Den utför arbetet, och stannar sedan för att fråga.

Novas åtkomst till en arbetsyta är en inställning per användare och den är opt-out: en person stänger av den för sig själv i stället för att ett företag slår på den för alla. Det motsatta låter bättre och är inte sant.

Två delar av detta upprätthålls i koden och en gör det inte. Varje skrivning Nova föreslår kontrolleras mot en lägsta roll innan ni ombeds bekräfta den, och ekonomiska uppgifter — intäkt, marginal, fakturor — nekas helt under managernivå. Övrig rollstyrning av Novas läsningar är en instruktion till modellen, och en instruktion är ingen gräns. Vi vill hellre att ni vet vilket som är vilket.

Nova läser under en tjänsteidentitet, och därför anger varje fråga den ställer vilken organisation den får läsa. Det villkoret är inskrivet i själva frågan i stället för att ärvas från sessionen. Det är ett av flera lager som håller ett företags data åtskilda från ett annats, och det upprätthålls på annat sätt än de övriga, vilket är skälet till att det namnges här i stället för att vävas in bland dem.

Novas resonemang körs på en tredjepartsmodell — för närvarande OpenAI eller Google — nådd genom Lovable AI Gateway, som kan behandla en förfrågan utanför EU under standardavtalsklausuler. Innan ett verktygsresultat når modellen tar ett minimeringslager bort direkta identifierare — e-post, telefon, adress, person- och organisationsnummer, bankuppgifter, tokens — trunkerar fritext och registrerar vilka fält det tog bort utan att registrera vad som stod i dem. Innehåll från arbetsytan används inte för att träna någon modell: inställningen som skulle tillåta det är av, och gatewayen håller sina modell­leverantörer till samma begränsning.