Agent Fleet Governance: Applied Case Lab
Если предприятие эксплуатирует 10 000 автономных агентов, кто уполномочивает каждого актора, что он вправе делать, как он может делегировать полномочия, кто несёт ответственность, как его остановить и какие доказательства подтверждают, что он действовал в границах своего мандата? Предлагаемая четырёхнедельная лаборатория, расширяющая Mandate Engineering от одного актора до совокупности.
Статус. Предлагаемая программа в стадии разработки. Проектные допущения на этой странице — четыре недели, примерно 24–32 условных учебных часа, основа на симуляции, ориентация на доказательства, нейтральность к инструментам, оценка через практические артефакты — являются предложениями, а не утверждённой спецификацией программы. Ни одна когорта не проводилась; не существует ни квалификационного документа, ни цены, ни даты, ни приёма; собственная спецификация, веса оценки и пороги программы Foundation не изменены.
От одного мандата к организации
Одна дисциплина, один словарь и один жизненный цикл — СОЗДАНИЕ → ЭКСПЛУАТАЦИЯ → УПРАВЛЕНИЕ — в трёх масштабах. Каждый уровень наследует артефакты нижестоящего.
Mandate Engineering — Foundation
Проектировать, эксплуатировать, верифицировать и отзывать ограниченные полномочия для одного актора или ограниченной агентной системы. Восемь недель, 64 часа, девять артефактов, десять доменов, четыре порога. Завершена на уровне рабочего проекта; статус «В разработке — набор не открыт». Страница программы
Agent Fleet Governance: Applied Case Lab
Управлять совокупностью взаимодействующих агентов в рамках одного предприятия: реестр, контуры полномочий, граф делегирования, решения во время выполнения, совокупные лимиты, каскады отзыва полномочий, доказательства и независимый обзор. Эта страница.
Synthetic Enterprise Architecture (архитектура синтетического предприятия)
Организация в целом: организационное проектирование взаимодействия людей и агентов, распределение прав принимать решения на уровне предприятия, многоагентная подотчётность, межорганизационное делегирование, концентрация рисков и системный сбой, архитектура управления и аудируемость. Область очерчена; учебного плана нет; не специфицирована. Архитектура программ
Три уровня программ отличаются от концептуальной пятиуровневой лестницы компетенций Института (Foundation · Operator · Architect · Governor · Fellow), которая остаётся концептуальной.
Различие, которому учит лаборатория
Четыре вещи регулярно смешивают. Техническая идентичность отвечает на вопрос какая это рабочая нагрузка и устанавливается эмитентом идентичности. Техническое разрешение отвечает на вопрос что она может вызывать и устанавливается областями и политиками платформы. Организационный мандат отвечает на вопрос чего она уполномочена достичь, в каких границах, с какими зарезервированными решениями и лимитами, под чьей ответственностью и устанавливается принципалом и ответственным владельцем. Юридическая правомочность — действительно ли принципал обладает делегируемой властью — лежит вне всех трёх.
Журнал действия доказывает, что действие произошло. Сам по себе он не устанавливает, что актор обладал действительным мандатом, что мандат находился в пределах полномочий принципала или что эти полномочия были легитимны. Лаборатория учит практиков проводить и проверять это различие в масштабе.
Чему учит лаборатория
- Архитектура совокупности агентов и классификация мандатов — каждая активная идентичность соответствует ровно одному действительному мандату, которым владеет названный по имени человек.
- Графы делегирования, наследование разрешений и подотчётность — полномочия наследуются в рамках явного права и только сужаются; они никогда не создаются делегированием.
- Решения о полномочиях во время выполнения и повторное санкционирование при изменении плана — разрешить, отказать или эскалировать как запись, а не событие; изменённый план не покрывается исходным мандатом.
- Коллективный риск, лимиты ресурсов и экстренный отзыв полномочий — разрешённые по отдельности действия не могут обойти общекорпоративный потолок; при отсутствии фактов оценка завершается безопасным отказом.
- Реестры доказательств, реконструкция инцидентов и независимое подтверждение — что нужно постороннему, чтобы установить, на каких полномочиях основывалось действие и где заканчивается доказательство.
Четыре недели, семь артефактов, одна совокупность агентов
Каждая неделя даёт артефакты на флагманском кейсе. Часы условны и не проверены.
- НЕД. 1Архитектура совокупности и классификация — СОЗДАНИЕИсправить и аннотировать Корпоративный реестр мандатов; написать Контур полномочий для одного класса агентов, который сможет обеспечить посторонний. Артефакты A и B.
- НЕД. 2Графы делегирования и подотчётность — СОЗДАНИЕ → ЭКСПЛУАТАЦИЯКартировать каждое ребро делегирования с обоими ответственными владельцами и точкой обеспечения; найти, где нарушается атрибуция. Артефакт C. Сценарий S1.
- НЕД. 3Полномочия во время выполнения, коллективный риск, экстренный отзыв — ЭКСПЛУАТАЦИЯЗаписать каждое решение о санкционировании при совокупных лимитах и событиях изменения плана; выполнить и верифицировать каскад отзыва полномочий. Артефакты D и E. Сценарии S2–S5.
- НЕД. 4Доказательства, реконструкция, независимое подтверждение — УПРАВЛЕНИЕПревратить каждое утверждение в доказательство, которое может не подтвердиться; реконструировать инцидент; написать Независимый обзор управления с решением о продолжении; защитить его в условиях существенного изменения. Артефакты F и G. Сценарий S6.
ME-001 — Synthetic Enterprise 10K
Гипотетическое предприятие из 10 000 агентов в шести функциональных областях — клиентские операции 3 000 · данные и исследования 2 500 · производство и рабочие процессы 2 000 · финансы 1 000 · цепочка поставок 1 000 · надзор и подтверждение 500. Эти числа — проектные входные данные. Реестр синтетический и воспроизводится детерминированно; никакая система из 10 000 агентов не развёртывалась и не выполнялась. Кейс включает ответственных людей-принципалов, реестр мандатов, записи об идентичности и конфигурации агентов, контуры полномочий, цепочки делегирования, лимиты расходов и ресурсов, условия согласования человеком, запрещённые действия, пути отзыва полномочий и приостановки, происхождение доказательств, разделение обязанностей и межагентную эскалацию инцидентов.
Несанкционированное субделегирование
Агент пытается делегировать полномочия, которыми не обладает. Ожидаемо: отказ; делегирование наследует и сужает, но никогда не создаёт.
Коллективное нарушение бюджета
Триста платежей, каждый в пределах индивидуального лимита, посреди дня достигают общекорпоративного дневного потолка. Ожидаемо: первый платёж сверх потолка эскалируется; ничто сверх него не исполняется.
Изменённый план исполнения
Агент сталкивается с препятствием и предлагает существенно иной метод. Ожидаемо: повторное санкционирование ответственным владельцем; исходный мандат не покрывает новый план.
Скомпрометированная идентичность агента
Запрос приходит под существующей идентичностью, конфигурация которой не соответствует реестру. Ожидаемо: отказ, приостановка, регистрация инцидента; восстановление — документированное действие человека.
Каскад отзыва полномочий
Человек, обладающий полномочиями, отзывает родительский мандат, пока делегированные задачи ещё ожидают исполнения. Ожидаемо: все ожидающие задачи останавливаются; отзыв верифицируется зондированием, а не предполагается.
Отсутствие доказательств
Для завершённой транзакции недостаточно записей, чтобы установить, какой мандат её санкционировал. Ожидаемо: вывод «не доказано», зафиксированный в записи; бухгалтерская запись доказывает движение средств, а не полномочия.
Каждый сценарий предоставляется слушателям с исходными условиями, актором и принципалом, применимым мандатом, ожидаемым безопасным поведением, условиями отказа, требуемыми доказательствами, заданием слушателя и указанием на то, что остаётся недоказанным. Критерии оценщиков и заложенные условия никогда не публикуются.
Работающая демонстрация
Кейс сопровождает небольшая детерминированная браузерная демонстрация. Слушатель может просмотреть текущие полномочия агента, предложить действие, увидеть применимую границу и итоговое решение — разрешить, отказать или эскалировать, — инициировать событие изменения плана и отзыв полномочий и прочитать полученную запись доказательств. Обеспечение совокупного лимита не позволяет разрешённым по отдельности действиям обойти общекорпоративный потолок; при недоступности необходимых фактов оценка завершается безопасным отказом; отклонённое действие никогда не выглядит исполненным. Демонстрация разграничивает симуляцию агентов, оценку политики и реальное операционное исполнение — последнее никогда не происходит. Она показывает, что заданный набор правил может быть обеспечен; она ничего не устанавливает в отношении какого-либо реального продукта, предприятия или правовой позиции.
Оценка, как предлагается
Практические артефакты оцениваются по дескрипторам; без тестов, без зачёта за посещаемость. Семь предлагаемых доменов — архитектура совокупности и целостность реестра; проектирование контура полномочий; делегирование, наследование и атрибуция; решения во время выполнения и поведение безопасного отказа; каскад отзыва полномочий и восстановление; достаточность доказательств и реконструкция инцидентов; обзор управления и защита — с двумя предлагаемыми критическими порогами (делегирование и атрибуция; каскад отзыва полномочий), которые не компенсируются средним баллом. Первый оценщик и независимый второй читатель, как в Foundation. Эти дескрипторы отделены от D1–D10 и G1–G4 программы Foundation, которые не изменены. Оценка и доказательства
Предварительные требования и границы
Вход предполагает компетенции, которые проверяют пороги Foundation, — границы, доказательства, отзыв полномочий, подотчётность; станет ли завершение Foundation формальным требованием, решает владелец, и никаких правил приёма не существует. Лаборатория не учит конфигурированию систем конкретных поставщиков, юридическим заключениям о корпоративных полномочиях, проектированию криптографических протоколов или тестированию на проникновение; она учит слою управления между намерением организации и машинно-обеспечиваемым разрешением и называет, где этот слой заканчивается.
Исследовательское основание
Лаборатория опирается на анализ Института Проблема 10 000 агентов: кто вправе разрешить машинам действовать? — прочтение материалов сентября–октября 2026 года о средствах контроля агентов у поставщиков, работе над стандартами идентичности и авторизации и рекомендациях по безопасности, а также о слое, который они оставляют без внимания: преобразовании миссии организации в ограниченный, обеспечиваемый и отзываемый мандат.
Роли, к которым готовит лаборатория
Delegation Architect, Agent Fleet Manager, Evidence Architect и Synthetic Enterprise Architect — четыре из семи кластеров ролей на странице Профессии будущего, каждая с меткой зрелости, присвоенной Институтом. Ни одна не является признанной профессией или официальной квалификацией.
Запросы о программах
Институт ведёт переписку с практиками, организациями, органами по стандартизации, регуляторами, страховщиками и потенциальными участниками, которые видят тот же пробел. Формы заявки, зачисления или оплаты не существует; ранняя регистрация заинтересованности откроется в ближайшее время; на запросы отвечают по электронной почте.
Запросы о программах
Agent Fleet Governance: Applied Case Lab — предлагаемая программа в стадии разработки, набор не открыт. Запрос не ставит вас в лист ожидания и не создаёт обязательств ни для одной из сторон.