AIエージェントのための解釈ガバナンス（オープンウェブと閉鎖環境）

AIエージェントのための解釈ガバナンス（オープンウェブと閉鎖環境）

本フレームワークは、オープンウェブでも閉鎖的なビジネス環境でも、エージェンティックな行為を統御し、推論を境界づけ、解釈の分散を低減するための横断的な標準を提供する。

ステータス：
正規フレームワーク（適用可能な標準）。本ページは、ドクトリン上の原則と正規の定義を、実装のための標準へと翻訳するものである。本フレームワークとドクトリンのページとのあいだに食い違いがあると受け取られた場合には、ドクトリンが優先する。

AIエージェントは、単に「回答する」システムではない。ソースを選択し、状況を再構成し、局所的な決定（回答する、拒否する、行動する）を下し、ときには現実世界での行動を引き起こすシステムである。エージェントが意思決定の仲介者になった時点で、中心的な問いは言語的なパフォーマンスではなくなる。問いは監査可能性になる。すなわち、なぜこの出力が存在するのか、何に基づいているのか、どのペリメーターの内側にあるのか、どのような推論の禁止を伴うのか、である。

本フレームワークは、構造を形づくる1つの区別を導入する。出力を統御すること（ゲーティング、拒否、慎重さ）と、解釈のエコシステムを統御すること（ペリメーター、ソース階層、正規の参照、義務的沈黙）との違いである。オープンウェブでは、ドリフトは出力の前に始まる。閉鎖環境では、ドリフトは暗黙的なものになる。クリーンなデータがあっても、認められていない推論は防げない。

正規の依存関係

• 解釈ガバナンス
• ポストセマンティクス（thinking & reasoning）と解釈ガバナンス
• SSA-E + A2 + Dual Web
• ドクトリン

レジストリ：フレームワーク。関連する分析：解釈現象（英語）。

フレームワークの範囲

本標準は、自律的または半自律的に次のことを行うAIエージェントに適用される。

• コーパス（ウェブ、イントラネット、文書ベース、CRM、チケット、コード、ログ）を参照する
• 異種のソースを統合する
• 空白を推論で埋める
• 回答、推奨、行動を生み出す
• 操作（ワークフロー、API、メール、チケット発行、スクリプト）を実行する、または引き起こす

本フレームワークは、単一の実装を記述するものではない。エージェントが監査可能で、境界づけられ、対抗可能であるために必要なガバナンスの不変条件を記述する。

構造を形づくる原則

1) クリーンなデータ ≠ 認められた推論

閉鎖環境であっても、エージェントは外挿によって正当でない回答や行動を生み出しうる。解釈ガバナンスは、次のものを明示的に区別する。

• コーパスに存在するもの
• 推論することが許可されているもの
• 推論することが禁じられているもの
• 回答の差し控えまたはエスカレーションを必要とするもの

2) 決定は管轄に帰属できなければならない

拒否、慎重な措置、リダイレクト、行動は、内因的なヒューリスティックだけに依存してはならない。決定は、次のものに帰属できなければならない。

• 明示的なペリメーター
• ソース階層
• 否定（推論の禁止）
• 引用または正規の参照の義務
• エスカレーションのルール

3) 出力の前に統御する

出力のガバナンスは有用だが、遅すぎる。本標準は、回答という行為の前に制約を課す。

• ソースの選択と優先順位付け
• エンティティ、サービス、能力に属するもののペリメーター
• 義務的沈黙（未確定のままにしておかなければならないもの）
• 主たる真実が文脈の外部にある場合の正規の参照

推奨されるガバナンスレイヤー

ガバナンス下のエージェントは、レイヤー化されたアーキテクチャとして設計されなければならない。以下のレイヤーは累積的である。

正規のスキーマ

 Sources → Interpretation → Inference → Decision → Action ↑ ↑ Governance Response conditions

レイヤー1：行動と言明のペリメーター

• エージェントが行うことを認められているもの（行動）を定義する
• エージェントが主張することを認められているもの（言明）を定義する
• 義務的に知らないままでいるべき領域を定義する
• エスカレーションのトリガーを定義する

レイヤー2：ソース階層

• 一次（正規）ソースを宣言する
• 二次（文脈的）ソースを宣言する
• 禁止された（または信頼できない）ソースを宣言する
• 一次ソースが存在する場合には、正規の参照を強制する

レイヤー3：否定と推論の禁止

• ペリメーターの外挿（サービス、地域、保証、価格）を禁止する
• ソースのない規範的な一般化を禁止する
• 沈黙のルール（補完しない）を定義する
• 対抗可能な拒否条件を定義する

レイヤー4：最小限のトレーサビリティ（監査可能性）

• 使用したソースを宣言する
• 発動したルール（拒否、沈黙、エスカレーション）を宣言する
• 有効なペリメーターを宣言する
• 偽りの監査を避ける。正当化は物語ではなくルールに言及しなければならない

適用：オープンウェブ

オープンウェブでは、主なドリフトは、分散し矛盾するソースからのエンティティの再構成に由来する。本フレームワークは、次のものを推奨する。

• 正規のマシンファーストサーフェス（Dual Web）
• 明示的なソース階層
• エンティティの曖昧性解消
• 推論リスクの高いページにおける、対象を絞った否定（A2）

目的：システム間の分散を低減し、合成の前に帰属を安定化させること。

適用：閉鎖環境

閉鎖環境では、主なリスクは暗黙的な外挿である。データが内部のものであるため、システムが信頼できるように見えてしまう。本フレームワークは、次のものを推奨する。

• 推論の許可の厳格な定義
• カバーされていない領域における義務的沈黙
• 重大な決定についての人間へのエスカレーション
• 物語のトレーサビリティではなく、ルールのトレーサビリティ

目的：エージェントが内部コーパスを普遍的な真実に変えたり、もっともらしさによって空白を埋めたりすることを防ぐこと。

推奨される内部リンク

関連ページ：

• エージェンティックシステムにおける解釈ドリフトの類型
• AIエージェント向けの対抗可能な応答条件

ステータス

本フレームワークは、安定した適用サーフェスを構成する。ガバナンス下のエージェントのあらゆる実装は、そのペリメーター、推論の禁止、ソース階層、決定条件を明示し、そのうえで対応する正規ソースを参照すべきである。

レジストリに戻る：適用可能なフレームワーク。

本フレームワークをめぐるサービス向けのラベル

現在、多くのチームは、「解釈ガバナンス」という正規の用語を通じてではなく、マルチエージェント監査や解釈リスク評価を通じて本フレームワークにたどり着く。

本サイトでは、これらのラベルをここに集約し直したうえで、分散型解釈権威ガバナンス、応答条件、委任された意味、そして証拠レイヤーへと結びつけている。

チェーンを外部に対しても擁護しなければならない場合、多くは独立報告へと進む。

フェーズ8の正規の語彙

本ページは現在、エージェンティックな実行とトランザクション制御に関するフェーズ8の定義へと案内している。エージェンティックリスク、マルチエージェントチェーン、委任された行動、ツール媒介型の権威、実行境界、トランザクション整合性、レイヤー横断トランザクション整合性、エージェンティック応答条件である。

この語彙は、リスクがもはや、AIシステムが誤って回答することだけではなく、権威、状態、証拠、実行境界のいずれかが不十分な解釈に基づいて行動することにある場合に用いなければならない。

フェーズ9のルーティングレイヤー：メモリ、持続性、残留、修正

本ページは現在、状態を伴う解釈の問いを、フェーズ9の正規レイヤーへと案内している。メモリガバナンス、エージェントメモリ、メモリオブジェクト、持続的前提、制御された忘却、古い状態の処理、存続する権威、解釈残留、解釈慣性、バージョン支配力、状態乖離、修正の解消である。

ルーティングのルールは明快である。持続性だけから現在の権威を推論してはならない。メモリオブジェクト、古い引用、存続するソース、取得された断片、以前の回答は、新たな回答や行動を統御する前に、鮮度、権威、トレーサビリティ、修正の解消の確認を通過しなければならない。

フェーズ11のルーティング：帰結を伴う出力に対する手続き的な説明責任

依拠されたり、争われたり、制度的に意味のあるものとして扱われたりする可能性のある出力について、本ページは現在、対抗可能性、執行可能性、コミットメント境界、責任の低減、異議申立て可能性、手続き的妥当性、異議申立て経路、説明責任サーフェスへと案内している。

統御のルールは保守的である。回答は、流暢である、引用されている、有用である、取得された、技術的に実行可能であるという理由だけで、引き受けうるものとして扱われるべきではない。