Суверенный интеллект для местного рынка недвижимости
Во многих случаях это уже так. Асимметрия, которая имеет значение, не в вычислительной мощи — она в информации. CasaSol — операционное воплощение этого тезиса: Mac Mini в офисе и MacBook Pro в комнате с клиентом, в Марбелье. Без облака. GDPR by design.
По мотивам Суверенная Личность & Каждая Компания Теперь Может Быть Palantir · Почему CasaSol · We Didn't Notice · The Unfakeable Layer, localfirstai.eu
Передовая облачная модель, анализирующая объект в Марбелье, не имеет доступа к истории листингов агентства, паттернам совокупных просмотров, дельтам сравнительных продаж и контексту района, составленному собственными агентами. У местного Советника всё это есть.
Это версия тезиса, которая выдерживает самую скептическую инженерную проверку. «Меньшая модель побеждает» — слабое утверждение. «Меньшая модель с полным контекстом побеждает большую модель без контекста» — вот тезис. Следствие, которое стенд делает осязаемым: Mac Mini со всеми законно хранящимися данными агентства ответит лучше, чем Claude Opus 5, на вопросы о рынке этого агентства — всегда, потому что Claude Opus 5 не видит эти данные.
Общий интеллект коммодитизирован на уровне API. Порталы владеют плоскими данными — цена, спальни, санузлы, почтовый индекс. Единственный оставшийся ров для агентства на Коста-дель-Соль — гиперлокальный контекст: какие улицы затапливает, в каких школах очереди, какие подрайоны торговались в первом квартале и с какой скидкой от прайса. Сегодня этот контекст расходуется впустую.
Большинство данных о недвижимости — одни и те же данные. Вилла на Idealista — та же, что на сайте агентства и в лентах трёх агрегаторов: то же описание, повторно собранное, часто неверное, иногда для объекта, проданного месяцы назад. Объём никогда не был проблемой. Доверие — да. На этом побережье одна недвижимость нередко выставляется шестью агентствами по шести ценам, а «доступно» зачастую означает «было». Собирать ещё больше таких данных означает больше неопределённости в большем масштабе.
Поэтому CasaSol не парсит данные с порталов. Он свидетельствует.
Каждый объект поступает как фотография, сделанная лично, в конкретный день, в конкретном месте — витрина, стенд, печатный листок. Машина извлекает факты; изображение остаётся как доказательство. В базе данных нет «объекта, найденного онлайн». Есть «предложение, существование которого зафиксировано — здесь, тогда». Эту запись невозможно воссоздать конкурентом со скрейпером, потому что её никогда не было в сети. Это первый актив проекта, который подлинно наш.
Данных пока мало, и они прибавляются улица за улицей. Мы не притворяемся иначе. Мы выбираем медленную, верифицируемую версию вместо быстрой и ненадёжной — и делаем малочисленность ценой за корпус, которому ни один агрегатор не составит конкуренции.
CasaSol — архитектор границы между тем, что агентство законно знает внутри, и тем, что облаку позволено видеть снаружи. Граница обеспечивается аппаратными средствами и разрешениями процессов — не инструкциями в промпте.
Gemma 4 26B читает законно полученные данные агентства — историю листингов, паттерны изменения цен, дни на рынке, агрегированные отзывы с просмотров, данные сравнительных продаж и собственные гиды по районам. Генерирует agent_intel.json в панель агентства. Только паттерны объектов и рынка — никогда выводы об идентифицируемых физических лицах.
Тот же Редьюсер, второй проход, другой системный промпт. Генерирует public_listings.json по версионированной схеме редакции, принудительной кодом, а не промптом. Наследует теги атрибутов от Уровня 1 (время в пути, школьный округ, зона затопления) — более богатую поверхность, чем агентство могло бы написать вручную, при нулевом раскрытии персональных данных.
Gemma 4 E4B обслуживает MCP-сервер, генерируя планы маршрутизации по схеме дискриминированного объединения ADR-001. Планы направляются к трём инструментам — search_properties, get_property, market_summary — уже проверенным с Claude Desktop. MCP-процесс не имеет разрешения на чтение приватного уровня. Атака инъекцией промпта отказывает на уровне ОС, а не промпта.
Основной продукт — Аналитический отчёт об объекте — структурированный PDF, генерируемый для любого листинга менее чем за 60 секунд: дедупликация по порталам, история цен, официальная площадь по Catastro, зона затопления SNCZI, расстояние до пляжа, близость к школам и оценка, сгенерированная LLM, с рекомендуемым диапазоном предложения. Один референс-номер на входе. Один PDF на выходе. Работает на MacBook Pro во время встречи с клиентом.
Агентство суверенно над законно хранящимися данными листингов. Покупатель суверенен над собственными данными запросов — через собственный договор с провайдером ИИ. MCP — протокол, через который они взаимодействуют. Ни одна сторона не передаёт данные другой; ни одна не передаёт данные третьему Левиафану.
Три варианта, соответствующие запросу, с оговоркой к каждому.
Nueva Andalucía — таунхаус, 3 спальни, 385 000 €. 42 мин A-7 до PTA пешком · Aloha International вне зоны затопления SAIH 2024 Тихий тупик. Оговорка: объект на первом этаже выходит на север, двор получает солнце только послеполудни летом.
Cancelada — полудом с садом, 398 000 €. 38 мин A-7 до PTA пешком · St. George's Cancelada вне зоны затопления Оговорка: шум A-7 при спальне на восток; осмотр стоит назначить в утренний час пик.
Sierra Blanca, нижний сектор — квартира, 2 спальни, 399 000 €. 48 мин A-7 до PTA пешком · Aloha Оговорка: у верхней границы бюджета по соотношению цены и метров, а данные сравнительных продаж показывают, что подрайон закрылся на 11% ниже прайса в первом квартале 2026 — есть пространство для переговоров.
Поскольку покупатель является контролёром своих данных запросов, а агентство — контролёром данных листингов, маппинг контролёр/обработчик оказывается исключительно чистым. Это следствие архитектуры, а не её цель. Архитектура — суверенная пара; чистое соответствие вытекает из неё.
Cloud and AI Development Act определяет четыре уровня гарантий для суверенных облачных сервисов. Рецитал (10) Акта явно исключает «сам ИИ-систему и её базовую модель» из сферы этого определения. CasaSol не оказывает никаких облачных сервисов. Ваши данные обрабатываются на оборудовании, которым вы владеете, в здании, которое вы контролируете, возвращая результаты, которые никогда не пересекают сетевую границу. Нечего сертифицировать — потому что нечего регулировать.
Высший уровень CADA (Уровень 4) требует нулевого контроля со стороны третьих стран — стандарт, которому AWS, Azure и Google не могут соответствовать, находясь под действием законодательства США. OVHcloud и Hetzner достигают в лучшем случае Уровня 2. CasaSol структурно находится за пределами всей системы: вывод на локальном оборудовании, без модели удалённого доступа, без обязательств по ведению журнала аудита, поскольку нет сетевого трафика для проверки. Ответ для любого агентства, которое спросит: «CADA сертифицирует облачные сервисы. У CasaSol нет облачного сервиса. Ваши данные никогда не покидают ваше оборудование. Сертифицировать нечего.»
Испанские органы по закупкам — Catastro, Департамент жилья Хунты Андалусии, нотариальные палаты, муниципальные земельные реестры — будут обязаны закупать облачные сервисы не ниже Уровня 1 с 2028–2029 года, а для данных, касающихся общественного порядка — Уровня 2+. Американские гиперскейлеры фактически дисквалифицированы из этих категорий. CasaSol — это архитектура, которую агентства принимают после проведения оценки суверенитета: никакого облачного сервиса для оценки, никакого уровня суверенитета для сертификации.
CADA обязывает государственные органы отдавать предпочтение решениям с открытым исходным кодом и открытыми весами перед проприетарными. Весь стек вывода CasaSol соответствует требованиям: Gemma 4 (Apache 2.0), Ollama (MIT), SQLite (общественное достояние), ChromaDB (Apache 2.0), mlx-whisper (MIT). Облачный конкурент ИИ — Azure AI, AWS Bedrock, Google Vertex AI — по определению не проходит тест на предпочтение. Каждый компонент CasaSol уже соответствует CADA.
CasaSol поставляется с папкой соответствия, которую агентство передаёт своему DPO в первый день. Восемь документов, написанных практиком GDPR ЕС, проверенных собственным DPO агентства до генерации любого корпуса. Двуязычный (канонический на английском, резюме на испанском) для OLÉ Marbella.
Предзаполненный шаблон RoPA, соответствующий Статье 30, готовый к адаптации и подписи агентством.
DPA поставщик ↔ контролёр между CasaSol и агентством.
LIA, документирующая основание по Статье 6(1)(f) для уровня Советника.
Для агентств, раскрывающих запросы Привратника публичным покупателям.
Доступ, исправление, удаление, ограничение, переносимость — с задокументированными командами системы.
Шаблон 72 часов, соответствующий требованиям уведомления AEPD.
Выходные данные Уровня 1 хранятся по задокументированному графику. Сырые данные CRM никогда не импортируются за пределы прогона pipeline.
Что устройство регистрирует, где и как долго. Ограничено физической машиной.
Стоимость prefill на Gemma 4 26B-A4B растёт сверхквадратично выше ~25K токенов промпта на wire. Узкое место — пропускная способность памяти, не VRAM. Меры защиты: адаптивное огрубление контекста у предела, жёсткий лимит промпта 18K, watchdog стриминга и перезапуск одной клавишей ollama serve.
Chronos Инцидент 003-Alpha · схема ADR-001 · каскад OpenClaw · UMA Apple Silicon
История листингов агентства, агрегированные просмотры, дельты сравнительных продаж и авторские гиды по районам — это именно тот набор данных, который превращает обобщённую LLM в местный интеллект. Ничто из этого не покидает устройство. Паттерн Claude покупателя означает, что поверхность обнаружения облака работает на вас, на ваших условиях.
Публичные порталы владеют статичными снимками — спальни, ванные, запрашиваемая цена. Настоящая альфа живёт в скорости. Движок временной дельты версии 3.6 анализирует историческое затухание листингов, падение частоты просмотров и последовательности заметок агентов, чтобы раскрыть рычаг ценообразования в реальном времени. Статичные факты принадлежат Idealista; скорость рынка принадлежит исключительно вам.
экономика рва · интеграция MCP · движок временной дельты · независимость от поставщиков · как выглядит альфа-пилот
Архитектура запрещает незаконную обработку на уровне формы данных, а не на уровне политики. Запрещённые входные и выходные данные принуждаются кодом через схему редакции. Статья 22 вне сферы применения по конструкции. Пакет соответствия — RoPA, DPA, LIA, процедура DSR, процедура уведомления о нарушении — является частью поставки.
Статичные папки соответствия — это снимки. Слой программного CI/CD соответствия версии 3.6 проверяет каждый листинг по 8 предварительно зарегистрированным категориям ответственности GDPR до попадания в публичный корпус — генерируя ежедневный журнал нулевых утечек. Методология предварительно зарегистрирована, а доказательства публичны до того, как утверждение было сделано.
маппинг контролёр/обработчик · правовое основание · шлюз CI/CD соответствия · доказательства Exp 006 · презентация для DPO
Неявные знания не извлекают себя сами. Агентства, чья CRM состоит в основном из контактных данных, не получат полезного Советника. Преимущество асимметрии требует данных богатых, последовательных и частных. Где их нет, никакая модель — локальная или передовая — не заменит труд их сбора. Большинство стендов заявляют всё; этот заявляет предел — намеренно.
аудит богатства данных · что дисквалифицирует пилот · Реальное Ограничение · режимы отказа
Никакой скрытой инфраструктуры. Субстрат разработки совпадает с субстратом развёртывания — оба внутри периметра, которому мы просим покупателей доверять.
Левый экран запускает две демонстрации подряд. Первая: голосовая заметка агента — записанная на телефон, отправленная AirDrop на устройство — транскрибированная на устройстве Whisper, разделённая на приватное хранилище и публичную поверхность маршрутизатором, и отредактированная до чистого листинга, соответствующего GDPR, менее чем за 30 секунд. Без облака. Без набора текста. Вторая: синтетическая токсичная заметка агента, редактируемая вживую той же моделью, тем же промптом, который прошёл предварительно зарегистрированный sweep верности на 20 fixture с 0 утечками по 8 категориям GDPR.
Правый экран запускает Claude Desktop на живом корпусе из 70 объектов через MCP — реальные вопросы, реальные локальные данные, реальные ответы. Рядом: открытка B200 в полный размер на плотной бумаге.
То, что вы видите, уже работало на этой машине до конференции. Доказательства соответствия предварительно зарегистрированы и публичны — запущены до того, как система была объявлена рабочей.