Una rappresentazione deterministica dell'impresa.

Connettori firmati conformi ai protocolli pubblicati dei sistemi origine (OAuth2 per Microsoft 365 / Google Workspace, API REST per Zucchetti TeamSystem SAP B1, WhatsApp Business Cloud API, IMAP IDLE per posta, connettori file-share e cloud-drive per Google Drive / OneDrive / SharePoint / cartelle di rete, e il Model Context Protocol per i server MCP esterni). Ogni connettore eredita le ACL a livello di documento del sistema d'origine: quel set di permessi viene rispecchiato nel grafo e applicato al recupero, prima del ranking, così che nessun risultato, snippet o citazione raggiunga un utente privo del permesso nel sistema sorgente. CST.494

Le credenziali sono custodite in keychain di sistema (Keychain Access su macOS, Credential Manager su Windows). Mai persistite in chiaro su disco applicativo. Refresh token ruotati ogni 24h. CST.375

Ingestione streaming per i sistemi che supportano webhook + IMAP IDLE; batch polling per gli altri (intervallo configurabile, default 5 min). Sub-5min p95 dal segnale alla visibilità nel dossier. CST.269

Cifratura at-rest AES-256-GCM con DEK per-tenant, KEK custodito da Keychain. Pseudonimizzazione opzionale dei PII durante l'ingestione per categorie configurate dal DPO.

NER + RE addestrati su corpus italiano (medico + business + tributario). Backbone Qwen3.5-4B Q4 per intent comprehension, mDeBERTa-v3-base-italian-NLI per consistency check. CST.333

Disambiguazione via embedding Qwen3-Embedding-0.6B su contesto locale, con fallback su HITL (human-in-the-loop) modal per i casi con confidence < 0.7. Le decisioni di disambiguazione diventano dati di training continuo per il tenant.

Riferimenti SOTA: ATOM(arXiv 2510.22590) per l'estrazione di fatti atomici in 5-tuple, l'unità di fatto del grafo al momento dell'ingestione; HippoRAG 2 per il ranking via PageRank personalizzato sul grafo.

Schema dual-node: Entity (cliente, fornitore, prodotto, pratica) + Source (documento, email, riga di registro). Ogni arco di tipo SUPPORTS collega un fact a una source con range char-level (offset_start, offset_end) e hash BLAKE3 del contenuto sorgente. CST.30

Storage backend: SQLite con sqlite-vec 0.1.9 per embeddings, rusqlite per tabelle relazionali, RocksDB per il blob store dei documenti originali. Append-only log con sigillo BLAKE3 per ogni transazione, esportabile come prova per audit Art. 30 GDPR.

Community detection: algoritmo Leiden per cluster analysis su entità frequentemente co-occorrenti. Refresh PageRank batched, configurabile per dimensione del grafo. CST.129

Pipeline ibrida BM25 + densi: query parsing → seed nodes via embedding similarity → multi-hop traversal con PPR weighting → cross-encoder reranking (mDeBERTa). Cap di profondità: 3 hop default biz, 2 medico. Cap di tempo: 8s totali, fallback a top-3 evidence se timeout.CST.389

Multi-entity seed weighting: ogni seed pesato per (confidence, PageRank_prior, freshness). La query passa per un classifier deterministico di route (FetchTimeline | FetchMultiHopChain | FetchAggregate | FetchSummary); un router TF-IDF + SVM invia le query a fatto singolo direttamente a un percorso FTS5, saltando la traversata del grafo. Nessuna agentic loop sul modello locale.

Riferimento SOTA: HippoRAG 2 (arXiv 2502.14802) fornisce il ranker a PageRank personalizzato per la traversata multi-hop. La generazione resta deterministica, vincolata al cite-or-refuse.

Cite-or-refuse pipeline a 5 step: (1) decomposizione della risposta in claim atomici; (2) substring match contro evidence set; (3) mDeBERTa-NLI per entailment verification; (4) KG-consistency check via traversal; (5) strip-and-replace per i claim non entailed. CST.82

Whitelist hedging per pack: verosimilmente, presumibilmente, si stima, pare. Questi termini sono esenti dalla verifica entailment, ma restano limitati ai paragrafi marcati come dossier hedged. Le sezioni strict (dunning, preventivo, supplier-risk) non ammettono hedging.

Registro di elaborazione firmato BLAKE3 per ogni risposta. Esportabile come prova in giudizio o per il DPO. Ancoraggio normativo: Trib. Siracusa 338/2026 Art. 96 c.p.c.