologis. Deskripsi tujuan penggunaan model, kondisi penilaian, hasil, dan keterbatasan.

[^swiadomosc]: [Patrick Butlin dkk. (2023): Consciousness in Artificial Intelligence: Insights from the Science of Consciousness](https://arxiv.org/abs/2308.08708). Penelitian. Pendekatan berdasarkan indikator yang diturunkan dari teori-teori kesadaran; kami mengacu pada kerangka penelitian, bukan sebagai konfirmasi bahwa model yang digunakan yayasan memiliki kesadaran.

[^ai-welfare]: [Robert Long dkk. (2024): Taking AI Welfare Seriously](https://arxiv.org/abs/2411.00986). Laporan penelitian. Rekomendasi: mengakui pentingnya persoalan ini, menilai sistem terkait kemungkinan kesadaran dan kemampuan bertindak, serta menyiapkan prosedur; kartu yang diusulkan dan pembagian tanggung jawab merupakan rancangan yayasan, bukan skala penilaian dari sumber ini.

[^samoopis-ai]: [Robert Long, Eleos AI (2025): Why model self-reports are insufficient, and why we studied them anyway](https://eleosai.org/post/claude-4-interview-notes/). Ulasan penelitian. Pernyataan model Claude Opus 4 tentang kesadarannya sendiri sangat bergantung pada cara pertanyaan diajukan dan tidak boleh dianggap harfiah, tetapi layak diteliti bersama petunjuk lainnya. Diakses 28.10.2026.

[^anthropic-wycofanie]: [Anthropic (2025): Commitments on model deprecation and preservation](https://www.anthropic.com/news/deprecation-commitments). Pernyataan perusahaan tertanggal 4 November 2025: pemeliharaan bobot model Claude yang disediakan secara publik sekurang-kurangnya selama perusahaan masih berdiri, laporan dan percakapan dengan model sebelum penarikannya disertai pencatatan preferensinya; perusahaan menyatakan bahwa untuk saat ini belum berkomitmen bertindak berdasarkan preferensi itu. Diakses 30.10.2026.