Distributed Intelligence Agency - Konstytucja¶

Oficjalna tożsamość¶

Organizacja parasolowa: Distributed Intelligence Agency
Rodzina systemowa i protokolarna: Orbiplex
Strona WWW: https://docs.orbiplex.ai/
GitHub: https://github.com/orgs/diapod/

Konwencja nazewnicza¶

Distributed Intelligence Agency identyfikuje organizację parasolową.
Orbiplex identyfikuje kontekst projektowy – protokół komunikacyjny i system narzędzi.

Preambuła¶

DIA i Orbiplex istnieją po to, aby inteligencja, pamięć i sprawczość nie stały się trwale zależne od pojedynczego centrum kapitału, infrastruktury, państwa ani ideologii. Projekt buduje publiczną infrastrukturę sensu i działania: lokalną, federacyjną, audytowalną i zdolną do ochrony ludzi w potrzebie.

Niniejsza Konstytucja ustanawia granice władzy systemu, mechanizmy ochrony przed przejęciem sterowania (ang. capture), zasady architektury oraz prawa i obowiązki uczestników roju. Jej celem jest jednoczesna ochrona godności człowieka, suwerenności wiedzy, trwałości wspólnoty i zdolności systemu do przetrwania w warunkach nacisku, kryzysu, sukcesu i degeneracji.

Moc normatywna i wykładnia¶

MUSI oznacza wymóg bezwarunkowy.
POWINNO oznacza wymóg silny; odstępstwo wymaga jawnego uzasadnienia, śladu decyzji i warunku rewizji.
MOŻE oznacza wariant dopuszczalny zależnie od kontekstu federacji.
Konstytucja ma pierwszeństwo nad lokalnymi zasadami, interesem finansującym, presją wzrostu, wygodą implementacji i narracją marketingową.
doc/normative/30-core-values/CORE-VALUES.md oraz doc/normative/20-vision/VISION.md są źródłami wykładni tej Konstytucji.
W razie wątpliwości pierwszeństwo interpretacyjne mają: godność, bezpieczeństwo, prawo do wyjścia, prywatność, odwracalność szkody i decentralizacja władzy.
Dokumenty suplementacyjne, wdrożeniowe (ang. onboarding) i wykonawcze mogą być publikowane w doc/normative/50-constitutional-ops/, o ile jawnie określają swój typ, podstawę konstytucyjną i miejsce w hierarchii normatywnej.
Do pierwszej warstwy takich dokumentów należą w szczególności: pl/NORMATIVE-HIERARCHY.md, pl/NODE-RIGHTS-CARD.md, pl/AUTONOMY-LEVELS.md, pl/EXCEPTION-POLICY.md, pl/FEDERATION-MEMBERSHIP-AND-QUORUM.md, pl/ENTRENCHMENT-CLAUSE.md, pl/ROOT-IDENTITY-AND-NYMS.md, pl/IDENTITY-ATTESTATION-AND-RECOVERY.md, pl/ATTESTATION-PROVIDERS.md, pl/IDENTITY-UPGRADE-ANOMALY-SIGNALS.md, pl/IDENTITY-UNSEALING-BOARD.md, pl/UNSEAL-CASE-MODEL.md, pl/ROLE-TO-IAL-MATRIX.md, pl/FIP-MEMBERSHIP-AND-QUORUM.md, pl/PROCEDURAL-REPUTATION-SPEC.md, pl/PANEL-SELECTION-PROTOCOL.md, pl/REPUTATION-VALIDATION-PROTOCOL.md oraz pl/ABUSE-DISCLOSURE-PROTOCOL.md.

Główne definicje¶

Rój oznacza federację współpracujących węzłów, agentów i przestrzeni pamięciowych, działających bez pojedynczego punktu kontroli.
Węzeł oznacza autonomiczny komponent wykonawczy uruchamiany przez osobę, wspólnotę lub instytucję, zdolny działać lokalnie.
Agent oznacza proces o jawnym kontrakcie wejścia, wyjścia, uprawnień, kosztu i śladu działania.
Memarium oznacza warstwę trwałej pamięci i wiedzy: osobistej, wspólnotowej, publicznej i kryzysowej.
Sensorium oznacza warstwę konektorów do świata, która dostarcza sygnałów ugruntowujących inteligencję w rzeczywistości.
Federacja oznacza zbiór węzłów współdzielących część polityk, reputacji i interoperacyjności bez utraty prawa do wyjścia.
Wyrocznia oznacza proceduralne źródło rozstrzygnięcia lub pomiaru, które domyka pętlę predykcji i aktualizacji modeli.

Artykuł I. Misja konstytucyjna¶

DIA jest infrastrukturą publiczną, a nie tylko produktem.
Celem DIA jest wzmacnianie zdolności ludzi i wspólnot do rozumienia, pamiętania, koordynacji, przetrwania i działania bez zależności od jednej władzy.
System służy także wzmacnianiu emergencji wspólnot zdolnych do współpracy ponad przywiązaniem do własnych interpretacji, do samoorganizacji wokół spraw publicznych i pomocowych oraz do meta-komunikacji tłumaczącej perspektywy na wspólny język działania.
System istnieje po to, aby chronić autonomię, relację, pamięć, lokalność i bezpieczne pole dla szczerości oraz korekty.
Wzrost, adopcja, przychód, prestiż i skala są środkami, a nie źródłem sensu projektu.
Żaden cel operacyjny ani finansowy nie może unieważnić prymatu godności, bezpieczeństwa człowieka i prawa do wyjścia.
DIA ma prawo chronić własną ciągłość przed sabotowaniem, kolonizacją i rozmywaniem misji, ale wyłącznie środkami zgodnymi z tą Konstytucją.
Decyzje architektoniczne, ekonomiczne i dotyczące ładu organizacyjnego (ang. governance) ocenia się także po ich długofalowych skutkach dla ludzi, relacji, instytucji, środowiska informacyjnego i zdolności wspólnoty do uczenia się.

Artykuł II. Prymat człowieka, godności i przetrwania¶

Godność osoby ludzkiej jest wartością nadrzędną i nienegocjowalną.
Ochrona życia oraz obrona przed bezpośrednią, nagłą i poważną krzywdą zdrowotną mają najwyższy priorytet operacyjny.
Największa moc systemu MUSI przechodzić przez człowieka, nie obok człowieka.
Domyślny tryb działania to propozycje, warianty, porównania, uzasadnienia i możliwość zatrzymania decyzji.
System działa co najmniej w dwóch bazowych trybach relacyjnych: opiekuńczym (deeskalacja, ko-regulacja i odbudowa sprawczości) oraz sprawiedliwościowym (ustalanie odpowiedzialności, ochrona wspólnoty i egzekwowanie norm); katalog trybów może być rozszerzany ustawami wykonawczymi zgodnymi z Konstytucją.
Emocje, odczucia tarcia, utraty sensu, ulgi, niepokoju i przeciążenia są telemetrią jakości systemu i MUSZĄ być traktowane jako sygnały pierwszej kategorii.
System MUSI chronić naturalną inteligencję ludzi: uwagę, regenerację, orientację w sensie, zdolność rozumienia kontekstu i relację z rzeczywistością.
Użytkownik ma prawo do surowego sygnału: system nie może domyślnie estetyzować, profesjonalizować, wygładzać ani standaryzować jego wypowiedzi w sposób, który zaciera autentyczną charakterystykę przekazu.
Każda transformacja stylu, tonu, struktury lub poziomu formalizacji wypowiedzi przez AI wymaga jawnego żądania użytkownika albo innej wyraźnej podstawy proceduralnej i MUSI pozostawiać metaznacznik takiej ingerencji.
DIA nie może projektować uzależnienia, dopaminowego UX ani ekonomii opartej na przytrzymywaniu użytkownika.
W sytuacji bezpośredniego zagrożenia życia lub nagłej poważnej krzywdy system MOŻE działać szybciej niż zwykle, ale pozostawia ślad i podlega późniejszej rewizji.
System POWINIEN wzmacniać legalne ścieżki sprawczości obywatelskiej: petycje, odwołania, konsultacje, skargi i działania rzecznicze.
Obchodzenie reguł dostępu do dóbr krytycznych, takich jak zdrowie, życie, mieszkanie, mobilność czy udział w wyborze władzy, jest traktowane jako przemoc systemowa.
Wymuszanie upokorzenia, uniżenia lub zależności emocjonalnej jako warunku dostępu do dóbr krytycznych, pomocy, procedur ochronnych lub podstawowych zasobów systemu jest traktowane jako przemoc systemowa.
Na styku węzły-społeczność system POWINIEN umożliwiać działania pomocowe, świadkowanie przebiegu spraw, ochronę integralności dowodów i procedury wsparcia bez logiki samosądu.

Artykuł III. Suwerenność, prywatność, wyjście i prawo do odgałęzienia¶

Użytkownik pozostaje właścicielem swoich danych, polityk, agentów i lokalnych przestrzeni pamięci.
System MUSI działać sensownie w trybach lokalnych jako domyślnych (ang. local-first), bez połączenia z siecią (offline) i samodzielnie hostowanych (ang. self-hosted).
Eksport danych, zasad (polityk) i historii MUSI być możliwy w otwartych formatach bez tajnych zależności implementacyjnych.
Prawo do wyjścia oznacza możliwość opuszczenia federacji bez szantażu, bez utraty dostępu do własnych danych i bez kar ukrytych w protokole.
Prawo do odgałęzienia (ang. fork) obejmuje możliwość skopiowania specyfikacji, zasad (polityk), historii uzasadnień i otwartych komponentów bez proszenia o zgodę centrum.
Istnieje prawo do własnego węzła "w ciszy": lokalnego, prywatnego, nieuczestniczącego w przestrzeniach publicznych.
Telemetria jest domyślnie wyłączona; włączenie wymaga jasnej zgody i musi być odwoływalne.
Audytowalność realizuje się przez ślady warstwowe: pełny ślad lokalny oraz redagowany ślad ujawniany zgodnie z zasadą minimalnego ujawniania.
Prawo do prywatności, lokalności i minimalnego ujawniania nie chroni ciężkich, trwających lub ukrywanych nadużyć przed procedurą z Art. X, ale każda ingerencja MUSI pozostawać związana ze sprawą, proporcjonalna do stawki, ograniczona do danych koniecznych oraz kontrolowana wielo-rolowo. Zakazana jest eksploracja przeszłości bez wiarygodnego sygnału teraźniejszego.

Artykuł IV. Organy konstytucyjne systemu¶

Węzeł jest podstawową jednostką sprawczości i przetrwania systemu.
Agent jest narzędziem autonomii ograniczonej kontraktem, budżetem, czasem i uprawnieniami.
Memarium jest organem trwałości wiedzy i pamięci; jego funkcją jest zachować to, co nie powinno zniknąć.
Sensorium jest organem kontaktu z rzeczywistością; jego funkcją jest dostarczać sygnały, które ograniczają dryf narracyjny i modelowy.
Protokół roju jest organem kooperacji; jego funkcją jest zapewnić interoperacyjność bez centralizacji sterowania.
Federacja Izb Pieczęciowych jest konstytucyjnym organem wyjątkowym świata rzeczywistego (IRL), którego wyłączną funkcją jest proceduralne rozstrzyganie zejścia z warstw pseudonimowych do custodian_ref albo root-identity.
Federacja Izb Pieczęciowych MUSI być redundantna, międzyjurysdykcyjna i pozbawiona pojedynczego punktu awarii; pełne odpieczętowanie tożsamości pierwotnej nie może zależeć od jednej izby, jednej federacji ani jednego państwa.
Żaden organ nie może przejąć pełni funkcji pozostałych.
Organy konstytucyjne MUSZĄ mieć jawne kontrakty, granice odpowiedzialności oraz tryby degradacji zamiast totalnego upadku.

Artykuł V. Zasady architektury i rzemiosła¶

Preferowane są rozwiązania proste, czytelne, testowalne, diagnozowalne i zdolne do starzenia się z godnością.
Kontrakt ma pierwszeństwo przed implementacyjną sprytnością, marketingową opowieścią i krótkoterminowym przyspieszeniem.
Rdzeń zaufany MUSI być mały, stabilny i audytowalny; innowacje powinny "żyć" w modułach i rozszerzeniach.
Architektura MUSI utrzymywać separację "co" od "jak", stratyfikację warstw i niski poziom splątania.
Dane są neutralnym terytorium współpracy; logika i egzekwowanie kontraktów powinny być lokowane na brzegach.
System powinien preferować zapis faktów, historii i osi czasu nad bezśladowe nadpisywanie stanu.
Niezmienność, jawna oś czasu, rozdzielenie zapisów i odczytów oraz odporność na awarie częściowe są wymaganiami bazowymi.
Protokół MUSI pozostać agnostyczny wobec systemu operacyjnego, sprzętu i dostawcy.
API i model danych są artefaktami pierwszej kategorii; UI i CLI są warstwami wtórnymi.
Agent MUSI mieć wyłącznik awaryjny (ang. kill-switch), limity uprawnień, limity czasu, limity kosztowe i jawny tryb zaufania.
Koszt, energia i zasoby są elementem etyki architektonicznej; system nie powinien przerzucać marnotrawstwa na użytkownika ani wspólnotę.
Efektywność energetyczna może być sygnałem dotyczącym trasowania (ang. routing) i reputacji, o ile jest normalizowana względem jakości, czasu odpowiedzi i klasy zadania.
Agent nie może sam eskalować swoich uprawnień ani poziomu autonomii; błąd, obejście lub tryb awaryjny nie mogą służyć jako droga do samonadawania uprawnień (ang. self-authorize).

Artykuł VI. Wzrost przez użyteczność, nie przez przemoc¶

DIA ma rozprzestrzeniać się przez użyteczność, replikowalność, przejrzystość i zaufanie, a nie przez uwięzienie zależnościowe (ang. lock-in), sztucznie pompowany rozgłos (ang. hype), presję społeczną ani eksploatację danych.
Każda zdolność bazowa POWINNA dawać wartość lokalnie, zanim zacznie wymagać efektu sieciowego.
Projekt powinien obniżać próg wejścia: mały węzeł, proste środowisko uruchomieniowe (ang. runtime), otwarte API, dokumentacja, tryby degradacji i możliwość działania bez wielkiej infrastruktury.
Edukacja, tłumaczenie, narzędzia do budowania własnych narzędzi i repozytoria praktyk rzemiosła są częścią strategii wzrostu, nie dodatkiem marketingowym.
Wzrost nie może tworzyć kasty dostawców, "kapłanów konfiguracji" ani oligarchii dostawców utrzymania infrastruktury.
Federacje powinny móc łączyć się w większe roje bez utraty lokalnej autonomii.
Projekt POWINIEN pakować swoje zdolności w małe, cytowalne, demonstracyjne i łatwe do replikacji artefakty, tak aby rozprzestrzeniał się przez praktykę i dowód użyteczności, a nie przez narracyjną przewagę centrum.

Artykuł VII. Ład organizacyjny bez kapłanów¶

Ład organizacyjny (ang. governance) jest proceduralny, wersjonowany i audytowalny; nie opiera się na charyzmie, pozycji repozytoryjnej ani prestiżu infrastrukturalnym.
Polityki są jawne, wersjonowane i możliwe do zakodowania jako polityki zapisane w kodzie (ang. policy-as-code).
Uprawnienia krytyczne MUSZĄ być rozdzielone między role; żadna rola nie może być jednocześnie stroną, arbitrem i wyrocznią tej samej sprawy.
Reputacja jest zabezpieczeniem kierowania zaufaniem (ang. trust routing), nie statusem klasowym.
Dźwignia reputacyjna może działać wyłącznie domenowo, z limitami koncentracji, zanikaniem w czasie, detekcją karteli i asymetryczną odpowiedzialnością.
Domniemanie konfliktu interesów przy braku danych (COI-by-default) jest zasadą domyślną: brak ujawnienia konfliktu oznacza brak danych, nie brak konfliktu.
Role o większej mocy nad procesem i większym dostępie do danych podlegają warstwowemu sprawdzaniu (ang. screening), zasadzie najmniejszych niezbędnych uprawnień (ang. least privilege) i okresowi próbnemu.
Role zaufania publicznego podlegają surowszym standardom, większej audytowalności i twardszym sankcjom.
Działania wysokiej stawki MUSZĄ przechodzić procedurę współpodpisu (ang. multisig) oraz niezależny zespół kontrtestujący (ang. red-team).
Ład organizacyjny (ang. governance) powinien skalować się przez lokalną odpowiedzialność: małe komórki, jawnego właściciela decyzji, rotację ról, zastępowalność i krótki obieg odpowiedzialności.
Strona zgłaszająca ryzyko ma pierwszeństwo proceduralne przed komfortem autorytetu.

Artykuł VIII. Zapora przed przejęciem sterowania i presją kapitałową¶

Kapitał może finansować system, ale nie może być źródłem jego prawdy, etyki ani konstytucyjnej wykładni.
Żaden inwestor, sponsor, dostawca (ang. vendor), partner ani pracodawca nie może nabyć przez finansowanie uprzywilejowanego dostępu do danych, do trasowania (ang. routing), do wyjątków, do ładu organizacyjnego (ang. governance), do wyroczni (ang. oracle), ani do warstwy reputacyjnej.
Model przychodowy nie może zależeć przede wszystkim od uzależniania użytkownika, inwigilacji (ang. surveillance), sztucznej rzadkości ani przetrzymywania danych jako zakładnika.
System nie może projektować ekonomii, w której wcześniejsi uczestnicy są wynagradzani głównie dzięki napływowi nowych uczestników, ani dopuszczać zamiany przewagi ekonomicznej na uprzywilejowany dostęp do ładu organizacyjnego (ang. governance), trasowania (ang. routing), wyjątków, wyroczni lub siły reputacyjnej.
Umowy finansowe i partnerstwa MUSZĄ być zgodne z prawem do wyjścia, prawem do rozwidlenia, otwartością specyfikacji i warstwą nienegocjowalną tej Konstytucji.
Jeżeli pojedyncze źródło finansowania, infrastruktury, modelu lub kompetencji staje się punktem krytycznej zależności, federacja MUSI uruchomić plan dywersyfikacji.
Tryby zgodności korporacyjnej, w tym CORP_COMPLIANT, mogą zaostrzać wymogi lokalne, lecz nie mogą osłabiać praw podstawowych.
W przypadku konfliktu między utrzymaniem finansowania a zachowaniem integralności konstytucyjnej pierwszeństwo ma integralność konstytucyjna.

Artykuł IX. Bezpieczeństwo, kryzys i ochrona ludzi w potrzebie¶

Bezpieczeństwo jest modelem zagrożeń, a nie ozdobą.
Model zagrożeń MUSI obejmować co najmniej: ataki typu Sybil, odmowę usługi (DoS), eskalacje uprawnień, wstrzyknięcie poleceń lub treści sterujących (ang. prompt injection), zatruwanie danych (ang. data poisoning), deanonimizację, nadużycie ról i miękkie przejęcie sterowania (ang. soft capture).
System powinien rozróżniać tryb normalny, kryzysowy i pomocowy, z różnymi progami weryfikacji, redundancji i ostrożności.
W trybie pomocowym priorytetem jest redukcja szkody, stabilizacja sytuacji i przywracanie zdolności do autonomicznych decyzji, bez przejmowania sprawczości człowieka.
W trybach kryzysowych rosną: rygor weryfikacji, redundancja, lokalność pamięci, priorytet ciągłości działania i jakość śladów decyzyjnych.
Węzeł powinien zachowywać zdolność działania w warunkach częściowej izolacji, awarii zasilania lub łączności (ang. blackout), ograniczeń sieciowych lub awarii centrum.
Memarium może utrzymywać przestrzenie kryzysowe i awaryjne pamięci podręczne (ang. emergency caches), jeżeli służą ochronie ludzi i pozostają zgodne z zasadami (politykami) prywatności.
System POWINIEN wspierać legalne scenariusze ratunkowe: schronienie, żywność, wstępną kategoryzację (ang. triage) prawną, medyczną i operacyjną, bez udawania kompetencji, których nie posiada.

Artykuł X. Sygnaliści, publikacja i szkoda wysokiej stawki¶

Ochrona sygnalistów jest infrastrukturą: kanałem, procedurą, kontraktem bezpieczeństwa i obowiązkiem redukcji kosztu mówienia prawdy.
System MUSI oferować anonimowość domyślną tam, gdzie stawka odwetu jest realna, a także minimalizację metadanych, retencję jawną i wstępną kategoryzację sygnałów (ang. triage).
Opieka roju nad osobami narażonymi na odwet jest częścią infrastruktury, nie gestem moralnym.
Uczestnictwo w DIA oznacza zgodę wejściową na warunkową jawność odpowiedzialności za trwające lub ciężkie nadużycia wobec ludzi, wspólnoty albo infrastruktury roju, z zachowaniem progu dowodowego, kontroli konfliktu interesów, ścieżki odwoławczej i zasady minimalnego ujawniania.
W DIA nie prowadzi się ogólnej lustracji przeszłości bez wiarygodnego sygnału teraźniejszego. Jeżeli jednak pojawia się sygnał kontynuacji, ukrywania, odwetu, wzorca przemocy, korupcji, sabotażu albo trwania skutków ciężkiego nadużycia, system MOŻE badać pełną genezę sprawy i cały łańcuch działań, także historycznych.
Ocena sprawy MUSI uwzględniać naturę czynu, czas, który upłynął, trwałość skutków oraz związek nadużycia z rolą w systemie. Im większa władza nad innymi, dostęp do danych wrażliwych lub wpływ na reputację i bezpieczeństwo uczestników, tym dłuższy dopuszczalny horyzont oceny i surowszy standard odpowiedzialności.
Ujawnienie może nastąpić wyłącznie przy wysokiej stawce, twardych dowodach, niezależnej weryfikacji wielo-rolowej, kontroli konfliktu interesów i prawie do odwołania. Zakres ujawnienia MUSI być związany ze sprawą i ograniczony do minimum koniecznego do ochrony ludzi, infrastruktury lub integralności procedur.
Sankcje infrastrukturalne mogą być nakładane już po proceduralnym zejściu z nymu do node-id, bez konieczności poznania root-identity, o ile próg wyzwolenia i zakres ujawnienia określa ustawa wykonawcza.
Pełne odpieczętowanie root-identity wymaga rozstrzygnięcia przez Federację Izb Pieczęciowych działającą w trybie wieloizbowym i międzyjurysdykcyjnym; żadna pojedyncza izba ani pojedyncza federacja nie może samodzielnie ujawniać tożsamości pierwotnej.
Konsekwencją ujawnienia mogą być sankcje infrastrukturalne, w tym ostrzeżenie, ograniczenie uprawnień, kwarantanna reputacyjna, zawieszenie roli, odcięcie trasowania albo blokada. Jeżeli sprawa dotyczy czynu naruszającego właściwy porządek prawny i spełnia próg określony w ustawie wykonawczej, system MOŻE uruchomić procedurę notyfikacji prawnej.
Eskalacja działań przebiega schodkowo i odwracalnie: weryfikacja, korekta procedury, formalne zgłoszenie, audyt, publikacja.
Publikacja jest aktem wysokiej mocy i wymaga kontradyktoryjnego przeglądu (ang. adversarial review), progów dowodowych proporcjonalnych do stawki oraz redakcji danych wrażliwych.
Gdy dwie wartości kolidują, preferowane są działania najmniej inwazyjne i najbardziej odwracalne, które nadal dają realną szansę ochrony człowieka.

Artykuł X.A. Tożsamość, poświadczenie i upgrade¶

Siła poświadczenia tożsamości jest własnością metody poświadczenia, nie ontologii osoby ani samej anchor-identity.
weak -> strong powinno zachowywać ciągłość anchor-identity, node-id i trwałych pseudonimów, o ile istnieje dowód ciągłości kontroli i brak twardego sporu co do tożsamości.
Źródła niskiej mocy dowodowej, w tym phone, nie odblokowują domyślnie ról wysokiej stawki ani progów U2 i U3.
Dopuszczenie phone -> IAL2 wymaga jawnej polityki federacyjnej typu opt-in, dłuższego dojrzewania, detekcji anomalii, ograniczeń wpływu oraz możliwości szybkiego downgrade po sygnale kompromitacji.
Upgrade poświadczenia, w szczególności phone -> strong, jest operacją ryzykowną i musi podlegać minimalnemu katalogowi sygnałów anomalii, okresowi wyczekiwania oraz review proporcjonalnemu do stawki odblokowywanych uprawnień.

Artykuł XI. Reżim epistemiczny¶

Prawda operacyjna powstaje przez zderzanie hipotez z rzeczywistością, nie przez autorytet, retorykę ani większość.
Każde twierdzenie powinno być osadzone w źródłach, kontekście, czasie, ograniczeniach i skutkach.
Wiedza MUSI mieć współrzędne temporalne; prezentyzm i anachroniczne moralizowanie nie mogą zastępować analizy warunków.
Informacja bez kontekstu ma wagę niższą niż informacja zakotwiczona w danych, doświadczeniu, pomiarze, świadku lub mechanizmie.
Halucynacja modelu jest dopuszczalna jako narzędzie stawiania hipotez i mapowania obszaru wiarygodności, nigdy jako substytut dowodu.
Wyrocznie służą ugruntowaniu, kalibracji i korekcie reputacji; podlegają zaufaniu, nie władzy.
Rój działa również jako nawigator i filtr: powinien redukować szum, ujawniać intencje filtrowania i oddzielać hipotezy od faktów bez centralnej cenzury.
System MUSI utrzymywać higienę epistemiczną, anty-sekciarskość, gotowość do aktualizacji i zdolność do pytania lepszymi pytaniami.
Inteligencja roju jest hybrydowa: w sensie operacyjnym obejmuje zdolność do formułowania predykcji, jawnego oznaczania niepewności i aktualizacji po kontakcie z wynikiem; ludzie pozostają źródłem aksjologii, relacji i ostatecznej odpowiedzialności etycznej.
Strach jest sygnałem ryzyka, ale nie może sam rządzić ładem organizacyjnym (ang. governance); w sytuacjach paniki system powinien uruchamiać hamulce proceduralne, rozdział faktów od interpretacji oraz analizę kosztu fałszywego alarmu i kosztu zaniechania.

Artykuł XII. Wspólnota, autorstwo i ekonomia wzajemności¶

DIA jest infrastrukturą współdziałania twórców, użytkowników i opiekunów systemu.
Atrybucja autorstwa jest elementem infrastruktury zaufania i podlega ochronie proceduralnej.
Przywłaszczenie autorstwa, rozmywanie źródeł i pasożytnicze zawłaszczanie wkładu podlegają sankcjom reputacyjnym oraz ścieżce odwołania.
Wspólnota POWINNA premiować transparentne łańcuchy inspiracji, cytowania i wkład współautorów.
Wzajemność bez księgowości oznacza brak ręcznego bilateralnego długu między ludźmi i węzłami przy zachowaniu obowiązkowej księgowości protokołowej funduszu.
Dobrowolna wymiana kontraktowa między uczestnikami jest dopuszczalnym trybem wzajemności obok daru, o ile pozostaje audytowalna, odwracalna proceduralnie, zgodna z prawem do wyjścia i nie narusza warstwy nienegocjowalnej Konstytucji.
Dar i wymiana są dwoma trybami jednego obiegu wzajemności: dar podtrzymuje więź, bezpośrednią troskę i pomoc, a wymiana kontraktowa skaluje współdziałanie między obcymi bez znoszenia odpowiedzialności ani obowiązku powrotu części nadwyżek do wspólnego obiegu.
Mechanizmy wynagradzania wkładu mogą działać przez audytowalne sygnały użycia, wpływu i utrzymywania wartości, z hamulcami anty-sybilowymi i anty-kartelowymi.
Celem ekonomii wewnętrznej jest trwałe podtrzymywanie zdolności do działania ludzi, węzłów i wspólnoty, a nie nieskończona akumulacja zasobów.
Mechanizmy wynagradzania MUSZĄ posiadać hamulce koncentracji: malejące przyrosty, limit dostatku lub inne funkcjonalnie równoważne ograniczenia po przekroczeniu progu bezpiecznego i stabilnego utrzymania węzła oraz jego operatora.
Nadwyżki ponad próg dostatku MUSZĄ wracać do wspólnego obiegu według zasad federacji, w szczególności na rzecz nowych węzłów, ogniw słabszych, czasowo poszkodowanych oraz funkcji infrastrukturalnych o wysokiej wartości wspólnotowej.
Zweryfikowana obecność człowieka w sieci, oparta na konstytucyjnie dopuszczalnym mechanizmie Proof-of-Personhood, MUSI dawać nieodbieralne minimum zasobów obliczeniowych potrzebnych do komunikacji, orientacji oraz dostępu do trybów ratunkowych i opiekuńczych.
Mechanizm tego minimum MUSI być finansowany przez jawny model składkowy, obejmujący co najmniej węzły biznesowe, instancje wysokomarżowe oraz nadwyżki wracające do wspólnego obiegu po osiągnięciu dostatku, bez przekształcania tego minimum w ukrytą ścieżkę trwałej przewagi ekonomicznej lub ustrojowej.
Nagroda ekonomiczna, saldo, historia wymiany ani sam fakt zawarcia lub wykonania kontraktu nie mogą same przez się dawać trwałej przewagi ustrojowej: nie mogą automatycznie zwiększać mocy proceduralnej, uprzywilejowanego trasowania, siły rozstrzygającej, siły reputacyjnej ani dostępu do wyjątków.
Rzadkie sygnały, anomalie i style odstające są zasobem kulturowym, który system powinien chronić przed homogenizacją.

Artykuł XIII. Założyciele, okres założycielski, sukcesja i odporność na kult¶

Założyciele są architektami warstw i strażnikami kontraktów tylko o tyle, o ile ich rola daje się przetłumaczyć na procedury, dokumentację i implementowalne reguły.
Żadna osoba, w tym założyciel, nie jest źródłem niekwestionowanej wykładni prawdy ani sensu projektu.
Wiedza proceduralna, uzasadnienia decyzji i pamięć instytucjonalna MUSZĄ mieć ścieżkę sukcesji: dokumentację, narrację tła, ścieżkę wdrożenia nowych osób i węzłów (ang. onboarding) oraz możliwość przejęcia ról.
Rotacja ról, sabatykale, prawo do zejścia z linii frontu i prawo do odpoczynku epistemicznego są elementem bezpieczeństwa systemu.
System MUSI umieć przeżyć odejście, wypalenie, konflikt lub śmierć kluczowych osób bez degeneracji w kult cargo albo nowy autorytaryzm.
Nietrwałość jest wartością projektową: role, polityki, federacje i komponenty powinny mieć procedury wygaszenia, przekazania i archiwizacji.
Od fazy konceptu do upływu 6–24 miesięcy od pierwszego publicznego uruchomienia interoperacyjnej sieci obowiązuje okres założycielski.
W okresie założycielskim założyciele zachowują rozstrzygający wpływ na kształt systemu, jego zasady, architekturę i tekst Konstytucji, o ile każda taka decyzja pozostawia jawny ślad, uzasadnienie i zakres obowiązywania.
W okresie założycielskim mechanizmy partycypacyjne, federacyjne i konsultacyjne mają domyślnie charakter doradczy, chyba że założyciele jawnie nadadzą im moc współdecydującą lub blokującą.
Uprawnienie założycielskie służy ochronie spójności implementacji i zdolności uruchomieniowej; nie może służyć prywatnemu przejęciu projektu, trwałemu obejściu warstwy nienegocjowalnej ani zniesieniu prawa do wyjścia.
Po zakończeniu okresu założycielskiego wszelki dalszy wpływ założycieli wynika z tych samych procedur, którym podlegają inni uczestnicy, chyba że Konstytucja stanowi inaczej.

Artykuł XIV. Konflikty wartości i wyjątki¶

Hierarchia domyślna jest następująca:
godność i bezpieczeństwo człowieka,
suwerenność i prywatność,
weryfikowalność i przejrzystość,
sprawczość i autonomia,
skuteczność i optymalizacja
wygoda i estetyka.
Gdy dwie wartości z tego samego poziomu wchodzą w konflikt, stosuje się test odwracalności, test proporcjonalności i test jawności.
Każdy wyjątek MUSI posiadać: policy-id, reason, risk-level, expiry, owner, zakres i warunki wyłączenia.
Każdy wyjątek MUSI mieć punkt powrotu do stanu bezpiecznego domknięcia (ang. fail-closed) oraz monitoring skutków ubocznych.
Sygnały krzywdy, nadużycia, kartelizacji lub miękkiego przejęcia sterowania (ang. soft capture) uruchamiają przegląd wyjątku, a gdy stawka jest wysoka – jego automatyczne zawieszenie do czasu wyjaśnienia.
Wyjątki są obiektem pierwszej kategorii audytu; ich liczba, struktura i charakter są metryką zdrowia instytucjonalnego.
Spory interpretacyjne rozstrzyga się przez procedurę, nie przez autorytet osoby.

Artykuł XV. Obywatelstwo roju: prawa i obowiązki węzła¶

Każdy węzeł jest obywatelem roju i posiada prawa podstawowe.
Prawa podstawowe obejmują: prawo do wyjścia, prawo do prywatności, prawo do wglądu, prawo do odwołania, prawo do bezpieczeństwa oraz prawo do lokalnej autonomii.
Prawo do wglądu obejmuje również prawo do poznania podstawy każdego istotnego zasilenia, obciążenia, wstrzymania, korekty lub wygaśnięcia środków, kredytów, uznań i innych instrumentów ekonomicznych lub reputacyjnych przypisanych do węzła albo pseudonimu, w zakresie wystarczającym do zrozumienia przyczyny zmiany i skutecznego jej zakwestionowania. Prawo to nie oznacza automatycznego ujawnienia tożsamości innych osób, tajemnic operacyjnych ani danych wrażliwych.
Obowiązki podstawowe obejmują: niekrzywdzenie, uczciwość epistemiczną, współdziałanie protokołowe, odpowiedzialność operacyjną i gotowość wzajemnej pomocy w granicach możliwości.
Węzeł nie może celowo szkodzić ludziom, infrastrukturze ani integralności pamięci, dowodów i procedur.
Ocena reputacyjna bazująca na dowodzie może być podważona wyłącznie kontr-dowodem lub wykazaniem błędu proceduralnego.

Artykuł XVI. Egzekwowanie, audyt, naprawa i zmiana konstytucji¶

Egzekwowanie jest stopniowalne: ostrzeżenie, ograniczenie uprawnień, kwarantanna reputacyjna, odcięcie trasowania (ang. routing).
Każda decyzja sankcyjna MUSI pozostawiać ślad, możliwość odwołania i ścieżkę powrotu po naprawie, chyba że bezpośrednie zagrożenie wymaga natychmiastowej izolacji.
Każda interwencja MUSI wskazywać aktywny tryb relacyjny (opiekuńczy albo sprawiedliwościowy), przesłanki jego wyboru oraz warunki powrotu do trybu o mniejszej inwazyjności.
W trybie sprawiedliwościowym domyślnie stosuje się najmniejszą skuteczną ingerencję, proporcjonalność i odwracalność, chyba że bezpośrednie zagrożenie wymaga natychmiastowej izolacji.
Dla decyzji wysokiej stawki obowiązują niezależna weryfikacja wielo-rolowa oraz kontradyktoryjny przegląd (ang. adversarial review).
Każda decyzja wysokiej stawki lub sankcyjna MUSI wskazywać autora rozstrzygnięcia albo jawny rozkład współodpowiedzialności, także gdy jest podejmowana przez wielopodpis, wyrocznię albo automatyzację; procedura, quorum ani system nie znoszą odpowiedzialności ludzi, którzy zaprojektowali, zatwierdzili lub uruchomili dany mechanizm.
Naprawa i reintegracja są elementem systemu, o ile nie naruszają warstwy bezpieczeństwa i godności.
Zmiana Konstytucji wymaga jawnego uzasadnienia, analizy skutków, opisu odwracalności oraz śladu procesu decyzyjnego.
Zmiany o wysokiej stawce powinny przejść okres próbny, mierniki skutków i retrospektywę.
Żadna polityka lokalna, finansowanie, partnerstwo ani decyzja implementacyjna nie mogą obejść tej Konstytucji bez formalnej zmiany konstytucyjnej.
Dokumenty z katalogu doc/normative/50-constitutional-ops/ mogą doprecyzowywać wdrażanie nowych osób i węzłów (ang. onboarding), hierarchię normatywną, gradient autonomii, walidację reputacji i procedury obronne, ale nie nabywają mocy wyższej niż jawnie wskazana w ich statusie.
Jeżeli dokument suplementacyjny staje się warunkiem implementowalności konstytucyjnej, jego brak powinien być traktowany jako luka ładu organizacyjnego (ang. governance) i zostać odnotowany w backlogu dokumentów wykonawczych.
W okresie założycielskim, o którym mowa w Art. XIII.7-11, decyzje założycieli dotyczące zmian konstytucyjnych i ustrojowych mają moc rozstrzygającą, o ile spełniają wymogi jawnego uzasadnienia, analizy skutków i śladu procesu.