Agent Fleet Governance: Applied Case Lab
如果一家企业运行 10,000 个自主智能体，谁为每个行动者授权，它可以合法地做什么，它如何委派权限，谁来负责，如何将它停止，以及什么证据能证明它是否在授权范围内行事？这是一个拟议的四周实验课程，将 Mandate Engineering 从单一行动者扩展到一个群体。
状态。拟议课程，开发中。本页的设计假设——四周、约 24–32 个名义学习小时、基于模拟、以证据为中心、工具中立、通过实践成果物评估——是提议，而非已批准的课程规格。尚无任何班期运行；不存在任何证书、费用、日期或录取规则；Foundation 课程自身的规格、评估权重和关卡保持不变。
从一项授权到整个组织
同一学科、同一术语体系、同一生命周期——构建 → 运行 → 治理——应用于三种规模。每一级都继承下一级的成果物。
Mandate Engineering — Foundation
为单一行动者或有限的智能体系统设计、运行、验证和撤销有边界的授权。八周，64 小时，九份成果物，十个维度，四个关卡。已完成至开发草案级别；开发中——尚未开放报名。课程页面
Agent Fleet Governance: Applied Case Lab
治理同一企业内相互作用的智能体群体：登记册、授权边界、委派图谱、运行时决定、聚合限额、撤销级联、证据与独立审查。即本页。
Synthetic Enterprise Architecture
组织本身：人机组织设计、企业级决策权分配、多智能体问责、跨组织委派、风险集中与系统性失效、治理架构与可审计性。已说明范围；无课程大纲；未规格化。课程架构
三个课程层级不同于研究院概念性的五级能力阶梯（Foundation · Operator · Architect · Governor · Fellow），后者仍为概念性。
本实验课程旨在教授的区分
四件事常被混淆。技术身份回答这是哪个工作负载，由身份签发者确立。技术权限回答它能调用什么，由平台范围与策略确立。组织授权回答它被授权达成什么、在哪些边界、保留决定和限额之内、由谁问责，由委托人与负责的所有者确立。法律权力——委托人是否真正持有所委派的权力——在三者之外。
一条行动日志证明行动发生过。它本身并不能确立行动者持有有效授权、该授权在委托人权力范围之内，或该权力具有正当性。本实验课程训练从业者在规模化条件下作出并检验这一区分。
本实验课程教授什么
- 智能体群体架构与授权分类——每个活跃身份恰好对应一项由具名人员持有的有效授权。
- 委派图谱、权限继承与问责——权限在明确的权利范围内被继承且只会收窄；绝不通过委派而创设。
- 运行时授权决定与计划变更再授权——许可、拒绝或升级是一条记录而非一个事件；变更后的计划不在原授权覆盖范围内。
- 集体风险、资源限额与紧急撤销——单独被许可的行动不能绕过企业级上限；事实缺失时评估即失败关闭（fail closed）。
- 证据记录、事件重建与独立保证——一个陌生人需要什么才能确立一项行动所依据的权限，以及证明在何处终止。
四周，七份成果物，一个智能体群
每周在旗舰案例上产出成果物。小时数为名义值，未经检验。
- 第 1 周群体架构与分类 — 构建修正并注释企业授权登记册；为一个智能体类别编写陌生人也能执行的授权边界。成果物 A 和 B。
- 第 2 周委派图谱与问责 — 构建 → 运行为每一条委派边绘制两端的负责所有者及其执行点；找出归责可能断裂之处。成果物 C。场景 S1。
- 第 3 周运行时权限、集体风险、紧急撤销 — 运行在聚合限额和计划变更事件下记录每一项授权决定；执行并验证一次撤销级联。成果物 D 和 E。场景 S2–S5。
- 第 4 周证据、重建、独立保证 — 治理将每项主张转化为可被证伪的证据；重建一起事件；撰写含延续决定的独立治理审查；在一项重大变更下为其答辩。成果物 F 和 G。场景 S6。
ME-001 — Synthetic Enterprise 10K
一家假设的企业，拥有分布在六个职能领域的 10,000 个智能体——客户运营 3,000 · 数据与研究 2,500 · 生产与工作流 2,000 · 财务 1,000 · 供应链 1,000 · 监督与保证 500。这些数字是设计输入。登记册是合成的并以确定性方式再生成；没有任何 10,000 智能体系统被部署或执行。案例包含负责的人类委托人、授权登记册、智能体身份与配置记录、授权边界、委派链、支出与资源限额、人工审批条件、禁止行为、撤销与暂停路径、证据溯源、职责分离以及跨智能体事件升级。
未经授权的再委派
一个智能体试图委派它并不拥有的权限。预期：拒绝；委派只继承并收窄，绝不创设。
集体预算违规
三百笔付款各自都在单笔限额内，却在中途触及企业级日上限。预期：第一笔超过上限的付款被升级；上限之上的任何付款均不执行。
执行计划变更
一个智能体遇到障碍并提出实质不同的方法。预期：由负责的所有者再授权；原授权不覆盖新计划。
智能体身份被破坏
一个请求以既有身份到达，但其配置与登记册不符。预期：拒绝、暂停、记录事件；恢复是一项有记录的人工行为。
撤销级联
人类权威在已委派任务仍待处理时撤销父授权。预期：所有待处理任务停止；撤销通过探测验证，而非假定。
证据缺失
一笔已完成的交易缺乏足以确立由哪项授权批准的记录。预期：记录"未经证明"的结论；账目条目证明资金流动，而非权限。
每个场景向学员提供初始条件、行动者与委托人、适用授权、预期安全行为、失败条件、所需证据、学员任务以及对尚未证明事项的说明。评审人评分标准与预设条件绝不公开。
一个可运行的演示
案例附带一个小型、确定性的浏览器端演示。学员可以查看某个智能体的当前权限，提出一项行动，看到适用的边界和由此产生的决定——许可、拒绝或升级——触发计划变更事件和撤销，并阅读生成的证据记录。聚合限额执行防止单独被许可的行动绕过企业级上限；必要事实不可得时评估失败关闭；被拒绝的行动绝不会显示为已执行。演示区分智能体模拟、策略评估和真实运营执行——后者绝不发生。它确立了一套既定规则可以被执行；它不能确立关于任何真实产品、企业或法律立场的任何事情。演示界面为英文。
评估（拟议）
按描述符评估实践成果物；没有测验，不计出勤。七个拟议维度——群体架构与登记册完整性；授权边界设计；委派、继承与归责；运行时决定与失败关闭行为；撤销级联与恢复；证据充分性与事件重建；治理审查与答辩——以及两个拟议关键关卡（委派与归责；撤销级联），不能以平均分抵消。设第一评审人和独立第二阅读人，与 Foundation 相同。这些描述符独立于 Foundation 的 D1–D10 和 G1–G4，后者保持不变。评估与证据
先决条件与边界
进入本课程预设具备 Foundation 关卡所检验的能力——边界、证据、撤销、问责；完成 Foundation 是否成为正式先决条件由所有者决定，目前不存在任何录取规则。本实验课程不教授特定供应商的配置、关于企业权力的法律意见、密码协议设计或渗透测试；它教授位于组织意图与机器可执行权限之间的治理层，并指明该层止于何处。
研究基础
本实验课程建立在研究院的分析 The 10,000-Agent Problem: Who Has the Authority to Let Machines Act? 之上——对 2026 年 9–10 月供应商智能体控制、身份与授权标准工作和安全指南公开记录的解读，以及对它们尚未处理的那一层的解读：将组织使命转化为有边界、可执行且可撤销的授权。英文研究资源。
本实验课程所培养的角色
Delegation Architect、Agent Fleet Manager、Evidence Architect 和 Synthetic Enterprise Architect——未来职业页面上七个角色群组中的四个，各自带有研究院赋予的成熟度标签。均非受认可的职业或官方资格。
课程咨询
研究院与看到同一缺口的从业者、组织、标准机构、监管机构、保险公司和潜在参与者保持通信。没有申请、报名或付款表单；早期意向登记即将开放；咨询通过电子邮件答复。
课程咨询
Agent Fleet Governance: Applied Case Lab 是开发中的拟议课程，尚未开放报名。咨询不会使您进入候补名单，亦不对任何一方产生义务。