ऐप आपके Mac पर प्रत्येक persistence आइटम का नॉलेज ग्राफ़ बनाता है और उस पर तर्क करने के लिए Claude (Anthropic) का उपयोग करता है। हजारों आइटमों को जल्दी वर्गीकृत करें, केवल वही बढ़ाएँ जो वास्तव में मायने रखता है, और अपने सिस्टम को सीखें ताकि यह बिना आगे AI कॉल के अधिकांश प्रश्नों का उत्तर दे सके।

तर्क प्रवाह```

             ┌──────────────────────────┐
             │   Persistence scan       │
             │   (e.g. 6800 items)      │
             └─────────────┬────────────┘
                           ▼
        ┌────────────────────────────────────────┐
        │  Concept Extraction (deterministic)    │
        │  6 extractors → vendor / software /    │
        │  pathCategory / pattern / mechanism /  │
        │  filename. No AI calls here.           │
        └─────────────┬──────────────────────────┘
                      ▼
        ┌────────────────────────────────────────┐
        │  Knowledge Graph (SQLite)              │
        │  • concepts (~280 typically)           │
        │  • concept_links (subsumes / instance) │
        │  • item_concepts (m:n)                 │
        │  • concept_verdicts                    │
        └─────────────┬──────────────────────────┘
                      ▼
        ┌────────────────────────────────────────┐
        │  Concept Resolver                      │
        │  for every item, picks the strongest   │
        │  verdict via a deterministic ladder:   │
        │  severity → confidence → specificity   │
        │  → source → recency.                   │
        └─────────────┬──────────────────────────┘
                      │
          ┌───────────┴────────────┐
          ▼                        ▼

┌──────────────────┐ ┌──────────────────────┐ │ Item is already │ │ Item is unresolved │ │ classified. │ │ → goes to a cluster. │ │ Filter hides it │ └──────────┬───────────┘ │ from "Suspicious"│ ▼ └──────────────────┘ ┌──────────────────────┐ │ Cluster Builder │ │ groups items by │ │ identical concept │ │ signature (sorted │ │ ids). 6800 items → │ │ ~280 clusters. │ └──────────┬───────────┘ ▼ ┌──────────────────────────────────────────┐ │ User decides per cluster (one click = │ │ N items decided), OR sends batch to AI: │ │ │ │ • Trust / Watch / Block (manual) │ │ • Send unresolved clusters to AI │ │ → Haiku batch (15 cluster per call) │ │ → AI returns verdicts attached to │ │ concepts (not items) — propagate │ │ to ALL items linked to those │ │ concepts, including future ones. │ └──────────────────────────────────────────┘

### AI उपकरण

| उपकरण | स्थान | मॉडल | लागत / कॉल |
|---|---|---|---|
| AI के साथ विश्लेषण करें (एक आइटम) | आइटम विवरण → नॉलेज ग्राफ़ | Haiku | ~$0.003 |
| स्मार्ट ट्रायेज बैच | टूलबार → ट्रायेज | Haiku batch | ~$0.005 (15 क्लस्टर) |
| सिस्टम रिपोर्ट | टूलबार → रिपोर्ट | Sonnet | ~$0.05-0.10 |
| थ्रेट हंट | टूलबार → हंट | Haiku | ~$0.003 |
| स्नैपशॉट डिफ़ | इतिहास → तुलना → AI के साथ विश्लेषण | Haiku | ~$0.003 |

दैनिक कॉल सीमा (डिफ़ॉल्ट 30) सेटिंग्स → AI में कॉन्फ़िगर करने योग्य। यह एक कठिन सीमा है, पहुँचने पर AI स्वतः बंद हो जाता है।

### ट्रस्ट नियंत्रण

उपयोगकर्ता-परिभाषित नियम AI-निकाले गए नियमों पर **हमेशा जीतते हैं**:

- **इस आइटम पर भरोसा करें** — singleItem नियम, आपका निर्णय AI वॉचलिस्ट को ओवरराइड करता है
- **इस पैटर्न पर भरोसा करें** — TeamID/हस्ताक्षर एंकर के साथ पैटर्न नियम (केवल हस्ताक्षरित बाइनरी)
- **विश्वास हटाएँ** — गलती से जोड़ा गया उपयोगकर्ता-परिभाषित नियम हटाएँ
- **वॉच / ब्लॉक** — Smart Triage में पूरे क्लस्टर पर वॉचलिस्ट/दुर्भावनापूर्ण निर्णय लागू करें

</details>

---

## पर्सिस्टेंस स्कैनिंग