AI 代理人

逐一盤點台灣 22 縣市的預算資料條件，檢查 OpenFun、TwinkleAI 與官方 API、MCP 現況，並提出一套可維護、可追溯的全台 OpenBook 架構。

本文是 civic-proof 概念的第 0′ 版學術重述，以 Public Realm Floor 承擔數位身分介入公共行動時的民主合法性下界，並把皮夾、AI 代理、公民行動收據、選擇性揭露 UX、跨法域信任治理與台灣案例整合為一套工程與制度檢核框架。2026 年 5 月 21 日修訂加入 Danielle Allen 第二輪來源，將 AllenBridge 擴為 participatory readiness、power-sharing institutions 與 digital public infrastructure 的制度轉譯層。

civic-proof 系列第 24 篇。承接系列第 19 篇（A2）所建立的 PRF 規範下界 ⟨plurality, validity, contestation, agonism⟩，以台灣為案例分析主軸進行 case-tracing。Working thesis：台灣不是 PRF 之統計樣本上的典型案例，而是 PRF 在民主前線條件下之『條件性典型 + 存在性壓力案例』；其四條件並存——強公民社會、高頻選舉、地震／海纜物理基礎設施情境、跨海峽認知作戰與灰色入侵——提供 PRF 四分量於最嚴苛條件邊界附近之 existence proof，但不主張其結論對其他單一民主政體有外推力。文章八章內含：§1-§2 導論與形式骨架（PRF 合取下界於台灣語境之再述、T_PRF1-T_PRF5 適用邊界、LegitimacyDegrade 分析性閾值身分、本文限制五項）；§3 制度史（民主轉型 1991-1996 / 首次政黨輪替 2000 / eID 撤案 2018-2021 / 數位部成立 2022 / TW DIW 信任清單 2024-2026 上公共鏈）；§4 TW DIW × LLM-agent 界面（對照 EUDI ARF 2025-12 + W3C VCDM v2.0、F1 delegation_chain、F2 14 欄位群 issuer 對應、F3 繁中 selective disclosure UX、likelihood-by-mechanism 五機制）；§5 民間備援 vs 政府單一棧（『有備而來』民間倡議文本四項設計直觀之 PRF 對映、設計直觀 vs 規範主張分離原則、雙分量承擔與 A2 §3.2 不可化約性之內部矛盾誠實處理）；§6 三重壓力 case-tracing（α 認知作戰 / β 海纜中斷 / γ 灰色入侵 × PRF 四分量 likelihood 評估表）；§7 六條反論壓力測試（sui generis / 分量耦合 / 序級偷渡 / litepaper 引用層級 / 浪漫例外論 / 憲政地位）+ anti-mythologization clause；§8 對系列 A1/A2/A14/A15/F1/F2/F3/E1/E3 九篇修正方向 + 三條普適性主張之 universal-conditional 區分；§9 結論與三條 future work。本文嚴守紀律：『有備而來』litepaper 為民間推測性實作專案文本（speculative civilian implementation document），引用稱『民間倡議文本』不採學術引用格式；不主張其為政策推薦或規範主張之根據；LegitimacyDegrade 採方向性 + likelihood-by-mechanism 四級（low / medium / medium-high / high），不出具體機率小數；jurisdictional scope 採功能性 demos 操作定義避開主權承認問題。誠實標明：本文為 illustrative anchor 不是 universal generalization；不替代 A2 之 PRF 規範論。

civic-proof 系列第 25 篇 = capstone overview。承接系列 23 篇主文 + R1-R4 retrofits + article 24 Taiwan deep-dive 共 28 個承擔節點，本文以 PRF 規範下界（A2 article 19）為核心，凝聚為 5 條 contribution claims（C1 PRF 形式化 / C2 civic-proof 操作化 / C3 跨法域治理 / C4 比較案例 / C5 方法論集）與 5 項方法論工具（likelihood-by-mechanism / working-strengthened thesis / universal-conditional / anti-mythologization / 設計直觀-規範主張分離），並對系列誠實邊界、對三組讀者的策略含義、未解問題與 future work 作完整盤點。文章九章內含：§1-§2 導論與 PRF 規範下界再述（含 universal-conditional 區分、PRF 為 floor 非 unique standard 之 ceiling/boundary 關係）；§3 系列承擔矩陣（spine 8 篇 / supporting 10 篇 / retrofits 4 篇 / Taiwan case 1 篇之 92 cell + case-tracing 應用節點；validity 維度密度最高 83% / agonism 最低 57%；F1 為唯一四分量全 ● 承擔者 = operational spine of the spine；A2 = normative closure of the spine）；§4 五條 contribution claims（每條含 claim statement + 對應系列承擔 + 外部譜系對話 + 原創性 marginal value 宣告）；§5 五項方法論貢獻（每項含定義 + 系列出處 + 外部譜系對位 + 適用範圍與邊界）；§6 系列誠實邊界（H.6 七條 + article 24 六條退讓 + Patch Pack 執行紀錄 + 對外引用紀律）；§7 對三組讀者策略含義（工程 / 政策法律 / 政治哲學）；§8 future work 七條 + 優先序；§9 結論四項收束聲明（不為最終結論 / 不主張取代既有規範性進路 / 不主張普適於所有政體 / 不主張為密碼學工程之決定性 ground truth）。本文嚴守紀律：不引入新規範主張；不採 manifesto 語式；不用『將會』『必然』『實證顯示』；不出具體機率小數；採 working thesis 語式；對外引用須附 anti-mythologization clause；引用 speculative civilian implementation document 須採『設計直觀』語式。dissertation 路徑為內部規劃選項（非本文承擔）。

和前 CTO 約咖啡時兩個人同時愣住。以前要三個月的事，現在三天就能交一版。這篇把這個 N=2 的觀察拆給組織管理學去解。Brooks 通道數、Conway's Law、OODA、SDT、Coase 與 Williamson 一路串下來，加上 Zappos、Healthcare.gov、Stability AI 這些失敗對照，最後落在四個條件式判準（任務複雜度、領導風格、回饋鏈條、場域性質）。能看見條件，比相信故事更有用。

把 Tomasev (2026) 委任五件（authority transfer / responsibility transfer / accountability allocation / boundary setting / trust calibration，呈 2+3 結構）與 civic proof 三件式 ⟨𝒩, ℱ, ℬ⟩ 做合取交叉，得到 5×3 = 15 cell 必要條件矩陣，其中 9 cell 條件可滿足、4 cell 機率退化、2 cell 結構不可滿足（RT-ℬ ✗ 與 AA-ℬ ✗）。據此把公民行動劃分為可委任、條件可委任、結構不可委任三區帶（θ₁ ≈ 0.2、θ₂ ≈ 0.7），並區分常駐型結構不可委任（由 ℬ 哲學基礎決定）與情境型結構不可委任（由 𝒩、ℱ 共同失能決定）。CRPD Art 12 General Comment No. 1 §26-29 廢除替代決策的硬性要求是條件可委任區的規範性硬約束，非法理依據；supported 與 substituted 的可區分性必須在事前協商層、事後可逆層、決策證據鏈層三層同步建立；EUDI Wallet ARF 提供的是 multi-profile 而非 multi-tenant delegated key custody；CRPD 透過 ICCPR Art 26 + ICESCR Art 9 回流為對所有 wallet 使用者的普遍工程義務。跨法域責任真空細分為道德緩衝區型、演算法不透明型、跨法域擴散型三型，A14 第 5 類缺口拆為 Q10a（authority transfer 密碼學歸責）與 Q10b（accountability allocation 跨境多方歸責），FTLA-Agent 四層治理（G_industry / G_state / G_recognition / G_oversight）在 2026 年呈現非對稱厚度，時間階段化為 5 / 5-10 / 10-15 年三段，五方責任比例建議為 25 / 25 / 15 / 25 / 10。

本文主張，當 civic proof 成為進入民主基礎設施的事實必要通道時，其取得權具有作為「人權層級前置權利」（precursor right）的學理位階主張空間。論述採三層拆分：（L1 access interest）取得 civic proof 是民主基礎設施近用利益；（L2 institutional entitlement）當 civic proof 成為事實必要通道，國家有建立可近用、可救濟、可替代路徑的制度義務；（L3 treaty-level human right）目前不主張已達成文公約權利地位，僅以 Marshall 三層公民權結構與 UDHR Art 6 / ICCPR Art 16 法律人格權作為類比錨點。國家義務三層保障結構（程序 / 實質 / 制度）對應 L2 制度義務；Wallet 工程的個人擁有 / 個人識別 / 個人私鑰三重預設本身須被檢驗為規範偏誤。

麻醉科的累，比起工時，更核心的是身分下不了班。我把這幾個月讀的麻醉 burnout 研究、ambient AI 文獻、Watson 與 Epic Sepsis 兩個翻車案例擺在一起，整理出一個自己用得下手的判斷——AI Agent 在麻醉科真正能做的，是把四類結構化雜務切走；它做不到、也不該做的，是臨床判斷與情感勞動。雜務切走之後，反而會把那些不能外包的時刻照得更亮。

As billions of AI agents act on behalf of humans, we need governance architectures for their identity, authorization, and accountability — and twenty-five years of DNS governance, principal-agent theory, and global digital-identity experiments offer both blueprints and cautionary tales.

當數十億 AI 代理人代替人類行動，我們需要什麼樣的治理架構來管理它們的身分、授權與問責？從 DNS 治理的二十五年經驗、委託人-代理人理論、全球數位身分案例，到責任哲學，這篇文章探索技術標準之外的信任建構。

回應〈與 AI Agent 生活後的三個啊哈！〉，從延展心智、認知卸載與監督式控制出發，分析代理人如何逐步成為人的延伸。