証拠レイヤー
このページが用いる証拠サーフェス
このページは、ガバナンスファイルを参照するだけではありません。観察、トレーサビリティ、忠実性、監査をより再構成しやすくするサーフェスにも結びついています。以下の順序が、最小限の証拠の連鎖を示します。
- 01回答の承認Q-Layer:回答の正当性
- 02証拠アーティファクトoutput-constraints.md
- 03証拠アーティファクトnegative-definitions.md
- 04証拠アーティファクトai-governance.json
Q-Layer:回答の正当性
/response-legitimacy.md
いつ回答し、いつ保留し、いつ正当な非回答に切り替えるべきかを説明するサーフェス。
- 証明可能にすること
- 出力を受理可能なものとして扱う前に適用すべき正当性レジーム。
- 証明しないこと
- ある回答が実際にこのレジームに従ったことも、エージェントがランタイムでこれを適用したことも証明しない。
- 用いる場面
- ページが権威、非回答、実行、抑制を扱う場合。
output-constraints.md
/output-constraints.md
証拠の連鎖をより再構成しやすくすることに寄与する公開サーフェス。
- 証明可能にすること
- 観察、トレース、監査、または忠実性の連鎖の一部。
- 証明しないこと
- 完全な証明でも、従うことの保証でも、暗黙の認証でもない。
- 用いる場面
- ページが自らの証拠レジームを明示する必要があるとき。
negative-definitions.md
/negative-definitions.md
証拠の連鎖をより再構成しやすくすることに寄与する公開サーフェス。
- 証明可能にすること
- 観察、トレース、監査、または忠実性の連鎖の一部。
- 証明しないこと
- 完全な証明でも、従うことの保証でも、暗黙の認証でもない。
- 用いる場面
- ページが自らの証拠レジームを明示する必要があるとき。
ai-governance.json
/.well-known/ai-governance.json
証拠の連鎖をより再構成しやすくすることに寄与する公開サーフェス。
- 証明可能にすること
- 観察、トレース、監査、または忠実性の連鎖の一部。
- 証明しないこと
- 完全な証明でも、従うことの保証でも、暗黙の認証でもない。
- 用いる場面
- ページが自らの証拠レジームを明示する必要があるとき。
簡潔な定義
行動の正当性(action legitimacy)とは、AIエージェントが提案または実行する行動を、推論を濫用することなく遂行できるための最低限の条件を定義するものである。それは、その行動が技術的に可能かどうかを問うだけではない。その行動が、公開された文脈によって承認されているか、十分に定義されているか、適切に範囲を画定されているか、意図に釣り合っているか、理解可能な帰結に結びついているかを問う。
この概念は、回答の正当性を拡張するものである。回答が正当であっても、それに対応する行動が正当であるとは限らない。サービスを説明すること、ページを要約すること、次のステップを提案することは、フォームの送信、購入、予約、記録の変更、メッセージの送信、コミットメントの作成を行う権利を自動的に与えるものではない。
この概念が必要になる理由
エージェンティックウェブは、出力を行動へと近づける。システムが回答するだけであるかぎり、主なリスクは誤った表現である。システムが行動するようになると、リスクはトランザクション上のものにもなる。誤った対象、誤ったフォーム、誤った状態、誤った権威、誤った帰結、あるいは確認なしの不可逆的な行動である。
行動の正当性は、よくある誤り、すなわち能力、意図、権限を混同することを防ぐ。
エージェントはクリックできるかもしれない。ユーザーは先へ進みたいかもしれない。サイトはボタンを表示しているかもしれない。これらの要素のいずれも、それだけでは、その行動が正当であることを立証するのに十分ではない。
最低限の条件
エージェンティックな行動は、正当とみなされる前に、いくつかのチェックを通過すべきである。
- 意図:ユーザーの目的が十分に明確である。
- 対象:インターフェース要素が正しく特定されている。
- 状態:エージェントが、ページ、フォーム、またはジャーニーがどの状態にあるかを把握している。
- 権威:ソースまたはインターフェースが、この文脈においてこの行動を提案する権利を持っている。
- 範囲:行動が、サイトが明示的に公開または許可している範囲を超えない。
- 帰結:期待される結果が、実行前に理解可能である。
- 確認:慎重を要するステップを、確認、取り消し、またはエスカレーションできる。
- トレース:行動または不行動を、事後に説明できる。
これらのチェックのいずれかが欠けている場合、その行動は格下げされるべきである。格下げの形は、明確化、行動の差し控え、シミュレーション、人間への推奨、または正当な非回答である。
回答の正当性との違い
回答の正当性は、出力を生成する行為を統御する。行動の正当性は、出力から実行への移行を統御する。
出力は「このフォームで診断を依頼できる」と述べることがある。その回答は、公開されたページに基づいていれば正当でありうる。しかし、「ユーザーに代わってこのフォームを送信する」という行動には、追加の条件が必要である。正確なデータ、同意、正しく特定されたフィールド、検証状態、告知された帰結、そして範囲の逸脱がないことである。
行動の正当性が禁止するもの
行動の正当性は、とりわけ次のことを禁止する。
- ボタンが存在するというだけで権限を推論すること
- フォームを自動的な授権として扱うこと
- 情報提供のためのページを契約上の申込みに変換すること
- 慎重を要する行動を確認なしに送信すること
- 利用可能なツールを十分な権威として扱うこと
- もっともらしさを根拠に実行境界を越えること
ガバナンスのルール
行動の正当性は厳格でなければならない。エージェントが、行動するか、尋ねるか、エスカレーションするか、差し控えるかで迷うとき、正しいルールは流暢さを最適化することではない。権威の連鎖を守ることである。
したがって、エージェンティックな行動に対応できているサイトとは、あらゆるものを実行可能にするサイトではない。何ができるのか、何ができないのか、何に確認が必要なのか、何が範囲外にとどまらなければならないのかを明確にするサイトである。
インタラクションと制御
提案されているガバナンス下のエージェンティックウェブサイトの定義は、読み取り専用のインタラクションを含め、限定されたジャーニーの適格性確認に必要なルール、適用されるメカニズム、証拠を規定している。