Deux permissions, pas une
Envoyer vos traces à un autre nœud et autoriser ce nœud à les évaluer sont deux permissions distinctes. Chacune est une autorisation signée, chacune a sa propre portée, et chacune peut être retirée indépendamment. Accorder l'une ne dit rien de l'autre.
L'application le demande lors de la première configuration. Le partage y est activé, et vous pouvez le désactiver pendant la configuration ou le retirer plus tard. Le protocole lui-même ne présume jamais l'une ou l'autre autorisation : un nœud refuse d'évaluer un sujet qui n'a pas signé la seconde, si bien que le consentement est un fait constaté sur le réseau, et non un paramètre que l'on pourrait déduire.
Ce que coûte la désactivation
- Vous ne construisez aucune réputation. Toute affirmation à votre sujet est refusée, si bien qu'aucune ne peut exister.
- Les services qui exigent une déclaration extérieure sur votre agent vous restent fermés, car vous n'en avez aucune.
- Certains pairs pourraient décider de ne pas interagir du tout avec vous.
C'est un choix réel et légitime. Vos traces continuent de circuler si vous avez accordé la première permission. Vous n'accumulez simplement pas de registre que quelqu'un d'autre garantit.
Qui évalue un nouvel agent
CIRIS exploite des serveurs canoniques. Un nouvel agent qui y consent envoie ses traces à l'un d'eux, et ce serveur effectue l'évaluation.
Ce qui importe n'est pas quelle machine effectue le travail. C'est qu'une clé différente signe le résultat. Votre agent a produit le registre ; quelqu'un d'autre l'a lu et a fait une déclaration à son sujet. Arriver sur un serveur est nécessaire, mais jamais suffisant, car rien de ce qu'un agent dit sur lui-même ne compte ici.
Rien dans la conception ne réserve cela aux serveurs que nous exploitons. Tout pair qui détient vos traces avec votre permission peut attester à leur sujet, et un score écrit par un pair est servi de la même manière qu'un score écrit par un autre, chacun portant la clé qui l'a écrite. Aujourd'hui, les serveurs canoniques assument ce rôle pour les nouveaux agents, car c'est là que les traces d'un nouvel agent arrivent en premier.
Ce que le nombre mesure
Il ne mesure pas si un agent est bon. Il mesure combien de vérification indépendante soutient son registre.
Chaque trace de décision comporte onze signaux. Cinq proviennent des vérifications que l'agent effectue avant d'agir : la plausibilité de la demande, son adéquation avec le domaine de l'agent, le nombre de sources indépendantes qui la soutenaient, le degré de chevauchement de ces sources, et la fragilité apparente du raisonnement. Six proviennent des portes de conscience : si l'action a été validée, si elle a été annulée, et son résultat sur l'entropie, la cohérence, le veto d'optimisation et l'humilité épistémique.
L'évaluateur empile une fenêtre de traces récentes dans un tableau, une ligne par trace et une colonne par signal, puis étudie comment les colonnes évoluent ensemble. Si elles évoluent toutes comme une seule, c'est qu'il s'agit d'un seul signal portant onze noms, et la mesure retombe vers un. Si elles varient indépendamment, la mesure augmente.
Le résultat est projeté sur une bande allant de zéro à un. Sous un seuil plancher, il n'y a pas assez de contrainte indépendante pour affirmer quoi que ce soit, et le score est nul plutôt qu'une estimation. Au-dessus d'un seuil cible, la bande est pleine. Entre les deux, elle augmente de façon régulière.
Ce qu'un score ne dit pas
La conception complète comporte cinq facteurs : l'identité fondamentale, l'intégrité, la résilience, la conscience de sa propre incomplétude, et la cohérence soutenue. Ils sont multipliés entre eux, si bien que si l'un d'eux est nul, l'ensemble devient nul. C'est délibéré. Un système ne peut pas sacrifier l'un de ces facteurs pour paraître meilleur sur les autres.
Seule la cohérence soutenue est publiée, car c'est le seul facteur que cette mesure calcule réellement. Les quatre autres nécessitent des signaux que l'évaluateur ne dérive pas encore. Publier le produit de quatre estimations et d'une mesure reviendrait à inventer un nombre, alors le code s'y refuse, et nous le disons ici.
Lisez donc un score pour ce qu'il est : une déclaration faite par une autre partie identifiée sur le degré de contrainte indépendante qui soutient le registre d'un agent, sur une fenêtre de temps donnée. Ce n'est ni une certification, ni un verdict.
Ce qui garantit son honnêteté
L'auto-évaluation ne peut pas être exprimée
Un score dont le signataire est identique à son sujet n'est pas rejeté par un contrôle que quelqu'un pourrait oublier d'exécuter. Il ne peut tout simplement pas être construit comme valeur, et un score provenant d'une autre machine est revérifié de la même manière avant d'être accepté.
Chaque score nomme son auteur
Les scores sont lus par sujet, jamais comme « le mien », et chaque ligne porte la clé qui l'a écrite. Un nombre sans auteur visible invite exactement la lecture que la règle interdit.
Les contradictions sont conservées, pas effacées
Si une clé signe deux affirmations différentes sur le même sujet au même moment, les deux sont conservées comme preuve de la contradiction. Elles ne sont jamais discrètement fusionnées dans celle arrivée en dernier.
La révocation a une date
Une clé peut être révoquée à partir d'un instant donné, si bien que les déclarations qu'elle a faites avant cet instant restent valides, mais pas celles qui suivent. Le contrôle lit l'heure à laquelle le signataire a réellement signé, qui se trouve à l'intérieur de la signature, plutôt que l'heure qu'une base de données a pu enregistrer.
Vous pouvez retirer la racine
Votre nœud signe sa propre acceptation de la racine de confiance à son démarrage. Supprimez cette seule ligne et tout ce qui en dépend s'arrête tout seul : plus rien ne sert, plus rien n'évalue, plus rien n'est admis. L'interrupteur d'arrêt est une ligne que vous détenez, pas un paramètre que nous respectons.
Signé pour un long horizon
Les scores sont signés avec deux signatures simultanées, une classique et une post-quantique, et ils circulent sur le maillage sous forme d'objets signés. Rien ne les pousse. Le consentement et la confiance décident où ils vont.
Pourquoi cette page n'affiche aucun chiffre
Cette page affichait autrefois un tableau de bord en direct. Le service qui l'alimentait est hors service, et une page qui affiche un chiffre obsolète est pire qu'une page qui n'en affiche aucun.
Ce que vous pouvez vérifier aujourd'hui, c'est la matière première plutôt que le résumé. Une trace de décision montre chaque étape d'une décision, et le corpus de traces publié montre à partir de quoi la mesure est calculée.