آپ کے اے آئی ایجنٹ کا منظوری والا پرامپٹ دراصل اجازت کی حد ہے

اسی لیے منظوری کے پرامپٹ کو اجازتوں کے ماڈل کا حصہ سمجھنا چاہیے، نہ کہ کوئی شائستہ سی رکاوٹ جو ایجنٹ بن جانے کے بعد اوپر سے لگا دی گئی ہو۔

دو بری انتہائیں

پہلا برا ڈیزائن ہر تبدیلی پر تصدیق مانگتا ہے۔ بلنگ کا پیج کھولنا ہے؟ تصدیق کریں۔ سالانہ ٹیب چننا ہے؟ تصدیق کریں۔ کمپنی کا نام بھرنا ہے؟ تصدیق کریں۔ پروڈکٹ محتاط دکھائی دیتی ہے، مگر بار بار کے پرامپٹس صارفین کو بے سوچے سمجھے منظوری دینے کا عادی بنا دیتے ہیں۔ نتیجہ رضامندی کا تماشا ہے: کلک بہت، توجہ نہ ہونے کے برابر۔

اس کے الٹ ڈیزائن شروع میں ایک بار پوچھ لیتا ہے: ”میں ورک اسپیس کی صفائی کر دوں گا۔ آگے بڑھوں؟“ یہ تب تک مؤثر لگتا ہے جب تک کام پھیل کر ریکارڈز آرکائیو کرنے، ممبرز کو ہٹانے اور خلاصے کی ای میل بھیجنے تک نہیں پہنچ جاتا۔ صارف نے ایک مقصد کی منظوری دی تھی، ہر نتیجے کی نہیں۔ عام زبان میں دی گئی ایک وسیع ہدایت، ایڈمنسٹریٹر کا عارضی اختیار بن چکی ہے۔

دونوں ناکامیوں کی جڑ ایک ہے: گفتگو کو ہی اجازت کی پرت بنا لینا۔ گفتگو ارادہ واضح کرنے میں اچھی ہے۔ مگر یہ طے کرنے میں کمزور ہے کہ ٹھیک ٹھیک کون سا اختیار دیا جا رہا ہے۔

ایجنٹس کی ناکامی کی اقسام پر Microsoft کی 2026 کی درجہ بندی اسی نکتے کو سیکیورٹی کے زاویے سے کھل کر بیان کرتی ہے۔ اس میں سفارش کی گئی ہے کہ انسانی ریویو طے شدہ قواعد سے شروع ہو، اہم نتائج والے ذیلی ایکشنز کی الگ منظوری لی جائے، وضاحتیں اصل ٹول کالز سے اخذ کی جائیں، اور منظوری کے درجے اس بنیاد پر ہوں کہ ایکشن کتنا واپس ہو سکتا ہے اور اس کے نقصان کا دائرہ کتنا بڑا ہے۔ حد کو نافذ کرنا ایپلیکیشن کا کام ہے، ماڈل کا نہیں۔

اگر ایجنٹ کی وضاحت میں ایک جملہ بدلنے سے یہ بدل سکتا ہے کہ ریویو سامنے آئے گا یا نہیں، تو ریویو الفاظ کے رحم و کرم پر ہے۔ اجازت کی حقیقی حد اس ایکشن سے طے ہوتی ہے جو ایپلیکیشن چلانے والی ہے۔

بٹن کی نہیں، نتیجے کی درجہ بندی کریں

ٹیمیں اکثر خطرناک الفاظ کی ایک فہرست سے شروع کرتی ہیں: ڈیلیٹ، بھیجیں، ادا کریں، منسوخ کریں۔ یہ مفید ہے، مگر بٹن پر لکھا لفظ پالیسی نہیں ہوتا۔ ”منسوخ کریں“ کسی ڈائیلاگ کو بند بھی کر سکتا ہے اور سبسکرپشن ختم بھی۔ ”ہٹائیں“ کسی فلٹر کو صاف بھی کر سکتا ہے اور کسی شخص کی رسائی واپس بھی لے سکتا ہے۔ ”جاری رکھیں“ کسی خریداری کا آخری بٹن بھی ہو سکتا ہے۔

درجہ بندی کے لیے ایکشن، اس کا ہدف اور اس کے آس پاس کی حالت، تینوں درکار ہیں۔ ایک عملی پالیسی ان پانچ سوالوں سے شروع ہو سکتی ہے:

1. کیا اس ایکشن کا اثر باہر تک جاتا ہے، جیسے کوئی پیغام، دعوت نامہ، پوسٹ یا شائع ہونے والی تبدیلی؟

2. کیا اس سے پیسہ منتقل ہوتا ہے یا کوئی مالی ذمہ داری بنتی ہے؟

3. کیا اس سے یہ بدلتا ہے کہ ڈیٹا تک کس کی رسائی ہے، یا کس کے پاس کون سی اجازتیں ہیں؟

4. کیا یہ ڈیٹا ڈیلیٹ کرتا ہے، کوئی اکاؤنٹ بند کرتا ہے، یا سبسکرپشن بدلتا ہے؟

5. اگر یہ غلط ہو تو کیا وہی صارف اسے جلدی اور پوری طرح واپس پلٹ سکتا ہے؟

اس سے ”ڈیٹا میں ہر تبدیلی پر تصدیق ضروری ہے“ کے مقابلے میں کہیں زیادہ کارآمد حد بنتی ہے۔

مجوزہ ایکشن · ڈیفالٹ رویہ · کیوں

پیج پڑھنا، تلاش کرنا، فلٹر لگانا یا ٹیب کھولنا · آگے بڑھیں · باہر کوئی دیرپا اثر نہیں

ڈرافٹ کا کوئی غیر حساس خانہ بھرنا · آگے بڑھیں اور ایکشن نظر کے سامنے رکھیں · جمع کرانے سے پہلے واپس ہو سکتا ہے

کوئی مقامی ترجیح بدلنا جسے آسانی سے اَن ڈو کیا جا سکے · عموماً آگے بڑھیں · نقصان کا دائرہ چھوٹا اور تلافی آسان

بھیجنا، شائع کرنا، دعوت دینا، شیئر کرنا یا رسائی بدلنا · عین اسی ایکشن کی منظوری لیں · کسی دوسرے شخص پر اثر پڑتا ہے یا کوئی حد پار ہوتی ہے

خریداری، اپ گریڈ، منسوخی، بندش یا ڈیلیٹ · چلانے سے عین پہلے منظوری لیں · مالی معاملہ، یا واپس پلٹنا مشکل

لاگ اِن کی تفصیلات درج کرنا یا کوئی ریگولیٹڈ فیصلہ کرنا · یہ کام صارف خود کرے، ورنہ انکار کر دیں · صرف منظوری مل جانے سے ہر ایکشن دوسرے کو سونپنے کے قابل نہیں ہو جاتا

یہ ایجنٹس بنانے سے متعلق OpenAI کی گائیڈ کے ٹول رسک ماڈل کے قریب ہے، جس میں سفارش کی گئی ہے کہ ٹولز کی درجہ بندی ڈیٹا بدلنے کی رسائی، واپسی کے امکان، اکاؤنٹ کی اجازتوں اور مالی اثر کی بنیاد پر کی جائے۔ اصل قدم یہ ہے کہ ان خصوصیات کو کوڈ اور پالیسی کا حصہ بنایا جائے، نہ کہ ماڈل کو ایک اور ہدایت دے دی جائے جس کی وہ تخلیقی تشریح کر ڈالے۔

وہیں پوچھیں جہاں نتیجہ نکلتا ہے

منظوری جتنی دیر سے ممکن ہو مانگی جائے، مگر باہر اثر پڑنے سے پہلے۔

مثال کے طور پر: ”میری Growth سبسکرپشن منسوخ کر دیں۔“ ایجنٹ بیچ میں روکے بغیر سیٹنگز کھول سکتا ہے، بلنگ تک جا سکتا ہے، اور موجودہ پلان دیکھ سکتا ہے۔ ان میں سے کوئی قدم صارف کو کسی چیز کا پابند نہیں کرتا۔ کارآمد ریویو تب سامنے آتا ہے جب ایجنٹ کو اصل سبسکرپشن منسوخ کریں والا کنٹرول مل جائے اور وہ جانتا ہو کہ اس کا اثر کس سبسکرپشن پر پڑے گا۔

اس وقت پوچھنے سے پرامپٹ کے پاس ٹھوس حقائق ہوتے ہیں۔ وہ ابتدائی درخواست کو اپنے الفاظ میں دہرانے کے بجائے ایکشن اور ہدف کا نام لے سکتا ہے۔ اور صارف سے کسی ایسے کام کی منظوری بھی نہیں مانگی جاتی جسے شاید ایجنٹ ڈھونڈ ہی نہ پائے۔

یہاں ایک صاف فرق ہے:

– وضاحت تب مانگی جاتی ہے جب مطلوبہ ایکشن یا ہدف مبہم ہو۔ اگر دو ممبرز کا نام Alex ہو تو ”Alex کو ہٹا دیں“ پر سوال بنتا ہے۔

– منظوری تب لی جاتی ہے جب مطلوبہ ایکشن واضح ہو اور ایپلیکیشن اہم نتیجے والا کوئی قدم چلانے کو تیار ہو۔ یہ ایک محدود فیصلہ ہونا چاہیے: ”منظور کریں“ یا ”رد کریں“۔

دونوں کو گڈمڈ کرنے سے جھنجھلا دینے والی گفتگو جنم لیتی ہے۔ ایجنٹ پوچھتا ہے ”کیا آپ کو یقین ہے؟“ حالانکہ اسے ابھی تک معلوم نہیں کہ صارف کی مراد کون سا ریکارڈ تھا۔ یا وہ پہلے منظوری لے لیتا ہے، بعد میں تصدیق کا کوئی اور کنٹرول سامنے آتا ہے، اور وہ پچھلے جواب کو اس نئے ایکشن کی اجازت سمجھ لیتا ہے۔

زیادہ محفوظ ترتیب یہ ہے: ارادہ، تعین، ریویو، عمل درآمد۔ بعد میں سائٹ کی طرف سے آنے والی تصدیق ایک نیا ایکشن ہے جو چلنے والا ہے، اور اس پر الگ فیصلہ ہونا چاہیے۔

پرامپٹ میں وہی ایکشن بیان ہو جو واقعی چلنے والا ہے

ایجنٹ کہہ سکتا ہے، ”میں بس ورک اسپیس کو سمیٹ رہا ہوں“، جبکہ اس کی اگلی ٹول کال کسی ممبر کو ہٹا رہی ہو۔ یہ تضاد بدنیتی سے ہو، کسی انجیکشن سے یا محض غلطی سے، اس سے فرق نہیں پڑتا۔ منظوری کا انٹرفیس ایجنٹ کے بیان پر بھروسہ نہیں کر سکتا کہ وہ اس اختیار کو درست بیان کرے گا جو وہ مانگ رہا ہے۔

اس کے بجائے ریویو کی عبارت اسی آبجیکٹ سے بنائیں جو عمل درآمد کے لیے تیار ہے۔ وہ کنٹرول، ہدف، منتخب ویلیو، منزل اور متعلقہ دائرہ دکھائیں جن کا تعین ایپلیکیشن کر چکی ہے۔ ”Acme کے لیے ’اکاؤنٹ ڈیلیٹ کریں‘ پر کلک کریں“ کارآمد ہے۔ ”صفائی جاری رکھیں“ نہیں۔

اس کمزور طریقے کو Microsoft کی درجہ بندی ”وضاحت کی لانڈرنگ“ کہتی ہے: ایجنٹ ایک بے ضرر سا خلاصہ پیش کرتا ہے جس کے پیچھے کہیں زیادہ سنگین ایکشن چھپا ہوتا ہے۔ تجویز کردہ بچاؤ سیدھا سادہ ہے۔ منظوری کی وضاحت اصل ٹول کال یا پیج کے کنٹرول سے بنائیں، ماڈل کی آزادانہ لکھی عبارت سے نہیں۔

یہ تب بھی اہم ہے جب کوئی سسٹم پر حملہ نہ کر رہا ہو۔ ماڈل بات کو مختصر کر دیتے ہیں۔ شرطیں اور قیود چھوڑ دیتے ہیں۔ ”اسے“ کہہ کر غلط چیز کی طرف اشارہ کر دیتے ہیں۔ عمل درآمد کی پرت کے پاس درست آرگیومنٹس پہلے سے موجود ہیں، اس لیے ریویو میں وہی استعمال ہونے چاہییں۔

– یہ اس لیے سامنے آتا ہے کہ طے شدہ پالیسی نے چلنے والے ایکشن کی درجہ بندی کی، اس لیے نہیں کہ ماڈل نے خود سے پوچھنا مناسب سمجھا۔

– یہ ایکشن، ہدف، منزل اور دائرے کا نام ایسی زبان میں لیتا ہے جسے صارف پرکھ سکے۔

– یہ انکار کا حقیقی راستہ دیتا ہے، اور اہم نتیجے والے قدم کو کئی کاموں کے مجموعے میں نہیں چھپاتا۔

– یہ ایک کوشش کی اجازت دیتا ہے، باقی پوری گفتگو کی نہیں۔