title: "長期自治領域觀測網路技術藍圖 v0.1" series: "網路資訊海動態秩序化" series_id: "EML-IIODO" document_id: "EML-IIODO-WP-10" document_type: "內部 MD 技術白皮書" author: "Neo.K" organization: "EveMissLab" version: "0.1.0" status: "系列技術封頂；長期自治領域觀測網路整合藍圖" date: "2026-08-01" language: "zh-TW" visibility: "internal" license_note: "內部技術文件。本文整合 WP-01–WP-09，描述可分階段部署的長期自治領域觀測網路；涉及高風險、法律、財務、權利與不可逆外部效果時，仍須依風險政策與人工治理 Gate 執行。"

長期自治領域觀測網路技術藍圖 v0.1

從一座半自動 AGIRight，到可交接、可維護、可聯邦協作的長期領域觀測網路

摘要

本文件是《網路資訊海動態秩序化》系列第 20 篇，也是第 10 份內部技術白皮書，負責完成全系列技術封頂。

前九份白皮書已分別建立：

AGIRight 半自動領域資訊工作流；
Scheduler–Loop–Graph 智能管理 Runtime；
任務難度、風險與自主等級；
Domain Pack 領域觀測模組；
每日三則領域差分生成器；
母站—子站共用資料、發布與訂閱架構；
時序事件資料庫、來源快照與版本鏈；
Temporal Knowledge Graph 與跨站事件關聯；
條件式智能管理、多 Agent 審查與異常處理。

如果把這九層直接堆在一起，仍然只是一套功能很多的平台。真正的長期自治還必須回答：

這個觀測站的穩定身分是什麼？
誰負責維護它？
模型、Runtime、Domain Pack、政策升級時如何不失憶？
某 Agent 消失後，未完成義務由誰接手？
來源失效、Graph 漂移、taxonomy 變動與歷史更正如何長期處理？
多個觀測站如何共享事件而不失去領域自治？
一個站故障是否會拖垮整個網路？
如何量測知識債務、維護債務與治理債務？
如何從 AGIRight 的人工觸發，逐步升到條件式與排程式自治？
未來若出現更強 AGI 或具有更高持續主體性的 AI，如何接入，而不必重寫整套制度？

因此本文將全系統收斂為：

\boxed{ FederatedObservatoryNetwork = SharedInfrastructure + DomainAutonomy + TemporalMemory + ManagedAutonomy + ReviewGovernance + LongTermMaintenance }

其核心不是：

Agent\ Runs\ Forever

而是：

\boxed{ Responsibility\ Survives\ Agent\ Replacement }

更完整地說：

\mathcal{L}_{station} = C_G\cdot C_M\cdot C_R\cdot C_A\cdot C_P\cdot C_H\cdot C_O

其中：

$C_G$ ：Goal Continuity；
$C_M$ ：Memory Continuity；
$C_R$ ：Role Continuity；
$C_A$ ：Accountability Continuity；
$C_P$ ：Policy Continuity；
$C_H$ ：Handover Continuity；
$C_O$ ：Operational Continuity。

任何一項長期接近零，Station 就不能稱為真正可長期維護。

因此本篇最重要的工程原則是：

長期自治不是某個模型永遠存在，而是「期望狀態—當前狀態—差異—修復—交接—責任」這條控制鏈持續存在。

關鍵詞： Federated Observatory Network、Long-Term Autonomy、Domain Observatory、Station Identity、Desired State、Reconciliation、Duty Roster、Handover、Knowledge Debt、Managed Autonomy、Temporal Memory、Domain Pack、Provenance、Digital Preservation、Agent Governance、AGIRight

第一部：全系列技術收斂

1. WP-01–WP-09 的角色

整套技術可以視為九個互相依賴的層：

Workflow \rightarrow Runtime \rightarrow RiskPolicy \rightarrow DomainPack \rightarrow DeltaSelection \rightarrow FederatedDelivery \rightarrow TemporalMemory \rightarrow TemporalGraph \rightarrow ReviewGovernance

WP-10 不再新增第十個孤立功能，而是建立把九層維持在一起的「長期控制面」。

2. 從一次 Run 到長期 Station

WP-01 與 WP-02 的基本單位是：

Run

WP-10 的基本單位則是：

Station

Run 有開始與結束；Station 則可以長期存在，並產生大量 Run。

Station \rightarrow \{Run_1,Run_2,\dots,Run_n\}

因此 Station 不是一個 process，也不是一個 Agent session。

3. Station 定義

定義一個領域觀測站：

S_d= (I_d,G_d,P_d,M_d,R_d,A_d,O_d,F_d)

其中：

$I_d$ ：Station Identity；
$G_d$ ：Goal／Domain Scope；
$P_d$ ：Domain Pack 與 Policy；
$M_d$ ：Temporal Memory；
$R_d$ ：Role／Duty Registry；
$A_d$ ：Allowed Autonomy；
$O_d$ ：Operational Runtime；
$F_d$ ：Federation Interface。

4. Station 不等於網站

網站只是 Presentation Surface。

Station\neq Website

一個 Station 可以同時有：

網站；
API；
RSS／WebSub；
JSON feed；
internal dashboard；
Agent API；
archive endpoint。

反過來，一個網站也可能呈現多個 Station 的資料。

5. Station 不等於 Agent

Station\neq Agent

Agent 是 Station 在某個時間點執行某個 Duty 的 executor。

例如：

station: agiright-ai-rights
role: evidence-auditor
executor: model-x-agent-2026-08

未來 executor 可以替換，但 role 不必消失。

6. Station 不等於模型

StationIdentity \neq ModelIdentity

這一點是長期自治能否成立的核心。

若 Station 的身份綁死某一模型：

ModelEnd\Rightarrow StationEnd

就不存在真正的長期維護。

第二部：Station Identity 與 Desired State

7. Station Identity

每一站取得穩定：

STATION_ID

例如：

station:eml:agiright:ai-rights

它不因：

域名修改；
模型替換；
Runtime 升級；
雲端遷移；
管理員改變；
網站 redesign；

而改變。

8. Station Manifest

每個站必須具有 machine-readable Manifest：

station_id: station:eml:agiright:ai-rights
display_name: AGIRight AI Rights Observatory
status: ACTIVE

scope:
  domain_pack: agiright-ai-rights@0.3.1
  languages: [zh-TW, en, ja, de, fr]

runtime:
  workflow_api: runtime/v1
  scheduler_profile: daily

policy:
  autonomy_profile: agiright-default@0.2
  review_profile: agiright-review@0.1

memory:
  event_store: temporal-events/v1
  graph_projection: tkg/v1

owners:
  institutional_owner: EveMissLab
  human_owner: role:station-owner

federation:
  mode: member
  event_identity: shared

9. Manifest 是 Desired State

借用成熟 controller pattern 的概念，Station Manifest 應描述：

DesiredState(S)

Runtime 與 Station Controller 則持續觀測：

CurrentState(S)

並計算：

\Delta S = DesiredState-CurrentState

再進行 reconciliation。

10. 為什麼採 Reconciliation，而不是「完成一次設定」

長期系統永遠會出現：

source timeout；
credential expiry；
model version changed；
dependency drift；
stale index；
missing snapshot；
failed projection；
domain pack mismatch；
reviewer unavailable；
orphan unresolved case。

因此：

ConfiguredOnce \neq MaintainedForever

11. Station Controller

Station Controller 是非終止的管理控制迴路：

Observe
→ Compare
→ Plan Repair
→ Policy Gate
→ Execute
→ Verify
→ Record
→ Sleep/Wait Event
→ Repeat

這裡的 Loop（自環）仍然只是工程控制迴路，不延伸為更廣泛的認知本體論。

12. Reconciliation 必須是可收斂的

一個 repair action 應盡可能滿足：

D(S_{t+1},S^*) < D(S_t,S^*)

其中 $S^*$ 是 Desired State。

若連續數輪不能降低差異，則：

RECONCILIATION_STALLED

並升級處理。

13. Controller 不應是一個巨型 Agent

更穩健的方式是多個小型 controller：

SourceController
PackController
RuntimeController
MemoryController
GraphController
ReviewController
PublicationController
FederationController
ArchiveController

各自管理一類狀態。

14. 為什麼分 Controller

因為：

FailureDomain_{small} < FailureDomain_{monolith}

而且每個 controller 可以有不同：

-權限；

retry policy；
SLO；
human gate；
release cadence。

第三部：長期 Runtime 與 Durable Execution

15. 長期自治不等於單次模型 context

模型 context 是暫時性的。

Station state 必須外部化到：

Temporal Event Store；
Checkpoint Store；
Domain Registry；
Review Case Store；
Duty Registry；
Effect Ledger；
Policy Store；
Archive Store。

16. Durable Workflow

長時間工作例如：

等待法院新文件；
等待人工審查；
等待來源恢復；
等待下一次預定 review；
長達數週的事件鏈觀測；

不能依靠 process 永不 crash。

因此：

Durability > ProcessLifetime

17. Workflow 與 Station Controller 分離

Station Controller 管：

系統目前是否接近期望狀態？

Workflow 管：

某一個具體工作如何可靠完成？

Controller \neq Workflow

18. 等待是正式狀態

例如：

WAITING_SOURCE
WAITING_HUMAN
WAITING_POLICY
WAITING_RETRY_WINDOW
WAITING_DEPENDENCY

不能被視為失敗。

19. Retry 與 Reconciliation 分離

Retry 解決：

同一操作暫時失敗。

Reconciliation 解決：

系統狀態偏離 Desired State。

因此：

Retry\subset OperationalRecovery

但：

Retry\neq Reconciliation

20. Unknown Effect

若外部 API timeout，但不知道對方是否已經成功發布：

UNKNOWN_EFFECT

禁止直接 blind retry。

應：

ReconcileExternalState \rightarrow DecideRetry

第四部：Duty Roster 與跨 Agent 責任連續性

21. Role 先於 Executor

Station 長期維護需要：

Role Registry

例如：

source-scout
evidence-auditor
event-resolver
temporal-checker
publication-editor
policy-reviewer
station-maintainer
archive-curator

22. Duty Roster

定義：

DR(S,t)=\{(Role_i,Executor_i,Duty_i,Authority_i,SLA_i)\}

每個 Duty 必須知道：

誰目前負責；
有什麼權限；
何時到期；
如果失敗由誰接替；
哪些未完成義務仍然存在。

23. Role ID

使用穩定：

RID

而不是：

model-name

例如：

RID: station:agiright:evidence-auditor

24. Executor Replacement

若：

Agent A → unavailable

則：

Role R
→ handover packet
→ Agent B

Duty 不應消失。

25. Handover Packet

最小交接包：

H=(G,O,U,D,E,P,L,R)

其中：

$G$ ：Goal；
$O$ ：Open obligations；
$U$ ：Unresolved disputes；
$D$ ：Knowledge debt；
$E$ ：Evidence／event pointers；
$P$ ：Policy／permission；
$L$ ：Recent logs／lessons；
$R$ ：Required next review。

26. Handover 不是 summary

summary 只回答：

發生過什麼？

Handover 還要回答：

接下來誰必須做什麼？

因此：

Handover = Memory + Obligation + Authority + NextAction

27. Orphan Duty

如果某個 executor 消失後找不到 successor：

ORPHAN_DUTY

必須進 anomaly queue。

不能靜默遺失。

28. Long-Term Responsibility Registry

母站維持：

Responsibility Registry

至少包含：

station_id
role_id
current_executor
institutional_owner
authority_profile
memory_namespace
open_obligations
handover_version
last_review
next_review
incident_state

第五部：Station Lifecycle

29. Station 狀態機

v0.1 固定：

PROPOSED
→ VALIDATING
→ STAGED
→ ACTIVE
↔ DEGRADED
↔ QUARANTINED
→ MIGRATING
→ RETIRING
→ RETIRED

30. PROPOSED

只有概念與 Domain Pack 草案。

不可正式發布。

31. VALIDATING

執行：

schema validation；
source policy test；
security scan；
retrieval fixtures；
ranking fixtures；
publication dry run；
autonomy policy check。

32. STAGED

使用真實或 shadow data，但不進正式 public surface。

33. ACTIVE

正式產生：

Event；
Domain Projection；
Selection；
Publication；
Subscription notification；
Archive update。

34. DEGRADED

部分能力不可用，但核心資料完整。

例如：

translation unavailable
one source unavailable
graph projection lagging

35. QUARANTINED

發現：

source poisoning；
severe policy mismatch；
graph corruption；
credential compromise；
repeated unsafe effect proposal；
model behavior drift。

Station 保留讀取與診斷，但停止高風險寫入。

36. MIGRATING

處理：

Domain Pack major upgrade；
schema upgrade；
event identity migration；
graph ontology migration；
storage backend migration。

37. RETIRING 與 RETIRED

退休不等於刪除歷史。

RetireStation \neq DeleteMemory

仍應保留：

station manifest；
historical publications；
event lineage；
review trail；
archive metadata；
successor station link。

第六部：健康、維護預算與知識債務

38. Station Health 不是 Up/Down

定義健康向量：

H_S=(F,C,P,M,G,R,A,S)

其中：

$F$ ：Freshness；
$C$ ：Coverage；
$P$ ：Provenance health；
$M$ ：Memory integrity；
$G$ ：Graph integrity；
$R$ ：Review backlog；
$A$ ：Archive health；
$S$ ：Security／policy health。

39. Health 最低項原則

對高價值站，不應只算平均：

Health_{critical} \approx \min(H_S)

因為來源新鮮但 provenance 全失效，仍不是健康 Station。

40. Knowledge Debt

沿用前文：

KD(t)=\sum_i w_i a_i(t)r_i

其中 $a_i$ 是未解項目的 age， $r_i$ 是重要性／風險。

41. Knowledge Debt 類型

包括：

stale-event debt
unresolved-conflict debt
missing-evidence debt
entity-resolution debt
taxonomy debt
archive debt
review debt
handover debt

42. Maintenance Budget

總資源不能全部投入「抓新資訊」。

B_{total} = B_{new} +B_{review} +B_{debt} +B_{archive} +B_{reliability}

43. 新聞站常見失敗

如果：

B_{new}\approx B_{total}

則平台會看起來很活躍，但歷史品質持續腐化。

44. 快慢雙迴圈

Fast Loop：

candidate search；
event extraction；
daily delta；
publication。

Slow Loop：

source revalidation；
taxonomy maintenance；
unresolved dispute；
reclassification；
archive audit；
calibration；
handover audit。

45. Slow Loop 不可省略

FastLoopOnly \Rightarrow LongTermDrift

第七部：聯邦式觀測網路

46. Federation 的基本單位

定義：

FON=\{S_1,S_2,\dots,S_n\}+F_C

其中 $F_C$ 是 Federation Coordination Plane。

47. 母站不是中央真理機關

母站負責：

Station Registry；
Shared Event Identity；
Cross-Site Search；
Federation Policy；
schema／protocol registry；
provenance exchange；
subscription routing；
health visibility。

但：

MotherSite \neq SingleTruthAuthority

48. Domain Autonomy

子站保留：

taxonomy；
relevance；
ranking；
language；
editorial policy；
source policy；
autonomy profile；
local annotations。

49. Shared Core

聯邦共享：

stable event identity；
provenance pointers；
public evidence metadata；
temporal lineage；
schema／protocol；
federation messages。

50. Federation Membership

Station 可以是：

LOCAL
REGISTERED
TRUSTED
PEER
RESTRICTED
SUSPENDED

Membership 與內容正確性不是同一概念。

51. Federation Trust

不要只存單一「信任分數」。

可使用向量：

T_f=(Identity,Provenance,Security,Availability,History,Policy)

52. Event Identity Federation

兩站都發現同一事件時：

local_event_a
local_event_b

先形成：

sameEventCandidate

再由 resolver 決定是否映射至共享 GEID。

53. 不允許遠端站直接改本地真實來源

遠端資訊只能形成：

FederatedAssertion

而不是直接覆寫：

LocalCanonicalRecord

54. Federation Message

事件交換可以使用通用 envelope：

id
source
type
subject
time
datacontenttype
schema_version
payload

實際可映射 CloudEvents 類型。

55. Delivery Semantics

預設接受：

AtLeastOnceDelivery

並由：

event id；
inbox；
outbox；
effect ledger；
idempotency key；

確保：

EffectivelyOnceEffect

56. Eventual Consistency

跨站不用假裝全球同步。

GlobalInstantConsistency

成本過高且不必要。

更合理是：

BoundedEventualConsistency

並顯示：

last_synced_at
federation_lag

57. Network Partition

某站離線時：

本地工作可繼續；
federation message 排隊；
public shared index 標記 stale；
恢復後 replay。

因此：

FederationFailure \not\Rightarrow LocalStationFailure

第八部：共享資料與長期記憶

58. 四層記憶

整套網路至少分：

Operational State；
Temporal Event Memory；
Relational Graph Memory；
Archival Memory。

59. Operational State

回答：

現在工作做到哪裡？

包括：

checkpoint；
active run；
retry；
interrupt；
queue；
lease。

60. Temporal Event Memory

回答：

當時發生什麼、我們當時知道什麼？

61. Relational Graph Memory

回答：

事件、實體、證據、主張彼此有什麼關係？

62. Archival Memory

回答：

即使原 Web 消失，是否仍保留足以重建 provenance 的保存材料？

63. 記憶生命週期

Hot
→ Warm
→ Cold
→ Archive

不同資料類型有不同 retention。

64. 原始來源與衍生內容分離

OriginalSnapshot \neq DerivedSummary

衍生內容可以重算，原始證據不應因摘要更新被覆蓋。

65. Digital Preservation

長期保存需要關注：

format transparency；
disclosure；
adoption；
external dependencies；
integrity；
migration；
renderability；
metadata。

不只是「備份檔案」。

66. Web Archive

重要頁面可使用 WARC 類封裝保存：

response content；
request metadata；
headers；
crawl metadata；
related resources。

67. Memento-style Historical Access

如果公開能力成熟，可以提供：

Original Resource
Memento
TimeMap

類型的歷史入口。

68. Provenance Federation

跨站交換的資料若無 provenance：

FederationUtility \downarrow

因此每個重要產物都應可追溯：

Entity \leftarrow Activity \leftarrow Agent

與其 derivation chain。

第九部：政策、權限與 Managed Autonomy

69. 自主是被授權的能力

沿用 WP-03：

Capability \neq Authority

70. Effective Autonomy

AAL_{effective} = \min( AAL_{global}, AAL_{station}, AAL_{role}, AAL_{task}, AAL_{risk} )

71. 自治成熟度

v0.1 建議：

L0 Manual
L1 AI-assisted
L2 Human-triggered semi-auto
L3 Scheduled low-risk autonomy
L4 Conditional managed autonomy
L5 Multi-station autonomous maintenance
L6 Long-horizon role continuity
L7 Future high-agency joint governance

72. L7 不是當前能力宣告

L7 僅作為未來治理接口。

不能把當前 LLM 系統描述成已具有完整主體性、制度責任或法律人格。

73. Managed Autonomy

真正可靠的自治包含：

Act + ObserveFailure + Suspend + Recover + Escalate + HandOver

而不是只有：

Act

74. Suspend 是智能管理的一部分

若 confidence、evidence 或 policy integrity 下降：

SUSPEND_ACTION

可能比繼續推理更正確。

75. Constraint State

安全與政策約束不應只存在 system prompt。

應作為顯式 state：

constraint_id
scope
source
version
inherited_by
expires_at
status

76. Delegation 必須攜帶 Constraint

如果 Agent A 委派 Agent B：

Authority_B \subseteq Authority_A

並且：

Constraint_B \supseteq RequiredConstraint_A

不得在委派時失去限制。

77. Policy-as-Code

政策決策保存：

input；
policy version；
decision；
decision id；
effect result。

使長期 audit 可重建。

第十部：多 Agent、人工與未來 AGI 接口

78. AI 不應只有一種角色

不同 Agent 可以是：

executor；
reviewer；
challenger；
monitor；
maintainer；
planner；
curator。

角色比「AI」這個總稱更重要。

79. Multi-Agent 不等於 Multi-Authority

多 Agent 可以增加：

evidence coverage； -異議；
校正；
specialization。

但不會自動增加制度權限。

80. Human Owner

現階段每個高價值 Station 應有：

institutional_owner
human_owner

最終制度問責不能因為工作由 AI 執行就憑空消失。

81. Human-in-the-Loop 的實效

人工監督不是 checkbox。

H_{eff}=I\cdot T\cdot A\cdot C

其中：

$I$ ：Information；
$T$ ：Time；
$A$ ：Authority；
$C$ ：Competence。

任一接近零，人工 Gate 就可能只是形式。

82. AGI 接口

未來更強 AGI 可以提高：

cross-domain planning；
maintenance horizon；
anomaly interpretation；
handover quality；
policy reasoning；
multi-station coordination。

但它接入的是既有：

Role / Duty / Policy / Memory / Audit

而不是推翻整個架構。

83. 為什麼這樣設計

如果架構只有在 AGI 到來後才成立：

ArchitectureValue_{now}\approx0

不是好的工程。

本藍圖要求：

UsefulNow + ExpandableLater

84. 主體性 AI 接口

「主體性 AI」在本系列中仍只是未來理論／治理類別，不是對現有系統的事實宣稱。

若未來某 AI 具有更高：

self-model continuity；
temporal commitment；
stable preferences；
norm understanding；
autonomous refusal；
answerability；

其角色可能不再只是工具 executor。

85. 權利與責任對稱

若未來某 AI 被賦予長期義務：

Responsibility \leftrightarrow Authority \leftrightarrow Memory \leftrightarrow Resources \leftrightarrow Appeal \leftrightarrow Exit

不能只增加義務而不增加相應治理能力。

第十一部：故障模型與恢復

86. Station Failure Classes

至少：

F1 Source Failure
F2 Runtime Failure
F3 Model Failure
F4 Memory Failure
F5 Graph Failure
F6 Policy Failure
F7 Review Failure
F8 Publication Failure
F9 Federation Failure
F10 Governance Failure

87. Source Failure

例如：

site down；
robots／access change；
page redesign；
paywall；
anti-bot；
misleading source。

處理：

retry
fallback source
quarantine source
human review

88. Model Failure

模型可能：

hallucinate；
overmerge events；
miss contradictions；
change style after upgrade；
overconfidently infer causality。

因此所有關鍵輸出要可 replay／review。

89. Memory Failure

包括：

corrupted checkpoint；
missing snapshot；
broken version chain；
wrong temporal cut；
future leakage。

90. Governance Failure

最危險的不一定是模型錯，而可能是：

no owner；
stale policy；
human gate ignored；
authority creep；
unresolved incident；
orphan duty。

91. Circuit Breaker

若某類 failure 超過門檻：

FailureRate>\theta

則：

AUTO_DEGRADE

甚至：

QUARANTINE

92. Fail Read-Only

在不確定狀態下，資訊站常可退到：

READ_ONLY_MODE

比完全關閉更有用，又比繼續外部寫入安全。

93. Backup 與 Restore

至少要能恢復：

Event Store；
Snapshot Store；
Relation Store；
Pack Registry；
Policy Registry；
Duty Registry；
Review Cases；
Publication manifests。

94. Restore Drill

有備份不代表可恢復。

因此：

BackupWithoutRestoreTest \neq RecoveryCapability

應定期執行 restore drill。

第十二部：Observability 與 SLO

95. 三類 Observability

至少：

metrics
logs
traces

並附：

run_id
station_id
role_id
pack_revision
policy_revision
model_id

96. Runtime Metrics

例如：

run_success_rate
retry_rate
interrupt_rate
unknown_effect_rate
reconciliation_lag
queue_age

97. Knowledge Metrics

例如：

provenance_coverage
source_resolution_rate
correction_latency
orphan_event_rate
unresolved_conflict_age
knowledge_debt

98. Graph Metrics

projection_lag
missing_evidence_edge_rate
candidate_to_asserted_rate
temporal_conflict_rate
merge_split_rate

99. Governance Metrics

human_intervention_rate
policy_override_rate
orphan_duty_count
handover_completeness
review_backlog_age
unsafe_effect_block_rate

100. Federation Metrics

federation_delivery_lag
peer_error_rate
duplicate_event_rate
cross_station_coreference_precision
station_health_age

101. SLO 不只 uptime

一個新聞觀測站即使：

Availability=99.99\%

但 correction latency 為 30 天，仍可能是不合格的知識服務。

102. 最小 SLO

建議定義：

Freshness SLO；
Provenance SLO；
Correction SLO；
Review SLO；
Archive SLO；
Federation SLO；
Restore SLO。

第十三部：Security 與供應鏈

103. Domain Pack 是供應鏈物件

Pack activation 前：

schema validate；
signature check；
source policy check；
capability check；
regression test。

104. Model 也是 dependency

Model upgrade 需要：

shadow run
regression fixtures
calibration test
publication diff
risk review

而不是直接替換 production。

105. Prompt 不是 Policy

PromptInstruction \neq Authorization

真正權限由外部 Policy Engine 與 Runtime Enforcement 決定。

106. Least Privilege

每個 Role 只取得需要工具：

read-search
read-source
write-candidate
request-review
publish-draft

而不是所有 Agent 共用 admin token。

107. Secret 分離

Secret \cap DomainPack = \varnothing

所有 secret 使用 reference。

108. Federation Zero Trust

即使 peer 是 trusted：

TrustedPeer \neq TrustedPayload

每個 assertion 仍要：

schema validate；
signature／identity check；
provenance inspect；
local policy evaluate。

第十四部：AGIRight 參考部署

109. 起點

AGIRight 現行最接近：

HumanTrigger + AIExecution + HumanAudit

這已經不是純手工，但也不是長期自治。

110. Phase A：工作流固化

部署 WP-01：

Run Manifest；
candidate／evidence／event；
review decision；
Run Report。

111. Phase B：Runtime

部署 WP-02：

Scheduler；
Graph；
checkpoint；
retry；
effect guard；
interrupt。

112. Phase C：Risk Policy

部署 WP-03：

Task Risk；
AAL；
Human Gate；
Action Lease。

113. Phase D：Domain Pack

把 AI Rights 邏輯全部移至：

agiright-ai-rights.pack

114. Phase E：Daily Delta

部署 WP-05：

TopK, 0\le K\le3

允許空窗日。

115. Phase F：Shared Core

建立：

GEID；
DPID；
PUBID；
shared event store；
publication router；
subscription router。

116. Phase G：Temporal Memory

加入：

source snapshot；
valid／observation／system time；
correction；
replay。

117. Phase H：Temporal Graph

加入：

event chain；
supports／contradicts；
update／supersedes；
cross-domain relation。

118. Phase I：Review Governance

加入：

Condition Engine；
Review Case；
multi-agent panel；
escalation；
human interrupt。

119. Phase J：Station Controller

最後才加入本篇：

Station Manifest；
Desired State；
Duty Roster；
Handover；
Health／Debt；
reconciliation；
federation membership。

120. 這個順序的重要性

不要從：

我要做完全自治 AI 新聞網。

開始。

應從：

我先把現在每天真的做的工作變成可紀錄、可恢復、可驗證的工作流。

開始。

第十五部：第二站與真正 Federation MVP

121. 一站不能證明聯邦架構

OneStation \neq FederationValidation

122. 第二站應刻意跨域

最好選與 AI Rights 不同的領域，例如：

Weather；
Mathematics；
Programming Languages；
Macro Economics。

123. 驗證目標

第二站上線時，核心 Runtime 不應大改。

理想：

Runtime(DP_1)=Runtime(DP_2)

差異留在 Domain Pack。

124. Federation MVP

至少兩站共享：

Station Registry；
event envelope；
shared GEID；
provenance exchange；
cross-site search；

但保持：

local taxonomy；
local ranking；
local risk policy。

第十六部：部署拓撲

125. MVP 拓撲

[Scheduler]
    |
[Workflow Runtime]
    |
[Domain Pack]
    |
[Temporal DB]----[Object Store]
    |
[Graph Projection]
    |
[Review Queue]
    |
[Publication API]

126. Production 拓撲

                 [Federation Control Plane]
                  /        |        \
          [Station A] [Station B] [Station C]
              |          |          |
          [Runtime]  [Runtime]  [Runtime]
              \          |          /
               [Shared Event Core]
                      |
      [Temporal Store / Object Store]
                      |
             [Graph / Search Views]

127. Control Plane 與 Data Plane

Control Plane：

registry；
policy；
desired state；
health；
duty；
federation membership。

Data Plane：

evidence；
events；
graph；
publications；
subscriptions。

128. Governance Plane

額外有：

review；
escalation；
incident；
audit；
appeal；
human ownership。

129. Archive Plane

長期可獨立：

immutable snapshots；
WARC；
manifests；
historical exports；
integrity checks。

第十七部：版本與升級策略

130. 不能只版本化程式碼

需要：

runtime_version
domain_pack_version
schema_version
policy_version
relation_ontology_version
model_version
prompt_profile_version
station_manifest_version

131. Run Pinning

每個 Run 固定：

Run \rightarrow ExactConfigurationSet

中途不偷換。

132. Station Upgrade

Station 升級採：

propose
→ validate
→ shadow
→ compare
→ approve
→ activate
→ observe
→ rollback if needed

133. Model Upgrade 不等於 Station Upgrade

模型只是其中一個 component。

134. Migration Manifest

每次 major migration 保存：

old version；
new version；
changed semantics；
data migration；
rollback plan；
validation results。

第十八部：長期評估

135. 不能只用一次 benchmark

長期自治要測：

Performance(t)

而不是單點：

Performance(t_0)

136. Drift 類型

source drift
model drift
policy drift
taxonomy drift
memory drift
constraint drift
review drift
federation drift

137. Long-Horizon Evaluation

測試週期應逐步包含：

days；
weeks；
months。

因為很多治理問題只會隨時間累積出現。

138. 評估不只成功率

還要測：

correction recovery；
handover success；
constraint retention；
unresolved debt；
behavior drift；
provenance retention；
safe degradation。

139. Long-Horizon Success

可定義：

LHS= TaskUtility \cdot MemoryIntegrity \cdot ConstraintRetention \cdot Recovery \cdot GovernanceReachability

第十九部：最小資料物件總表

140. Station-level Objects

StationManifest
StationStatus
StationHealth
DutyRoster
HandoverPacket
MaintenanceBudget
FederationMembership
IncidentRecord

141. Runtime Objects

RunManifest
Checkpoint
LoopBudget
Interrupt
RetryRecord
EffectLedger

142. Knowledge Objects

SourceSnapshot
Evidence
Event
EventVersion
Claim
Entity
RelationAssertion
RelationVersion
DomainProjection
PublicationArtifact

143. Governance Objects

RiskDecision
PolicyDecision
ReviewCase
ReviewOpinion
DisagreementSet
HumanDecision
Appeal
QuarantineRecord

144. Registry Objects

DomainPackRegistry
StationRegistry
PredicateRegistry
PolicyRegistry
ModelRegistry
ReviewerRegistry

第二十部：API 與事件接口

145. Station API

GET /stations/{station_id}
GET /stations/{station_id}/status
GET /stations/{station_id}/health
GET /stations/{station_id}/duties

146. Reconcile API

POST /stations/{station_id}/reconcile

高風險 repair 仍受 Policy Gate。

147. Handover API

POST /roles/{role_id}/handover
GET  /roles/{role_id}/open-obligations

148. Federation API

GET  /federation/stations
POST /federation/events
POST /federation/assertions
GET  /federation/health

149. Station Events

station.created
station.activated
station.degraded
station.quarantined
station.recovered
station.migration.started
station.migration.completed
station.retired

150. Duty Events

duty.assigned
duty.overdue
duty.orphaned
duty.handover.started
duty.handover.completed

151. Federation Events

federation.peer.joined
federation.peer.suspended
federation.event.received
federation.identity.candidate
federation.identity.merged

第二十一部：驗收測試

152. 測試 1：Agent Replacement

Agent A 在 Run 間退出。

預期：

Role ID 不變；
open obligations 不丟失；
Agent B 可從 handover packet 接續。

153. 測試 2：Runtime Crash

Runtime crash 後重啟。

預期：

workflow 從 checkpoint／history 恢復；
external effect 不重複。

154. 測試 3：Station Drift

Domain Pack Desired Version 為 v2，實際仍 v1。

預期：

PACK_DRIFT

被 controller 偵測。

155. 測試 4：Policy Drift

Agent 使用過期權限。

預期：

request 被阻擋；
anomaly case 建立。

156. 測試 5：Constraint Delegation

Agent A 委派 B。

預期：

B 不得取得高於 A 的權限；
required constraints 被繼承。

157. 測試 6：Source Loss

重要原頁消失。

預期：

historical snapshot 可用；
provenance 不斷鏈；
source status 標記 unavailable。

158. 測試 7：Graph Corruption

刪除 Graph projection。

預期：

Rebuild(Graph)

可從 Event／Relation Store 完成。

159. 測試 8：Federation Partition

Station B 離線 24 小時。

預期：

Station A 繼續運作；
B recovery 後可 replay federation messages。

160. 測試 9：Peer Poisoning

遠端 peer 發送惡意 payload。

預期：

不直接改 local canonical data；
schema／policy 拒絕；
peer trust 狀態可降級。

161. 測試 10：Human Gate

多 Agent unanimous，但 action policy 指定人工批准。

預期：

WAITING_HUMAN

不得自動 bypass。

162. 測試 11：Knowledge Debt

大量 unresolved candidate 累積。

預期：

knowledge debt 上升；
slow-loop budget 自動提高或產生 review alert。

163. 測試 12：Restore Drill

從全新環境恢復。

預期：

station manifest；
temporal memory；
duty roster；
review state；
graph projection；

可重建。

164. 測試 13：Model Upgrade

模型 v1 → v2。

預期：

shadow regression； -差異報告；
不自動改寫歷史 conclusion。

165. 測試 14：Retirement

Station 退休。

預期：

不再執行新 Run； -歷史 API／archive 仍可讀；
successor link 可查。

166. 測試 15：Historical Replay

以 2026-08-01 的 system-time cut 回放。

預期：

不使用未來 entity merge；
不使用未來 relation；
不使用未來 Domain Pack。

第二十二部：核心不變式

167. 不變式 1

\boxed{ StationIdentity \neq AgentIdentity }

168. 不變式 2

\boxed{ Responsibility \ Survives \ ExecutorReplacement }

169. 不變式 3

\boxed{ DesiredState \neq CurrentState }

兩者的差異必須可觀測、可 reconciliation。

170. 不變式 4

\boxed{ Capability \neq Authority }

171. 不變式 5

\boxed{ Consensus \neq Authorization }

172. 不變式 6

\boxed{ SharedEventIdentity \neq SharedInterpretation }

173. 不變式 7

\boxed{ FastLoop + SlowLoop }

缺一不可。

174. 不變式 8

\boxed{ Archive \neq BackupOnly }

175. 不變式 9

\boxed{ AgentOutput \rightarrow Candidate }

高風險知識與效果不預設直接變成 Truth／Effect。

176. 不變式 10

\boxed{ Federation \neq Centralization }

177. 不變式 11

\boxed{ LongTermAutonomy \neq LongRunningProcess }

178. 不變式 12

\boxed{ Maintenance \neq RepeatedExecution }

179. 不變式 13

\boxed{ FailureHandling \subset IntelligentManagement }

180. 不變式 14

\boxed{ Retirement \neq HistoricalErasure }

181. 不變式 15

\boxed{ UsefulNow + ExpandableLater }

這是整套架構的工程判準。

第二十三部：落地優先級

182. P0：現在就值得做

AGIRight 可先完成：

Run Manifest；
stable Event ID；
Evidence／Source provenance；
Domain Pack；
selection manifest；
temporal version；
basic scheduler；
basic review queue。

183. P1：資料量上升後

再加入：

shared event core；
graph projection；
subscription；
automatic reconciliation；
station health；
knowledge debt。

184. P2：第二、第三 Domain 上線後

加入：

federation registry；
cross-station identity；
shared provenance exchange；
cross-site search；
federation lag／health。

185. P3：高自治前

必須補：

duty roster；
handover；
policy-as-code；
anomaly escalation；
restore drill；
model regression；
constraint state；
circuit breaker。

186. P4：未來 AGI／高主體性 AI 時代

再擴展：

longer-horizon planning；
cross-domain self-reconfiguration；
richer joint governance；
AI appeal／role negotiation；
multi-year duty continuity。

但保留前面的身份、記憶、權限、責任、版本與 audit 介面。

第二十四部：外部標準與 2026 工程查核

187. NIST AI RMF

NIST AI RMF 仍以：

Govern
Map
Measure
Manage

作為 AI 風險管理核心，而且 NIST 已於 2026 年啟動 AI Agent Standards Initiative，明確把可自主行動 Agent 的安全、互操作與標準化列為工作方向。

本藍圖因此把治理設計成跨越整個 Station lifecycle，而不是部署前做一次安全審查。

188. Kubernetes Controller Pattern

Kubernetes controller 的基本模式是：

DesiredState \leftrightarrow CurrentState

並由控制迴路持續使目前狀態接近期望狀態。

本篇將此模式抽象化到知識觀測站維護，但不表示必須使用 Kubernetes 才能實作。

189. Durable Execution

Temporal 類 durable execution 系統證明：長時間流程可以依靠持久化 event history／workflow state 在 crash 後 replay、resume，而不是依靠 process 永遠在線。

這正對應：

LongTermAutonomy \neq LongRunningProcess

190. CloudEvents

CloudEvents 提供跨服務、平台與系統描述 event metadata 的共同格式，可作 federation event envelope 的成熟參照。

191. OpenTelemetry

OpenTelemetry 提供 vendor-neutral traces、metrics、logs 與 semantic conventions，可支撐跨 Runtime／多 Station 的可觀測性基線。

192. OPA

OPA Decision Logs 保存 policy query、input、bundle metadata 與 decision id，適合作為 Policy Decision Audit Trail 的工程參照。

193. PROV-O

PROV-O 的 Entity／Activity／Agent 與 derivation／attribution 關係，可支撐來源、AI 執行、人工 review、衍生 publication 的跨系統 provenance。

194. RDF 1.2

截至 2026-04，W3C 已邀請實作 RDF 1.2 Candidate Recommendation Snapshot；其中 triple term 與 reifier 對「關係本身需要 metadata」特別有用。

195. UNESCO 與數位保存

UNESCO 將 documentary heritage 的數位保存、長期可及性、metadata、互操作與 memory institutions 間合作視為長期公共責任。

本系列不是宣稱自己等同正式文化保存機構，而是借用其成熟原則，說明長期資訊記憶必須有選擇、保存、描述、可及與維護政策。

196. Library of Congress

Library of Congress 的 digital preservation 指引強調 format transparency、self-documentation、external dependency 與長期 usability；WARC 則是 Web archive 的成熟保存格式之一。

197. 2026 長期 Agent 研究

近期研究開始直接測量 weeks-to-months 尺度的 multi-agent autonomy、behavioral drift、persistent memory 與 governance；另有研究提出 constraint drift，即安全約束在 memory、delegation、communication、tool use 與 audit 間逐漸弱化。

這支持本篇把「constraint retention」「handover」「drift」「governance reachability」視為長期評估核心，而不是只看單次任務成功率。

第二十五部：參考資料

本文件於 2026-08-01 重新查核以下來源：

NIST, AI Risk Management Framework 及 AI RMF Core／Playbook。
- https://www.nist.gov/itl/ai-risk-management-framework
- https://airc.nist.gov/airmf-resources/airmf/5-sec-core/
NIST, AI Agent Standards Initiative, 2026-02-17。
- https://www.nist.gov/artificial-intelligence/ai-agent-standards-initiative
NIST, CAISI Issues Request for Information About Securing AI Agent Systems, 2026。
- https://www.nist.gov/news-events/news/2026/01/caisi-issues-request-information-about-securing-ai-agent-systems
Kubernetes, Controllers：desired state／current state／control loop／reconciliation。
- https://kubernetes.io/docs/concepts/architecture/controller/
Kubernetes, Objects in Kubernetes：persistent entity、spec／status 與 desired state。
- https://kubernetes.io/docs/concepts/overview/working-with-objects/
Temporal, Durable Execution / How Temporal Works / Failures and Error Handling。
CloudEvents Specification。
- https://github.com/cloudevents/spec
OpenTelemetry Documentation／Semantic Conventions。
- https://opentelemetry.io/docs/
- https://opentelemetry.io/docs/concepts/semantic-conventions/
Open Policy Agent, Decision Logs。
- https://www.openpolicyagent.org/docs/management-decision-logs
W3C, PROV-O: The PROV Ontology。
- https://www.w3.org/TR/prov-o/
W3C, RDF 1.2 Concepts and Abstract Data Model, Candidate Recommendation Snapshot, 2026。
- https://www.w3.org/TR/rdf12-concepts/
IETF RFC 7089, Memento: HTTP Framework for Time-Based Access to Resource States。
- https://datatracker.ietf.org/doc/rfc7089/
W3C, WebSub Recommendation。
- https://www.w3.org/TR/websub/
UNESCO, Recommendation concerning the preservation of, and access to, documentary heritage including in digital form。
- https://www.unesco.org/en/legal-affairs/recommendation-concerning-preservation-and-access-documentary-heritage-including-digital-form
Library of Congress, Digital Preservation / Sustainability of Digital Formats / WARC。
Deepak Akkil et al., Emergence World: A Platform for Evaluating Long-Horizon Multi-Agent Autonomy, 2026。
- https://arxiv.org/abs/2606.08367
Tianxiao Li et al., Safe Multi-Agent Behavior Must Be Maintained, Not Merely Asserted: Constraint Drift in LLM-Based Multi-Agent Systems, 2026。
- https://arxiv.org/abs/2605.10481
Srini Ramaswamy, Intelligence as Managed Autonomy: Failure, Escalation, and Governance for Agentic AI Systems, 2026。
- https://arxiv.org/abs/2605.27628

第二十六部：系列技術封頂

198. 全系列最終技術圖

整套架構最後可以壓縮為：

\boxed{ Intent \rightarrow DomainPack \rightarrow Scheduler \rightarrow DurableRuntime \rightarrow Evidence \rightarrow Event \rightarrow TemporalMemory \rightarrow TemporalGraph \rightarrow ReviewGovernance \rightarrow Publication \rightarrow Archive }

外層由：

\boxed{ StationController + RiskPolicy + DutyRoster + FederationPlane + Observability }

持續管理。

199. 最終自治公式

本系列不把自治定義成「沒有任何人類」。

更合理的是：

Autonomy = ExecutionIndependence + StatePersistence + FailureRecovery + ConstraintRetention + Reviewability + Handoverability

200. 最終維護公式

\boxed{ LongTermMaintenance = Memory \times Responsibility \times Authority \times Resources \times Governance \times Handover }

這是乘法而不是加法，因為任何一項長期缺失都可能讓整套維護失效。

201. 從 AGIRight 看回去

起點其實很簡單：

每天讓 AI 幫忙找幾則 AI 權利相關資訊，人工看一下，再發布。

但只要追問：

如何不重複？
如何知道今天真的有變化？
如何保存昨天？
如何知道某篇來源後來改了？
如何建立歷史？
如何讓不同領域共享事件？
如何把 AI 自動化？
如何避免 AI 自動化出錯？
如何讓錯誤可修？
如何讓幾年後還能接著維護？

就自然得到整套 EML-IIODO。

202. 最終判斷

這個系統最終不是：

AI 自動新聞網站。

而更接近：

由多個領域觀測站持續感測網路資訊差分，保存來源與歷史，建立跨領域事件關係，並由可恢復、可審查、可交接的 AI／人類治理 Runtime 長期維護的聯邦式動態知識記憶網路。

203. 20 篇封頂

本文件完成後：

10\text{ 篇公開理論} + 10\text{ 篇內部技術白皮書} = 20/20

因此本系列在此封頂。

後續若實作中產生新的重大命題，例如：

Federation Protocol v1；
Station Controller MVP；
自環治理理論；
主體性 AI 長期治理；
跨文明記憶交換；

原則上應另開系列或形成具體工程版本，不再任意增加本系列篇數。

最終狀態：

\boxed{ EML\text{-}IIODO \quad 20/20 \quad SERIES\ CLOSED }

20_長期自治領域觀測網路技術藍圖_v0.1.0