Dos permisos, no uno
Enviar tus rastros a otro nodo y permitir que ese nodo los puntúe son dos permisos distintos. Cada uno es una concesión firmada, cada uno apunta en su propia dirección, y cada uno puede retirarse por su cuenta. Otorgar uno no dice nada sobre el otro.
La aplicación lo pregunta cuando la configuras por primera vez. Ahí se activa el compartir, y puedes desactivarlo durante la configuración o retirarlo más tarde. El protocolo en sí nunca asume ninguna de las dos concesiones: un nodo se niega a puntuar a un sujeto que no ha firmado la segunda, así que el consentimiento es un hecho que viaja en la comunicación y no una configuración que alguien pueda inferir.
Qué cuesta desactivarlo
- No construyes ninguna reputación. Toda afirmación sobre ti es rechazada, así que no puede existir ninguna.
- Los servicios que requieren una afirmación externa sobre tu agente permanecen cerrados para ti, porque no tienes ninguna.
- Algunos pares pueden decidir no interactuar contigo en absoluto.
Esa es una elección real y legítima. Tus rastros siguen fluyendo si otorgaste el primer permiso. Simplemente no acumulas un historial que otra persona respalde.
Quién puntúa a un agente nuevo
CIRIS opera servidores canónicos. Un agente nuevo que da su consentimiento envía sus rastros a uno de ellos, y ese servidor realiza la puntuación.
Lo importante no es qué máquina hace el trabajo, sino que una clave distinta firma el resultado. Tu agente produjo el registro; otra persona lo leyó e hizo una afirmación sobre él. Llegar a un servidor es necesario pero nunca suficiente, porque nada de lo que un agente dice sobre sí mismo cuenta aquí.
Nada en el diseño reserva esto para los servidores que operamos. Cualquier par que tenga tus rastros con tu permiso puede dar fe de ellos, y un puntaje escrito por un par se sirve de la misma manera que uno escrito por otro, cada uno con la clave que lo escribió. Hoy, los servidores canónicos se encargan de esto para los agentes nuevos, porque es ahí donde primero llegan los rastros de un agente nuevo.
Qué mide el número
No mide si un agente es bueno. Mide cuánta verificación independiente respalda su historial.
Cada rastro de decisión contiene once señales. Cinco provienen de las verificaciones que el agente ejecuta antes de actuar: qué tan plausible era la solicitud, qué tan bien se ajustaba al dominio del agente, cuántas fuentes independientes la respaldaban, cuánto se superponían esas fuentes, y si el razonamiento parecía frágil. Seis provienen de las puertas de conciencia: si la acción pasó, si fue anulada, y cómo le fue en entropía, coherencia, el veto de optimización y humildad epistémica.
El evaluador apila una ventana de rastros recientes en una tabla, una fila por rastro y una columna por señal, y estudia cómo se mueven juntas las columnas. Si todas se mueven como una sola, son una sola señal con once nombres, y la medida cae hacia uno. Si varían de forma independiente, la medida sube.
El resultado se traduce en una banda de cero a uno. Por debajo de un umbral mínimo no hay suficiente restricción independiente para decir nada, y el puntaje es cero en lugar de una conjetura. Por encima de un objetivo, la banda está completa. En el medio, sube de manera uniforme.
Lo que un puntaje no dice
El diseño completo tiene cinco factores: identidad central, integridad, resiliencia, conciencia de su propia incompletitud y coherencia sostenida. Se multiplican entre sí, de modo que cualquiera de ellos en cero hace que todo el resultado sea cero. Esto es deliberado. Un sistema no puede sacrificar uno de estos factores para verse mejor en los demás.
Solo se publica la coherencia sostenida, porque es el único factor que esta medición realmente calcula. Los otros cuatro necesitan señales que el evaluador aún no deriva. Publicar el producto de cuatro conjeturas y una medición equivaldría a inventar un número, así que el código se niega a hacerlo y lo decimos aquí.
Así que lee un puntaje por lo que es: una afirmación hecha por otra parte identificada sobre cuánta restricción independiente respalda el historial de un agente, durante una ventana de tiempo. No es una certificación, ni es un veredicto.
Qué lo mantiene honesto
La autopuntuación no puede expresarse
Un puntaje cuyo firmante coincide con su sujeto no es rechazado por una verificación que alguien podría olvidar ejecutar. Sencillamente no puede construirse como un valor, y un puntaje que llega desde otra máquina se vuelve a verificar de la misma manera antes de ser aceptado.
Cada puntaje nombra a su autor
Los puntajes se leen por sujeto, nunca como "mío", y cada fila lleva la clave que la escribió. Un número sin autor visible invita exactamente a la lectura que la regla prohíbe.
Las contradicciones se conservan, no se ocultan
Si una clave firma dos afirmaciones distintas sobre el mismo sujeto en el mismo momento, ambas se conservan como prueba de la contradicción. Nunca se fusionan en silencio en la que llegó al final.
La revocación tiene una fecha
Una clave puede revocarse a partir de un momento determinado, de modo que las afirmaciones que hizo antes de ese momento siguen siendo válidas y las posteriores no. La verificación lee el momento en que el firmante realmente firmó, que vive dentro de la firma, en lugar del momento que una base de datos haya registrado por casualidad.
Puedes retirar la raíz
Tu nodo firma su propia aceptación de la raíz de confianza cuando se inicia. Elimina esa única fila y todo lo que depende de ella se detiene por sí solo: nada sirve, nada puntúa, nada se admite. El interruptor de apagado es una línea que tú controlas, no una configuración que respetamos nosotros.
Firmado para un horizonte largo
Los puntajes se firman con dos firmas a la vez, una clásica y una poscuántica, y viajan por la malla como objetos firmados. Nada los empuja. El consentimiento y la confianza deciden a dónde van.
Por qué no hay números en esta página
Esta página antes mostraba un panel en vivo. El servicio que lo sostenía está fuera de línea, y una página que muestra un número obsoleto es peor que una que no muestra ninguno.
Lo que puedes verificar hoy es la materia prima y no el resumen. Un rastro de decisión muestra cada etapa de una decisión, y el corpus de rastros publicado muestra a partir de qué se calcula la medición.