可究責層
「可究責」不等於「信任」。這是 Vacant 的核心定義，它在研究期間被改過五次，每一次都把話說得更小——這張表是現在唯一有效的版本。
#現在的定義
收件口：沒有可驗證收據的交付，不被接受。
強制點落在驗收期，不在執行期。下游收件時重算收據上的雜湊、驗證簽章，而且一張收據只能消費一次。
用本專題的精確用語說，這是「事後可以重驗、竄改可被察覺的紀錄」。
#為什麼不說「信任」
信任的經典定義裡有「不必監督」。而監督正是 Vacant 在做的事——它就是那個監督層。說「提升信任」會被讀成「可以少查一點」，那是相反的方向。
2026 年 7 月的一次獨立審查把這件事講死了。審查結論是一句話：
這套架構目前提高的是可究責性，不是信任。
而且它列出了「要能說信任」必須同時成立的三個條件，其中兩個直接不成立：
| 要成立才稱得上信任 | 現況 |
|---|---|
| ① 訊號不能被廉價偽造 | 不成立 — 任何人可以冒稱別人的 stream_id 並繼承其信譽（PoC 實測 0.50 → 0.7417） |
| ② 懲罰真的會咬 | 不成立 — slash 保留了證據比例，對低分者而言甚至是獎勵：破壞者 0.0161 → 0.0312 → 0.0588 → 0.1053 |
| ③ 稽核錨點可信 | 部分成立 — 確定性重放是真的錨點，但抽樣種子寫死且公開可預測 |
所以我們改說「可究責」。可究責性（accountability）在本研究裡是一個技術名詞：特定金鑰所簽署之事件的可追溯與可核驗性，不含心理層面的信任。
#定義的五個版本
這是整個專題最重要的自我修正紀錄。每一版都不是措辭調整，而是對前一版宣稱的收窄。
| 時間 | 定義 | 為什麼改 |
|---|---|---|
| 2026 年 4–5 月 | 一種「居民形式」：代理自願採納的責任結構，具金鑰、紀錄與公開信譽；由網路自己裁定，沒有中央裁判 | 起點。理論文件 V3–V5 經兩輪對抗審查，38 條攻擊向量逐一標記為防止／偵測／提高成本 |
| 2026 年 6 月 | 「可持久、可進化、可究責的 subagent」，繼而收斂為代理可按需取用的能力層，以驗證—修正為核心 | 共識會議的 63 個代理批判抓到虛構引用與未實作的機制；「每個代理一個實例」的算力成本過高 |
| 2026 年 7 月 | 居民＝身體（凍結的模型）＋記憶（事件流）；責任住在被審過的記憶裡 | KS-1 推翻單一代理的責任假說；獨立審查判定可究責性不等於信任 |
| 2026 年 8 月 | 讓「誰做了什麼、誰檢查過」成為事後可重驗的紀錄，並讓做壞事的人少拿到工作 | 8 月 17 日兩個修正：咎責的主體、防守不等於增益 |
| 2026 年 9 月 | 收件口：沒有可驗證收據的交付不被接受；以可執行驗收閘門為主力，以行程結束為交付點 | 委員會式設計在等預算下贏不過多數決；驗收閘門成為增益主體 |
#三個後果，分開講
誠實的防禦語言是這個專題的硬規則。每一項機制都必須標明它是防止、偵測，還是提高成本。
| 威脅 | 防禦 | 強度 |
|---|---|---|
| 事後竄改紀錄 | 雜湊鏈＋簽章 | 偵測（金鑰保管成立時可防止偽造） |
| 冒名 | Ed25519＋公告公鑰 | 防止（金鑰保管成立時） |
| 重放與亂序 | 序號、前一筆雜湊、去重 | 偵測 |
| 把評分挪到別的交付 | 評審綁定鏈頭；基質與任務族由交付端宣告 | 防止 |
| 灌票與女巫攻擊 | 權重內生、未證明評審 0.1/k、同源降權 | 提高成本 |
| 換身分洗白 | 見習期上限、強制稽核、信用跟著事件流 | 提高成本 |
| 評審集體說謊 | 確定性抽樣稽核 | 偵測（機率為抽樣率） |
| 做壞了照拿工作 | UCB 路由、懲罰、衰減 | 提高成本 |
#六條設計原則
現行架構的每個零件都從這六條推出來。
- 沒有中央裁判。 任何能決定「誰有資格檢查」的角色，都會變成整個系統必須信任的對象。所以同儕評審沒有白名單，稽核的抽樣由雜湊值決定，註冊處只是公告的聚合層。
- 誠實的防禦語言。 見上表。
- 執行取代意見，收據取代投票。 能以確定性執行判定的事不交給模型判斷；能以簽章紀錄證明的事不以多數決代替。
- 信譽跟著記憶走，不跟著身體走。 信譽的會計單位是事件流，不是金鑰或模型。換了模型或清空記憶，信用不跟著過去。
- 沒量到不等於量到零。 所有涵蓋性欄位採三態（真／假／未量）；拒交計為失敗，基礎設施失敗不計為模型失敗。
- 一個宣稱可究責的系統，必須先能對自己可究責。 被推翻的宣稱不刪除，連同裁決保存在主張索引裡。
#這個專題不宣稱
- Vacant 提升了人類對 AI 的信任（沒有招募使用者、沒有測量信任）。
- 脈衝攻擊、共同盲區或任何單一元件是新發現。
- 修訂迴圈優於同預算重抽。
- 系統能抵抗女巫攻擊，或保證正確性。
第 3 條曾經被我們宣稱，2026 年 9 月 13 日被自己的五次複製推翻。五次複製之後：頭條宣稱輸給了自己的穩定性規則
#驗證稀缺性
同一份理論文件把信任在功能上定義為「在可接受的殘留風險下，委派方可以合理省略的驗證量」。這給出機制的邊界：
- 在驗證稀缺的場合，可究責層的總報酬可能大於總成本。
- 在驗證免費的場合，它是純粹的開銷。
- 在需求無法形式化的場合，它沒有可用的裁判。
我們的增益實驗量測的正是這個替代物的一個側面：在給定驗收測資的條件下，交付成功率提高多少，代價是多少 token。
