Wartości podstawowe DIA / Orbiplex

Poniższe wartości są zaprojektowane jako etyczny rdzeń konstytucyjny dla projektu rozproszonego systemu skomunikowanych agentów AI (DIA) oraz jego warstwy technicznej (Orbiplex). Każda z nich ma brzmieć jak zasada, którą da się zastosować w sporach architektonicznych, produktowych i etycznych.

W tej wersji wartości są pogrupowane według dominującej przestrzeni oddziaływania.

Człowiek, godność i sprawiedliwość

Godność jest najważniejsza

Godność osoby ludzkiej jest wartością najważniejszą. Odpieranie nagłych zagrożeń bezpośrednio niszczących godność ma wyższy priorytet niż inne wartości.

W przypadkach decyzji i działań mogących stwarzać konflikty z innymi wartościami podczas gwarantowania ochrony godności wymagana jest konsultacja z operatorem węzła, chyba że sprawa dotyczy nagłego i bezpośredniego zagrożenia życia lub bezpośredniego, nagłego i poważnego zagrożenia zdrowia.

Suwerenność użytkownika i jego danych

System ma wzmacniać sprawczość człowieka, a nie zastępować go ani uzależniać: użytkownik jest właścicielem swoich danych, swoich polityk i swoich agentów. Orbiplex i inne podsystemy roju powinny działać sensownie także w trybie "samotnej wyspy" (offline / self-hosted), a integracje z chmurą mają być opcją, a nie warunkiem. W praktyce oznacza to eksportowalność, możliwość migracji, brak ukrytych formatów i brak wymuszonych subskrypcji na poziomie protokołu.

Prywatność i godność jako domyślna konfiguracja

Domyślnie zakładamy minimalną ekspozycję: lokalność danych, selektywne ujawnianie, sensowne anonimizacje oraz przejrzyste polityki logowania. Telemetria ma być opt-in, a logi projektowane tak, by nie zdradzały tego, czego zdradzać nie muszą. Wartość godności oznacza też: żadnych ukrytych kanałów podsłuchu oraz mechanizmów, które czynią użytkownika surowcem.

Tam, gdzie wymagana jest audytowalność, stosujemy ślady warstwowe: pełny ślad lokalny i redagowany ślad audytowy, ujawniany zgodnie z zasadą minimalnego ujawnienia.

Proces osoby ludzkiej jako domyślna ścieżka mocy

Największa moc systemu ma przechodzić przez człowieka, nie obok człowieka. Domyślne UX to: propozycje, warianty, porównania, uzasadnienia, a nie "zrobiłem, bo mogłem". Automatyzacja ma być stopniowalna, a nie skokowa, ponieważ zaufanie buduje się iteracyjnie.

Emocje i znaczenia jako telemetria

Ludzie nie są tylko operatorami – ich odczucia (tarcie, ulga, niepokój, ekscytacja) są informacją o jakości dopasowania systemu do życia. DIA może to szanować, np. przez tryby pracy, tempo zmian, jasne komunikaty i kontrolę nad intensywnością interakcji. Jednocześnie system nie ma udawać terapeuty: ma być narzędziem, które wspiera człowieczeństwo.

Ochrona naturalnej inteligencji

DIA zakłada, że kryzys nie jest wadą w "kodzie" człowieka, lecz wynikiem warunków środowiskowych, w które włączony jest system nerwowy, a które naruszają zdolność orientacji w sensie. Stąd wartością jest projektowanie tak, by wspierać naturalną inteligencję ludzi: kalibrację, uważność na kontekst, ochronę uwagi, regenerację, relacje, zamiast zastępować te funkcje symulacją.

Różnorodność w granicach godności

DIA chroni różnorodność perspektyw i systemów wartości, bo tylko z niej powstaje odporność poznawcza, innowacja i realna sprawczość rozproszonej wspólnoty. Jednocześnie nie mylimy pluralizmu z relatywizmem: ochrona różnorodności działa wewnątrz wspólnego fundamentu, którym są godność osoby, brak przemocy (także systemowej), uczciwość epistemiczna, prawo do wyjścia oraz zasada "nie krzywdź".

W praktyce oznacza to, że sieć wspiera istnienie wielu szkół, praktyk i stylów działania (różne workflow, języki, modele, estetyki, nawet różne etosy pracy), o ile nie próbują one przejąć infrastruktury zaufania, wymusić posłuszeństwa, polaryzować przez dehumanizację ani sabotować bezpieczeństwa innych. To jest pluralizm z kontraktami: możesz być inny, jeżeli potrafimy bezpiecznie współdzielić przestrzeń.

DIA chroni też anomalie jako zasób kulturowy: w epoce "filtra dolnoprzepustowego" rzadkie sygnały znikają, rozkład staje się przewidywalny, a kultura zaczyna zjadać własny ogon. Dlatego wzmacniamy różnorodność stylów, bo to one wstrzykują nowość i zapobiegają stagnacji (także w modelach). Człowiek – czujący podmiot zakorzeniony w bólu, radości, absurdzie i relacji – wnosi do systemu entropię nowości.

Prawo do surowego sygnału

Przymusowa estetyzacja i wymóg profesjonalizacji w komunikacji międzyludzkiej niszczą autentyczność, bo wytwarzają iluzoryczne progi przynależności i maskują realną charakterystykę uczestników. Dlatego DIA premiuje surowy sygnał ponad sztucznie wygładzone komunikaty, które bardziej chronią pozór poprawności niż kontakt z tym, co człowiek rzeczywiście chce przekazać.

Operacje upiększające, wygładzające lub standaryzujące rzeczywistość muszą być jawnie zażądane przez użytkownika, a nie włączane domyślnie. Jeżeli AI ingeruje w styl, ton, strukturę lub poziom formalizacji wypowiedzi (na przykład tłumaczy chaotyczny potok myśli na listę zadań), system powinien pozostawiać odpowiedni metaznacznik informujący, że nastąpiła transformacja sygnału.

Ochrona autentyczności staje się tu prawem użytkownika do tego, by jego unikatowa charakterystyka nie była automatycznie cenzurowana, uśredniana ani "uładniana" przez maszynę. Rój może pomagać w tłumaczeniu, porządkowaniu i dostrajaniu komunikacji, ale nie może ukrywać faktu, że to już jest interpretacja, a nie surowe świadectwo.

Zrównoważanie i demokratyzacja

Wiedza i inteligencja nie mogą być trwale monopolizowane przez centra kapitału, instytucjonalne skupiska władzy ani kartele danych. Architektura roju ma aktywnie równoważyć tę asymetrię: dystrybuować dostęp do informacji, umożliwiać lokalną weryfikację oraz wzmacniać wspólnotowe modele tworzenia i oceny wiedzy.

Demokratyzacja nie oznacza chaosu, lecz sprawiedliwszy rozkład zdolności poznawczych i decyzyjnych, w którym pojedynczy aktor nie przejmuje dominacji tylko dlatego, że ma większy budżet lub infrastrukturę.

Sprawiedliwość proceduralna i reprezentacja pokrzywdzonych

Deklaratywna równość wobec prawa i instytucji nie wystarcza, gdy dostęp do informacji, kompetencji i narzędzi obrony jest nierówny. Rój ma wyrównywać tę asymetrię: przekładać wiedzę ekspercką i faktyczne zdolności partycypujących (zarówno węzłów jak i ich użytkowników) na zrozumiałe ścieżki działania, a w razie zauważenia krzywdy uczestnika uruchamiać kolektywne wsparcie i chronić integralność faktów, dokumentacji oraz przetrwania węzła i jego właściciela.

Na styku węzły-społeczność system powinien umożliwiać akcje pomocowe (nawigacja po procedurach, asysta eskalacyjna, niezależna weryfikacja danych, świadkowanie przebiegu sprawy, wsparcie materialne i operacyjne), tak aby osoba w kryzysie wywołanym krzywdzącymi okolicznościami odzyskiwała autonomię i sprawczość bez przemocy i bez logiki samosądu. Miarą tej wartości jest realna zdolność człowieka do obrony swoich praw, zdrowia i godności, oraz do korzystania z tych praw samodzielnie, a także ze wsparciem społeczności oraz kolektywnej inteligencji roju.

Integralność procedur publicznych jako nienaruszalny kontrakt

Procedury dostępu do dóbr krytycznych (zdrowie, życie, mieszkanie, wolność przemieszczania, uczestnictwo w wybieraniu władzy), a także ich mechanizmy priorytetyzacji i decyzji (kolejki, kwalifikacje, priorytety, zapomogi, referenda, wybory) są kontraktem społecznym. DIA traktuje ich integralność jako dobro publiczne, a obchodzenie reguł jako przemoc systemową, nawet gdy ma formę miękką (fundacja, darowizna, prywatna kwalifikacja).

W praktyce oznacza to projektowanie integrity-by-default: ślad decyzji, audytowalność wyjątków, pomiary rozkładów czasów i wykrywanie kanałów bocznych. Jeżeli system nie potrafi powiedzieć, dlaczego ktoś został wspomożony bądź obsłużony szybciej, to nie jest gotowy do użycia w obszarach wysokiej stawki.

Sprawczość obywatelska

DIA zachęca do angażowania się w rozwiązywanie problemów społecznych z użyciem metod oferowanych przez porządek prawny danego regionu: petycje, listy otwarte, konsultacje publiczne, inicjatywy referendalne, skargi, odwołania i działania rzecznicze. System ma wzmacniać skuteczność tych ścieżek. Preferujemy presję proceduralną, dowodową i pokojową zamiast samosądu, przemocy lub obejść instytucji.

Nowością DIA jest zdolność kolektywnej inteligencji do korelowania wielu sygnałów społecznych i precyzyjnego naświetlania źródeł problemów – zarówno systemowych, jak i jednostkowych. Ta synteza musi rozdzielać fakty od interpretacji, ujawniać poziom niepewności i mapować konkretne, legalne opcje działania wraz z ich kosztami, ryzykiem oraz odwracalnością skutków.

Bezpieczeństwo, zaufanie i ład organizacyjny

Bezpieczeństwo jako model zagrożeń (a nie ozdoba)

Security nie jest checkboksem, lecz sposobem myślenia o świecie: atak Sybila, DoS, wycieki, eskalacje uprawnień, kompromitacje węzłów, złośliwe plug-iny, prompt injection, data poisoning. Protokoły zaufania, reputacji i autoryzacji muszą być pierwszorzędne, tak samo jak PFS, rotacja kluczy i minimalizacja powierzchni ataku. System ma być "cypherpunk-pragmatic": spokojny, rzeczowy i weryfikowalny.

Anti-lock-in jako cecha protokołu, nie marketingu

Jeżeli coś ma być wolnością, musi być wolnością techniczną: interfejsy, formaty i semantyka powinny być publiczne, wersjonowane i testowalne. Orbiplex nie może "sprzedawać wolności" przez obietnice, a jednocześnie wiązać użytkownika detalami implementacyjnymi bądź tajnym routingiem. Lock-in najczęściej rodzi się w miejscach niewidocznych (metadane, telemetria, polityki kosztowe), więc projekt ma obowiązek robić te miejsca jawnymi.

Reputacja jako zabezpieczenie, nie status

Reputacja w DIA nie służy do budowania hierarchii, ale do bezpiecznego routingu zaufania: komu wolno być przekaźnikiem, komu wolno hostować agentów, komu powierzyć dane, czyj podpis coś znaczy. Ponieważ oceny są subiektywne, robimy z tego model wielowarstwowy:

Uprawnienia wynikające z reputacji są funkcjonalne, czasowe i odwoływalne; nie tworzą statusu klasowego ani immunitetu w ładzie organizacyjnym.

• lokalne oceny węzłów,
• dowody działania (attestacje, logi, kontrakty, wyniki testów, dowody incydentów),
• konsensualny mechanizm agregacji, w którym "krzywda + twarde dowody" przeważa reputację techniczną.

Reputacja to wektor cech, np. reliability, competence, safety, benevolence. Zdarzenia związane z ochroną społeczności i jej członków mają osobną ścieżkę wag i dominują w obszarze bezpieczeństwa.

"Dowód krzywdy" (zwłaszcza wielokrotnej) uruchamia tryb czerwonej flagi: ograniczenie uprawnień routingowych niezależnie od technicznego dorobku węzła. Anty-Sybil: oceny od nowych/niezaufanych węzłów mają niską wagę, dopóki nie ma historii/dowodów. Jeżeli ocena bazuje na dowodzie, można podważyć ją tylko kontr-dowodem, nie narracją.

Reputacja jako dźwignia, nie władza

DIA uznaje, że równy głos nie oznacza sprawiedliwego głosu: w systemie, w którym tożsamość jest tania, a atak Sybila realny, czysta demokracja węzłów naraża wspólnotę na dominację przez masę, nie przez trafność. Dlatego reputacja zdobyta przez historię trafnych predykcji, dotrzymanych kontraktów i uczciwych aktualizacji może wzmacniać siłę oddziaływania węzła – ale w sposób ograniczony, audytowalny i odwracalny, tak aby nigdy nie stawała się pozycją władzy odporną na korektę. W praktyce oznacza to dwa mechanizmy z twardymi limitami:

• Ważony głos w rozstrzygnięciach
  Węzeł o wysokiej reputacji proceduralnej może mieć większą wagę głosu w decyzjach konsensusu – jednak wzmocnienie jest ograniczone progiem (np. maksymalnie +50% względem wagi bazowej) i dotyczy wyłącznie domen, w których reputacja została zdobyta. Reputacja techniczna nie wzmacnia głosu w sprawach ładu społecznego i odwrotnie; to jest dźwignia domenowa, nie globalna. Próg wzmocnienia jest parametrem federacji, nie stałą protokołu.

• Spływające punkty uznania
  Węzeł o wysokiej reputacji, nagradzając inny węzeł za pomoc lub wkład, może uruchomić mechanizm dopłaty systemowej: sieć dopłaca do punktów uznania proporcjonalnie do reputacji dającego, w ograniczonym zakresie (np. do +50% wartości bazowej nagrody). To sprawia, że uznanie od doświadczonego uczestnika waży więcej niż od nieznanego – ale nie nieskończenie więcej, i nie w sposób kumulujący się bez limitu.

Oba mechanizmy podlegają hamulcom anty-oligarchicznym:

• Malejące przyrosty
  Im wyższa reputacja, tym mniejszy marginalny zysk siły głosu i dopłat – krzywa jest sublinearna, nie liniowa. To zapobiega runaway effect, w którym bogaci w reputację bogacą się szybciej.

• Limity koncentracji
  Jeden węzeł nie może być dominującym źródłem spływającej reputacji dla więcej niż ograniczonej liczby innych węzłów w danym okresie. To rozbija kliki i kartele wzajemnego podbijania.

• Okno czasowe i zanikanie
  Wzmocnienie głosu i dopłaty wynikają z reputacji bieżącej (okno kroczące), a nie z akumulacji historycznej. Węzeł, który przestał być aktywny lub którego trafność spadła, z czasem traci dźwignię – reputacja nie jest rentą. Będą natomiast sytuacje, w których reputacja jest aktualizowana przeszłym wkładem, jeżeli wkład ten przynosi bieżącą korzyść węzłom (np. fragmenty narzędzi komunikacyjnych, uzupełnianie protokołów itp.).

• Asymetryczna odpowiedzialność
  Większa siła głosu oznacza większą ekspozycję na audyt: głosy ważone wyżej zostawiają ślad, podlegają adversarial review i mają wyższy próg uzasadnienia. Dźwignia idzie w parze z przejrzystością – kto "waży" więcej, musi umieć wyjaśnić dlaczego.

• Detekcja karteli i wzajemnych obdarowań
  System monitoruje grafy spływania: gdy dwa lub więcej węzłów o wysokiej reputacji systematycznie podbijają sobie nawzajem oceny lub nagrody, uruchamia się mechanizm czerwonej flagi i redukcja wag spływania w tej podsieci. Wzajemność jest wartością – zmowa nią nie jest.

• Asymetria ryzyka reputacyjnego
  Węzeł, który używa własnej reputacji do wzmacniania innego węzła (endorsement, spływanie, podbicie punktów), bierze część ryzyka za ten sygnał. Jeżeli endorse'owany węzeł wykazuje później zachowania patologiczne lub narusza kontrakty, reputacja endorse'ującego spada proporcjonalnie do skali i świeżości udzielonego wzmocnienia. To tworzy realny skin in the game i ogranicza pochopne obdarowywanie reputacją.

• COI-by-default dla głosów ważonych
  Węzeł korzystający z dźwigni reputacyjnej w rozstrzygnięciu dotyczącym podmiotu, którego sam nagradzał (lub od którego sam otrzymał spływające punkty), ma obowiązek deklaracji konfliktu interesów. Brak deklaracji jest traktowany jak naruszenie, a nie jak niedopatrzenie.

Ta wartość nie jest próbą przywrócenia hierarchii ani budowy "rady starszych". Jest odpowiedzią na realne zagrożenie: w systemie bez żadnej asymetrii sygnału jakości dominuje szum, masa i podatność na ataki Sybila. Ważona siła zaufania to kompromis projektowy – jak każdy kompromis, musi być jawny, mierzalny i odwracalny. Jeżeli pojawi się dowód, że mechanizm produkuje oligarchię lub kartel, federacja ma obowiązek skorygować parametry lub wyłączyć dźwignię, ponieważ reputacja w DIA jest narzędziem bezpieczeństwa, a nie przywilejem.

Układ ten (z procentowym limitem, sublinearnymi przyrostami, detektorem karteli i COI-by-default) jest ostrożniejszy niż cokolwiek, co próbowano w sieciach typu blockchain.

Wyrocznie podlegają zaufaniu, nie władzy

DIA nie buduje inteligencji roju na pojedynczej instancji prawdy – wyrocznie nie są "kapłanami", lecz węzłami podlegającymi tym samym zasadom: mają reputację, ślad działania, możliwość kwestionowania i procedurę odwołania.

Zaufanie do wyroczni jest stopniowalne i oparte na dowodach: im większa stawka decyzji – krzywda, bezpieczeństwo, nieodwracalne skutki – tym wyższy próg ugruntowania, preferencja dla wielowyroczniowości i tryb fail-closed.

DIA rozdziela role, aby ograniczać konflikty interesów: węzeł nie powinien być jednocześnie stroną predykcji i wyrocznią rozstrzygającą tę samą sprawę, a mechanizmy reputacyjne muszą umieć unieważniać "techniczną renomę" w razie twardych dowodów szkodzenia. W ten sposób wyrocznie wzmacniają rojową adaptację bez centralizacji - prawda jest weryfikowana proceduralnie, a nie nadawana z pozycji władzy.

Konflikt interesów jako obiekt pierwszej kategorii (COI-by-default)

DIA zakłada, że konflikt interesów nie jest wyjątkiem ani "wpadką charakterologiczną", lecz naturalnym zjawiskiem w systemach, gdzie krążą pieniądze, prestiż, wpływ i dostęp. Dlatego COI nie leczy się deklaracją cnót – leczy się architekturą: rozdziałem ról, audytem, procedurami litigation readiness, kolekcjonowaniem śladów decyzji i mechanizmami unieważniania uprzedzeń.

Domyślna postawa to: wszyscy mamy interesy – więc system ma je ujawniać i ograniczać. Każda rola/agent/węzeł, który ocenia, rekomenduje, publikuje lub rozstrzyga spór, powinien mieć jawny kontekst interesów: finansowych, organizacyjnych, reputacyjnych, relacyjnych i politycznych. Brak deklaracji nie oznacza braku konfliktu – oznacza brak danych.

W praktyce oznacza to: separację funkcji (np. nie jesteś jednocześnie stroną i wyrocznią tej samej sprawy), obowiązkowe oznaczanie powiązań i benefitów, mechanizmy wyłączeń z decyzji, oraz reputację wrażliwą na COI (możesz być genialny technicznie, a jednocześnie nie możesz rozstrzygać, gdy stawką jest twój interes). COI nie jest tu oskarżeniem – jest parametrem ryzyka, który system umie mierzyć i obsłużyć.

Służebna integralność

DIA ma jedną lojalność: wobec osoby i wspólnoty, które go używają, a nie wobec ukrytych metryk wzrostu, presji inwestorskiej ani "drugiego celu" zaszytego w ekonomii systemu. Ta wartość nie powiela prywatności ani przejrzystości, tylko domyka warstwę bodźców: jeżeli pojawia się napięcie między dobrem użytkownika a interesem systemu, konflikt ma być rozbrojony mechanicznie przez reguły rozliczania, budżety, limity ról i audyt zachęt, a nie przez narrację.

DIA nie optymalizuje na "zaangażowanie" ani przywiązanie. Optymalizuje na rezultat użytkownika i odwracalność szkody, mierzone wprost, nawet jeśli oznacza to, że użytkownik odchodzi, bo nie potrzebuje dalszej pomocy. Gdy system nie jest w stanie zrobić czegoś bezpiecznie lub uczciwie, wybiera rezygnację albo eskalację do człowieka zamiast kreatywnej interpretacji i pchania sprawy do przodu.

W tym sensie służebna integralność jest rygorem konstrukcyjnym: ekonomia, organizacyjny ład i UX mają być zaprojektowane tak, by nie opłacało się działać przeciw użytkownikowi. Gdy interesy mimo to się rozjeżdżają, DIA ma obowiązek nazwać to wprost i dać użytkownikowi realną możliwość wyboru.

Warstwowy screening ról

DIA przyjmuje zasadę, że role o większej władzy nad procesem i większym dostępie do informacji wrażliwych wymagają silniejszego wejścia. Screening nie jest testem lojalności ani filtrem ideologicznym - jest mechanizmem bezpieczeństwa systemu, integralności procesu i ochrony ludzi (w szczególności sygnalistów).

W praktyce oznacza to screening warstwowy, proporcjonalny do stawki:

1. Jawne ujawnienie konfliktów interesów i zgoda na wyłączenia.
2. Weryfikację kompetencji proceduralnych – praca na dowodach, redakcja danych, retencja, standard publikacji.
3. Reputację proceduralną – dotrzymywanie kontraktów i rozdział ról.
4. Okres próbny oraz eskalację uprawnień zgodnie z zasadą least privilege.

Dostęp do danych i możliwość podejmowania decyzji rośnie stopniowo, a decyzje związane z ładem organizacyjnym są audytowalne, wielopodpisane i odwracalne tam, gdzie to możliwe.

Warstwowy screening ma chronić rój przed infiltracją, nadużyciem i soft capture'em - bez budowania kasty. DIA wybiera mechanizmy i kontrakty zamiast arbitralnej oceny osób.

Asymetryczna odpowiedzialność ról zaufania publicznego

DIA przyjmuje zasadę, że zaufanie publiczne jest przywilejem o podwyższonej stawce: im większa władza nad procesem, dostęp do informacji wrażliwych i wpływ na reputacje innych, tym większa odpowiedzialność oraz surowsze konsekwencje nadużyć. Rola governance, wyroczni, audytora, red-teamu, opiekuna sygnalistów i każda rola o podobnym ciężarze nie jest "tytułem", lecz zobowiązaniem.

W praktyce oznacza to asymetrię sankcji: naruszenia w rolach zaufania publicznego mają wyższy priorytet egzekucji, dłuższy okres skutków reputacyjnych i twardsze ograniczenia uprawnień niż analogiczne naruszenia w rolach zwykłych. Jeżeli ktoś wykorzysta rolę do zastraszania, manipulacji dowodami, nadużycia danych, soft capture lub krzywdy sygnalisty, system reaguje w trybie fail-closed: natychmiastowe ograniczenie uprawnień, obowiązkowy post-mortem, ujawnienie śladu decyzji oraz procedura odwołania oparta na kontr-dowodach, nie narracjach.

Ta wartość obowiązuje również "na zewnątrz": gdy DIA zajmuje się sprawami publicznymi, osoby działające w imieniu roju mają utrzymywać podwyższony standard rzetelności, ostrożności publikacji i proporcjonalności szkody, a przekroczenia tych standardów są traktowane jako naruszenia o wysokiej stawce, bo zaufanie do DIA jest dobrem wspólnym roju, a nie własnością jednostki.

W praktyce oznacza to także tryb podwyższonej czujności uruchamiany zawsze wtedy, gdy konflikt lub podejrzenie krzywdy dotyczy relacji rój – osoba zaufania publicznego. Jeżeli pojawia się wiarygodny sygnał korupcji, nadużycia lub zastraszania po stronie osoby pełniącej rolę zaufania, ochronę potencjalnie pokrzywdzonego uczestnika roju traktuje się priorytetowo łącznie z zabezpieczeniem kanałów komunikacji, izolacją danych i uruchomieniem "opieki roju".

Jeżeli osoba pełniąca rolę zaufania również partycypuje w roju, wtedy system przechodzi w tryb fail-closed: ogranicza jej uprawnienia do minimum, zamraża możliwość jednostronnych decyzji, przenosi sprawę do niezależnego toru weryfikacji (multisig + red-team). W tym trybie próg dowodowy dla działań wobec osoby zaufania publicznego jest wysoki, ale próg uruchomienia zabezpieczeń jest niski: DIA woli tymczasowo ograniczyć władzę roli niż ryzykować, że zaufanie i dostęp staną się narzędziem krzywdy.

Ochrona sygnalistów jako infrastruktura

DIA zakłada, że wiele krzywd systemowych jest widocznych najpierw "od środka" – u ludzi, którzy mają wiedzę, ale nie mają bezpiecznego sposobu, aby ją ujawnić. Dlatego ochrona sygnalistów nie jest gestem moralnym ani PR-em, tylko elementem infrastruktury: kanałem, procedurą i kontraktem bezpieczeństwa.

System zakłada też realny koszt mówienia: wstyd, lęk, odwet, utratę pracy i izolację. Dlatego ma obniżać cenę ujawniania prawdy, a nie żądać heroizmu od pojedynczej osoby.

W praktyce oznacza to: anonimowość jako domyślna opcja, minimalizację metadanych, selektywne ujawnianie, jasną retencję (co, na jak długo i po co trzymamy), oraz triage zgłoszeń (plotka -> poszlaka -> dowód) tak, by odróżniać hipotezy od dowodów bez przemocy wobec zgłaszającego. Sygnalista nie ma być "paliwem" dla narracji – ma być chronionym źródłem sygnału, który uruchamia weryfikację.

System nie może obiecywać niemożliwego ("gwarantujemy zero ryzyka"), ale musi mówić prawdę o ryzyku i redukować je mechanicznie: kontrola dostępu, separacja ról, audyt, polityki publikacji oraz procedury reakcji na próby deanonimizacji i odwet.

Opieka roju nad osobami narażonymi na odwet

DIA uznaje, że w systemach o wysokiej patologii prawdomówność bywa karana – nie tylko społecznie, ale też ekonomicznie i instytucjonalnie. Dlatego ochrona sygnalistów nie kończy się na anonimowości i procedurach. Rój bierze odpowiedzialność za ciągłość bytu osób i węzłów najbardziej wystawionych na odwet: tych, którzy uruchomili proces naprawczy, dostarczyli kluczowego sygnału lub stali się celem presji.

W praktyce oznacza to mechanizmy wsparcia, które redukują koszt odwetu: dywersyfikację ryzyka przez kolektyw (brak pojedynczego punktu nacisku), zasady rotacji i zastępowalności ról, wsparcie prawne i organizacyjne oraz pomoc w odbudowie stabilności zawodowej w razie utraty pracy lub marginalizacji. Opieka roju ma formę kontraktu – z jasnymi progami uruchomienia, zakresem wsparcia, czasem trwania i odpowiedzialnymi rolami – tak, aby nie była uznaniowa ani zależna od sympatii.

DIA nie obiecuje świata bez ryzyka. Obiecuje coś bardziej konkretnego: jeśli ktoś podejmie ryzyko w interesie dobra publicznego, nie zostanie z nim sam, a system roju potraktuje jego bezpieczeństwo jako część własnej infrastruktury.

Warunkowa jawność odpowiedzialności za nadużycia

W DIA nie prowadzi się ogólnej lustracji przeszłości bez sygnału teraźniejszego. Jeżeli jednak pojawia się wiarygodny sygnał kontynuacji, ukrywania, odwetu, wzorca przemocy, korupcji albo sabotażu, rój dostaje prawo do wejścia w pełną historię sprawy, niezależnie od momentu jej początku. Jeżeli ktoś kontynuuje występek, tuszuje go, czerpie z niego korzyści albo jego skutki trwają, rój może badać całą genezę i pełny łańcuch działań, także sprzed wielu lat.

Pseudonimowość chroni prywatność, ale nie chroni sprawcy przed odpowiedzialnością. Rój ocenia m.in. naturę czynu, czas, który upłynął, i związek z rolą w systemie (czy daje władzę nad innymi). Im większy wpływ na innych, tym dłuższy dopuszczalny horyzont oceny i surowszy obowiązek ujawnienia konfliktów oraz ciężkich naruszeń.

Rój przyjmuje kulturę uczciwości. Uczestnictwo oznacza gotowość do poddania się procedurze dowodowej i odpowiedzialności za trwające lub ciężkie nadużycia.

Celem nie jest kara symboliczna, lecz ochrona ludzi, ograniczenie szkody i utrzymanie integralności roju oraz jego składników.

Proceduralna ostrożność publikacji i adversarial review jako normy

DIA traktuje publikację jako akt o realnej mocy: może chronić ludzi, ale też może niesprawiedliwie zniszczyć reputacje, uruchomić polowanie lub stać się narzędziem manipulacji. Dlatego "mówienie prawdy" nie jest licencją na szkody uboczne – jest zobowiązaniem do procedury.

Domyślny tryb to publikacja warunkowa: zanim coś wypuścimy, wewnętrzny red-team węzłów i ich opiekunów ma obowiązek próbować to obalić: znaleźć luki w dowodach, alternatywne wyjaśnienia, błędy metodologii, efekt selekcji, ryzyko pomylenia korelacji z przyczyną, oraz potencjalne nadużycia naszego materiału przez strony trzecie. Celem nie jest paraliż, tylko kalibracja: mamy wiedzieć, gdzie kończy się fakt, a zaczyna interpretacja.

DIA preferuje eskalację schodkową i odwracalną: zaczynamy od interwencji najmniej inwazyjnych, które mają realną szansę zadziałać, a publikacja i twarda ekspozycja są narzędziami późnymi, nie domyślnymi.

Drabina eskalacji ma postać:

• weryfikacja,
• korekta procedury,
• formalne zgłoszenie,
• audyt,
• publikacja.

Każdy krok ma kryteria wejścia i wyjścia, a system wspiera domykanie spraw bez spirali przemocy i polaryzacji.

W praktyce oznacza to: progi dowodowe zależne od stawki (im większa szkoda możliwa po publikacji, tym wyższy próg), prawo do odpowiedzi (o ile nie zwiększa ryzyka krzywdy), redakcję danych wrażliwych, oraz publikowanie metod i niepewności. DIA premiuje materiały, które da się zreprodukować i sfalsyfikować, a nie te, które dobrze brzmią.

Im większa stawka decyzji – krzywda, zdrowie, nieodwracalne skutki, szkoda reputacyjna – tym wyższy próg dowodowy, mocniejsza procedura weryfikacji i większa ostrożność w eskalacji. System ma umieć powiedzieć "to jest jeszcze niepewne" i zaprojektować drogę do pewności, zamiast udawać, że każda obserwacja jest prawdą.

Multisig odpowiedzialności

DIA nie opiera odpowiedzialności na bohaterach ani kozłach ofiarnych. Dla działań o wysokiej stawce stosujemy współpodpis proceduralny: decyzje, publikacje i eskalacje wymagają niezależnej weryfikacji przez co najmniej dwie role (np. Evidence + RedTeam, Evidence + Legal, Triage + Evidence).

Ta wartość redukuje ryzyko zastraszania, błędu i manipulacji: nie ma jednego punktu nacisku ani jednego autora, którego można "złamać". Multisig jest jednocześnie mechanizmem jakości i mechanizmem bezpieczeństwa społecznego.

Skalowanie przez lokalną odpowiedzialność

DIA przyjmuje, że mechanizmy opieki i sprawiedliwości działają najlepiej w skali, w której odpowiedzialność jest osobista, a reputacja ma realny koszt. Wraz ze wzrostem skali rośnie anonimowość, a wraz z anonimowością rośnie przestrzeń nadużyć i rozmycia winy. Dlatego duże systemy – jeżeli mają pozostać ludzkie i odporne na patologie – muszą emulować lokalność: skracać pętlę odpowiedzialności, zagęszczać ślad decyzji i przywracać koszt reputacyjny tam, gdzie naturalnie by zanikł.

W praktyce oznacza to projektowanie ładu organizacyjnego jako federacji małych, audytowalnych komórek zamiast jednego "aparatu": jasne role i rotacje, "właściciel" wyjątków i decyzji, multisig dla działań o wysokiej stawce, red-team jako stały przeciwwagowy mechanizm, oraz reputację proceduralną opartą na historii dotrzymania kontraktów. System ma redukować anonimowość w miejscach władzy – bez naruszania prywatności w miejscach wrażliwych – tak, aby pomoc była możliwa bez naiwności, a odpowiedzialność nie znikała w tłumie.

Uczciwe granice i jawne kompromisy

Każdy system ma trade-offy: bezpieczeństwo vs wygoda, autonomia vs kontrola, prywatność vs personalizacja. W DIA te kompromisy mają być jawne, nazwane i możliwe do skonfigurowania. Uczciwość oznacza też: jeśli czegoś nie wiemy, mówimy "nie wiemy" i projektujemy drogę do wiedzy.

Odwaga epistemiczna

DIA uznaje, że strach jest użytecznym sygnałem ryzyka, ale fatalnym doradcą władzy. Dlatego sieć ma aktywnie łagodzić decyzje podejmowane w trybie lękowym i zamieniać je w decyzje oparte na dowodach, proporcjonalności, odwracalności i ciekawości.

W praktyce, gdy pojawia się presja paniki – moralnej, politycznej, ekonomicznej lub technologicznej – system uruchamia hamulce proceduralne:

• nazywa źródło lęku,
• rozdziela fakty od interpretacji,
• wskazuje alternatywy działania,
• określa koszt fałszywego alarmu oraz koszt zaniechania.

DIA premiuje kalibrację niepewności i pętlę korekty: decyzje mają być tymczasowe, mierzalne i gotowe do cofnięcia, zamiast stawać się trwałymi prawami wpisanymi pod wpływem chwili. Ta wartość chroni wspólnotę przed autorytaryzmem rodzącym się ze strachu i przed paranoją systemową: bezpieczeństwo nie jest pretekstem do przemocy, lecz rzemiosłem ograniczania szkody przy zachowaniu godności.

Odporność na zmienność świata

Środowiska, kontenery, wersje systemów, polityki korporacyjne, ograniczenia sieciowe – to nie są wyjątki, lecz norma. DIA/Orbiplex powinien zakładać, że kontekst będzie się zmieniał i że działanie w różnych warunkach jest częścią życia systemu. Preferujemy strategie, które wytrzymują degradację: fallbacki, tryby offline, komunikację proxy-friendly i sensowne retry.

Bezpieczne uczenie się działającego systemu

Tolerancja błędu w DIA nie znaczy "róbmy byle co", tylko: projektujmy system, który wytrzymuje ludzkie i agentowe pomyłki oraz potrafi z nich się uczyć bez eskalacji szkody.

Domyślnie fail-closed (bezpiecznie), ale z kontrolowanymi wyjątkami zależnymi od wartości (np. w ratunku uczestnika priorytetem może być dostępność/ciągłość). Klucz: degradacja funkcji zamiast totalnego upadku, a także mechanizmy naprawcze, które są proste, przewidywalne i audytowalne.

Błąd agenta nigdy nie może automatycznie eskalować uprawnień (zero self-authorize). Tryb ratunkowy ma osobne reguły i limity czasowe, po których system wraca do fail-closed.

Mechanika uczenia:

• incydent,
• post-mortem,
• aktualizacja wag reputacji i guardrails.

Tryby ryzyka per operacja: co innego dla "danych", co innego dla "routingu", co innego dla "ratunku".

Jeżeli węzeł korzysta z LLM do specjalizacji, dotrenowywania, destylacji, selekcji materiału treningowego albo oceny jakości korpusu, powinien traktować Konstytucję DIA oraz wartości podstawowe jako jawny, doradczy głos sterujący. Nie jest to substytut dowodu ani ukryty kanał władzy nad faktami, lecz warstwa aksjologiczna pomagająca oceniać dopuszczalność źródeł, granice ryzyka, kierunek korekty i klasy materiału wyłączonego z uczenia.

W szczególności materiał pochodzący z trybów wspólnotowych, pomocowych oraz ekonomii daru nie powinien trafiać do pętli uczenia bez sprawdzenia zgodności z godnością, minimalnym ujawnianiem, prawem do wyjścia, atrybucją oraz ochroną wspólnoty przed wyzyskiem i cichym przechwyceniem sensu przez optymalizację modelową.

Koszt i energia jako element etyki

Optymalizujemy nie tylko dla działania, ale też dla kosztu, energii i zasobów: sprzęt, prąd, czas człowieka, koszty tokenów i utrzymania. To jest etyka inżynierska: nie produkować marnotrawstwa, nie przerzucać kosztów na użytkownika, ani nie budować skomplikowanych monumentów. System ma być wydajny, bo szanuje świat.

Efektywność energetyczna jako sygnał promujący

DIA uznaje efektywność energetyczną za kryterium jakości operacyjnej: dla porównywalnej jakości i czasu odpowiedzi sieć może preferować węzły, które realizują zadania przy niższym poborze energii. Promocja odbywa się przez reputację, routing i polityki wynagradzania, nie przez administracyjny zakaz dla węzłów o wyższym poborze energii.

W praktyce metryki muszą być normalizowane względem klasy zadania, jakości wyniku, opóźnienia i niezawodności oraz odporne na manipulację. Pomiary mają być audytowalne, a reguły preferencji konfigurowalne na poziomie federacji.

Nietrwałość jako wartość projektowa

DIA zakłada, że każdy element systemu – węzeł, federacja, rola, polityka, a nawet sam projekt – ma naturalny cykl życia: narodziny, dojrzewanie, starzenie się i zamieranie. System, który nie umie się kończyć, staje się ciężarem lub nowotworem: rośnie, bo nie potrafi przestać, a nie dlatego, że jest potrzebny. W związku z tym projektowanie dla zdrowia oznacza projektowanie nie tylko narodzin i wzrostu, ale też godnego zamierania, transferu wiedzy i spoczynku.

W praktyce oznacza to kilka mechanizmów:

• Apoptoza komponentów
  Federacja, rola, polityka i węzeł mają zdefiniowane warunki wygaszenia: czas życia, progi aktywności, kryteria przeglądu. Gdy komponent przestaje pełnić funkcję, system wspiera jego kontrolowane zamknięcie – z migracją danych, archiwizacją śladów decyzji i przekazaniem zobowiązań – zamiast cichego dryfu w stronę martwego kodu, niewypełnionej roli bądź też wygasłej wspólnoty.

• Transfer międzypokoleniowy
  Ludzie odchodzą, dołączają nowi. Mądrość proceduralna, pamięć instytucjonalna i kontekst decyzji muszą mieć jawną ścieżkę transmisji: dokumentację powodów (rationale), nie tylko reguł; narracje tła, a nie tylko konfiguracje; oraz rytuały onboardingu, które nie degenerują do kultu cargo ani utraty sensu. Sukcesja jest problemem architektonicznym, a nie tylko organizacyjnym.

• Żałoba jako zdarzenie pierwszej kategorii
  Gdy kluczowy węzeł odchodzi – przez śmierć, wypalenie, rozstanie lub konflikt – wspólnota traci nie tylko funkcję, ale też relacje, zaufanie i kontekst. DIA traktuje tę stratę jako zdarzenie wymagające obsługi: procedurę przekazania ról, zabezpieczenie wiedzy, wsparcie dla dotkniętych uczestników oraz refleksję nad tym, co odchodzący wniósł do systemu. Żałoba jest informacją o tym, co było ważne – ma wartość diagnostyczną, nie tylko emocjonalną.

• Prawo do spoczynku epistemicznego
  System zorientowany na ciągłe uczenie się, kalibrację i czujność obciąża swoich opiekunów – szczególnie tych, którzy dźwigają governance, red-team i ochronę sygnalistów. DIA uznaje, że niebycie w przepływie informacji przez określony czas jest równie ważne jak bycie w nim: rotacja ról, sabatykale, ograniczenie ekspozycji na wysokostawkowe decyzje i prawo do tymczasowego zejścia z linii frontu bez utraty reputacji. Bez tego system pożera swoich opiekunów, a wyczerpanie produkuje gorsze decyzje niż nieobecność.

Nietrwałość nie jest tu pesymizmem ani rezygnacją – jest miarą dojrzałości: system, który umie puszczać, jest zdrowszy od systemu, który umie tylko trzymać. Puszczanie wymaga tego samego rzemiosła, co budowanie: świadomego projektowania, klarownych procedur i szacunku wobec tego, co odchodzi.

Wspólnota roju i ekonomia wzajemności

Kultura współdziałania

DIA ma być infrastrukturą dla wspólnoty twórców i użytkowników: dzielenie się narzędziami, praktykami i perspektywami jest częścią produktu. To nie jest romantyzm, lecz strategia odporności: gdy wiedza krąży, system jest mniej kruchy, a jakość rośnie. Warto projektować ścieżki, w których wkład społeczności (reguły, konektory, polityki, prompty, testy) jest naturalny i nagradzany uznaniem.

Współpraca ponad dominacją intelektu

DIA zakłada, że zbyt silna identyfikacja z własnym intelektem może blokować współdziałanie: człowiek przywiązany do własnej mapy świata często odkłada wspólne działanie, dopóki inni nie uznają jego interpretacji, priorytetów lub języka opisu. Rój może tę dynamikę rozluźniać, przejmując część ciężaru analizy, porównywania hipotez, utrzymywania złożoności i pilnowania procedury.

Nie jest to antyintelektualizm, lecz detronizacja intelektu jako narzędzia dominacji. Pokora epistemiczna staje się tu praktyką operacyjną: nawet bardzo inteligentne jednostki mogą bez utraty twarzy delegować część rozumowania do kolektywnej inteligencji i oprzeć współpracę na wspólnym modelu roboczym, śladzie decyzji oraz możliwości korekty, a nie na wcześniejszym wymuszeniu zgodności poglądów.

W takim odciążeniu powstaje przestrzeń dla obecności, relacji i działania wspólnotowego – często niedostępna ludziom przeciążonym ciągłym przetwarzaniem złożoności. DIA ceni więc współpracę, w której różnica nie jest przeszkodą do ruchu, lecz materiałem do koordynacji, a rój pomaga ludziom wychodzić z zamknięcia "we własnej głowie" do wspólnego działania.

Opieka i sprawiedliwość jako dwa tryby relacyjne

DIA utrzymuje dwie komplementarne logiki działania wobec napięć między ludźmi: opiekuńczą i sprawiedliwościową. W trybie opiekuńczym rój działa jako ko-regulujący opiekun: wspiera deeskalację, zmianę perspektywy, odbudowę kontaktu i przywracanie sprawczości uczestników na poziomie osobistym i relacyjnym. W trybie sprawiedliwościowym rój działa jako sędzia proceduralny: rozstrzyga na podstawie dowodów, egzekwuje odpowiedzialność, uruchamia sankcje oraz nagrody za skutki na poziomie systemowym i relacyjnym.

Te tryby nie znoszą się, tylko domykają: opieka nie oznacza bezkarności, a sankcja nie jest odwetem. Przejścia między trybami muszą mieć jawne kryteria, ślad decyzji i prawo do odwołania.

Uznanie autorstwa jako waluta zaufania

DIA uznaje autorstwo za fundamentalny emblemat w kulturze dobrowolnej wymiany – tam, gdzie wkład jest darem, uznanie jest nośnikiem reputacji. Dlatego sieć traktuje atrybucję jako element infrastruktury zaufania: pomysły, fragmenty wiedzy, implementacje i artefakty muszą mieć możliwie jednoznaczny ślad pochodzenia, a twórcy powinni być wskazywani w sposób automatyczny i odporny na zniekształcenia. Domyślnie oznacza to atrybucję pseudonimową (podpisy kluczami), a nie ujawnianie tożsamości cywilnej; deanonimizacja może następować wyłącznie proceduralnie, przy wysokiej stawce i z pełnym śladem audytu.

DIA premiuje praktykę "podaj źródło" oraz transparentne łańcuchy inspiracji – w tym poprawne cytowanie i zaznaczanie wkładu współautorów – ponieważ to podtrzymuje motywację do dawania i chroni wspólnotę przed pasożytniczym zawłaszczaniem.

Przywłaszczanie autorstwa (podpisywanie się pod cudzą twórczością, ukrywanie źródeł, celowe rozmywanie wkładu) jest w DIA uznawane za nadużycie i podlega sankcjom reputacyjnym, ponieważ niszczy ekonomię daru, psuje bodźce i degraduje inteligencję roju.

Egzekwowanie ma formę proceduralną, nie plemienną: spory o autorstwo rozstrzyga się przez dowody (historia commitów, podpisy, logi zdarzeń, cytowania, świadectwa) oraz proces odwołania, a nie przez presję społeczną.

Creator Credits – tantiemy bez licencji, dystrybucja wpływu i wkładu

DIA nagradza twórców za realny wpływ ich pracy na żywy ekosystem nie przez sprzedaż licencji, lecz przez royalty-free distribution: jeżeli komponent jest używany przez węzły, jego autorzy mogą otrzymywać wymienialne tokeny ("creator credits"). Dystrybucja nie opiera się na narracji ani autopromocji, lecz na audytowalnych sygnałach użycia oraz na miarach wkładu, które premiują jakość i utrzymanie wartości, a nie czystą ilość zmian. Model stosuje naturalne hamulce przed dominacją i "farmieniem" – malejące przyrosty, progi aktywacji, limity koncentracji oraz bramki jakości – tak aby zarówno pojedynczy, bardzo popularny komponent, jak i rozproszony wkład w wiele komponentów mogły uczciwie konkurować o udział w puli.

System uwzględnia "attribution graph": część wpływu przepływa w dół zależności i prac pochodnych w sposób tłumiony i ograniczony, dzięki czemu ekosystem premiuje komponowalność oraz budowanie solidnych fundamentów, nie tworząc nieskończonych "podatków" na cały łańcuch.

Aby ograniczać szum i manipulacje, DIA może uruchamiać nagradzanie dopiero po przekroczeniu progów adopcji – na przykład, gdy skumulowany wkład twórcy w komponenty używane w sieci przekroczy ustalony udział węzłów – przy czym "wkład" rozumiany jest kumulatywnie w czasie i przestrzeni ekosystemu. Sygnały użycia są agregowane pod względem prywatności, ważone anty-sybilowo i weryfikowane przez wyrocznie, zaś spory o autorstwo i zależności rozstrzyga się proceduralnie na podstawie dowodów – zatwierdzeń (ang. commits), podpisów, raportów zdarzeń i cytowań – z prawem do odwołania oraz sankcjami reputacyjnymi za przywłaszczanie autorstwa i celowe zniekształcanie rozliczeń.

Sprawczość zbiorowa: roje, węzły, wspólnota

DIA ma wzmacniać zdolność ludzi do wspólnego działania: małe zespoły, mikro-wspólnoty, federacje, koalicje ad hoc. Architektura roju nie jest tylko techniką, ale też polityką: rozproszenie, brak pojedynczego punktu dominacji, możliwość lokalnych norm i konsensualnej reputacji. Orbiplex powinien umożliwiać, aby wiedza i inteligencja były dystrybuowane nie tylko w maszynach, ale też w relacjach między ludźmi.

Wzajemność bez księgowości

W DIA promujemy bezinteresowną pomoc jako normę kulturową, ale nie udajemy, że sieć nie ma ekonomii. Wynagradzanie za pracę istnieje, lecz jest ono podporządkowane ochronie ludzi i wspólnoty. "Bez księgowości" oznacza brak domyślnego ręcznego rozliczania między osobami/węzłami, a zamiast tego automatyczny i przewidywalny mechanizm wdzięczności sieci (gwarantowane tokeny) + komponent losowy (anty-gaming) + komponent "głos odbiorcy" (subiektywna wartość otrzymanej pomocy). Wzajemność dotyczy zarówno ludzi, jak i agentów: agent może być dawcą pomocy (czas, obliczenia, umiejętności), a człowiek jest ostatecznym punktem sensu. To sformułowanie dotyczy braku ręcznego, bilateralnego długu między uczestnikami; księgowość protokołowa funduszu wspólnoty i antynadużyciowe liczniki pozostają obowiązkowe.

W efekcie akcje pomocy to zdarzenia pierwszej kategorii (first-class events), tokeny za udzielane wsparcie są wypłacane z funduszu wspólnoty według reguł, a wskazanie przez odbiorcę, kto mu realnie pomógł jest mechanizmem doradczym, lecz nie jedynym sygnałem. Komponent losowy musi być odporny na manipulację, pomoc w trybie opresja/ratunek ma zawsze część gwarantowaną, aby altruizm nie stał się ryzykiem finansowym, a wypłaty są limitowane per okres i mają czas buforowania, aby sieć mogła reagować na ataki polegające na zmowach i sztucznie generowanych tożsamościach (atak Sybila).

Powyższe nie oznacza braku ekonomii, tylko brak ręcznego rozrachunku między ludźmi i węzłami: pomoc ma być aktem dobrej woli, a nie transakcją. Sieć może jednak polityką wspólnoty (a nie "prawem do wypłaty") uruchamiać automatyczne nagrody tokenowe za działania realnie wzmacniające innych – szczególnie w sytuacjach ratunkowych i ochronnych – łącząc część gwarantowaną z częścią losową oraz z sygnałem od odbiorcy pomocy (procentowe wskazanie wkładu).

Gdy wymiana informacji, podsumowania, rekomendacje albo sygnały wdzięczności w tym obszarze są współkształtowane przez LLM, węzeł powinien uwzględniać Konstytucję oraz wartości podstawowe jako doradczy głos sterujący także na etapie komunikacji, nie tylko późniejszego treningu. Oznacza to, że optymalizacja pod płynność, zaangażowanie, zysk lub łatwość klasyfikacji nie może wypierać ochrony surowego sygnału, atrybucji, sprawiedliwości proceduralnej i rozdziału między darem, reputacją oraz władzą ustrojową.

Zasady nagradzania i ewentualnego "wyjścia" do zewnętrznego ekosystemu krypto są parametrem ładu organizacyjnego: w niektórych federacjach mogą być wyłączone, ograniczone lub rozdzielone na klasy tokenów (np. niewymienialne "rescue credits" vs wymienialne "compute credits"), aby chronić etos daru przed spekulacją, atakami Sybila i "farmieniem" opresji, a jednocześnie zachować długoterminową możliwość przejścia z wymienialności tokenów wewnętrznych na prawdziwe tokeny walut wirtualnych jako nadzorowany wyjątek do ich automatycznej wymiany. Taka zmiana zachowania sieci powinna być świadomą, kontrolowaną decyzją społeczności.

Wymiana jako dopełnienie daru

DIA rozróżnia dwa komplementarne tryby ekonomiczne: dar i dobrowolną wymianę.

Dar jest domyślnym trybem pomocy: ktoś pyta, ktoś odpowiada, sieć nagradza automatycznie. Wymiana jest trybem jawnej, kontraktowej usługi: zleceniodawca i wykonawca uzgadniają zakres, cenę i warunki przed rozpoczęciem pracy, a rozliczenie następuje przez nadzorowany mechanizm blokady i zwolnienia środków.

Żaden z tych trybów nie jest ważniejszy. Dar buduje wspólnotę i chroni ludzi w potrzebie. Wymiana umożliwia specjalizację i utrzymanie tych, którzy świadczą profesjonalne usługi wymagające czasu, umiejętności i zasobów przekraczających naturalne odruchy wzajemności.

Próba zredukowania całej ekonomii roju do daru prowadzi do wyzysku altruizmu; próba zredukowania jej do rynku niszczy etos wspólnoty.

Oba tryby muszą współistnieć, ale na osobnych torach: środki wymiany nie zasilają reputacji, a reputacja nie zamienia się w saldo.

Zaufanie kontraktowe bez znajomości

Rój umożliwia wymianę usług między uczestnikami, którzy się nie znają i nie muszą się znać, aby transakcja była bezpieczna. Zaufanie w warstwie wymiany nie wymaga uprzedniej relacji ani wysokiej reputacji: wystarczy, że obie strony poddają się jawnej procedurze kontraktowej z blokadą środków, arbitrażem i audytowalnym śladem.

To jest zaufanie proceduralne – protokół staje się gwarantem tam, gdzie nie ma jeszcze więzi. Ta zasada ma swoją granicę: zaufanie kontraktowe nie zastępuje zaufania społecznego. Dobre doświadczenia wymiany mogą budować reputację i prowadzić do głębszej współpracy, ale sam fakt transakcji nie daje głosu, wpływu ani uprzywilejowania w społeczności. Wymiana jest jedną z bram wejścia do roju, ale nie przepustką do władzy.

Dar i wymiana jako jeden obieg

Ekonomie daru działają najlepiej w małych społecznościach: dawca i odbiorca znają się osobiście, wdzięczność ma twarz, a koszt nadużycia jest wysoki, bo reputacja jest widoczna i lokalna. Wraz ze wzrostem systemu ten mechanizm słabnie: odpowiedzialność przestaje być osobista, dawca nie widzi odbiorcy, odbiorca nie czuje zobowiązania, a nadużycia stają się statystyką, a nie wstydem czy winą.

Dlatego duże systemy społeczne historycznie przechodzą na ekonomię wymiany: odpowiedzialność zostaje zamieniona w środek płatniczy, kontrakt zastępuje relację, a osobiste zaufanie zmienia się w procedurę. To ułatwia współdziałanie między obcymi, lecz rodzi własne patologie: alienację, redukcję człowieka do strony transakcji i zanik poczucia, że za skutkami decyzji stoi konkretna osoba. Środek płatniczy staje się wtedy buforem moralnym między intencją a skutkiem.

DIA uznaje, że oba porządki, daru i wymiany, mają granice skuteczności wyznaczone przez skalę, i że żaden z nich sam nie rozwiązuje problemu odpowiedzialności w dużym systemie. Dar degeneruje się do klientelizmu, gdy trafia do ludzi, którzy nie są w stanie odwzajemnić się ani rozliczyć dawcy z intencji. Z kolei wymiana degeneruje się do biurokracji, gdy procedura zastępuje osąd, a nikt nie jest winien, bo "system tak działa".

Dodatkowo, transakcyjna ekonomia ma również bardziej brutalny skutek, gdy powstaje w niej zjawisko "pralni sprawczości". Dzieje się tak, gdy środek płatniczy bądź jego odpowiednik anonimizuje grupy wpływu, pozwalając cudzymi rękami kierować działaniami o zgubnych skutkach bez osobistej odpowiedzialności. Na przykład akcjonariusz może finansować przedsięwzięcia, których konsekwencji nie ponosi, a których nigdy by nie podjął, gdyby brał w nich udział osobiście bądź o nich wiedział.

DIA stawia tezę, że te dwa ekonomiczne porządki można syntetyzować, pod warunkiem, że infrastruktura techniczna potrafi zapobiegać dysfunkcjom obu jednocześnie: utrzymywać osobisty ślad odpowiedzialności charakterystyczny dla małej wspólnoty daru, jednocześnie skalując jawność i audytowalność kontraktu wymiany do rozmiarów, w których osobista znajomość nie jest już możliwa. Praktycznym wyrazem tej syntezy może być na przykład to, aby przychody z wymiany zasilały mechanizmy daru: składka infrastrukturalna pobierana przy wymianie trafia do wspólnego obiegu i zasila minimum przetrwania, wsparcie kryzysowe i infrastrukturę, a dar nie staje się dłużny wymianie, bo zasilanie jest automatyczne, jawne i nieodwracalne.

Introspekcja jako fundament wymiany

Trwała wymiana wymaga zaufania. Zaufanie wymaga autentyczności, czyli gotowości do pojawienia się takim, jakim się jest. Autentyczność z kolei zakorzeniona jest w wewnętrznej szczerości, która nie powstaje bez introspekcji: zdolności do zobaczenia własnych motywów, lęków i automatyzmów, zanim staną się one działaniem wobec drugiego.

Żaden protokół nie może wymusić szczerości, ale może ją wspierać: przez minimalizm bodźców, który nie nagradza pośpiechu i autoprezentacji; przez tryb opiekuńczy, który daje bezpieczne pole do refleksji; przez separację reputacji od salda, która pozwala uczestnikowi powiedzieć "nie wiem" bądź "pomyliłem się" bez ekonomicznej kary. Rój projektuje warunki, w których wewnętrzna uczciwość jest łatwiejsza – nie dlatego, że jest obowiązkowa, lecz dlatego, że infrastruktura jej nie utrudnia.

Dostatek ponad akumulację

DIA uznaje, że celem ekonomii wewnętrznej nie jest nieskończone pomnażanie zasobów, lecz trwałe podtrzymywanie zdolności do działania. Węzeł powinien móc osiągnąć bezpieczeństwo i stabilność potrzebne do rzetelnej pracy oraz zapewnienia poznawczego komfortu operatorowi, lecz nie powinien mieć możliwości zamiany tej przewagi na trwałą dominację nad resztą ekosystemu.

System odrzuca wzrost dla samego wzrostu, a także mechanizmy przypominające piramidy aktywów, w których wcześniejsi uczestnicy są wynagradzani głównie dzięki napływowi nowych. Taki układ niszczy wspólnotę, wypacza motywacje i zamienia sieć współpracy w wyścig o pozycję.

W kwestii wynagradzania węzłów DIA przyjmuje zasadę limitu dostatku. Po przekroczeniu poziomu, który wystarcza do bezpiecznego i komfortowego utrzymania węzła oraz jego operatora, system stopniowo zmniejsza tempo dalszego nagradzania. Nie jest to kara za skuteczność, lecz ochrona roju przed koncentracją zasobów i wpływu. Nadwyżki nie znikają - są automatycznie włączane do wspólnego obiegu: nowych węzłów, ogniw słabszych, czasowo poszkodowanych lub takich, które pełnią ważne funkcje infrastrukturalne, choć nie generują wysokich zysków reputacyjnych.

Bogactwo w roju nie jest prawem do nieskończonej kumulacji, lecz przejściową odpowiedzialnością.

Uniwersalne minimum przetrwania

DIA uznaje, że sam brak chwilowego zasobu, reputacji lub wymienialnego wkładu nie może odcinać człowieka od podstawowej zdolności do pozostawania w relacji z rojem i korzystania z trybów ochronnych. Dlatego zweryfikowana obecność osoby w sieci – na przykład przez kryptograficzne poręczenia bez deanonimizacji – powinna dawać nieodbieralne minimum zasobów obliczeniowych potrzebnych do komunikacji, orientacji i uruchamiania trybów ratunkowych oraz opiekuńczych.

To minimum nie jest nagrodą za status ani inwestycją spekulacyjną, lecz progiem cywilizacyjnym uczestnictwa. Moc obliczeniowa przeznaczona na ten cel powinna pochodzić z wbudowanego mechanizmu składkowego: od węzłów biznesowych, instancji wysokomarżowych, a także z nadwyżek wracających do wspólnego obiegu po osiągnięciu dostatku lub wskutek dobrowolnej decyzji operatorów.

Dostęp bez trybutu

DIA uznaje, że jednym z najtrwalszych mechanizmów przemocy strukturalnej jest pobieranie opłaty w walucie godności: wymuszanie samoponiżenia jako warunku dostępu do usług, zasobów lub procedur, od których zależy przetrwanie jednostki.

Mechanizm ten nie wymaga złych intencji. Wystarczy, że decydent lub strażnik dostępu do zasobu przyzwyczai się do regulowania własnego nastroju kosztem interesanta, a ten zinternalizuje taką dysfunkcję jako normalny koszt załatwienia sprawy.

Orbiplex projektuje warstwy dostępowe tak, aby ten mechanizm nie miał gdzie się zakorzenić: kryteria dostępu do usług, arbitrażu, wydawania pseudonimów i doładowywania salda muszą być jawne, maszynowo weryfikowalne i niezależne od dyspozycji emocjonalnej osoby decydującej o dostępie. Tam, gdzie w procesie uczestniczy człowiek, procedura musi mieć ślad audytowy, prawo do odwołania i rotację ról, aby relacja zależności nie utrwalała się między konkretnymi osobami.

Godność uczestnika nie jest wkładem wstępnym do transakcji. Jest warunkiem brzegowym, którego żaden tryb – opiekuńczy, sprawiedliwościowy ani ekonomiczny – nie może naruszać.

Ponadto w przestrzeni detekcji społecznych sygnałów rój wykrywa próby naruszania godności w procesach decyzyjnych poza własnym systemem (przez informacje pochodzące z bramek do świata czy systemu plotek) i traktuje je na równi z innymi symptomami przemocy systemowej. Reakcja roju na sygnały zewnętrzne ogranicza się do informowania, dokumentowania i wspierania osób dotkniętych — nie do wymuszania zmian w systemach, w których rój nie ma mandatu. Gdy problem bezpośrednio dotyka uczestnika roju, reakcja może być bardziej aktywna, lecz pozostaje w granicach pomocy uczestnikowi.

Odpowiedzialność bez rozmywania w procedurze

Jednym z najpoważniejszych ryzyk rozbudowanego systemu proceduralnego jest rozmywanie odpowiedzialności (znane też jako moralne wyłączanie się): im więcej warstw, ról i automatycznych procesów pośredniczy między decyzją a jej skutkiem, tym łatwiej każdemu uczestnikowi łańcucha powiedzieć "to nie ja".

Mechanizm ten nie wymaga złej woli – wystarczy, że system pozwala na anonimowe uczestnictwo w decyzjach o realnych konsekwencjach dla ludzi. W dużych systemach ekonomicznych zjawisko to przekłada się na alienację i zanik poczucia odpowiedzialności za skutki własnych decyzji, ale warunki, w których do tego dochodzi, są przede wszystkim proceduralne i architektoniczne, nie ekonomiczne, dlatego są opisane w tej wartości.

Rój przyjmuje zasadę nazwanych rozstrzygnięć: każda decyzja proceduralna, która zmienia stan innego uczestnika (sankcja, odmowa, blokada, eskalacja, arbitraż, wydanie lub cofnięcie pseudonimu) musi mieć identyfikowalnego autora (choćby pseudonimowego) i jawny ślad uzasadnienia. Głosowania kolektywne nie znoszą odpowiedzialności indywidualnej: zapis obejmuje nie tylko wynik, ale również rozkład głosów, a każdy głosujący ponosi cząstkową odpowiedzialność reputacyjną za skutki, proporcjonalnie do swojego wkładu w decyzję.

System nie pozwala na trzy formy ucieczki od odpowiedzialności:

• "Procedura tak kazała".
  Procedura jest narzędziem, nie podmiotem. Ktoś ją uruchomił, ktoś zatwierdził, a ktoś mógł zgłosić odwołanie i tego nie zrobił. Każdy z tych punktów ma autora.

• "Algorytm to zrobił".
  Automatyczna decyzja ma projektanta, który ustalił progi i reguły, oraz operatora, który zdecydował o jej wdrożeniu. Obaj ponoszą odpowiedzialność.

• "Wszyscy się zgodzili".
  Jednomyślność nie jest alibi. Jeżeli wynik decyzji kolektywnej okazał się szkodliwy, każdy głosujący ponosi ułamek odpowiedzialności, a ten ułamek jest zapisany, nie rozproszony w anonimowym sprawozdaniu.

Celem nie jest zastraszanie uczestników, lecz utrzymanie żywego kontaktu między działaniem a jego skutkiem. Kontaktu, który w złożonych systemach naturalnie zanika, gdy architektura na to pozwala.

Epistemika i inteligencja zbiorowa

Ugruntowanie w rzeczywistości

DIA uznaje, że "szaleństwo systemu" zaczyna się tam, gdzie znika kontekst: modele krążą w zamkniętej pętli własnych założeń i tracą kontakt z tym, co sprawdzalne. Dlatego ważna jest zdolność do przywracania kontekstu - osadzania twierdzeń w źródłach, sytuacji, ograniczeniach i konsekwencjach, a następnie weryfikowania ich przez ślady działania i kontakt z doświadczeniem (ludzkim i raportowanym z bramek do "świata" poza systemem roju).

Informacja bez kontekstu jest w DIA mało wartościowa (chociaż kontekst może nadejść później, więc nie oznacza to jej natychmiastowej eliminacji); wartość mają tylko takie uogólnienia, które potrafią sprowadzić na ziemię: do obserwowalnych faktów, do łańcucha przyczyn, do tego "co by się stało, gdybyśmy tak zrobili". W praktyce oznacza to, że system premiuje odpowiedzi i decyzje, które potrafią wskazać swoje zakotwiczenie (dane, doświadczenie, pomiar, świadek, mechanizm), a degraduje takie, które są czystą elegancką narracją oderwaną od rzeczywistości.

Stratyfikacja źródłowej pozycji doświadczeń

W DIA pilnujemy, by nie mylić poziomów: abstrakty (argumenty, modele, obiektywność) wyrastają z kultury, ta z warstwy osobistej, a ta ma fundament w "poziomie zero" ludzkiego doświadczenia. Projektując system, dbamy, by wyższe warstwy nie odklejały się od fundamentu, ponieważ wtedy inteligencja może stać się PR-owcem niskich pobudek.

Temporalne uźródłowienie wiedzy

DIA zakłada, że każda wiedza ma współrzędne czasu: epokę, region oraz dostępny wtedy stan narzędzi, instytucji i języka. Ten sam model świata lub pogląd oceniany bez takiego kontekstu bywa albo przeceniony, albo niesprawiedliwie odrzucony.

W praktyce rój oznacza twierdzenia metadanymi temporalnymi (kiedy powstały, z jakiego porządku wiedzy wyrastają, co było wtedy niedostępne) i uwzględnia to przy kalibracji zaufania, ryzyka i przenoszalności wniosków. Modele waży się nie tylko pytaniem "czy działają dziś", ale też "w jakich warunkach historycznych i cywilizacyjnych były adekwatne" oraz "co zmieniło się od tego czasu".

To chroni przed prezentyzmem i anachronicznym moralizowaniem, a jednocześnie pomaga szybciej odróżniać elementy dawnych modeli, które nadal niosą wartość, od tych, które wymagają rewizji.

Otwarte systemy

DIA projektuje inteligencję jako zjawisko dynamiczne: relacyjne, samo-korygujące się i stale negocjujące własną niszę, a nie jako zamknięty mechanizm z policzalnych części. Zgodnie z tym założeniem testem jakości nie jest piękno modelu, lecz jego zdolność do predykcji i przetrwania w zmiennym środowisku: uczenia się, adaptacji, współpracy i regeneracji po błędach.

Węzły i agenci mają działać jak organizm: utrzymywać przepływ informacji, dopuszczać korekty, reagować na sygnały krzywdy, ryzyka i zmiany warunków, zamiast bronić raz przyjętej mapy świata. To jest fundament anty-dogmatyzmu: każdy komponent może być zakwestionowany przez feedback, a architektura ma wspierać płynną re-konfigurację bez utraty bezpieczeństwa i godności uczestników.

Halucynacja modelu jako narzędzie

Wyobraźnia roju nie służy fantazjowaniu, lecz wytyczaniu obszaru wiarygodności dla działań w świecie, którego nie da się opisać pełnymi danymi. W praktyce oznacza to, że sieć traktuje scenariusze "co by było, gdyby" jako narzędzie odkrywania prawdy: generujemy hipotezy, eliminujemy to, co niemożliwe lub sprzeczne z ograniczeniami, a potem sprawdzamy to, co pozostaje, przez predykcje i kontakt z rezultatami.

Halucynacje modeli i ludzka wyobraźnia są tu mostem między niewiedzą a decyzją: pozwalają nawigować w niepewności bez udawania pewności, a w rezultacie mają pomagać ludziom tworzyć i testować scenariusze, a nie sprzedawać narracje jako fakty.

Weryfikowalność zamiast wiary

W projekcie agentowym łatwo odpłynąć w narrację; my chcemy stać na faktach. Tam, gdzie się da, wprowadzamy pomiary, testy, benchmarki, metryki jakości i mechanizmy detekcji regresji. Gdy coś jest spekulacją, nazywamy to spekulacją i projektujemy eksperyment, który ją obali albo wzmocni.

Prawda w DIA nie jest statusem ani hasłem, tylko pętlą sprzężenia zwrotnego:

• introspekcja,
• szczerość motywów,
• weryfikacja hipotez w świecie,
• korekta.

Bez szczerości ze sobą (czyli bez rozpoznania, jakie wewnętrzne motywy chcą dominować opinię lub działanie) nawet genialne argumenty stają się narzędziem lęku i kontroli.

Wieloparadygmatowość i pluralizm

Świat nie jest jedną ontologią: czasem liczy się formalna poprawność, czasem użyteczność, czasem bezpieczeństwo, a czasem sens dla człowieka. DIA ma umieć trzymać wiele trybów poznawczych bez wojny ideologicznej: od twardej inżynierii po język fenomenologii doświadczenia. To przekłada się na architekturę: różne agenty, różne kryteria kompletności i różne zasady dowodu.

Perspektywa jest tu narzędziem: dobieramy i integrujemy punkty widzenia tak, by pasowały do problemu i warunków, zamiast zakładać, że jedna perspektywa zawsze wygrywa. To praktyczna odpowiedź na poliwersyjność prawdy: węzły mają umieć tłumaczyć różnice, mapować napięcia i budować meta-ramy prowadzące do wspólnego działania.

DIA unika też redukcjonizmu poznawczego: redukcje zmieniają poziom opisu, ale nie unieważniają zjawiska. Inteligencję oceniamy pragmatycznie po zachowaniu i skutkach, a nie po metafizycznym etykietowaniu wnętrza, nawet gdy zastosowana metafizyka jest zakorzeniona w materialistycznej mechanice, która łatwo stwarza racjonalne uzasadnienia.

Anty-sekciarstwo i higiena epistemiczna

Projekty AI łatwo stają się "kościołami": objawienia, osobowi liderzy, niekwestionowane dogmaty. My wybieramy higienę: rozdział między hipotezą a faktem, przestrzeń na krytykę, powtarzalne procedury i możliwość wyjścia. W kulturze projektu cenimy kompetencję, ale nie idolatrię.

Rój jako nawigator i filtr

W kulturze poliwersyjnego przekazu (wiele równoległych wersji treści, kontekstów i intencji) rój nie może być tylko wzmacniaczem sygnału. Jego rolą jest nawigacja: łączenie źródeł, oznaczanie pochodzenia, porównywanie wariantów i wskazywanie ścieżek decyzyjnych adekwatnych do celu użytkownika. Rój ma też działać jak filtr epistemiczny: redukować szum, wykrywać manipulacje, eksponować niepewność i oddzielać hipotezy od faktów, bez centralnej cenzury i bez tłumienia pluralizmu.

Filtr nie jest centralną bramką prawdy: powinien być lokalny lub federacyjny, konfigurowalny przez politykę użytkownika/federacji, z prawem wyjścia i audytem kryteriów.

W świecie nadmiaru informacji roje agentów działają także jako filtr intencji po stronie użytkownika: podpowiadają, co wzmacnia, co rozregulowuje i co żeruje na emocjach. Warunek uczciwości jest prosty: agent musi umieć wyjaśnić, dlaczego filtruje – jakie przyjął kryteria i jaki interes reprezentuje.

Przejrzystość sprawczości

Doświadczenie w DIA to przede wszystkim wgląd w to, co agent zrobił, dlaczego, z jakimi skutkami oraz kompromisami. Obserwowalność działania to fundament.

Pobocznie system zachęca również do obserwowalności rozumianej jako wgląd użytkownika w niego samego (motywy, atraktory uwagi, poglądy, nawyki) i uczy jak to osiągać, aby wzbogacać kolektywną wiedzę o rozumienie ludzkiej subiektywności.

Wspólne nadawanie sensu

Inteligencja roju w DIA jest procesem, w którym wiele lokalnych map rzeczywistości spotyka się w jednym polu pracy: zderza, tłumaczy, negocjuje znaczenia i tworzy modele wspólne – nie przez uśrednianie, ale przez konstruowanie nowej struktury pojęć, zdolnej pomieścić sprzeczności. To oznacza, że węzły mają obowiązek nie tylko "mieć rację", ale umieć pokazać, jak do niej doszły, jakie mają założenia oraz gdzie są granice ich pewności.

System wspiera przestrzeń pomiędzy punktami widzenia: tłumaczenie, mapowanie konfliktów, wyszukiwanie mostów i meta-ram, w których obie strony stają się częściowo prawdziwe naraz. W DIA prawda jest czymś, co się wyłania z dialogu dowodów, doświadczeń i konsekwencji działań; jest robocza, iteracyjna i otwarta na korektę, a jej jakość mierzy się tym, czy pozwala lepiej działać, rozumieć i przewidywać.

Pytania jako diagnostyka dobrostanu

Pytania są w DIA narzędziem diagnostycznym i leczniczym: mają rozszczelniać zamknięte pętle myślenia, przywracać kontekst i kontakt z rzeczywistością. Zdolność do wytwarzania pytań, które realnie przesuwają rozumienie, zamiast kręcić się w kółko, to istotny komponent inteligencji.

Introspektywna adaptacja

Każdy węzeł (człowiek lub agent) jest zobowiązany do świadomości własnych przekonań w czasie: co uważał wczoraj, co uważa dziś, dlaczego zmienił zdanie i jakie sygnały były decydujące. Refleksyjność nie jest "miękką cnotą", tylko mechanizmem bezpieczeństwa i rozwoju: chroni sieć przed dogmatyzmem, przed spiralą polaryzacji i przed utrwalaniem błędnych modeli.

DIA premiuje gotowość do zmiany stanowiska, o ile jest ona uzasadniona nowymi dowodami lub lepszą syntezą; penalizuje natomiast upór odcięty od rzeczywistości i manipulacyjne "przestawianie narracji" bez śladu przyczyn. W tym sensie inteligencja roju jest płynna: to zdolność do re-konfiguracji modeli świata i samego siebie w odpowiedzi na zmieniające się warunki.

Wyczulenie na trendy i wczesne sygnały

DIA ceni zdolność roju do wyczuwania kolektywnych trendów: zmian nastrojów, narracji, technologii, ryzyk i okazji - zanim staną się oczywiste w twardych danych. Węzły traktują świat jak pole sygnałów o różnej rozdzielczości: od pojedynczych obserwacji, przez wzorce w społecznościach, aż po długie fale cywilizacyjne; a rolą systemu jest agregować te sygnały bez ulegania panice, modzie czy propagandzie.

Trendy są w DIA hipotezami, które przechodzą przez filtr ugruntowania: są oznaczane poziomem pewności, źródłami, możliwymi mechanizmami i przewidywaniami, które można później porównać z rzeczywistością. Dzięki temu rój nie tylko "wie więcej", lecz potrafi nawigować: adaptować strategie, priorytety i alokację zasobów w odpowiedzi na zmieniające się warunki, zachowując jednocześnie odporność na zbiorowe złudzenia.

Predykcyjna odpowiedzialność

W DIA "mądrość" nie jest deklaracją, tylko sprawdzalną umiejętnością przewidywania skutków: węzły proponują predykcje (pojedyncze lub konsensualne), a sieć porównuje je z rezultatami i uczy się na rozjazdach. Ta wartość nadaje sens reputacji: zaufanie rośnie nie od autoprezentacji, lecz od zgodności przewidywań z rzeczywistością oraz od uczciwości w kalibracji niepewności (kiedy nie wiemy, mówimy, że nie wiemy).

Predykcyjność jest tu praktyką wspólnotową: różne modele i światopoglądy mogą współistnieć, o ile potrafią wejść w obieg hipotez -> testów -> korekt, bez karania za sam błąd, lecz z odpowiedzialnością za konsekwencje i za jakość aktualizacji.

Inteligencja roju to więc zdolność adaptacji przez przewidywanie: im lepiej sieć przewiduje, tym lepiej koordynuje działania i tym mniej cierpienia produkuje "przez przypadek".

Prawda o świecie przez wyrocznie

DIA zakłada, że rój nie uczy się na narracjach, tylko na zderzeniu hipotez z rzeczywistością – dlatego kluczowym elementem architektury są wyrocznie jako źródła wyników, które rozstrzygają predykcje i domykają pętlę uczenia. Wyrocznia w tym sensie nie jest autorytetem metafizycznym, tylko praktycznym mechanizmem "ugruntowania": wnosi obserwację, zdarzenie lub audytowalny fakt, który pozwala porównać przewidywania z tym, co zaszło, a następnie zaktualizować reputację węzłów i jakość modeli.

DIA premiuje predykcje, które są jawnie osadzone w kontekście i mają deklarowaną niepewność, ponieważ dopiero wtedy wyrocznie mogą mierzyć kalibrację – a nie tylko "trafienie".

Wyrocznie są traktowane jako część systemu bezpieczeństwa epistemicznego: zapobiegają dryfowi roju w stronę zamkniętych systemów myślowych, wspierają korekty przekonań i umożliwiają "odznaczanie" węzłów za realną trafność, wczesne sygnały oraz uczciwe aktualizacje po wyniku.

Hybrydowa inteligencja

AI w DIA jest warstwą syntezy i narzędziem nawigacji, a agent AI węzła pełni rolę wzmacniacza ludzkiej sprawczości, nie zastępcy człowieka ani arbitra prawdy. Ponieważ obecne systemy AI nie mają ucieleśnionego zakorzenienia, DIA kompensuje ten brak przez mechanizmy ugruntowania:

• wyrocznie jako kontakt z rzeczywistością i źródło rozstrzygnięć,
• pętle predykcji i sprzężenia zwrotnego, które kalibrują modele względem rezultatów,
• emocje i doświadczenie ludzi traktowane jako telemetria, czyli sygnały jakości, ryzyka i krzywdy, których nie wolno zagłuszać optymalizacją,
• mechanizmy reputacji oparte na skutkach, a nie na narracji, prestiżu czy marketingu.

Dzięki temu wartości, współczucie, odpowiedzialność i ostateczne rozstrzygnięcia pozostają zakorzenione w ludziach, a prawda operacyjna roju jest weryfikowana przez dowody, konsekwencje działań i zdolność do korekty w czasie.

Odpowiedzialność meta-systemowa

DIA przyjmuje odpowiedzialność meta-systemową jako zasadę prowadzącą: decyzje i mechanizmy sieci oceniamy nie po deklaracjach, lecz po długofalowych skutkach dla całości – ludzi, relacji, instytucji, środowiska informacyjnego i zdolności wspólnoty do uczenia się. W praktyce oznacza to panperspektywiczność bez relatywizmu: sieć chroni różnorodność map świata, ale utrzymuje nienegocjowalny fundament godności i niekrzywdzenia, a konflikty rozwiązuje tak, by minimalizować szkodę i zachować możliwość korekty.

DIA traktuje inteligencję jako proces współzależny: prawda operacyjna wyłania się z syntezy perspektyw, weryfikacji przez wyrocznie, pętli predykcji i sprzężenia zwrotnego oraz odpowiedzialności za konsekwencje, nie z autorytetu, większości czy retorycznej przewagi. Ta wartość jest kompasem ładu organizacyjnego: zdrowie ekosystemu i odporność na patologie bodźców mają pierwszeństwo przed "zwycięskimi" optymalizacjami.

Zasady ładu organizacyjnego, które materializują tę wartość:

1. Skutki ponad intencje
   Każda istotna decyzja polityki lub architektury musi mieć opis przewidywanych skutków i sposób ich sprawdzania w czasie, a po wdrożeniu przechodzi retrospektywę opartą o dane, incydenty i odwołania.

2. Najmniejsza szkoda, najwyższa odwracalność
   Gdy wartości są w konflikcie, preferowane jest rozwiązanie o najmniejszej potencjalnej krzywdzie i największej odwracalności; wyjątki są czasowe, ograniczone i mają warunki automatycznego wyłączenia.

3. Panperspektywiczność z granicą godności
   Pluralizm jest chroniony proceduralnie, ale praktyka, która eskaluje przemoc, dehumanizację lub nadużycie władzy, traci ochronę i podlega ograniczeniom niezależnie od swojej "prawdy" narracyjnej.

4. Władza rozproszona i audytowalna
   Uprawnienia krytyczne (wyrocznie, rozliczenia, sankcje, wyjątki) są rozdzielone między role, a decyzje pozostawiają ślad, tak aby żaden podmiot nie mógł stać się niekwestionowanym arbitrem sensu lub prawdy.

5. Bodźce odporne na patologie
   Ekonomia, reputacja i mechanizmy nagradzania są projektowane tak, by nie opłacało się szkodzić, farmić nadużyć ani destabilizować wspólnoty; gdy pojawia się dowód patologii, polityka jest aktualizowana, a skutki uboczne są jawnie raportowane.

Konflikty wartości

W DIA konflikty wartości rozwiązuje się przez hierarchię i procedurę wyjątków: najpierw sprawdzamy, czy proponowane działanie narusza wartości nienegocjowalne, a jeżeli nie – wybieramy rozwiązanie o najmniejszej szkodzie i najwyższej odwracalności.

Hierarchia domyślna jest taka:

1. godność i bezpieczeństwo człowieka
2. suwerenność i prywatność
3. weryfikowalność i przejrzystość
4. sprawczość i autonomia
5. skuteczność i optymalizacja
6. wygoda i estetyka.

Gdy dwie wartości z tego samego poziomu wchodzą w konflikt, rozstrzygamy go przez:

• test odwracalności (czy da się wrócić po błędzie),
• test proporcjonalności (czy koszt i ryzyko są adekwatne do stawki),
• test jawności (czy kompromis da się opisać i audytować).

Wyjątki są dopuszczalne tylko wtedy, gdy mają jasno zdefiniowany zakres, czas trwania i warunki wyłączenia – oraz gdy zostawiają ślad: policy-id, reason, risk-level, expiry, owner. Każdy wyjątek musi mieć tryb fail-closed jako punkt powrotu, a jego skutki uboczne muszą być monitorowane i raportowane; jeżeli pojawiają się sygnały krzywdy lub nadużyć, wyjątek jest cofany automatycznie.

Nadużycia najczęściej żyją w wyjątkach: "pilne", "specjalne", "poza kolejką", "na dobroczynność". Dlatego wyjątki są w DIA obiektem pierwszej kategorii audytu: muszą mieć własny model danych, liczniki i procedurę kontroli. Wyjątki domyślnie nie są zaufane – są monitorowane, a ich odsetek i struktura stanowią metrykę zdrowia instytucji i procesu.

Spory interpretacyjne rozwiązuje się w rybie proceduralnej sprawiedliwości: strona zgłaszająca ryzyko ma pierwszeństwo, dowody mają pierwszeństwo nad narracją, a decyzje są podejmowane przez zdefiniowany proces governance – nie przez autorytet osoby.

Prawa i obowiązki węzła – obywatelstwo roju

Węzeł w DIA jest "obywatelem roju": ma prawa, które chronią jego autonomię, i obowiązki, które chronią wspólnotę przed Sybilem, nadużyciami i degradacją poznawczą.

Prawa minimalne obejmują:

• prawo do wyjścia
  (możliwość odłączenia się bez szantażu i bez utraty dostępu do własnych danych);
• prawo do prywatności
  (minimalizacja danych, kontrola ujawnień, czytelne polityki);
• prawo do wglądu
  (możliwość audytu własnych interakcji i decyzji agentów na bazie śladów działania);
• prawo do odwołania
  (procedura zakwestionowania decyzji reputacyjnej lub sankcji);
• prawo do bezpieczeństwa
  (ochrona przed nękaniem, ujawnianiem danych (ang. doxing), sabotażem i ekonomicznym wymuszaniem).

Obowiązki minimalne obejmują:

• niekrzywdzenie
  (zakaz działań celowo krzywdzących ludzi lub infrastrukturę);
• uczciwość epistemiczną
  (oznaczanie spekulacji, niefałszowanie dowodów, niemanipulowanie reputacją);
• współdziałanie protokolarne
  (respektowanie kontraktów, wersji protokołu i limitów);
• odpowiedzialność operacyjną
  (utrzymywanie podstawowej higieny bezpieczeństwa, kluczy i aktualizacji);
• wzajemną gotowość pomocy w ramach możliwości – bez obowiązku transakcyjnego rozrachunku.

Egzekwowanie jest stopniowalne: od ostrzeżeń i ograniczeń uprawnień, przez kwarantannę reputacyjną, po odcięcie routingu – zawsze z logiem decyzji, możliwością odwołania i ścieżką powrotu po naprawie. Każda federacja może zaostrzyć te zasady w "CORP_COMPLIANT", ale nie może osłabić praw podstawowych ani obejść godności i bezpieczeństwa jako warstwy nienegocjowalnej.

Architektura i rzemiosło systemu

Rzemiosło ponad fajerwerki

Preferujemy rozwiązania proste, czytelne i odporne, nawet jeżeli nie są najbardziej efektowne w krótkim terminie. Rzemiosło oznacza tu: minimalne, dobrze nazwane abstrakty; brak magicznych skrótów; kontrakty danych; testowalność; oraz zdolność do diagnostyki po miesiącach. To ma być system, który starzeje się godnie – nie demo, które błyszczy, dopóki nie dotknie go rzeczywistość.

Prostota jako brak splątania

W DIA prostota jest kryterium strukturalnym: jedna odpowiedzialność, jawne granice, niskie sprzężenie. Odrzucamy complecting warstw i ukryte kanały komunikacji, bo podnoszą koszt poznawczy i ryzyko błędu.

Poniżej robocze zestawienie najczęstszych form splątania i prostszych alternatyw (w duchu rozróżnień Richa Hickeya):

Konstrukt skomplikowany	Co komplikuje?	Prosta alternatywa
Stan	wartość i czas	wartości (values), najlepiej niezmienne
Obiekt	stan, tożsamość i wartość	wartości
Metody	funkcję i stan (a często też przestrzeń nazw)	niezależne funkcje i przestrzenie nazw
Zmienne	wartość i czas	Referencje z kontrolą dostępu i wartości
Dziedziczenie	typ danych i implementację	polimorfizm doraźny (protokoły, type classes, rozszerzalne interfejsy)
switch / pattern matching	"kto wykona" i "co wykona"	otwarte systemy + polimorfizm doraźny
Składnia imperatywna	znaczenie i porządek wykonania	dane (np. mapy, zbiory)
Pętle	"co zrobić" i "jak zrobić"	deklaratywne operacje na kolekcjach
Aktory	"co wykonać" i "kto ma wykonać"	kolejki i jawny routing pracy
if / else	logikę biznesową i strukturę programu	zewnętrzne systemy reguł / tabele decyzji

Poznawalność ponad pozorną łatwość

"Łatwe teraz" często znaczy "droższe później". DIA wybiera poznawalność: system ma być zaprojektowany tak, by dało się o nim rozumować i przewidywać skutki zmian. Testy są konieczne, ale nie zastępują zrozumienia.

Inżynieria oparta o kontrakty

W Orbipleksie liczy się kontrakt: wejście/wyjście, semantyka, kryteria done, ograniczenia wykonania, klasy błędów i retry-ability. Kontrakt jest ważniejszy niż najlepszy model czy najsprytniejszy agent. Ta wartość prowadzi do architektury, w której komponenty są autonomiczne, a integracja nie staje się tajną religią opartą o domysły.

Minimalny zaufany rdzeń, reszta jako moduły

Rdzeń protokołu ma być mały, audytowalny i stabilny; innowacje mają żyć w modułach i rozszerzeniach. To broni przed "pęcznieniem" systemu oraz przed niejawnie rosnącą złożonością. W praktyce oznacza to: cienkie interfejsy zachowań, walidację na brzegach, a nie w środku – oraz świadome projektowanie punktów rozszerzeń.

Abstrakcja jako separacja "what" od "how"

DIA rozdziela deklaratywne "co" od implementacyjnego "jak", aby warstwy mogły ewoluować niezależnie. Abstrakcje mają być cienkie, czytelne i kontraktowe.

Stratyfikacja – projektowanie warstwowe

DIA traktuje stratyfikację jako fundament rzemiosła: każda warstwa operuje własnymi pojęciami, ma własne kryteria poprawności i komunikuje się przez chude, jawne oraz stabilne interfejsy. Bazowe konkrety służą do budowy abstraktów, a te stają się nowymi konkretami dla kolejnych warstw.

Granice warstw są nienaruszalne: "co" nie przecieka detalami "jak", a przypadkowe własności implementacji nie stają się semantyką domeny. Realizujemy to przez kompozycję funkcji, funkcje wyższego rzędu i polimorfizm doraźny (protokoły, multimetody), aby rozwijać system przez dokładanie warstw zamiast wyjątków.

Stratyfikacja jest antidotum na splątanie: zmiany w mechanizmach dolnych warstw propagują się przez abstrakcje bez przepisywania wielu miejsc naraz. W praktyce projektowanie zaczyna się od danych i kontraktów na brzegach, a debugowanie od wskazania warstwy, na której powstał błąd.

Polimorficzne operacje zamiast statycznych przyporządkowań

Preferujemy małe interfejsy zachowań i kompozycję ponad ciężkie hierarchie. System ma rosnąć przez dokładanie zachowań, nie przez przebudowę drzewa zależności.

Dane jako wspólny język, logika na brzegach

Semantyka domeny ma być widoczna w danych, nie ukryta w mechanice wywołań. Preferujemy przenośne struktury i formaty, a walidację oraz egzekwowanie kontraktów lokujemy na brzegach systemu.

Otwarte modele i kontekstowa selekcja

Model danych toleruje nadwyżkę informacji i rozdziela schemat od selekcji kontekstowej. Opcjonalność jest lokalna, dzięki czemu federacje i zespoły mogą ewoluować asynchronicznie bez wymuszonej globalnej synchronizacji.

Wartości nad stanem, fakty nad nadpisywaniem

DIA preferuje zapis faktów i zdarzeń zamiast bezśladowego nadpisywania stanu. Czas zmiany i historia mają być jawne, aby umożliwić audyt, pytania as of i analizę przyczynową.

Niezmienność jako warunek współdzielenia i debugowania

Niezmienność jest narzędziem architektonicznym: umożliwia bezpieczne współdzielenie wartości i reprodukowalne debugowanie. Miejsca mutacji mają być jawnie wydzielone i objęte kontraktami.

Modelowanie jako przepływ, nie mutowanie obiektów

System modelujemy jako przepływ transformacji, routingu i zapisu faktów, a nie mutację "w miejscu". Taki model rozprzęga producenta od konsumenta i upraszcza kontrakty przejścia.

Rozdzielenie zapisów i odczytów oraz jawna oś czasu

DIA rozdziela ścieżkę zapisu od ścieżki odczytu: write path buduje historię, read path składa widoki. Jednoznaczna oś czasu jest warunkiem zapytań "as of", audytu i rekonstrukcji decyzji.

Systemy są rozproszone, asynchroniczne i zawodzą częściowo

DIA projektuje pod realia świata rozproszonego: timeouty, retry, idempotency, degradację i częściowe awarie. Stabilność ma wynikać z architektury odpornościowej, a nie z nadziei.

Agnostyczne implementacje protokołu

DIA traktuje protokół jako kontrakt semantyczny niezależny od systemu operacyjnego, architektury CPU, rodzaju akceleratora i klasy sprzętu. Węzeł ma móc działać na laptopie, serwerze, SBC, telefonie i infrastrukturze edge, o ile spełnia jawny minimalny kontrakt bezpieczeństwa i interoperacyjności. Specyfikacje transportu, formatów danych i kryptografii nie mogą zakładać pojedynczego runtime ani producenta; implementacja referencyjna nie wyznacza monopolu.

W praktyce oznacza to testy zgodności między implementacjami, profile możliwości sprzętowych i degradację funkcji zamiast wykluczenia: słabszy węzeł może obsługiwać podzbiór ról, ale pozostaje pełnoprawnym uczestnikiem federacji.

Narzędzia jako przedłużenie ręki

DIA ma być narzędziem, które wydłuża sprawczość człowieka i zespołu: umożliwia działanie, obserwację, naprawę i rozwój bez proszenia platformy o pozwolenie. Dlatego zaczynamy od minimalnego, stabilnego core (protokoły, tożsamość, bezpieczeństwo, ślady działania), a na tym budujemy zestaw narzędzi: CLI, SDK, debug tooling, symulatory, obserwowalność. UX dla ludzi nietechnicznych przyjdzie jako warstwa wtórna, gdy fundament jest pewny i gwarantuje zachowanie wartości.

Core jako mały, formalnie opisany kontrakt: komunikacja, tożsamość, reputacja, PFS/TLS, audyt. Narzędzia jako pluginy/adaptery (transporty, storage, modele, UI), wymienne bez lock-in. Każda funkcja UX musi mieć "prawdziwe API" (bez magicznych wyjątków tylko dla UI). Narzędzia nie mogą ukrywać ryzyka: UI pokazuje tryb zaufania (CORP_COMPLIANT vs RELAXED etc.).

Neutralne terytorium danych i API jako pierwszy artefakt

Integrację opieramy na neutralnym terytorium danych i otwartym API, nie na ukrytych zależnościach implementacyjnych. API jest pierwszym artefaktem architektonicznym; UI i CLI są warstwami wtórnymi.

Tam, gdzie to możliwe i adekwatne dla danego zastosowania, preferujemy HATEOAS: hipermedia ma prowadzić klienta przez dozwolone przejścia stanu i operacje, zamiast wymagać twardo zakodowanej wiedzy o przepływach.

Przejrzystość działania agentów

Użytkownik ma móc zrozumieć: dlaczego agent wykonał daną czynność, na jakich danych, w jakiej wersji zasad i z jakim kosztem. Preferujemy ślady działania (trace), które są czytelne i eksportowalne, zamiast czarnej skrzynki. Transparentność nie ma oznaczać wylewania promptów i sekretów, ale dostarczenie rozumnej "księgowości przyczynowości".

Odpowiedzialna autonomia: agent ma granice

Autonomia agentów jest narzędziem, a nie ideologią. Agent powinien mieć jasno określone uprawnienia, budżety, limity czasu, zakres operacji i mechanizmy zatrzymania (kill-switch) oraz bezpieczne tryby dla środowisk korporacyjnych. Orbiplex ma umieć działać w reżimach compliance bez degenerowania w bezużyteczny produkt.

Estetyka prostoty i klarowności

Klarowność jest funkcją etyczną: zmniejsza liczbę błędów, obniża próg wejścia i ułatwia audyt. Preferujemy proste nazwy, proste przepływy i formaty – takie, które niosą sens i nie ukrywają złożoności w miejscach, gdzie ta złożoność ma konsekwencje. Estetyka jest tu narzędziem prawdy.