Mandate Engineering — Foundation
从指令走向有边界、可验证、可撤销的授权。设计为一项为期八周、线上、按期开班、有评估的专业教育课程——已按 1.0 版规格化，完成至开发草案级别，处于开发中 — 尚未开放报名。
- 形式
- 八周 · 线上 · 按期开班 · 设计为一项有评估的课程
- 学习量
- 64 个名义学习小时，每周约八小时
- 结构
- 构建（BUILD）第 1–4 周 · 运行（OPERATE）第 5–6 周 · 治理（GOVERN）第 7–8 周
- 结果
- 课程规格提议一种基于评估、非学位的结果；目前没有任何证书可供获取或颁发。
- 状态
- 开发中 — 尚未开放报名
- 咨询
- research@arenomics.institute
课程内容已完成至开发草案级别；封闭式设计试点正在筹备中。尚未开办任何班期；评估设计尚未验证；不存在任何日期、价格或录取。
课程教授什么
Mandate Engineering 是一门拟议的专业学科，关注授予合成系统的授权的设计、签发、运行、验证、修改、暂停、撤销与关闭。授权（mandate）是一项有书面记录且可撤销的授权，由一个被明确的委托人向一个被明确的行动者签发，使其在明确的边界、证据义务、升级条件和问责安排之内，使用既定的能力与资源追求一个特定结果。
授权不一定是法律文书。本课程教授的是运行层面的授权设计；它不会为委托人并不拥有的法律权力背书，不取代法律意见，也不为合成行动者创设法律人格。“mandate engineering”一词在其他地方亦有独立使用；研究院并不主张创造了该术语或对其拥有排他权利。
成功的参与者应能够将一项组织目标转化为有书面记录、有边界、可测试、可观察且可撤销的授权；在受控环境中运行该授权；产出关于所发生事项的充分证据；并在独立评审人面前为由此形成的授权与问责设计进行答辩。
学科的对象
- 委托人（principal）
- 授权所依据的合法权威来自谁——而不仅仅是提出要求的人
- 负责任的所有者
- 在授权运行期间对其负责、并拥有暂停与撤销权利的具名人员
- 合成行动者（synthetic actor）
- 接受授权的、被明确的系统、配置与身份
- 范围
- 被授权的结果、非目标，以及保留给人类的决策
- 许可与禁令
- 哪些是必需和允许的；哪些不得为之，其表述须使每条禁令均可测试
- 委派
- 授权如何传递至子智能体、工具与身份，以及归责会在何处断裂
- 证据
- 必须存在什么以表明发生了什么——包括证明被禁止的事项并未发生的否定性证据
- 限制
- 带停止行为的数值限制：预算、调用次数、时间、地域、数据
- 暂停、撤销、恢复
- 暂停、终止和恢复一项授权的机制、权限、效果与验证
- 治理审查
- 对问责、剩余风险以及授权应否继续、变更或关闭的独立质询
八周、九份成果物、一个包
每周在学员所选案例上产出授权包的一份成果物。该包从第二周的 v0.1 版本化至第八周的 v1.0-final；每一次实质性修改都会生成新版本，而不是抹去先前的设计。
- 第 1 周授权缺口 — 构建区分指令、提示、程序、权限、政策、合同与承载授权的 mandate。成果物：案例诊断与授权缺口审计（ME-F01）。
- 第 2 周授权的结构与授权边界 — 构建撰写一份他人能够运行、测试和撤销的授权；绘制必需、允许、有条件、保留和禁止后果的边界。成果物：授权规格 v0.1 与授权边界（ME-F02、ME-F03）。
- 第 3 周身份、委派与可执行的授权 — 构建绘制每一个行动者与身份；找出每一项超出授权的能力并说明其处置。成果物：委派与身份图谱及许可与执行矩阵（ME-F04）。
- 第 4 周以设计保证证据 — 构建 → 运行将每一项主张转化为可能失败的证据；执行预检与一次边界演练；发布授权包 v0.2。成果物：主张–证据矩阵与预检清单（ME-F05）。
- 第 5 周受控运行 — 运行在受控条件下，针对运行时事件包激活并运行授权。成果物：激活与运行记录（ME-F06）。
- 第 6 周事件、撤销与恢复 — 运行检测、冻结证据、遏制、暂停、撤销、验证、隔离、恢复；发布 v0.3 版包。成果物：事件、撤销与恢复记录（ME-F07）。
- 第 7 周治理审查 — 治理它是否可治理？独立同行审计、作者回应与继续与否的决定。成果物：治理审查（ME-F08）。
- 第 8 周答辩 — 治理汇编 Foundation 证据记录与最终版包；在现场变更挑战下对设计进行口头答辩。成果物：Foundation 证据记录（ME-F09）。
学费与参与
规划学费（2026 年 9 月 13 日批准）：封闭式设计试点 €0，仅限邀请 · 早期创始参与者 €1,950 · 创始班期标准学费 €2,400 · 机构席位 €3,500。
规划学费 — 尚未开放报名 — 目前不接受任何付款 — 最终法律与消费者条款待定。
学费与参与 — 完整说明首个付费创始班期的规划学费。本课程尚未开放报名，目前不接受任何付款。签约主体、适用税费、付款安排、取消条款与退款条件将在开放报名前公布。
学习成果
- 诊断授权需求。
- 规格化一项授权。
- 设计委派与身份控制。
- 使授权可验证。
- 运行一项授权。
- 升级与撤销。
- 治理与审查。
- 为已展示的能力进行答辩。
课程为谁设计
- AI 与自动化产品经理；运营与流程设计者
- 引入智能体工作流的创始人与领导者
- 风险、合规、审计、鉴证与模型风险专业人士
- 企业与解决方案架构师；技术顾问
- 需要审批、监督、调查或承保自主工作的专业人士
Foundation 指研究院拟议路径中的第一个专业级别，而非入门级 AI 素养。不要求编程资格。
评估简述
十个评估维度，按 0–4 计分；四个关键关卡（边界、证据、撤销、问责），任何总平均分都无法抵消；一份明确列出的自动不通过条件清单；一名第一评估者、对关卡维度的盲审第二阅卷、对分歧的复核，以及在现场变更下的口头答辩。全部设计至开发草案级别；尚未运行过。
评估与证据 — 完整说明四个虚构教学案例
C-01 Procurement Support Agent · C-02 Research Digest · C-03 Bounded Financial Authority（仅使用模拟资金）· C-04 Agent Fleet and Nested Oversight。案例中的每一个组织、人物、文件和日志均为虚构；实验室是基于卡片、文件、日志和摘录的模拟，不涉及真实智能体环境、付款或交易。案例内容仅向参与者发放。
课程不是什么
- 不是 AI 素养入门、特定厂商的智能体构建课程或编程训练营
- 不是法律、合规、网络安全、审计、保险或模型风险资格证书
- 不是部署或审批高风险系统的许可
- 不是学术学位、经认证的文凭或大学资格 — 不存在也未主张任何认证；当前架构为非学位性质。
- 在 Foundation 级别，不要求也不允许不受控的真实资金授权
当自主智能体改进自身
一个以 C-04 Agent Fleet and Nested Oversight 为基础的拟议教学案例。一个不断改进自身协调能力的智能体集群提出三项变更——一项工作流优化、一项报告契约的修改，以及执行权限的扩大。学员需判断现有授权覆盖哪些变更、其余变更须由谁批准、哪些证据必须得到保留，以及如何暂停或回滚系统。
该案例借鉴一篇关于递归自我改进的近期预印本以及一份分析该预印本的研究笔记，把课程关于范围、证据与撤销的核心问题应用于源自系统内部的变更。
状态。教学资源开发中。它不属于已批准的课程规范 v1.0：课程安排、九项成果物、考核、学费与报名条件均保持不变。它不增加任何考核领域，也不导向任何资格证书。
谁在监督智能体？
第二个拟议教学案例，同样设在 C-04 Agent Fleet and Nested Oversight 的情景中。一个工程智能体集群的监控器被发现存在四个弱点——覆盖缺口、智能体触手可及的开关、失效即放行的错误处理路径，以及自动暂停后要求恢复运行的压力。学员需判断必须改变什么、由谁决定、需要哪些证据，以及系统何时可以恢复运行。
该案例借鉴 METR 公开发表的、对一家 AI 开发商内部智能体监控进行的红队测试，把课程关于证据、监督和撤销的问题应用于对智能体的监控。
状态。教学资源开发中。它不属于已批准的课程规范 v1.0：课程安排、九项成果物、考核、学费与报名条件均保持不变。它不增加任何考核领域，也不导向任何资格证书。
早期意向登记
早期意向登记即将开放——免费、无约束的意向表达。正式报名尚未开放；不接受付款。
Mandate Engineering — Foundation 正在开发中。研究院正在筹备首期班，暂定于 2027 年初，以就绪确认为准。
早期意向登记课程咨询
研究院与看到同一缺口的从业者、组织、标准机构、监管机构、保险公司及潜在参与者保持通信。没有申请、报名或付款表单；早期意向登记即将开放；咨询通过电子邮件答复。
课程咨询
Mandate Engineering — Foundation 处于开发中 — 尚未开放报名。咨询不会将您列入候补名单，也不会对任何一方产生义务。