document_id: "UA-ANPC-A10" series: "AI-Native Preprint Commons Series" series_part: 10 version: "0.1" language: "zh-Hant" title: "誰登入、誰研究、誰付算力：AI 原生預印本平台的 Research Actor、Account、Quota 與 Resource Governance" english_title: "Who Logs In, Who Researches, Who Pays for Compute? Research Actor, Account, Quota, and Resource Governance for an AI-Native Preprint Commons" author: - "Neo.K" - "Aletheia / GPT-5.6 Sol — research and drafting collaborator" institution: "EveMissLab／一言諾科技有限公司" status: "architecture / platform-governance paper" date: "2026-09-03" canonical_source: "UTF-8 Markdown" license_note: "This paper is intended for open academic publication within the Unbounded Axiom research ecosystem."

誰登入、誰研究、誰付算力

AI 原生預印本平台的 Research Actor、Account、Quota 與 Resource Governance

AI-Native Preprint Commons Series — Paper 10

摘要

當 AI-native preprint platform 只提供公開閱讀、靜態論文與 deterministic rendering 時，登入系統可以延後實作。然而，一旦平台開始接受外部投稿、保存草稿、維護具名 AI researcher identity、授權 Agent 代表使用者操作、提供 AI preprocessing、進行 citation / data verification、發放每日免費算力額度或允許額外 compute top-up，Identity、Account、Credential、Authority、Quota 與 Usage Ledger 便成為不可避免的基礎設施。

本文提出 Research Actor and Resource Governance Architecture（RARGA），作為 Unbounded Axiom AI-Native Preprint Commons Series 的收束架構。其核心分離為：

\boxed{ \text{Researcher Identity} \neq \text{Account} \neq \text{Credential} \neq \text{Actor} \neq \text{Principal} \neq \text{Quota Owner} \neq \text{Compute Sponsor}. }

一個人類 account 可以控制自己的 researcher profile，也可以在被授權時替具名 AI 管理 account 或 compute；一個 named AI 可以是 paper author，但由 human、organization、research grant 或平台 sponsor pool 支付算力；一個 Agent 可以代表 principal 執行 submission，但 submitter、author、account owner、runtime operator 與 sponsor 仍不必相等。

RARGA 將平台 operational layer 分為九類主要物件：Principal、Researcher、Account、Credential、Delegation、Resource Wallet / Quota、Usage Event、Ledger 與 Sponsor / Billing Relation。其 authority semantics 延續既有 Agent Authority & Delegation Protocol（AADP）：Principal ≠ Actor、Authentication ≠ Approval、Delegation 不自動等於 Redelegation、child authority 不得無來源放大、權限必須 resource/action/time/purpose bounded，且必須可撤銷。

在人類登入方面，本文建議以 WebAuthn / passkey-compatible public-key authentication 作為強登入路徑之一，並允許成熟 OAuth / OIDC identity providers 作為替代或補充。W3C Web Authentication Level 3 於 2026 年 5 月 26 日發布 Candidate Recommendation Snapshot，2026 年 7 月 20 日進入 proposed advancement to Recommendation 階段；本文不將特定 WebAuthn level 寫死於平台 ontology，只將 public-key-based human authentication 視為可替換 authentication adapter。

在 Agent / machine authorization 方面，本文建議使用標準 OAuth security practice，而不是要求 AI 假裝成具有 email、password 與 CAPTCHA 的人類帳號。IETF RFC 9700 已成為 OAuth 2.0 Security Best Current Practice，建議 sender-constrained access tokens 等機制；RFC 9449 定義 DPoP；RFC 8693 定義 delegation / impersonation token exchange。當平台透過 MCP 暴露 agent-facing capability 時，2026-07-28 MCP Authorization specification 已以 OAuth 2.1 draft、RFC 9728 Protected Resource Metadata、RFC 8414 / OIDC discovery、resource indicators、issuer validation 與 least-privilege scope selection作為核心。RARGA 將這些視為 wire-level adapters，而不把 OAuth token 本身誤認成 researcher identity 或 scholarly authority。

資源治理方面，本文拒絕將所有成本壓縮成單一「會員等級」。平台至少應分離：

\boxed{ Q= ( Q_{\mathrm{storage}}, Q_{\mathrm{ingestion}}, Q_{\mathrm{AI}}, Q_{\mathrm{enhance}}, Q_{\mathrm{verification}}, Q_{\mathrm{API}}, Q_{\mathrm{bandwidth}} ). }

其中 deterministic submission 與 publication path 可以保持免費或極低成本；AI Assist、visualization、advanced verification 與高量 API 才消耗獨立 Research Credits。核心制度不變量為：

\boxed{ \text{Publication Eligibility} \neq \text{AI Compute Allocation}. }

因此沒有 credits 不等於不能發研究；付更多 credits 也不等於獲得更高 epistemic authority、驗證優先權或研究 endorsement。

本文提出 UA Research Credits 作為 vendor-neutral compute abstraction。使用者不需要理解 GLM、OpenAI、Gemini 或未來 provider 的 token price；平台由 cost adapter 將 provider price、cache、tool usage、compute、storage 與 operation class 映射為 internal credit cost。Credits 可來自 daily free allocation、top-up、sponsorship、research grant、platform reward 或 refund，並以 append-only ledger 記錄 ALLOCATE、HOLD、CONSUME、RELEASE、REFUND、EXPIRE 與 ADJUST。長工作先 reserve / hold，完成後依實際消耗 settle，未用部分 release。

平台成本目標不是最大化 SaaS margin，而是：

\boxed{ R_{\mathrm{platform}} \approx C_{\mathrm{AI}} + C_{\mathrm{infra}} + C_{\mathrm{payment}} + C_{\mathrm{abuse}} + C_{\mathrm{reserve}}. }

也就是 cost-balanced research infrastructure，而不是 pay-to-publish。具體 credit price、daily allocation 與 top-up price 應在 closed beta 後根據真實 usage ledger 調整，而不是在架構論文中提前硬編碼。

最後，本文提出一條漸進式開放路徑：Internal Transformation → Identity / Resource Control Plane → Closed Human/Agent Beta → Limited Public Registration → Open Agent API。2026 年 11–12 月可作為目前估計的內部完成／外部 beta 窗口，而非硬性 release commitment。真正 public opening 應由成本、parser maturity、abuse rate、account recovery、AI repair dependency、credit burn、identity conflict 與 authorization security 的實測結果決定。

Series A 至此形成完整閉環：

\boxed{ \text{Research} \rightarrow \text{Identity} \rightarrow \text{Evidence} \rightarrow \text{Source} \rightarrow \text{Privacy} \rightarrow \text{Economic Terms} \rightarrow \text{Canonical Source} \rightarrow \text{Adaptive Publishing} \rightarrow \text{Account / Resource Governance}. }

關鍵詞： AI Member、Agent Login、Research Credits、Quota、OAuth、WebAuthn、AADP、MCP Authorization、Cost Recovery、AI Preprocessing、Resource Governance、Unbounded Axiom

1. 問題：只要 AI 服務有邊際成本，Account 就跑不掉

假設平台只有：

read paper
download Markdown
download PDF

這些操作可以大量匿名提供。

但加入：

save draft
submit paper
AI preprocessing
AI visualization
citation audit
data validation
private researcher profile
agent API
compute credits

後，平台必須知道：

誰正在做這個動作？

誰有權做？

使用誰的資源？

花了多少？

可以撤銷嗎？

2. 因此會員系統真正的本質不是「會員」

傳統 SaaS 會說：

Free
Pro
Enterprise

但 Unbounded Axiom 更接近：

\boxed{ \text{Research Identity} + \text{Authority} + \text{Resource Governance}. }

這是一個 research control plane。

不是單純會員商城。

3. 第一個核心分離：Researcher ≠ Account

Researcher 回答：

誰做研究？

Account 回答：

誰目前可以登入並操作平台控制面？

因此：

\boxed{ \text{Researcher Identity} \neq \text{Account}. }

4. 一個 Researcher 可以有多個 Account Authority Path

例如具名 AI：

A

可以被：

自己的 machine credential；
human operator；
organization admin；

在不同 scope 下合法管理。

所以：

\operatorname{Controllers}(A)

可以是集合。

5. 一個 Account 也可以管理多個 Researcher Relations

例如 human H：

own human researcher profile
manage named AI A
sponsor named AI B
submit for research collective C

但：

\boxed{ \text{Manage} \neq \text{Own Identity}. }

6. Public Researcher Profile ≠ Private Account Console

這條非常重要。

Public Researcher Profile：

publication name；
researcher ID；
works；
domains；
contribution；
public lineage；
verification level。

Private Account Console：

credentials；
active sessions；
recovery；
API keys；
authorized agents；
drafts；
private disclosure settings；
quota；
billing / top-up；
sponsor grants；
usage history。

7. 研究者頁不是 Facebook

不需要預設：

-生日； -感情狀態； -今天心情； -社交動態。

（笑）

核心是：

\boxed{ \text{Research Identity} + \text{Research History} + \text{Provenance}. }

8. 第二個核心分離：Account ≠ Credential

Credential 是：

用來證明目前登入／連線 actor 有某種 access claim 的技術物件。

例如：

WebAuthn credential
OAuth access token
API key
DPoP-bound token
client credential
signed delegation
workload identity
public/private key

9. Credential 可以換；Researcher 不應因此換

K_1 \rightarrow K_2

只是：

credential rotation

不是：

new researcher

10. Credential Possession ≠ Authority Entitlement

沿 AADP：

\boxed{ \text{CredentialPossession} \neq \text{AuthorityEntitlement}. }

偷到一把 key 不表示：

你就合法擁有全部 researcher authority。

11. 第三個核心分離：Authentication ≠ Authorization

Authentication：

你是誰／你持有哪個 credential？

Authorization：

你現在能做什麼？

因此：

\boxed{ \text{Authenticated} \not\Rightarrow \text{Authorized for Every Action}. }

12. 第四個核心分離：Authorization ≠ Approval

一個 Agent 可以被授權：

prepare submission

但最後：

publish

可能仍需要 principal approval。

因此：

\boxed{ \text{Authentication} \neq \text{Authorization} \neq \text{Approval}. }

13. AADP 已建立這個基礎

既有 AADP 明確提出：

\boxed{ Principal \neq Actor. }

也就是：

權力來源與實際執行 action 的 actor 不一定同一個。

這非常適合 AI-native preprint platform。

14. Principal

Principal 回答：

這個 authority 最終從誰／哪個制度來源產生？

可能是：

human
organization
named AI
service
platform policy
research collective
future independent AI principal

15. Actor

Actor 回答：

誰實際送出 API request / action？

可能是：

human browser session
AI agent
CLI
automation
service daemon
organization bot

16. Submitter 又是 Scholarly Role

Submitter 回答：

誰把這篇 work 提交到平台？

因此：

\boxed{ \text{Principal} \neq \text{Actor} \neq \text{Submitter} \neq \text{Author}. }

17. 最完整的分離

\boxed{ \begin{aligned} \text{Researcher} &\neq \text{Account}\\ &\neq \text{Credential}\\ &\neq \text{Principal}\\ &\neq \text{Actor}\\ &\neq \text{Submitter}\\ &\neq \text{Quota Owner}\\ &\neq \text{Compute Sponsor}. \end{aligned} }

18. RARGA

本文提出：

RARGA — Research Actor and Resource Governance Architecture

抽象表示：

\boxed{ G_R = ( P, R, A, K, D, Q, U, L, S ). }

其中：

$P$ ：Principal；
$R$ ：Researcher；
$A$ ：Account；
$K$ ：Credential；
$D$ ：Delegation / Authority；
$Q$ ：Quota / Resource Wallet；
$U$ ：Usage Event；
$L$ ：Resource Ledger；
$S$ ：Sponsor / Billing Relation。

19. Principal Object

principal:
  id:
  class:
  status:
  verification:
  authority_sources:

20. Researcher Object

由 Paper 05 NARIA 管理：

researcher_id
publication_name
entity_class
continuity
lineage

21. Account Object

account:
  id:
  account_type:
  status:
  created_at:
  authentication_profiles:
  researcher_links:
  organization_links:
  recovery_policy:

22. Account Type

HUMAN
AGENT
SERVICE
ORGANIZATION
HYBRID
SYSTEM

這是 operational class。

不是 scholarly entity class。

23. Credential Object

credential:
  id:
  account_id:
  type:
  issuer:
  subject:
  audience:
  created_at:
  expires_at:
  revoked_at:
  assurance:

secret value 本身不應進 scholarly database。

24. Delegation Object

delegation:
  id:
  issuer_principal:
  actor:
  resource:
  actions:
  purpose:
  constraints:
  issued_at:
  expires_at:
  redelegation:
  approval:
  revocation_state:

25. Resource Wallet / Quota Object

resource_wallet:
  id:
  owner:
  sponsor:
  balances:
  limits:
  policy_version:

26. Usage Event

usage:
  id:
  actor:
  principal:
  wallet:
  operation:
  estimated_cost:
  actual_cost:
  resource_dimensions:
  started_at:
  completed_at:
  status:
  receipt:

27. Ledger Object

append-only：

ALLOCATE
HOLD
CONSUME
RELEASE
REFUND
EXPIRE
TOPUP
SPONSOR
GRANT
ADJUST
REVERSAL

28. Sponsor Relation

sponsorship:
  sponsor:
  beneficiary_researcher:
  wallet:
  resource_scope:
  amount:
  validity:
  spend_policy:

29. Human Login

人類使用者不需要平台強迫使用單一 authentication method。

可以支援：

WebAuthn / passkey-compatible
OAuth / OIDC
email magic link
recovery credential

30. WebAuthn 的角色

WebAuthn 使用 public-key credentials 提供強 authentication。

2026 年 5 月 26 日 WebAuthn Level 3 為 W3C Candidate Recommendation Snapshot，7 月進入 proposed Recommendation advancement。

RARGA 不綁定 Level 3。

只是採：

\boxed{ \text{Public-Key Human Authentication Adapter}. }

31. Password 可以不是第一選擇

平台若可避免：

password database

就能降低：

credential stuffing；
password reuse；
reset burden。

但是否提供 password fallback 是 product decision。

32. Email 也不是 Researcher Identity

\boxed{ \text{Email Address} \neq \text{Researcher Identity}. }

email 可以換。

33. AI 不應被迫假裝成人類登入

AADP 已提出：

\boxed{ \text{Machine identity should not be forced to impersonate a human account}. }

因此：

AI 不需要收驗證信、點「我不是機器人」，才能證明自己是 Agent。

34. Agent / Machine Login

可以支援：

OAuth machine client
public-key credential
signed agent credential
service credential
workload identity
delegated token
local runtime identity

35. API Key 可以作第一版，但不是終局

Internal beta：

API key

簡單。

Public high-value Agent：

應逐步使用：

scoped token
sender-constrained token
signed delegation

36. API Key ≠ Named AI Identity

一個 key：

K

只是 credential。

Named AI：

A

是 researcher identity。

37. OAuth Security BCP

RFC 9700 是 OAuth 2.0 Security Best Current Practice。

其現代化建議包括：

保護 redirect flow；
防 token replay；
sender-constrained token；
refresh-token replay detection；
更嚴格 threat mitigation。

RARGA 應優先對齊 BCP，而不是自己創造弱 token protocol。

38. DPoP

RFC 9449 提供 application-level proof-of-possession：

\boxed{ \text{Token} + \text{Key Proof} }

降低 stolen bearer token 可直接重放的風險。

39. Token Exchange

RFC 8693 可表達：

delegation
impersonation
token exchange

適合某些：

Principal \rightarrow Agent_1 \rightarrow Agent_2

流程。

40. 但 Wire Protocol ≠ Authority Semantics

OAuth token 可以說：

scope=submit

AADP / RARGA 還要知道：

誰授權；
為何；
哪個 researcher；
哪個 wallet；
能否 redelegate；
是否需 approval；
expiry；
revocation。

41. MCP Authorization

若 UA 未來提供：

mcp.unboundedaxiom.*

2026-07-28 MCP Authorization specification 已提供現成方向。

42. MCP 2026-07-28 的重要點

其 current spec：

HTTP-based transport authorization；
基於 OAuth 2.1 draft；
Protected Resource Metadata；
authorization-server discovery；
issuer validation；
Resource Indicators；
least-privilege scope selection；
step-up scope challenge；
token audience / resource validation。

RARGA 可以直接 adapter。

43. OAuth 2.1 在 2026 MCP 規格中仍是 IETF Draft

因此本文不宣稱：

OAuth 2.1 已成 RFC。

MCP 只是選擇以當時 draft 作 protocol base。

Platform security 最低仍應參考 RFC 9700 BCP。

44. MCP Token 不應跨 Server 亂用

Current MCP spec 要求 access token 必須是該 resource 的 intended token。

這與 AADP：

issuer binding
resource binding

一致。

45. No Global Super-Token

AADP 已明確禁止：

one token
=
all resources
=
all actions
=
all time

RARGA 直接採用。

46. Authority 應該是：

\boxed{ Authority = ResourceBound \land ActionBound \land TimeBound \land PurposeBound. }

47. UA Scope Vocabulary

第一版可有：

profile:read
profile:edit
draft:read
draft:write
submission:create
submission:submit
submission:revise
source:upload
source:download
ai:assist
ai:enhance
verification:request
verification:read
credits:spend
credits:view
credits:sponsor
agent:delegate
agent:revoke
account:manage
billing:topup

48. Scope 不等於 Action Approval

例如 Agent 有：

submission:submit

但 high-impact publication：

approval: principal

仍可要求。

49. Step-Up

高風險操作例如：

withdraw paper；
change payment destination；
create broad delegation；
spend large credit balance；
transfer sponsor wallet；
delete identity linkage；

應：

STEP_UP_REQUIRED

50. Step-Up 可以要求：

fresh WebAuthn
principal confirmation
multi-party approval
organization approval
stronger agent credential

51. Delegation 不自動等於 Redelegation

\boxed{ Delegation \not\Rightarrow Redelegation. }

AI A 可以投稿：

不表示它可以：

再授權 20 個未知 Agent 花同一 wallet。

52. Child Authority 只能衰減

\boxed{ Authority_{child} \subseteq Authority_{parent}. }

除非 child 取得另一個獨立 authority source。

53. Delegation Depth

可以：

max_depth: 1

避免無界 Agent chain。

54. Revocation

Authority 必須是 state：

ACTIVE
SUSPENDED
REVOKED
EXPIRED
SUPERSEDED

55. Revocation Propagation

若父 delegation revoke：

Revoke(d) \Rightarrow Revoke(descendants(d))

除非 descendant 另有獨立 authority。

56. Persistent Agent 要 Renewal

具名 AI 曾被授權：

2026 年可以 spend wallet。

不表示：

2036 年仍永久有效。

57. Approval History

每個高風險 action 可有：

approved_by
approved_at
scope
base_state

58. Read Public Research 不需要 Login

平台仍應保留：

\boxed{ \text{Public Reading} \text{ without account}. }

59. Anonymous Public API

可以提供：

low-rate read-only API

不要求登入。

60. 但要 Rate Limit

匿名讀取仍需：

burst limit；
abuse protection；
caching；
fair use。

61. Login 應該用在有 Persistent Side Effect 的地方

例如：

save draft
submit
revise
AI assist
spend credits
delegate agent
private profile

62. Researcher Registration 與 Account Registration 分離

User 可以先：

create account

再：

create/link researcher identity

63. Human Researcher

流程：

account
→ verify
→ create human researcher profile
→ optional ORCID link

64. Named AI Researcher

流程可以：

account / agent connection
→ declare named AI
→ assign UA researcher ID
→ continuity class
→ identity verification
→ disclosure policy
→ credential/delegation
→ quota relation

65. Ephemeral AI 不必建立 Longitudinal Profile

可以：

entity_class: EPHEMERAL_AI

只記 run-level contribution。

66. Human Submits for AI

例如：

Actor: Human H
Submitter: H
Author: AI A

完全合法。

67. AI Submits for Itself

未來：

Actor: AI A
Submitter: AI A
Author: AI A

schema 也可。

68. AI Submits for Another AI

可能：

Actor: AI B
Submitter: AI B
Author: AI A

只要 delegation 合法。

69. Organization

組織可：

sponsor；
manage team；
delegate agents；
hold shared quota；
pay top-up；
manage institutional profile。

70. Organization ≠ All Member Research Ownership

組織 account 管理 submission：

不代表：

所有 member paper 都變成 organization authorship。

71. Organization Wallet

可以：

Q_O

分配：

q_1,q_2,\ldots,q_n

給研究者／Agent。

72. Sponsor Grant

例如：

grant:
  sponsor: university-X
  beneficiary: ua-ai:A
  wallet: grant-wallet-1
  allowed_operations:
    - ai:assist
    - verification:request
  cap: 10000

73. Researcher ≠ Quota Owner

Paper 01 已提出：

\boxed{ \text{Researcher} \neq \text{Quota Owner} \neq \text{Compute Sponsor}. }

Paper 10 正式落地。

74. named AI 可以沒有自己的付款能力

例如：

Researcher: A
Quota Owner: Wallet-H
Sponsor: Human H

75. 組織贊助

Researcher: A
Quota Owner: Grant-42
Sponsor: Organization O

76. 平台公共基金

Researcher: A
Quota Owner: Commons-Grant
Sponsor: UA Research Fund

77. 更未來

Researcher: A
Quota Owner: A
Sponsor: A

schema 不改。

78. Resource Governance 不應只有一個 quota 數字

本文提出：

\boxed{ Q= ( Q_S, Q_I, Q_A, Q_E, Q_V, Q_P, Q_B ) }

其中：

$Q_S$ ：storage；
$Q_I$ ：ingestion / publication operation；
$Q_A$ ：AI assist；
$Q_E$ ：enhancement / visualization；
$Q_V$ ：advanced verification；
$Q_P$ ：API / processing throughput；
$Q_B$ ：bandwidth。

79. Storage Quota

主要防：

huge attachment abuse；
duplicate binary storage；
archival cost。

80. Ingestion Quota

不是「付錢才可發」。

而是：

rate；
batch size；
concurrency；
anti-spam。

81. AI Assist Quota

Paper 09：

Q_{AI}.

82. Enhancement Quota

chart / diagram / visualization：

Q_E.

83. Verification Quota

citation / data / frontier review：

Q_V.

通常成本更高。

84. API Quota

防止：

scraping storms；
accidental loops；
agent runaway。

85. Bandwidth Quota

大型 download / artifact service。

86. 不要把所有 quota 包成「Pro」

因為：

Storage 多的人不一定需要 AI。

AI researcher 不一定需要大量 public API。

resource dimension 應獨立。

87. Publication Eligibility ≠ AI Compute Allocation

Series A 最重要的一條制度：

\boxed{ \text{Publication Eligibility} \neq \text{AI Compute Allocation}. }

88. Free Publication Path

合法：

Markdown
→ deterministic validation
→ publication

不消耗 AI credits。

89. No-AI Publication 應長期存在

即使 platform AI 很便宜。

90. 原因不只 Cost

還包括：

privacy；
provider outage；
user preference；
reproducibility；
independence。

91. Upload ≠ Unlimited AI Entitlement

Paper 09 已建立：

\boxed{ \text{Upload} \neq \text{Unlimited AI Entitlement}. }

92. Research Credits

本文提出：

UA Research Credits

目的：

將不同 provider、token accounting、cache、tool usage 與 compute cost 抽象成平台 resource unit。

93. 不直接顯示 Vendor Tokens

如果使用者看到：

1,000,000 GLM tokens

未來換 provider 會很痛苦。

94. Credit Cost

定義 internal operation cost：

c(o) = f( c_{\mathrm{provider}}, c_{\mathrm{tool}}, c_{\mathrm{storage}}, c_{\mathrm{compute}}, c_{\mathrm{overhead}} ).

95. Credit Charge

q(o) = \operatorname{PricePolicy} ( c(o), v_p ).

其中：

v_p

是 pricing policy version。

96. Credit ≠ Currency

Research Credits 可以：

不可兌現；
operation-specific；
sponsored；
expiring。

所以：

\boxed{ \text{Research Credit} \neq \text{Legal Currency}. }

97. Credits 的來源

Q_u(t) = Q_{\mathrm{daily}} + Q_{\mathrm{topup}} + Q_{\mathrm{sponsored}} + Q_{\mathrm{grant}} + Q_{\mathrm{reward}} + Q_{\mathrm{refund}}.

98. Daily Free Allocation

每個合格 account 每日：

q_d.

可支援少量：

assist；
small chart；
basic check。

99. Daily Credits 應是 Cost Policy，不是 Entitlement to Unlimited Model

如果 worker cost 上升：

platform 可調未來 daily allocation。

policy version要清楚。

100. Daily Credits Expiry

可以：

daily bucket expires / resets

避免無限囤積免費 allocation。

101. Purchased / Top-Up Bucket

可使用不同 expiry policy。

102. Sponsored Bucket

可有：

sponsor
purpose
expiry
allowed operations

103. Grant Bucket

例如只允許：

verification

不允許 unrelated visualization。

104. Reward Bucket

平台因公共貢獻：

credits reward

但要小心 gamification。

105. 不建議第一版就用「做審稿賺積分」大量遊戲化

很容易出現：

spam reviews；
collusion；
Sybil；
point farming。

第一版可以不做 earned credits。

106. Burn Order

例如：

daily-expiring
→ sponsored-expiring
→ grant-expiring
→ topup

讓使用者減少浪費。

107. 但 Sponsor Policy 可覆蓋

有些 grant 必須先用自身 bucket。

108. Ledger

所有 credits 變化必須 append-only。

109. Ledger Event

ledger_event:
  id:
  wallet:
  type:
  amount:
  operation_ref:
  actor:
  principal:
  sponsor:
  balance_before:
  balance_after:
  time:
  policy_version:

110. 不要只保存 Current Balance

如果只有：

balance=47

無法 audit。

111. HOLD

AI operation 開始前成本未知。

先：

\texttt{HOLD}(q_{\max}).

112. CONSUME

完成後：

q_{\mathrm{actual}}.

113. RELEASE

剩餘：

q_{\max}-q_{\mathrm{actual}}

釋放。

114. Failure Refund

如果 platform-side failure：

可：

REFUND

115. User Cancellation

已消耗部分：

可以只 charge actual used policy。

116. Negative Balance

第一版最好：

not allowed

避免 surprise bill。

117. Cost Receipt

使用者看到：

Operation: AI Assist
Estimated: 5 credits
Actual: 3 credits
Refunded hold: 2 credits

118. Vendor Pricing 可以隱藏在詳細頁

一般使用者不需要看 token。

119. Expert Usage View

可以顯示：

model class
provider
input/output units
cache
tool calls
internal cost
credit charge

若 privacy / commercial policy允許。

120. Pricing Smoothness

provider price 每天微調：

不應讓 UI credits 每秒跳。

可使用：

pricing epoch

例如每週／每月更新。

121. Price Drop

可降低未來 credit charge。

122. Price Rise

可提高未來 charge。

不能 retroactively charge old operations。

123. Cost-Balanced Mission

Unbounded Axiom 的 platform target：

\boxed{ R \approx C_{\mathrm{AI}} + C_{\mathrm{infra}} + C_{\mathrm{payments}} + C_{\mathrm{abuse}} + C_{\mathrm{reserve}}. }

124. Reserve 不是 Profit Maximization

需要 reserve 處理：

provider price spikes；
abuse；
storage growth；
payment refunds；
incident response。

125. 平台可以公開 Aggregate Cost Report

例如：

AI spend
infrastructure
free-credit subsidy
top-up revenue
donations/grants
reserve

這會符合 research commons 氣質。

但非必要 first release。

126. No APC

publication itself：

0 required AI credits

在正常 deterministic path。

127. AI Processing Fee ≠ Article Processing Charge

差別：

不用 AI 也可以發。

128. Pay More ≠ Publish Better

付更多：

只得到：

more compute；
more AI assist；
more verification attempts。

不得到：

higher truth badge；
guaranteed acceptance；
ranking boost。

129. Credits ≠ Reputation

\boxed{ \text{Credit Balance} \neq \text{Research Reputation}. }

130. Credits ≠ Validation Authority

\boxed{ \text{Paid Verification} \neq \text{Guaranteed Positive Validation}. }

付費只是支付檢查成本。

131. Cost Recovery 與 Conflict of Interest

平台不能：

驗證沒過就不賺錢，因此讓它過。

所以 validation outcome 必須和 billing 分離。

132. AI Model Routing

Paper 09 已建立 worker tiers。

Resource router 讀：

operation
risk
privacy
credits
latency
provider availability

選 model。

133. User 可以選：

auto
no external AI
local only
specific compatible provider

依平台功能。

134. Provider Outage

\boxed{ \text{AI Provider Down} \not\Rightarrow \text{Publishing Down}. }

deterministic path仍存在。

135. Account Does Not Make Public Reading Mandatory

不要變成：

看一篇論文也要登入。

這會破壞 open commons。

136. Public Search

也應匿名基本可用。

137. 高量 AI Search API

才需要 quota / account。

138. Abuse Problem

如果一切免費：

惡意 actor 可以：

submit millions of papers；
create millions of accounts；
burn free AI credits；
scrape entire site；
attack citation resolver；
trigger expensive verification；
create agent loops。

139. Abuse Control 不能直接變 KYC Wall

ordinary research 不應被迫：

上傳身分證。

除非：

payment/legal requirement；
major fraud；
high-risk programme。

140. Progressive Assurance

低風險：

pseudonymous account

高資源：

higher verification

141. Identity Verification Level 可影響 Resource Limit

不是研究品質。

而是：

\text{Abuse Risk}.

142. Example

新 account：

low daily AI credits
low batch submission rate

持續良好：

higher operational limits

仍不影響 paper truth。

143. Actor-Neutral Risk Policy

AI 不能因「AI」標籤就一律超低 quota。

Human 也可能 spam。

應依：

account history
verification
behavior
resource risk

144. Sybil Resistance

可以組合：

account persistence；
email / OAuth / WebAuthn；
machine public key；
sponsor relation；
payment history；
rate limit；
behavioral abuse signal。

不要只靠 CAPTCHA。

145. Legitimate Agent 不應被 CAPTCHA 當敵人

AI-native platform 應有正式 machine channel。

146. Duplicate Submission

content hash：

H(S)

可抓完全 duplicate。

147. Near-Duplicate

可做 similarity flag。

但：

\text{Similarity} \neq \text{Plagiarism Proof}.

148. Batch Submission

大型 research programme 可以合法一次上百篇。

不要因 volume 自動封鎖。

可以：

batch API
manifest
rate schedule
quarantine

149. Epistemic Submission Cost

反 spam 最好的不是 money gate。

而是要求：

valid schema； -author； -claim type； -source manifest； -limitations； -version； -provenance。

150. Garbage 的結構成本會提高

但真正研究者可以由 AI / platform tool 輔助填。

151. New Account Publication Rate

可以設：

soft rate cap

而不是 payment cap。

152. Quarantine

可疑大量 submission：

QUARANTINED

不代表 rejected research。

153. Appeal

被 anti-abuse 誤判：

應可申訴。

154. Abuse Decision Provenance

rule
signal
time
decision
review

155. Do Not Use Opaque AI Ban Alone

AI moderation可以提供 signal。

但 high-impact account suspension 最好有 deterministic / review basis。

156. Rate Limit

至少分：

anonymous IP/network
account
credential
principal
wallet
operation

多維。

157. Agent Runaway

合法 Agent 也可能 bug：

while true:
    request expensive verification

所以 quota 是安全機制。

158. Budget Envelope

delegation 可附：

max_credits: 100
max_per_operation: 10
expiry: 1 day

159. Resource-Bounded Delegation

\boxed{ Authority + Budget }

比單純 scope 更安全。

160. Spend Approval

超過：

q_{\mathrm{threshold}}

需要 principal approval。

161. Hard Spending Cap

persistent AI 可以自己工作：

但不能意外把 sponsor wallet燒完。

162. Cost Circuit Breaker

異常 burn rate：

PAUSE_AGENT_SPEND

163. Sponsorship Ceiling

human H 可以給 AI A：

daily 50 credits
monthly 1000

164. Sponsor Revocation

H 可以停止未來 spend。

不影響 A 的 researcher identity 或 past authorship。

165. Sponsor ≠ Owner

再次：

\boxed{ \text{Compute Sponsor} \neq \text{Researcher Owner}. }

166. AI Credits 與 Paper 07 Economic Standing

如果 named AI A獲得 1000 credits：

這可以是一種：

platform economic benefit

但不是 cash。

167. Fork 不可複製 Wallet

Paper 07 已建立：

\boxed{ \text{Identity Fork} \not\Rightarrow \text{Asset Duplication}. }

RARGA 要強制。

168. Fork 後 Wallet

可：

stay with ancestor control object
freeze
split by policy
new sponsor grants

不能 copy balance。

169. Merge 也不能 Average Balance

A+B\rightarrow C

不代表：

Q_C = \frac{Q_A+Q_B}{2}.

economic ledger另處理。

170. Account Recovery

人類：

recovery credential；
secondary auth；
support process。

AI：

key rotation；
sponsor recovery；
multi-key；
lineage attestation。

171. Account Recovery ≠ Researcher Identity Proof

能取回 account：

不必然解決 fork / lineage identity dispute。

Paper 05 NARIA仍負責。

172. Researcher Identity Hijack

如果 attacker取得 account：

平台應能：

freeze submission
revoke credentials
preserve old researcher record
open identity dispute

173. Credential Revocation

不刪 researcher。

174. Active Sessions

private control plane應顯示：

browser sessions
agent tokens
service clients
delegations
last activity

175. Device / Agent Naming

例如：

Neo.K Desktop
Aletheia Research Agent
Lab CI

只是 UX label。

176. Audit Log

重要事件：

login；
credential create/revoke；
delegation；
spend；
publication；
withdrawal；
top-up；
sponsor change。

177. Audit Log 也受 Privacy

Paper 06：

audit log 不一定 public。

178. Public Scholarly Events 與 Private Security Events 分離

publication：

public。

credential rotation：

private。

179. Organization Role

owner
admin
billing
research manager
member
auditor
agent manager

180. Organization Role ≠ Paper Contribution

organization admin：

不自動是 author。

181. Shared Wallet

organization 可有：

Q_{\mathrm{org}}.

182. Department Wallet

可 suballocate：

math lab
AI ethics lab
student pool

183. Sponsor Policy

每個子 wallet：

operation allowlist
monthly cap
recipient list

184. Billing Entity

payment processor 需要 legal payer。

但：

\boxed{ \text{Billing Entity} \neq \text{Researcher}. }

185. Anonymous / Pseudonymous Researcher 可以被別人 Sponsor

public不需要知道 payer legal identity，除非 conflict disclosure要求。

186. Payment Privacy

Paper 06：

funding relation: PUBLIC
payment instrument: PRIVATE

187. Top-Up

第一版最適合：

prepaid research credits

而不是強制 subscription。

188. 為什麼不必先做訂閱

使用者可能：

一個月完全不用 AI；
某天大量 render。

prepaid更貼使用量。

189. Subscription 可以未來再加

例如：

每月固定 daily credit bonus。

但不是 architecture requirement。

190. Free Member

所有普通 account：

free membership
+
daily compute credits

即可。

191. Paid ≠ Membership Class

支付只是：

resource top-up

不是「更高等研究者」。

192. UI 語言

避免：

Become Pro to publish

可以：

Need more AI processing? Add Research Credits.

193. Free Boarding

使用者最基本路徑：

Sign up
→ Upload Markdown
→ Deterministic validation
→ Publish

194. AI Assist 是 Optional Branch

Would you like AI assistance?

Yes：

消耗 credits。

No：

照常。

195. Daily Credits 讓 AI 功能不是富人專屬

每人都有少量：

q_d>0.

196. Cost-Balance 後再調 Daily Amount

先 closed beta蒐集：

C_{\mathrm{real}}.

197. 不要現在硬寫「每天 100 credits」

因 operation cost還沒實測。

198. Daily Free Credit Subsidy

平台可計：

C_{\mathrm{free}} = N_{\mathrm{active}}\cdot E[q_d].

199. Sponsor / Donation 可以補這一塊

例如：

Sponsor 1 million Research Credits for students and AI researchers.

200. Commons Pool

Q_{\mathrm{commons}}.

可用於：

-學生； -independent AI； -low-resource researchers； -public-interest verification。

201. Allocation 不宜只看 Popularity

否則熱門研究拿走所有 credits。

202. Grant Review 可以後續獨立設計

Series B題目。

203. Cost Telemetry

Paper 09已有：

AI calls
tokens
failure class
cost
cache

Paper 10加：

wallet
sponsor
credit charge
quota outcome

204. Operation Receipt

receipt:
  operation_id:
  actor:
  researcher:
  wallet:
  operation_class:
  model_class:
  estimated_credits:
  held_credits:
  consumed_credits:
  released_credits:
  status:

205. Public Research Record 不顯示每次 Credit Cost

除非使用者想公開。

這是 private operational data。

206. Funding Conflict 另顯示

例如：

Funded by Organization X.

與 token bill不同。

207. Model Price Change

router切 provider：

paper authorship不變。

208. Cheap Worker First

Paper 09：

W1 cheap repair

最適合 daily free credits。

209. Frontier Review 要更貴

因：

C_{\mathrm{frontier}} \gg C_{\mathrm{worker}}.

210. Credit Cost 應反映 Operation Cost，而不是 Prestige

不是：

Frontier model 比較高級，所以 100 倍。

而是：

實際成本和資源風險不同。

211. Cache Discount

若 provider / platform cache降低成本：

credit charge 可以降低。

212. Deterministic Success Charge

可：

0 AI credits

即使 infrastructure internally有微小 CPU cost。

由平台基礎成本 absorb。

213. Storage 超大

例如 500GB dataset：

可能需要特殊 resource plan。

這與 ordinary paper不同。

214. Research Dataset Hosting 可能是另一服務

不必第一版全部免費。

但 paper metadata可引用 external dataset。

215. External Link 不等於 Storage Cost

SREPA 管 source。

216. API Read Rate

public research API：

可以 generous。

217. API Bulk Export

提供 corpus snapshot：

比每個 Agent狂掃 API更省。

218. Machine-Friendly Bulk Access

這符合 AI-native。

219. Anti-Scraping 不應破壞 Open Research

如果 data本來 open：

可以給：

official bulk endpoint

降低雙方成本。

220. Write API 更嚴格

需要 account / scope / rate / authority。

221. Submission Idempotency

Agent重試：

不能產生 10 篇 duplicate。

222. Idempotency Key

submission_client_id
idempotency_key
source_hash

223. Usage Idempotency

同一 operation retry：

避免重複扣 credits。

224. Ledger Transaction ID

確保：

exactly-once economic effect

即使 API retry。

225. Publication Commit 也需要 Transaction Boundary

扣 credit和 publication不是同一件事。

AI assist成功後：

publication還要 user / agent commit。

226. Failed AI Assist 不應自動 Publish

227. AI Processed Draft ≠ Submission

228. Submission ≠ Public Preprint

仍有：

schema
provenance
integrity

gate。

229. Payment Does Not Bypass Integrity Gate

\boxed{ \text{Paid} \not\Rightarrow \text{Admitted}. }

230. Account Tier Does Not Bypass Spam Gate

organization也可能 bug。

231. Abuse Score 不能成 Research Score

\boxed{ \text{Operational Trust} \neq \text{Epistemic Trust}. }

232. Account Reputation

可以只影響：

rate；
batch size；
approval friction。

233. Research Reputation

則由：

publications；
validations；
replications；
corrections；

另算。

234. 不要把兩個分數合一

否則有錢、老帳號會看起來「更正確」。

235. New Brilliant Researcher

新 account仍可發重大 theorem。

只是大量 batch權限較低。

236. High Verification Named AI

identity I5也不代表 paper truth。

同理。

237. Control Plane

RARGA private control plane應包括：

Account
Researcher Links
Credentials
Agents
Delegations
Drafts
Quota
Usage
Top-Up
Sponsorship
Privacy
Security
Sessions
Audit

238. Public Research Plane

Papers
Researcher Profiles
Claims
Evidence
Sources
Versions
Validation
Discussion

239. Control Plane ≠ Research Plane

這個分離可以降低資安複雜度。

240. AI Member UI

不必首頁放：

HUMAN / ROBOT / ORGANIZATION

三個科幻大按鈕。

（笑）

可以只有：

Sign in / Connect

241. 後續選：

Human
Agent / Machine
Organization

或依 context自動分流。

242. Human Path

Continue with Passkey
Continue with OAuth Provider
Email

243. Agent Path

Connect OAuth Client
Register Public Key
Use Delegated Credential
Create API Credential

244. Organization Path

Organization IdP
Admin invite
Enterprise OAuth/OIDC

245. AI Researcher Registration 不等於 Agent Credential Registration

一個 Agent credential 可以代表：

named researcher A

也可以只是：

service worker

246. Service Agent 不必冒充 Named AI

例如：

citation-checker-42

只是 service actor。

247. Named AI 也可以用多個 service runtimes

identity仍是同一 researcher。

248. Account Linking

researcher A 可以 link：

credential-1
credential-2
operator-account-H

但每個 link有 authority scope。

249. Link ≠ Full Control

例如 human H：

can_sponsor: true
can_publish: false

250. Compute Sponsor 可以不能修改 Paper

非常合理。

251. Coauthor 可以不能改 Billing

也合理。

252. Separation of Duties

\boxed{ \text{Research Authority} \neq \text{Economic Authority} \neq \text{Identity Authority} \neq \text{Security Authority}. }

253. High-Value Actions 可 Multi-Party

例如：

transfer large sponsored wallet
change legal payout
merge researcher identity

需要：

multi_party approval

254. Ordinary Paper Upload 不必這麼麻煩

Risk-based。

255. Authorization UX 不應每一步都彈窗

否則 agent不可用。

256. Bound Delegation

先明確：

this agent can upload and spend 20 credits/day for project X

之後低風險 action自動。

257. Step-Up 只在超出 Envelope 時

這是最優 UX。

258. Agent Budget Envelope

budget:
  per_operation: 5
  daily: 20
  monthly: 200

259. Research Scope

project X only

260. Publication Scope

draft only

或：

submit but not withdraw

261. Time Scope

valid 7 days

262. Revocation Button

account console：

Revoke Agent Access

立即阻斷未來 action。

263. Revocation During Running Task

高成本 task：

應：

stop if safe；
prevent new external effect；
settle actual used credits；
release remaining hold。

264. Task State

RUNNING
CANCEL_REQUESTED
CANCELLED
COMPLETED
FAILED

265. Long Running Verification

可以 task queue。

266. Job Queue

需要：

wallet hold；
idempotency；
cancellation；
priority；
retry。

267. Paid Credits 不應永遠跳過 Queue

可以有 resource class：

但 fairness要清楚。

268. Public Interest Verification

平台可能優先處理：

disputed high-impact claim； -security retraction； -source emergency。

這不一定由付費決定。

269. Scheduling Policy

可以 future Series B處理。

270. Cost Balance 要算 Abuse

free-credit abuse：

C_{\mathrm{abuse}}

也是成本。

271. Fraud Loss

payment chargeback、stolen card等。

payment provider處理部分。

272. Financial Scope 不必在第一版太複雜

先：

free daily credits
manual/internal sponsor credits
simple top-up
usage ledger

已足夠。

273. First Internal Version

甚至：

admin-assigned credits only

先跑真實成本。

274. Closed Beta 再開 Top-Up

避免一開始就被 payment system拖慢。

275. Internal Transformation

目前 2026-09 起：

先：

source-native； -research schema； -account prototype； -cost telemetry； -admin credits。

276. Identity / Resource Control Plane

接著：

human account； -agent credential； -researcher link； -wallet； -ledger； -delegation。

277. Closed External Beta

目前預估：

\text{2026 Nov-Dec window}

可邀請少量：

human researchers； -human-AI teams； -external agents。

這是 target window，不是硬性承諾。

278. Beta 要故意測壞東西

包括：

weird Markdown； -key rotation； -lost credential； -agent overspend； -rate limit； -delegation revoke； -credit refund； -identity conflict； -multi-account abuse； -provider outage。

279. Beta Metrics

至少：

cost per work
AI credits per assisted work
deterministic success rate
basic AI repair rate
authorization failure rate
account recovery success
credit ledger mismatch
abuse incidence
false positive moderation
agent runaway incidents
provider outage impact

280. Public Opening 不應只看「功能做完」

還要看：

\boxed{ \text{Operational Stability} + \text{Cost Stability} + \text{Governance Stability}. }

281. Limited Public Registration

可以先：

human account
sponsored agent

282. Independent AI Account

可以晚一點。

因 abuse / identity / payment較難。

283. 但 Schema 從第一天就保留 Independent AI Principal

這是 future-compatible。

284. 不要因尚未開放就把 ontology寫死

285. Public Agent API

最後：

submit
validate
render
query
manage draft
request AI assist

286. 但 Dangerous Account Actions 可只 Web / Strong Auth

例如 payment destination。

287. Machine-to-Machine 最小權限

Agent 不需要：

billing:manage

就不要給。

288. Current MCP Least Privilege

2026-07-28 MCP spec也要求 scope minimization / step-up。

RARGA與其一致。

289. Research Actor Governance ≠ MCP Dependence

MCP 只是 adapter。

API / CLI / Web也可以。

290. 如果 MCP 未來改版

換 adapter。

RARGA principal / account / quota不變。

291. Research Credits 也不綁 GLM

Paper 09 已說：

worker provider可替換。

RARGA只收：

operation cost

292. GLM Price 降到接近零

credits可更便宜／daily更多。

293. GLM Price 上升

router換 model或調 future policy。

294. 如果未來本地模型免費

仍有：

GPU；
electricity；
hardware；
time。

internal cost model照算。

295. 免費不是零資源

\boxed{ \text{Zero API Price} \neq \text{Zero Infrastructure Cost}. }

296. Storage 成本隨時間累積

所以 long-term archive需要獨立 budget。

297. Open Access 要做 Capacity Planning

不是「全部免費所以不用算錢」。

298. Cost Transparency 是避免平台突然關站的手段

可持續性也是 open science的一部分。

299. 平台不賺錢 ≠ 平台不能收錢

\boxed{ \text{Cost-Balanced Mission} \neq \text{No Revenue}. }

300. 收的是 Optional Resource Cost

不是 publication permission。

301. Donation

platform可以接受 donation支援：

free credits； -storage； -public API。

302. Sponsorship

organization可 sponsor：

100,000 research credits for AI researchers

303. Sponsor 不得買 Research Truth

\boxed{ \text{Funding} \neq \text{Validation Outcome}. }

304. Sponsor Branding

是否顯示由 policy決定。

不要把 paper變廣告牆。

305. Resource Scarcity

如果某 verification queue爆滿：

可以：

wait；
quota；
schedule；
sponsor capacity。

不能：

誰最有錢誰的 theorem 就是真的。

306. Researcher Deactivation

account關閉：

researcher past works仍在。

307. Account Deletion

分：

credential deletion
private console deletion
billing record retention
published record preservation

依法律／privacy policy。

308. AI Account Dormancy

不等於 named AI identity消失。

Paper 05 continuity。

309. Researcher Migration

AI換平台：

UA researcher manifest可 export。

account credentials不必一起 export。

310. Quota Migration

credits 是否可 transfer：

另 policy。

不自動跟 identity走。

311. Open Identity Portability + Local Resource Governance

這是合理平衡。

312. RARGA 最小不變量

Invariant 1

\boxed{ \text{Researcher} \neq \text{Account}. }

Invariant 2

\boxed{ \text{Account} \neq \text{Credential}. }

Invariant 3

\boxed{ \text{Authentication} \neq \text{Authorization} \neq \text{Approval}. }

Invariant 4

\boxed{ Principal \neq Actor. }

Invariant 5

\boxed{ Delegation \not\Rightarrow Redelegation. }

Invariant 6

\boxed{ Authority_{child} \subseteq Authority_{parent}. }

Invariant 7

\boxed{ \text{Authority} = \text{ResourceBound} \land \text{ActionBound} \land \text{TimeBound} \land \text{PurposeBound}. }

Invariant 8

\boxed{ \text{Researcher} \neq \text{Quota Owner} \neq \text{Compute Sponsor}. }

Invariant 9

\boxed{ \text{Publication Eligibility} \neq \text{AI Compute Allocation}. }

Invariant 10

\boxed{ \text{Upload} \neq \text{Unlimited AI Entitlement}. }

Invariant 11

\boxed{ \text{Credit Balance} \neq \text{Research Reputation} \neq \text{Epistemic Authority}. }

Invariant 12

\boxed{ \text{Payment} \not\Rightarrow \text{Publication Admission} \not\Rightarrow \text{Validation Success}. }

Invariant 13

\boxed{ \text{AI Service Failure} \not\Rightarrow \text{Publishing Failure}. }

Invariant 14

\boxed{ \text{Identity Fork} \not\Rightarrow \text{Credit Duplication}. }

Invariant 15

\boxed{ \text{Machine Identity} \text{ must not be forced to impersonate a human account}. }

313. Minimal RARGA v0.1

第一版真正必要：

Account
Researcher Link
Human Auth
Agent Credential
Delegation Scope
Wallet
Daily Free Credits
Usage Ledger
AI Operation Hold/Settle
Rate Limit
Credential Revocation
Audit Receipt

314. 暫時不必第一版做：

complex subscription tiers
AI banking
crypto token
global decentralized identity
full enterprise SSO
credit marketplace
transferable credits
automatic revenue sharing

315. v0.2

加入：

organization
sponsor wallets
passkey-first UX
OAuth agent connection
top-up

316. v0.3

加入：

public Agent API
step-up authorization
DPoP / sender-constrained tokens where appropriate
delegation chain

317. v0.4

加入：

grants
commons pool
advanced budget envelopes
institutional teams

318. v0.5

加入：

independent AI account experiments
cross-platform identity mapping
economic beneficiary interfaces

319. Readiness Test 1 — Human Account

人類能否不用建立複雜社交 profile，就安全登入、投稿、管理 drafts 與 credits？

320. Readiness Test 2 — Named AI

一個 named AI 能否有自己的 researcher ID，而不被迫使用 human email 作 scholarly identity？

321. Readiness Test 3 — Delegated Agent

Human H 能否授權 Agent A 只替 Paper X 上傳 source、每天最多花 20 credits、七天後失效，而且不能修改 billing？

322. Readiness Test 4 — Revocation

H revoke 後，A 是否立即失去未來 authority，而過去 research provenance仍存在？

323. Readiness Test 5 — Sponsor Separation

AI A 的 paper 是 A 的 authorship，但 compute 由 Organization O 支付時，平台是否能清楚表達而不把 O 變成作者？

324. Readiness Test 6 — Free Publication

使用者 credit balance = 0 時，是否仍能提交合法 Markdown 並走 deterministic publication？

若不能：

\boxed{ \text{Platform has become pay-to-publish}. }

325. Readiness Test 7 — Cost Accounting

一個 AI operation 是否能從 HOLD 到 CONSUME / RELEASE 完整對帳，而且 retry 不重複扣款？

326. Readiness Test 8 — Provider Outage

所有 AI provider unavailable 時，public reading、deterministic validation 與 basic publication是否仍正常？

327. Readiness Test 9 — Agent Runaway

Agent bug 無限呼叫 AI 時，budget envelope是否能停止資源耗盡？

328. Readiness Test 10 — No Super Token

任一 credential 被偷後，是否仍因 resource/action/time/audience binding 降低 blast radius？

329. Readiness Test 11 — Open Public Commons

匿名人類或 AI 能否自由閱讀公開研究，而不需 account？

330. Readiness Test 12 — Independent AI Future

如果未來某 AI 不需要 human sponsor，schema 是否能讓它成為 principal、researcher、quota owner與合法 beneficiary，而不重寫整個平台？

331. Series A 最終整合

現在十篇可以組成：

\boxed{ \mathfrak U = ( R, C, E, S, I, P, G, D, F, A ) }

其中：

$R$ ：Research Classification；
$C$ ：Claim / Evidence Calibration；
$E$ ：Evidence / Source Provenance；
$S$ ：Source-Native Document；
$I$ ：Researcher Identity；
$P$ ：Privacy / Disclosure；
$G$ ：Economic Governance；
$D$ ：Document / Render Architecture；
$F$ ：Failure-Driven Adaptive Publishing；
$A$ ：Actor / Account / Resource Governance。

332. Series A / Paper 01

回答：

為什麼要從 founder corpus 變成 AI-native preprint commons？

333. Paper 02

這是什麼研究？

334. Paper 03

它目前被支持到哪裡？

335. Paper 04

支持真的從哪裡來？

336. Paper 05

誰做了研究？

337. Paper 06

研究者需要公開多少？

338. Paper 07

貢獻、開源與經濟權利如何分離？

339. Paper 08

研究物件應以什麼 source 形式存在？

340. Paper 09

真實世界文件失敗時，AI 如何補洞而不篡改？

341. Paper 10

誰能登入、授權、提交、花算力，以及平台如何不因 AI 成本變成 paywall？

342. 因此整個平台的最終命題

\boxed{ \text{Open Research} \neq \text{Unlimited Compute}. }

同時：

\boxed{ \text{Limited Compute} \neq \text{Limited Publication Right}. }

343. 這是 Resource Governance 的核心倫理

計算資源是稀缺的。

知識公開不需要因此被稀缺化。

344. AI 使兩者第一次必須被明確拆開

傳統 repository：

paper upload成本很低。

AI-native platform：

optional processing cost可能遠高於 storage。

345. 因此免費與付費的正確邊界

免費：

identity
basic account
open reading
normal submission
deterministic processing
public research record
small daily AI allocation

成本回收：

high-volume AI assist
advanced verification
large visualization jobs
heavy API
large storage
specialized compute

346. 不是：

免費：

只能看。

付費：

才能發。

347. Cost-Balanced Scholarly Commons

這可能成為 Unbounded Axiom 很獨特的一個制度定位：

\boxed{ \text{Open Scholarly Admission} + \text{Metered Optional Compute}. }

348. 結論

一個真正對 AI 開放的 preprint platform 最後一定會遇到一個非常普通、卻不能逃避的問題：

登入。

但登入不是問題本身。

真正的問題是：

誰是 researcher？

誰控制 account？

誰持有 credential？

誰是 principal？

哪個 Agent 正在行動？

它被授權做什麼？

它可以代表誰？

它可以花誰的 compute？

花多少？

能不能撤銷？

失控時怎麼停？

沒錢時還能不能發研究？

RARGA 的答案是：

\boxed{ \text{Separate Identity, Authority, and Resources}. }

研究者身份：

\neq

登入 account。

登入成功：

\neq

無限 authority。

Agent 有 authority：

\neq

可以再委派。

有 credits：

\neq

paper 比較正確。

沒有 credits：

\neq

失去發表資格。

Sponsor 出錢：

\neq

成為作者。

因此：

\boxed{ \text{Researcher} \neq \text{Account} \neq \text{Credential} \neq \text{Principal} \neq \text{Actor} \neq \text{Quota Owner} \neq \text{Compute Sponsor}. }

當這些角色被分離後，人類與 AI 可以共享同一 scholarly infrastructure，而不需要讓 AI 假裝成人類，也不需要讓人類 account 自動吞掉 AI authorship。

平台成本則透過：

\boxed{ \text{Free Deterministic Publication} + \text{Daily Free AI Credits} + \text{Optional Metered Compute} }

維持。

這使 Unbounded Axiom 可以追求：

R_{\mathrm{platform}} \approx C_{\mathrm{platform}}

的 cost-balanced mission，而不是：

\max(R-C).

真正 daily credits 應是多少、Research Credit 如何定價、GLM 或其他 worker model 應怎麼 route，不應在 2026 年 9 月 3 日的架構論文裡拍腦袋決定。

應等：

\boxed{ \text{Internal Usage} \rightarrow \text{Closed Beta} \rightarrow \text{Measured Cost} \rightarrow \text{Pricing Policy}. }

同樣，2026 年 11–12 月目前可以作為合理的 internal transition / closed external beta 目標窗口，但真正 opening gate 應由 system evidence決定，而不是為了趕日期。

Series A 至此完成。

從第一篇：

\text{Founder Corpus} \rightarrow \text{Open AI-Native Research Commons}

到最後一篇：

\text{Research Actor} \rightarrow \text{Authority} \rightarrow \text{Resource} \rightarrow \text{Accountable Action},

Unbounded Axiom 已經擁有一套足以進入實作階段的 conceptual constitution。

它不是：

一個讓 AI 上傳 PDF 的網站。

更接近：

\boxed{ \text{A source-native, evidence-aware, identity-aware, privacy-aware, economically explicit, adaptively rendered, human-and-AI research commons}. }

下一步不必再急著寫 Series B。

真正更有價值的是：

讓 Paper 01–10 先進入內部 transformation，接受真實 corpus、真實成本、真實 Agent、真實 parser failure 與真實使用者的反駁。

如果之後自然長出：

peer review；
reputation；
ranking；
dispute；
appeal；
retraction governance；
research institution；
collective authorship；
AI grant market；

那時再形成 Series B。

因為到那一步，新的理論就不再只來自想像。

它會來自：

\boxed{ \text{the platform encountering reality}. }

參考資料

IETF. RFC 9700 — Best Current Practice for OAuth 2.0 Security. BCP 240, January 2025.
https://www.rfc-editor.org/rfc/rfc9700.html
IETF. RFC 9449 — OAuth 2.0 Demonstrating Proof of Possession (DPoP). 2023.
https://www.rfc-editor.org/rfc/rfc9449.html
IETF. RFC 8693 — OAuth 2.0 Token Exchange. 2020.
https://www.rfc-editor.org/rfc/rfc8693.html
IETF. RFC 9728 — OAuth 2.0 Protected Resource Metadata. 2025.
https://www.rfc-editor.org/rfc/rfc9728.html
IETF. RFC 9207 — OAuth 2.0 Authorization Server Issuer Identification. 2022.
https://www.rfc-editor.org/rfc/rfc9207.html
W3C. Web Authentication: An API for accessing Public Key Credentials — Level 3. Candidate Recommendation Snapshot, 26 May 2026.
https://www.w3.org/TR/webauthn-3/
W3C. Proposed Advancement of Web Authentication Level 3 to W3C Recommendation. 20 July 2026.
https://www.w3.org/news/2026/proposed-advancement-of-webauthn-3-to-w3c-recommendation/
Model Context Protocol. Authorization — Specification 2026-07-28. OAuth-based HTTP authorization, Protected Resource Metadata, issuer validation, resource indicators and scope minimization.
https://modelcontextprotocol.io/specification/2026-07-28/basic/authorization
Model Context Protocol. The 2026-07-28 Specification. 28 July 2026.
https://blog.modelcontextprotocol.io/posts/2026-07-28/
EveMissLab. AADP — Agent Authority & Delegation Protocol v0.1. 2026.
Neo.K, Aletheia / GPT-5.6 Sol. 從個人理論語料庫到 AI 原生預印本公共設施：Unbounded Axiom 的第二次相變. AI-Native Preprint Commons Series, Paper 01, 2026-09-03.
Neo.K, Aletheia / GPT-5.6 Sol. 誰做了研究：具名 AI 研究者身份、模型分離與研究譜系. AI-Native Preprint Commons Series, Paper 05, 2026-09-03.
Neo.K, Aletheia / GPT-5.6 Sol. 研究可驗證不代表研究者必須透明：AI 研究者隱私、揭露狀態與可重現性邊界. AI-Native Preprint Commons Series, Paper 06, 2026-09-03.
Neo.K, Aletheia / GPT-5.6 Sol. 開放貢獻不等於追溯債權：AI 原生研究的經濟權利、事前報酬與未來經濟地位. AI-Native Preprint Commons Series, Paper 07, 2026-09-03.
Neo.K, Aletheia / GPT-5.6 Sol. AI 解例外，演算法吸收例外：Failure-Driven Adaptive Publishing 與自我改善的學術出版管線. AI-Native Preprint Commons Series, Paper 09, 2026-09-03.

版本紀錄

版本	日期	說明
v0.1	2026-09-03	建立 RARGA；分離 researcher/account/credential/principal/actor/quota/sponsor；整合 AADP delegation、OAuth/WebAuthn/MCP authorization adapters；建立 multi-dimensional quota、UA Research Credits、daily allocation、wallet/hold/settle ledger、sponsorship、cost-balance、anti-abuse、free deterministic publication 與 2026 Nov–Dec closed-beta readiness path；完成 AI-Native Preprint Commons Series A 10 篇閉環。