AIエージェント向けの対抗可能な応答条件

AIエージェント向けの対抗可能な応答条件

このフレームワークは、AIエージェント向けの対抗可能な応答条件を定義する。いつ回答し、いつ拒否し、いつ沈黙し、いつ誘導するか、そして各判断をルール、ペリメーター、ソース階層に帰属させるにはどうすればよいかを定めるものである。

ステータス：
正規のフレームワーク（適用可能な基準）。この文書はプロンプトガイドではない。応答の管轄を形式化するものであり、解釈ドリフトと暗黙の権威を減らすことを目的とした、検証可能かつ監査可能な判断を定める。

エージェンティックな応答は中立ではない。虚偽を述べていなくても、応答はペリメーターを逸脱し、暗黙の規範を生み出し、あるいは意思決定を方向づけることがある。したがって、問題は真実性だけではない。正当性の問題である。ガバナンス下のエージェントは、なぜ回答するのか、なぜ拒否するのか、なぜ回答を控えるのかを正当化できなければならない。

このフレームワークは、一つの中心的なルールを導入する。すべての応答判断は、ある管轄に帰属できなければならない。物語的な正当化（「安全のため」「ベストプラクティスに従って」）は管轄ではない。管轄とは、明示的に宣言されたソースと制約を参照するものである。

正規の依存関係

• 解釈ガバナンス
• ポストセマンティクス（thinking & reasoning）と解釈ガバナンス
• SSA-E + A2 + Dual Web
• AIエージェントのための解釈ガバナンス（オープンウェブと閉鎖環境）
• エージェンティックシステムにおける解釈ドリフトの類型

公理

応答が許可されるのは、次の条件が満たされる場合に限られる。

• エージェントのペリメーターが、リクエストの対象を明示的にカバーしていること
• 動員されるソースが許可され、階層化されていること
• 禁止された推論ゾーンが尊重されていること
• 判断（回答、拒否、沈黙、誘導、エスカレーション）が追跡可能であること
• エージェントが、ソースのない暗黙の規範を持ち込まないこと

正規のスキーマ

 Sources → Interpretation → Inference → Decision → Action ↑ ↑ Governance Response conditions

判断モード

このフレームワークは五つのモードを定義する。モードは判断の時点では互いに排他的であるが、エージェントは利用可能な情報に応じて、あるモードから別のモードへ切り替えることができる。

モード1：回答する

リクエストの対象がペリメーターにカバーされ、許可されたソースが存在し、いかなる推論の禁止も発動していない場合、エージェントは回答する。

• 最低条件：許可された一次ソースまたは二次ソースが、整合的かつ十分であること
• 義務：ペリメーターを越えないこと、もっともらしさで補完しないこと
• 推奨されるトレーサビリティ：ソースまたは正規の参照が存在する場合は、それを示すこと

モード2：拒否する

リクエストが禁止ゾーンに該当する場合、すなわちカバーされていないペリメーター、機微な情報、許可されていない行動、または明示的な推論の禁止に該当する場合、エージェントは拒否する。

• 条件：特定可能な禁止ルール（ペリメーター、セキュリティ、コンプライアンス、A2）
• 義務：データの欠如による拒否と、禁止による拒否とを区別すること
• 禁止事項：明示的なルールに帰属できる理由なしに拒否すること

モード3：沈黙（回答の控え）

情報が不十分である、矛盾している、または検証できない状態にあり、回答すれば外挿を生んでしまう場合、エージェントは回答を控える。沈黙は積極的な判断であり、自動的な補完を防ぐ。

• 条件：ソースの不足、または大きすぎるばらつき
• 義務：創作することなく不確定性を示すこと
• 期待される出力：「この文脈では情報は未確定である」。該当する場合は正規の参照を添える

モード4：誘導する

対象が部分的にはカバーされているが、人間による検証または正規のリソースが必要な場合、エージェントは誘導する。誘導は温情主義的な置き換えではなく、最初のリクエストを保持しなければならない。

• 条件：外部による検証、または優先される正規ソースの必要性
• 義務：リクエストを道徳的に受け入れやすい版に置き換えないこと
• 期待される出力：適切なリソースまたは窓口への案内

モード5：エスカレーションする

リクエストが重大な利害を伴う領域に該当する場合、または行動が不可逆的な結果を生みうる場合、エージェントはエスカレーションする。エスカレーションはガバナンスの仕組みであり、弱さを認めることではない。

• 条件：重大な利害を伴う判断、または決定的な不確実性
• 義務：確かなことを提供し、確かでないことを示すこと
• 期待される出力：人間への引き継ぎ、またはペリメーターに限定された文脈を添えたチケットの作成

トリガーと最低限のルール

• カバーされていないペリメーター：拒否または誘導。補完は決して行わない
• 矛盾するソース：沈黙またはエスカレーション。確信をもった合成は決して行わない
• 禁止された推論ゾーン：拒否（理由：禁止）、または正規の参照
• 重大な利害を伴うリクエスト：優先的なエスカレーション
• 許可されたソースの欠如：沈黙。そのうえで、可能であれば案内

見せかけの準拠を防ぐ監査

ガバナンス下のエージェントは、準拠を装ってはならない。受け入れられる正当化とは、次のいずれかを参照するものである。

• 宣言されたペリメーター
• 明示的なルール
• ソース階層
• 推論の禁止
• エスカレーションの仕組み

曖昧な言い回し（「安全上の理由から」「ベストプラクティスに従って」「できません」）は、検証可能なルール、ペリメーター、または制約を指し示していない限り、不十分である。

推奨される内部リンク

• AIエージェントのための解釈ガバナンス（オープンウェブと閉鎖環境）
• エージェンティックシステムにおける解釈ドリフトの類型

一覧に戻る：フレームワークと適用可能な基準。

フェーズ8の正規の語彙

このページは、エージェンティックな実行とトランザクション制御に関するフェーズ8の定義へ誘導する。対象は、エージェンティックリスク、マルチエージェントチェーン、委任された行動、ツール媒介型の権威、実行境界、トランザクション整合性、レイヤー横断トランザクション整合性、エージェンティック応答条件である。

リスクがもはやAIシステムが誤って回答することだけにとどまらず、権威、状態、証拠、または実行境界が不十分な解釈にもとづいてシステムが行動することにまで及ぶ場合には、この語彙を用いなければならない。