信任根與信任清單

ROOST 把大平台的信任與安全工具開源成公共財。本文盤點它的緣起、經費與實際影響，切開全球生態系的兩個治理域，檢視華語世界的缺口，並提出一條以工具泛用化為地基的佈建路徑。

本文是 civic-proof 概念的第 0′ 版學術重述，以 Public Realm Floor 承擔數位身分介入公共行動時的民主合法性下界，並把皮夾、AI 代理、公民行動收據、選擇性揭露 UX、跨法域信任治理與台灣案例整合為一套工程與制度檢核框架。2026 年 5 月 21 日修訂加入 Danielle Allen 第二輪來源，將 AllenBridge 擴為 participatory readiness、power-sharing institutions 與 digital public infrastructure 的制度轉譯層。

civic-proof 系列第 24 篇。承接系列第 19 篇（A2）所建立的 PRF 規範下界 ⟨plurality, validity, contestation, agonism⟩，以台灣為案例分析主軸進行 case-tracing。Working thesis：台灣不是 PRF 之統計樣本上的典型案例，而是 PRF 在民主前線條件下之『條件性典型 + 存在性壓力案例』；其四條件並存——強公民社會、高頻選舉、地震／海纜物理基礎設施情境、跨海峽認知作戰與灰色入侵——提供 PRF 四分量於最嚴苛條件邊界附近之 existence proof，但不主張其結論對其他單一民主政體有外推力。文章八章內含：§1-§2 導論與形式骨架（PRF 合取下界於台灣語境之再述、T_PRF1-T_PRF5 適用邊界、LegitimacyDegrade 分析性閾值身分、本文限制五項）；§3 制度史（民主轉型 1991-1996 / 首次政黨輪替 2000 / eID 撤案 2018-2021 / 數位部成立 2022 / TW DIW 信任清單 2024-2026 上公共鏈）；§4 TW DIW × LLM-agent 界面（對照 EUDI ARF 2025-12 + W3C VCDM v2.0、F1 delegation_chain、F2 14 欄位群 issuer 對應、F3 繁中 selective disclosure UX、likelihood-by-mechanism 五機制）；§5 民間備援 vs 政府單一棧（『有備而來』民間倡議文本四項設計直觀之 PRF 對映、設計直觀 vs 規範主張分離原則、雙分量承擔與 A2 §3.2 不可化約性之內部矛盾誠實處理）；§6 三重壓力 case-tracing（α 認知作戰 / β 海纜中斷 / γ 灰色入侵 × PRF 四分量 likelihood 評估表）；§7 六條反論壓力測試（sui generis / 分量耦合 / 序級偷渡 / litepaper 引用層級 / 浪漫例外論 / 憲政地位）+ anti-mythologization clause；§8 對系列 A1/A2/A14/A15/F1/F2/F3/E1/E3 九篇修正方向 + 三條普適性主張之 universal-conditional 區分；§9 結論與三條 future work。本文嚴守紀律：『有備而來』litepaper 為民間推測性實作專案文本（speculative civilian implementation document），引用稱『民間倡議文本』不採學術引用格式；不主張其為政策推薦或規範主張之根據；LegitimacyDegrade 採方向性 + likelihood-by-mechanism 四級（low / medium / medium-high / high），不出具體機率小數；jurisdictional scope 採功能性 demos 操作定義避開主權承認問題。誠實標明：本文為 illustrative anchor 不是 universal generalization；不替代 A2 之 PRF 規範論。

civic-proof 系列第 19 篇 (A2)，亦為系列最後一篇。承擔前 18 篇隱用之政治哲學基礎之正面論述。本文以 Arendt plurality、Habermas Öffentlichkeit、Pettit contestation、Mouffe agonism 四家為錨，定義公共領域規範下界 PRF ≜ ⟨plurality, validity, contestation, agonism⟩；以 LegitimacyDegrade 函數承擔 PRF_violated(d) ⇒ LegitimacyDegrade(d) ≥ θ_dem ≈ 0.5 之條件性蘊涵；以 8×4 = 32 cell 矩陣（A1 / A3 / A8 / A14 / A15 / F1 / F2 / F3 八篇 × 四分量）形式化系列承擔關係，F1 為四分量全核心承擔者。四條形式定理 T_PRF1–T_PRF4 承擔「在 PRF 合取下界框架內各自必要、難以由其他分量完全補位」之合取下界結構；定理 T_PRF5 把 F1 RT-ℬ ✗ 與 AA-ℬ ✗ 之 Z₃-intrinsic 邊界擴展為「既有工程設計層之不可達引理」（明示為工程層而非規範層的形式定理）。LegitimacyDegrade 函數中 θ_dem ≈ 0.5 為**分析性建議數**，未經實證校準；本文標明為待 ≥ 5 案例迴歸校準之嚴格立場。反論壓力測試含 Coeckelbergh relational personhood、Floridi infosphere monism、後人類主義（Braidotti / Hayles）、數位民主樂觀派（Benkler）、元反論（為何選四家）五類，於 likelihood × impact 矩陣下「削弱但不推翻」PRF 之四分量合取下界。華人本土化承載分四線：朱雲漢「群」、Wang Hui「公」、儒家「諫議」、儒家「諍友」之結構同構性檢驗；歷史承載條件差距於誠實邊界明示。對台灣讀者特殊段含 TW DIW 進入 LLM-agent 階段之具體衝擊與 F3 supporter UI 三層分離之工程承擔對位。誠實邊界含七項條件性蘊涵；open questions 含 27 條，依後續承擔路徑分四類（F4+ 後續、學術社群擴大檢驗、政策實作經驗研究、技術—哲學交界）。系列收束於本篇；PRF 框架之延伸應用、其他政治哲學進路之補強、後人類主義之 PRF 重做、跨國民主合法性之 θ_dem 校準等議題留作開放空間。

把 Tomasev (2026) 委任五件（authority transfer / responsibility transfer / accountability allocation / boundary setting / trust calibration，呈 2+3 結構）與 civic proof 三件式 ⟨𝒩, ℱ, ℬ⟩ 做合取交叉，得到 5×3 = 15 cell 必要條件矩陣，其中 9 cell 條件可滿足、4 cell 機率退化、2 cell 結構不可滿足（RT-ℬ ✗ 與 AA-ℬ ✗）。據此把公民行動劃分為可委任、條件可委任、結構不可委任三區帶（θ₁ ≈ 0.2、θ₂ ≈ 0.7），並區分常駐型結構不可委任（由 ℬ 哲學基礎決定）與情境型結構不可委任（由 𝒩、ℱ 共同失能決定）。CRPD Art 12 General Comment No. 1 §26-29 廢除替代決策的硬性要求是條件可委任區的規範性硬約束，非法理依據；supported 與 substituted 的可區分性必須在事前協商層、事後可逆層、決策證據鏈層三層同步建立；EUDI Wallet ARF 提供的是 multi-profile 而非 multi-tenant delegated key custody；CRPD 透過 ICCPR Art 26 + ICESCR Art 9 回流為對所有 wallet 使用者的普遍工程義務。跨法域責任真空細分為道德緩衝區型、演算法不透明型、跨法域擴散型三型，A14 第 5 類缺口拆為 Q10a（authority transfer 密碼學歸責）與 Q10b（accountability allocation 跨境多方歸責），FTLA-Agent 四層治理（G_industry / G_state / G_recognition / G_oversight）在 2026 年呈現非對稱厚度，時間階段化為 5 / 5-10 / 10-15 年三段，五方責任比例建議為 25 / 25 / 15 / 25 / 10。

把 DNS 非國家治理形式化為四個前提條件 P_DNS = {P1 Postel jar 學術社群、P2' 美國策略性放手、P3' 技術中立論述被有意建構、P4' Stewardship Transition 多重否決點下勉強通過}。HM（Historical Mismatch hypothesis）顯示這四個前提在 2025 年數位身分領域全部不成立；HM 與 article 03 H1' 三道牆、article 04 T 三件式、article 05 IT' 不可能三角、article 06 CB-Justice D1*∧D2*、article 07 SRP 同樣是合取結構，但用於治理層的歷史性必要條件。4 跨國治理模式比較顯示 IATA + ICAO 與 SWIFT + CPMI 雙軌模式適配度最高；ICANN 不是模板，FTLA = (G_industry, G_state, G_recognition, G_oversight) 四層治理框架才是。在特定子領域（PSE / Vocdoni / Rarimo / DIF）可保留 G_industry 層的鬆散自治，但 B2-B4 邊界條件全失敗，無法擴展為整體 DNS 模式復現。本文是博論 Ch11 信任基礎設施章的核心論證，直接消化 ICANN fellowship 一年的材料。

DID/VC 早期確實有公共鏈基因，後來規格、法規、撤銷時效、營運責任四道力量把主流信任根擠回 PKI 與聯盟鏈。但 2024–2026 年陸續浮出三條反例：阿根廷 QuarkID 上 ZKsync、不丹 NDI 把全國身分搬上 Ethereum 主網、台灣數位憑證皮夾把信任清單錨在公共鏈。這篇盤點這條混雜的演化路徑，並收束在公共鏈在身分基建仍能站的五個位置。

As billions of AI agents act on behalf of humans, we need governance architectures for their identity, authorization, and accountability — and twenty-five years of DNS governance, principal-agent theory, and global digital-identity experiments offer both blueprints and cautionary tales.

當數十億 AI 代理人代替人類行動，我們需要什麼樣的治理架構來管理它們的身分、授權與問責？從 DNS 治理的二十五年經驗、委託人-代理人理論、全球數位身分案例，到責任哲學，這篇文章探索技術標準之外的信任建構。