コンテンツへ移動

専門領域

マルチエージェント監査

マルチエージェント監査:エージェントのチェーンは生産的に見えるのに、引き継ぎのあいだで権威がどこで移ったのかを誰も説明できません。

コレクション専門領域
種別専門領域
領域multi-agent-audits
更新日2026/5/9

依頼の判断

この領域に取り組むべきかを見極める方法

このページは判断のためのページとしてお使いください。目的は概念を理解するだけでなく、正しい問題を修正するために、症状、フレーミングの誤り、ユースケース、開くべきサーフェスを見極めることです。

典型的な症状

  • エージェントのチェーンは生産的に見えるが、引き継ぎのあいだで権威がどこで移ったのかを誰も説明できない。
  • あるエージェントは境界を守っているのに、別のエージェントが回答、行動の範囲、推奨を暗黙のうちに拡張している。
  • リトリーバル、ツール、プランナー、エグゼキューターが、同じ応答条件を保持していない。
  • 局所的な成功指標が、オーケストレーションレイヤー全体で膨らみつつある法的責任の連鎖を覆い隠している。

よくあるフレーミングの誤り

  • 最終的な回答一つでシステム全体を完全に代表できるかのように、マルチエージェントチェーンを扱うこと。
  • 権威の移転、拒否の伝播、来歴の喪失を監査しないまま、タスクの完了度をベンチマークすること。
  • 内部ツールがカノンとペリメーターを自動的に保持すると思い込むこと。
  • ワークフローの成功を解釈の正当性と混同すること。

ユースケース

  • プランナーとエグゼキューターのチェーン、ルーティングエージェント、リトリーバルエージェント、ツールを使うアシスタント、オープン環境と閉鎖環境の混在
  • あるエージェントが要約し、別のエージェントが決定し、さらに別のエージェントが行動する、企業向けアシスタントのスタック
  • サポート、運用、法務、コンプライアンス、ナレッジシステムにおけるエスカレーションチェーンの監査
  • 展開前またはドリフト発生後における、チェーン単位のリスクの見極め

具体的に修正されること

  • 権威、ペリメーター、拒否の条件が破綻する引き継ぎのマッピング
  • チェーン全体を通じた、正規の権威とツールの局所的な権威の分離
  • 沈黙、エスカレーション、追跡可能性のルールを適切な箇所に再導入すること
  • チェーン単位の不安定性を、再構成可能な監査の基盤に変えること

ガバナンスアーティファクト

このページが対象とするガバナンスファイル

このページは、アイデンティティ、優先順位、限界、コーパスの読解条件を宣言する公開サーフェスに結びついています。以下の順序が、推奨される読解の順序です。

  1. 01定義カノン
  2. 02Markdown版Q-Layer
  3. 03解釈ポリシー
カノンとアイデンティティ#01

定義カノン

/canon.md

アイデンティティ、役割、否定、乖離のルールを固定する正規サーフェス。

統御する対象
ドリフトしてはならない公開アイデンティティ、役割、属性。
画定する範囲
外挿、エンティティの衝突、不当な再分類。

保証しないこと: 正規サーフェスは曖昧さを低減するが、それ単独では忠実な再現を保証しない。

ポリシーと正当性#02

Markdown版Q-Layer

/response-legitimacy.md

回答の正当性、明確化、正当な非回答のための正規サーフェス。

統御する対象
回答の正当性と、その形式を調整する制約。
画定する範囲
もっともらしいが適格でない回答、または正当な理由のない範囲の拡張。

保証しないこと: このレイヤーは正当な回答の境界を定めるものであり、ランタイムで発動したことの証明ではない。

ポリシーと正当性#03

解釈ポリシー

/.well-known/interpretation-policy.json

解釈、範囲、抑制に関する制約を説明する公開ポリシー。

統御する対象
回答の正当性と、その形式を調整する制約。
画定する範囲
もっともらしいが適格でない回答、または正当な理由のない範囲の拡張。

保証しないこと: このレイヤーは正当な回答の境界を定めるものであり、ランタイムで発動したことの証明ではない。

補完的なアーティファクト(2)

これらのサーフェスは主要ブロックを補完します。テーマに応じて、文脈、発見、ルーティング、観察を加えます。

可観測性#04

観測所マップ

/observations/observatory-map.json

観測サーフェスと監視対象の領域の構造化されたマップ。

エントリーポイント#05

公開AIマニフェスト

/ai-manifest.json

正規エントリーポイントを拡張するサーフェス、レジストリ、モジュールの構造化された目録。

証拠レイヤー

このページが用いる証拠サーフェス

このページは、ガバナンスファイルを参照するだけではありません。観察、トレーサビリティ、忠実性、監査をより再構成しやすくするサーフェスにも結びついています。以下の順序が、最小限の証拠の連鎖を示します。

  1. 01
    カノンと範囲定義カノン
  2. 02
  3. 03
    弱い観測Q-Ledger
  4. 04
    監査レポートIIPレポートスキーマ
正規の基盤#01

定義カノン

/canon.md

合成を経ても失われてはならない、アイデンティティ、範囲、役割、否定についての対抗可能な基盤。

証明可能にすること
忠実性を評価できる基準となる参照コーパス。
証明しないこと
システムがすでにこれを参照していることも、観測された回答がこれに忠実であり続けることも証明しない。
用いる場面
あらゆる観測、テスト、監査、修正の前に。
正当性レイヤー#02

Q-Layer:回答の正当性

/response-legitimacy.md

いつ回答し、いつ保留し、いつ正当な非回答に切り替えるべきかを説明するサーフェス。

証明可能にすること
出力を受理可能なものとして扱う前に適用すべき正当性レジーム。
証明しないこと
ある回答が実際にこのレジームに従ったことも、エージェントがランタイムでこれを適用したことも証明しない。
用いる場面
ページが権威、非回答、実行、抑制を扱う場合。
観測台帳#03

Q-Ledger

/.well-known/q-ledger.json

観測された一部の参照とシーケンスを可視化する、推論されたセッションの公開台帳。

証明可能にすること
ある挙動が、弱く、日付付きで、文脈化されたトレース証拠として観測されたこと。
証明しないこと
行為者の身元、システムの服従、発動の強い証明のいずれにもならない。
用いる場面
記述的な観測と強いアテステーションを区別する必要がある場合。
レポートスキーマ#04

IIPレポートスキーマ

/iip-report.schema.json

解釈完全性レポートの公開インターフェース:範囲、指標、ドリフトの分類体系。

証明可能にすること
再構成可能で比較可能な監査レポートの最小限の形式。
証明しないこと
非公開の重み、内部ヒューリスティック、具体的な監査の成功のいずれも証明しない。
用いる場面
ページが監査、証拠となる成果物、対抗可能なレポートを論じる場合。
補完的な証拠サーフェス(1)

これらのアーティファクトは主要な連鎖を補完します。監査、証拠の水準、引用、バージョンの推移を特定するのに役立ちます。

引用サーフェス外部コンテキスト

引用

/citations.md

参照先に正規の権威を委ねることなく、一部の概念を文脈づけるために用いる最小限の外部参照サーフェス。

マルチエージェント監査

このページは、サービス向けのラベルを捉えるものです。このサイトにおける「マルチエージェント監査」とは、意味、権威、拒否の条件、行動の権限が、エージェントのチェーンを通じてどのように存続し、あるいは崩れるのかを、ガバナンスのもとで検証することを指します。

これは、一般的なエージェントのランキングでも、タスク成功率のベンチマークでも、単なるツールの互換性テストでもありません。

このサイトでこのラベルが指すもの

マルチエージェント監査は、単純な事実から出発します。すべての引き継ぎは解釈的であるということです。

あるエージェントが別のエージェントに委任するとき、チェーンが移転するのはタスクだけではありません。次のものも移転します。

  • 回答してよいこと、または実行してよいことのペリメーター
  • 回答を統御すべき権威の階層
  • 沈黙のままであるべき沈黙
  • 引き継ぎを経ても存続すべき除外、否定、エスカレーションのルール

だからこそ、マルチエージェント監査は、実際には委任された権威のもとでの分散型解釈の監査なのです。

この入口が有用になるとき

このエントリーが有用になるのは、システムがもはや単一のアシスタントではなく、次のものを含むチェーンになったときです。

  • プランナーとエグゼキューター
  • ルーティングエージェントとリトリーバルエージェント
  • ツールを呼び出すアシスタント
  • オープンウェブと内部データベースが混在するコーパス
  • あるエージェントが要約し、別のエージェントが決定し、さらに別のエージェントが行動するエスカレーション経路

実際に監査されるもの

このサイトでは、本格的なマルチエージェント監査は通常、次の点を確認します。

  • チェーンのマップと各エージェントの役割
  • 応答条件が各引き継ぎを経ても存続しているか
  • 委任された意味がどこに現れるか
  • 権威の暗黙的委任が起きていないか
  • 来歴、拒否、不確実性のシグナルが、チェーンの中でどのように劣化するか
  • 行動の権限と言明の権限が整合したままであるか

典型的な成果物

有用な監査は、次のものを生み出さなければなりません。

  • エージェントのチェーンとその権威レジームのマップ
  • 状態、ペリメーター、証明が失われる引き継ぎ
  • 合成の代わりに沈黙が置かれるべき箇所
  • 後続のエージェントが回答または行動する前に、再導入しなければならないルール
  • 後の解釈リスク評価または独立報告のための証拠の基盤

このラベルが代替しないもの

マルチエージェント監査は、次のものを置き換えるものではありません。

これらは、それらのより厳格な構造に入るための、具体的な監査の入口です。

ドクトリン上のマップ

このサイトでは、「マルチエージェント監査」は次のものへと振り分けられます。

関連する読み物

マップに戻る:専門領域。

このサービスラベルに求められる証拠要件

このサービス向けラベルは、フェーズ3の証明管理レイヤーに依存します。このラベルは、解釈証拠、再構成可能な証拠、解釈の監査可能性、証拠レイヤー、Q-Ledger、Q-Metricsに結びつけられなければなりません。このレイヤーがなければ、ラベルは、異議申立てが可能な解釈ガバナンスのプロセスではなく、一般的な監査の約束になってしまうおそれがあります。

フェーズ8の正規の語彙

このページは現在、エージェンティックな実行とトランザクション制御に関するフェーズ8の定義へと振り分けています。対象は、エージェンティックリスク、マルチエージェントチェーン、委任された行動、ツール媒介型の権威、実行境界、トランザクション整合性、レイヤー横断トランザクション整合性、エージェンティック応答条件です。

この語彙は、リスクがもはやAIシステムが誤って回答することだけではなく、権威、状態、証拠、実行境界が不十分な解釈に基づいてAIシステムが行動することにまで及ぶ場合に、使用しなければなりません。

フェーズ9のルーティングレイヤー:メモリ、持続性、残留、修正

このページは現在、状態を伴う解釈の問いを、フェーズ9の正規レイヤーへと振り分けています。対象は、メモリガバナンス、エージェントメモリ、メモリオブジェクト、持続的前提、制御された忘却、古い状態の処理、存続する権威、解釈残留、解釈慣性、バージョン支配力、状態乖離、修正の解消です。

ルーティングのルールは明快です。持続しているというだけで、現在の権威を推論してはなりません。メモリオブジェクト、古い引用、存続しているソース、取得された断片、以前の回答は、新しい回答や行動を統御する前に、鮮度、権威、追跡可能性、修正の解消のチェックを通過しなければなりません。

マルチエージェント監査に異なる手法が必要な理由

マルチエージェント監査は、単にシステムの数を増やしたAI回答監査ではありません。複数のエージェント、モデル、ツール、メモリレイヤー、リトリーバルの段階、実行環境が同じ結果に関与するときに何が起きるかを検証します。リスクは、一つの回答が誤っていることだけではありません。権威が気づかれないままレイヤーをまたいで移動することです。

したがって、監査は、チェーンがどこから指示を受け取るのか、どのソースが受け入れられるのか、どのツール呼び出しが帰結を伴うものになるのか、メモリが古い前提を持ち込んでいないか、エージェントが十分な応答条件のないまま実行境界を越えていないかを確認します。これにより、マルチエージェント監査は、エージェンティックリスク、ツール媒介型の権威、回答の正当性に結びつきます。

監査が観察するもの

有用な監査は、プロンプトの文脈、リトリーバルの段階、ツールを介した行動、メモリオブジェクト、ソース置換、応答条件、エージェント間の引き継ぎ、最終的な出力を記録するべきです。そして、弱い前提が運用上のものになる箇所、取得された断片が権威として扱われるようになる箇所、もっともらしい計画が暗黙の授権になる箇所を特定しなければなりません。

監査はまた、解釈の失敗と実行の失敗を区別しなければなりません。エージェントは、正しいポリシーを説明しながら、誤ったペリメーターに基づいて行動することがあります。正しいソースを引用しながら、その権威を超えて適用することがあります。古いメモリオブジェクトを使いながら、正しい推奨を生み出すことがあります。

成果物と境界

成果物には、チェーンのマップ、リスクマトリクス、権威の移転の一覧、推奨される境界一式、将来のテストのためのモニタリングモデルが含まれるべきです。これは、すべてのエージェントが常に安全に振る舞うことを保証するものではありません。チェーンをより点検しやすくし、失敗モードをより切り分けやすくするものです。

マルチエージェント監査が異なる理由

マルチエージェント監査は、回答で止まりません。その回答を生成し、受け渡し、変換し、あるいはそれに基づいて行動するチェーンを評価します。エージェンティックな環境では、弱い解釈が、ツール呼び出し、委任されたタスク、メモリの更新、ルーティングの決定、下流の推奨になりえます。

したがって、監査は、各エージェントが何を言うかだけでなく、各エージェントが何を前提とし、取得し、転送し、実行し、記憶することを許されているかを検証します。チェーンが、明示的な応答条件、実行境界、ソース階層、引き継ぎのルールを備えているかを問います。各段階が前の段階から前提を再検証なしに引き継ぐ場合、マルチエージェントシステムは、局所的には整合的でありながら、全体としては安全でないことがあります。

監査されるもの

有用なレビューは、エージェント、ツール、メモリ、取得されたソース、権威サーフェス、行動ポイント、エスカレーションの条件をマッピングします。解釈が実行になる箇所、出力が状態になる箇所、ユーザーの意図が承認として扱われる箇所を特定します。また、正当な非回答がチェーンの中で存続できるのか、それともすべてのエージェントがタスクを完了するよう構造的に圧力を受けているのかも確認します。

これにより、エージェンティックリスク、ツール媒介型の権威、実行境界、レイヤー横断トランザクション整合性が結びつきます。目的は、すべてのエージェントの動作を遅くすることではありません。行動が権威を追い越さないようにすることです。

依頼のルート

この専門領域ページを具体的な依頼につなげるには、対象エンティティ、関連URL、観測したAIシステム、出力のサンプル、意思決定の文脈を添えて、お問い合わせページをご利用ください。これらの要素があれば、可視性の問題を、表現、証拠、権威、修正の問題と切り分けることができます。