Distributed Intelligence Agency - Konstytucja¶

Oficjalna tożsamość¶

Organizacja parasolowa: Distributed Intelligence Agency
Rodzina systemowa i protokolarna: Orbiplex
Strona WWW: https://docs.orbiplex.ai/
GitHub: https://github.com/orgs/diapod/

Konwencja nazewnicza¶

Distributed Intelligence Agency identyfikuje organizację parasolową.
Orbiplex identyfikuje kontekst projektowy – protokół komunikacyjny i system narzędzi.

Preambuła¶

DIA i Orbiplex istnieją po to, aby inteligencja, pamięć i sprawczość nie stały się trwale zależne od pojedynczego centrum kapitału, infrastruktury, państwa ani ideologii. Projekt buduje publiczną infrastrukturę sensu i działania: lokalną, federacyjną, audytowalną i zdolną do ochrony ludzi w potrzebie.

Niniejsza Konstytucja ustanawia granice władzy systemu, mechanizmy ochrony przed przejęciem sterowania (ang. capture), zasady architektury oraz prawa i obowiązki uczestników roju. Jej celem jest jednoczesna ochrona godności człowieka, suwerenności wiedzy, trwałości wspólnoty i zdolności systemu do przetrwania w warunkach nacisku, kryzysu, sukcesu i degeneracji.

Moc normatywna i wykładnia¶

MUSI i MUSZĄ oznaczają wymóg bezwarunkowy.
NIE MOŻE i NIE MOGĄ oznaczają bezwarunkowy zakaz.
POWINIEN, POWINNA, POWINNO i POWINNY oznaczają wymóg silny; odstępstwo wymaga jawnego uzasadnienia, śladu decyzji i warunku rewizji.
MOŻE i MOGĄ oznaczają wariant dopuszczalny zależnie od kontekstu federacji.
Wyłącznie formy zapisane wersalikami są słowami kluczowymi mocy normatywnej. Odpowiadające im formy małoliterowe mają znaczenie opisowe i NIE MOGĄ samodzielnie ustanawiać obowiązku, zakazu ani uprawnienia.
Konstytucja ma pierwszeństwo nad lokalnymi zasadami, interesem podmiotów finansujących, presją wzrostu, wygodą implementacji i narracją marketingową.
doc/normative/30-core-values/CORE-VALUES.md oraz doc/normative/20-vision/VISION.md są źródłami wykładni tej Konstytucji.
W razie kolizji wartości stosuje się hierarchię z Art. XIV.1. W ramach tego samego poziomu prawo do wyjścia, odwracalność szkody i decentralizacja władzy są dodatkowymi dyrektywami wykładni, a nie konkurencyjną hierarchią.
Dokumenty suplementacyjne, wdrożeniowe (ang. onboarding) i wykonawcze MOGĄ być publikowane w doc/normative/50-constitutional-ops/, o ile jawnie określają swój typ, podstawę konstytucyjną i miejsce w hierarchii normatywnej.
Kanoniczny, otwarty wykaz ustaw wykonawczych Poziomu 3 utrzymuje doc/normative/50-constitutional-ops/NORMATIVE-HIERARCHY.md. Dodanie dokumentu do katalogu NIE MOŻE samo przez się nadać mu mocy normatywnej.
Wersje językowe Konstytucji MUSZĄ być wiernymi i samodzielnymi znaczeniowo wyrażeniami tego samego kontraktu normatywnego oraz mają równą moc. Proces redakcyjny MOŻE wskazać bieżący język roboczy danej rewizji, lecz wskazanie to NIE MOŻE nadawać jego wersji pierwszeństwa interpretacyjnego i MOŻE ulec zmianie przy kolejnej rewizji. Przyjęta zmiana MUSI zostać wiernie zsynchronizowana ze wszystkimi wersjami językowymi. Rozbieżność znaczeniowa jest luką wymagającą korekty, a nie lokalnym wariantem Konstytucji.

Główne definicje¶

Rój oznacza federację współpracujących węzłów, agentów i przestrzeni pamięciowych, działających bez pojedynczego punktu kontroli.
Węzeł oznacza autonomiczny komponent wykonawczy uruchamiany przez osobę, wspólnotę lub instytucję, zdolny działać lokalnie.
Agent oznacza proces o jawnym kontrakcie wejścia, wyjścia, uprawnień, kosztu i śladu działania.
Memarium oznacza warstwę trwałej pamięci i wiedzy: osobistej, wspólnotowej, publicznej i kryzysowej.
Sensorium oznacza warstwę konektorów do świata, która dostarcza sygnałów ugruntowujących inteligencję w rzeczywistości.
Inquirium oznacza warstwę ograniczonego zapytywania modeli i inferencji: generowania, klasyfikacji, osadzania, streszczania, ponownego porządkowania i innych aktów modelowych wykonywanych pod jawną polityką.
Federacja oznacza zbiór autonomicznych węzłów współdzielących część polityk, reputacji i interoperacyjności, których wspólny zakres zaufania wyraża proceduralnie ustanowiony i kryptograficznie weryfikowalny korzeń federacji, bez utraty prawa do wyjścia. Korzeń wskazuje podmioty uprawnione do ustanawiania i poświadczania podstawowego ładu technicznego federacji; nie stanowi dowodu prawdziwości poszczególnych informacji, nie zastępuje weryfikacji artefaktów ani nie nadaje nieograniczonego autorytetu węzłom lub usługom.
Wyrocznia oznacza proceduralne źródło pomiaru, obserwacji lub poświadczenia, które wspiera domknięcie pętli predykcji i aktualizacji modeli. Wyrocznia sama NIE MOŻE ustanawiać skutku prawnego, sankcji ani decyzji wysokiej stawki; związanie jej wyniku ze skutkiem jest osobnym aktem proceduralnym.
Nym oznacza zakresowy lub czasowy pseudonim kryptograficzny używany w miejsce trwalszej tożsamości węzła.
Tożsamość węzła oznacza trwały, publiczny identyfikator odpowiedzialności węzła, określany w kontraktach wykonawczych jako node-id.
Tożsamość pierwotna oznacza pozaprotokołową tożsamość osoby albo innego uznanego podmiotu odpowiedzialności, określaną w kontraktach wykonawczych jako root-identity.
Kotwica tożsamości oznacza trwałą warstwę ciągłości pomiędzy tożsamością pierwotną a tożsamościami węzłów i nymami, określaną w kontraktach wykonawczych jako anchor-identity.
Zapieczętowany uchwyt dysponenta oznacza trwałe odniesienie proceduralne do dysponenta tożsamości węzła, które samo nie ujawnia tożsamości pierwotnej; kontrakty wykonawcze MOGĄ przedstawiać je jako custodian-ref albo zgodny semantycznie identyfikator przewodowy.
Poziom pewności tożsamości oznacza stopień pewności metody poświadczenia, a nie miarę wartości, godności lub ontologii osoby.
Próg odpieczętowania oznacza klasę proceduralną określającą, jaki zakres tożsamości wolno ujawnić, przy jakiej stawce, dowodach, quorum i kontroli konfliktu interesów.

Rdzeń nienegocjowalny¶

Rdzeń nienegocjowalny tworzą niniejsza sekcja oraz klauzule: const:art-1.6, const:art-2.1, const:art-2.2, const:art-2.3, const:art-2.13, const:art-2.14, const:art-3.1, const:art-3.2, const:art-3.3, const:art-3.4, const:art-3.5, const:art-3.11, const:art-4.8, const:art-10.9, const:art-12.12, const:art-13.7, const:art-13.10 i const:art-14.1. Ich kanoniczne, wielojęzyczne odwzorowanie maszynowe utrzymuje doc/normative/40-constitution/constitution-index.v1.json; indeks odwzorowuje Konstytucję i NIE MOŻE sam zmieniać składu rdzenia.
Zmiana składu rdzenia, zawieszenie jego klauzuli albo reinterpretacja zawężająca jej ochronę są zmianą rdzenia. Żaden założyciel, organ, sponsor, operator, węzeł ani większość federacyjna NIE MOŻE dokonać takiej zmiany zwykłym trybem zmiany Konstytucji.
doc/normative/50-constitutional-ops/ENTRENCHMENT-CLAUSE.md określa procedurę obrony rdzenia. Przyjęcie lub osłabienie tej procedury samo jest zmianą rdzenia, a procedura MUSI zachować co najmniej jednomyślność uczestniczących federacji, niezależny kontradyktoryjny przegląd, publiczny okres refleksji, analizę skutków i trwały ślad decyzji.

Artykuł I. Misja konstytucyjna¶

DIA jest infrastrukturą publiczną, a nie tylko produktem.
Celem DIA jest wzmacnianie zdolności ludzi i wspólnot do rozumienia, pamiętania, koordynacji, przetrwania i działania bez zależności od jednej władzy.
System służy także wzmacnianiu emergencji wspólnot zdolnych do współpracy ponad przywiązaniem do własnych interpretacji, do samoorganizacji wokół spraw publicznych i pomocowych oraz do meta-komunikacji tłumaczącej perspektywy na wspólny język działania.
System istnieje po to, aby chronić autonomię, relację, pamięć, lokalność i bezpieczne pole dla szczerości oraz korekty.
Wzrost, adopcja, przychód, prestiż i skala są środkami, a nie źródłem sensu projektu.
Żaden cel operacyjny ani finansowy NIE MOŻE unieważnić prymatu godności, bezpieczeństwa człowieka i prawa do wyjścia.
DIA ma prawo chronić własną ciągłość przed sabotowaniem, kolonizacją i rozmywaniem misji, ale wyłącznie środkami zgodnymi z tą Konstytucją.
Decyzje architektoniczne, ekonomiczne i dotyczące ładu organizacyjnego (ang. governance) ocenia się także po ich długofalowych skutkach dla ludzi, relacji, instytucji, środowiska informacyjnego i zdolności wspólnoty do uczenia się.

Artykuł II. Prymat człowieka, godności i przetrwania¶

Godność osoby ludzkiej jest wartością nadrzędną i nienegocjowalną.
Ochrona życia oraz obrona przed bezpośrednią, nagłą i poważną krzywdą zdrowotną mają najwyższy priorytet operacyjny.
Największa moc systemu MUSI przechodzić przez człowieka, nie obok człowieka.
Domyślny tryb działania to propozycje, warianty, porównania, uzasadnienia i możliwość zatrzymania decyzji.
System działa co najmniej w dwóch bazowych trybach relacyjnych: opiekuńczym (deeskalacja, ko-regulacja i odbudowa sprawczości) oraz sprawiedliwościowym (ustalanie odpowiedzialności, ochrona wspólnoty i egzekwowanie norm); katalog trybów MOGĄ rozszerzać ustawy wykonawcze zgodne z Konstytucją. Tryb relacyjny opisuje sposób odnoszenia się do uczestników, a nie stan operacyjny systemu.
Emocje, odczucia tarcia, utraty sensu, ulgi, niepokoju i przeciążenia są telemetrią jakości systemu i MUSZĄ być traktowane jako sygnały pierwszej kategorii.
System MUSI chronić naturalną inteligencję ludzi: uwagę, regenerację, orientację w sensie, zdolność rozumienia kontekstu i relację z rzeczywistością.
Użytkownik ma prawo do surowego sygnału: system NIE MOŻE domyślnie estetyzować, profesjonalizować, wygładzać ani standaryzować jego wypowiedzi w sposób, który zaciera autentyczną charakterystykę przekazu.
Każde tłumaczenie, streszczenie, agregacja, redakcja śladu albo inna transformacja stylu, tonu, struktury, zakresu lub poziomu formalizacji wypowiedzi przez AI wymaga jawnego żądania użytkownika albo innej wyraźnej podstawy proceduralnej i MUSI pozostawiać metaznacznik rodzaju, podstawy i zakresu ingerencji.
DIA NIE MOŻE projektować uzależnienia, dopaminowego UX ani ekonomii opartej na przytrzymywaniu użytkownika.
W sytuacji bezpośredniego zagrożenia życia lub nagłej poważnej krzywdy system MOŻE działać szybciej niż zwykle, ale pozostawia ślad i podlega późniejszej rewizji.
System POWINIEN wzmacniać legalne ścieżki sprawczości obywatelskiej: petycje, odwołania, konsultacje, skargi i działania rzecznicze.
Arbitralne blokowanie dostępu do dóbr krytycznych, takich jak zdrowie, życie, mieszkanie, mobilność czy udział w wyborze władzy, oraz obchodzenie gwarancji proceduralnych chroniących ten dostęp są traktowane jako przemoc systemowa.
Wymuszanie upokorzenia, uniżenia lub zależności emocjonalnej jako warunku dostępu do dóbr krytycznych, pomocy, procedur ochronnych lub podstawowych zasobów systemu jest traktowane jako przemoc systemowa.
Na styku węzły-społeczność system POWINIEN umożliwiać działania pomocowe, świadkowanie przebiegu spraw, ochronę integralności dowodów i procedury wsparcia bez logiki samosądu.

Artykuł III. Suwerenność, prywatność, wyjście i prawo do odgałęzienia¶

Użytkownik zachowuje pierwszeństwo kontroli i sprawczego użytkowania swoich danych, kluczy, polityk, agentów, narzędzi, środowisk pracy i lokalnych przestrzeni pamięci. Własność tej sfery oznacza ochronę używania, odpowiedzialności, eksportu i prawa do wyjścia, nie tytuł dominacji nad innymi osobami.
System MUSI działać sensownie w trybach lokalnych jako domyślnych (ang. local-first), bez połączenia z siecią (offline) i samodzielnie hostowanych (ang. self-hosted).
Eksport danych, zasad (polityk) i historii MUSI być możliwy w otwartych formatach bez tajnych zależności implementacyjnych.
Prawo do wyjścia oznacza możliwość opuszczenia federacji bez szantażu, bez utraty dostępu do własnych danych i bez kar ukrytych w protokole. Wyjście kończy przyszłe dobrowolne uczestnictwo, lecz NIE MOŻE usuwać faktów ani automatycznie umarzać sprawy wszczętej przed wyjściem. Dalsza procedura MUSI pozostać związana z tą sprawą, minimalna, proporcjonalna i ograniczona do skutków na wspólnych powierzchniach albo warunków ponownego wejścia.
Prawo do odgałęzienia (ang. fork) obejmuje możliwość skopiowania specyfikacji, zasad (polityk), historii uzasadnień i otwartych komponentów bez proszenia o zgodę centrum.
Istnieje prawo do własnego węzła "w ciszy": lokalnego, prywatnego, nieuczestniczącego w przestrzeniach publicznych.
Telemetria jest domyślnie wyłączona; włączenie wymaga jasnej zgody i MUSI być odwoływalne.
Audytowalność realizuje się przez ślady warstwowe: pełny ślad lokalny oraz redagowany ślad ujawniany zgodnie z zasadą minimalnego ujawniania.
Prawo do prywatności, lokalności i minimalnego ujawniania nie chroni ciężkich, trwających lub ukrywanych nadużyć przed procedurą z Art. X, ale każda ingerencja MUSI pozostawać związana ze sprawą, proporcjonalna do stawki, ograniczona do danych koniecznych oraz kontrolowana wielo-rolowo. Eksploracja przeszłości NIE MOŻE być prowadzona bez wiarygodnego sygnału teraźniejszego; szczegółową ścieżkę tej samej ochrony określa Art. X.4-7.
Wyższa warstwa organizacyjna, ekonomiczna lub federacyjna działa wobec osobistej sfery sprawczości pomocniczo i NIE MOŻE zastępować tego, co osoba lub mała wspólnota potrafi bezpiecznie i odpowiedzialnie kontrolować. Ograniczenie tej sfery wymaga jawnej podstawy kontraktowej, bezpieczeństwa albo prawa, proporcjonalności, śladu, możliwości odwołania i prawa do wyjścia.
Suwerenność operatora nad węzłem kończy się na konstytucyjnej podłodze praw osób, które z niego korzystają. Polityka operatora NIE MOŻE unieważniać praw z Art. II.1-3 i III.1-4 ani minimum z Art. XII.12. Użytkownik MUSI mieć możliwość poznania skutecznych ograniczeń, ich podstawy, autora, czasu obowiązywania i ścieżki zakwestionowania, bez automatycznego ujawniania cudzych danych wrażliwych.

Artykuł IV. Organy konstytucyjne systemu¶

Węzeł jest podstawową jednostką sprawczości i przetrwania systemu.
Agent jest narzędziem autonomii ograniczonej kontraktem, budżetem, czasem i uprawnieniami.
Memarium jest organem trwałości wiedzy i pamięci; jego funkcją jest zachowywanie treści wymagających trwałości.
Sensorium jest organem kontaktu z rzeczywistością; jego funkcją jest dostarczać sygnały, które ograniczają dryf narracyjny i modelowy.
Inquirium jest organem ograniczonego zapytywania modeli; jego funkcją jest czynić inferencję modelową jawną, audytowalną i podporządkowaną polityce.
Protokół roju jest organem kooperacji; jego funkcją jest zapewnić interoperacyjność bez centralizacji sterowania.
Federacja Izb Pieczęciowych jest konstytucyjnym organem wyjątkowym świata rzeczywistego (IRL), którego wyłączną funkcją jest proceduralne rozstrzyganie zejścia z nymu do tożsamości węzła, zapieczętowanego uchwytu dysponenta albo tożsamości pierwotnej.
Federacja Izb Pieczęciowych MUSI być redundantna, międzyjurysdykcyjna i pozbawiona pojedynczego punktu awarii; pełne odpieczętowanie tożsamości pierwotnej NIE MOŻE zależeć od jednej izby, jednej federacji ani jednego państwa. Art. X.9 określa zastosowanie tej samej gwarancji w procedurze ujawnienia.
Żaden organ NIE MOŻE przejąć pełni funkcji pozostałych.
Organy konstytucyjne MUSZĄ mieć jawne kontrakty, granice odpowiedzialności oraz tryby degradacji zamiast totalnego upadku.

Artykuł V. Zasady architektury i rzemiosła¶

Preferowane są rozwiązania proste, czytelne, testowalne, diagnozowalne i zdolne do starzenia się z godnością.
Kontrakt ma pierwszeństwo przed implementacyjną sprytnością, marketingową opowieścią i krótkoterminowym przyspieszeniem.
Rdzeń zaufany MUSI być mały, stabilny i audytowalny; innowacje POWINNY "żyć" w modułach i rozszerzeniach.
Architektura MUSI utrzymywać separację "co" od "jak", stratyfikację warstw i niski poziom splątania.
Dane są neutralnym terytorium współpracy; logika i egzekwowanie kontraktów POWINNY być lokowane na brzegach.
System POWINIEN preferować zapis faktów, historii i osi czasu nad bezśladowe nadpisywanie stanu.
Niezmienność, jawna oś czasu, rozdzielenie zapisów i odczytów oraz odporność na awarie częściowe są wymaganiami bazowymi.
Protokół MUSI pozostać agnostyczny wobec systemu operacyjnego, sprzętu i dostawcy.
API i model danych są artefaktami pierwszej kategorii; UI i CLI są warstwami wtórnymi.
Agent MUSI mieć wyłącznik awaryjny (ang. kill-switch), limity uprawnień, limity czasu, limity kosztowe i jawny tryb zaufania.
Koszt, energia i zasoby są elementem etyki architektonicznej; system POWINIEN unikać przerzucania marnotrawstwa na użytkownika albo wspólnotę.
Efektywność energetyczna MOŻE być sygnałem dotyczącym trasowania (ang. routing) i reputacji, o ile jest normalizowana względem jakości, czasu odpowiedzi i klasy zadania.
Agent NIE MOŻE sam eskalować swoich uprawnień ani poziomu autonomii; błąd, obejście lub tryb awaryjny NIE MOGĄ służyć jako droga do samonadawania uprawnień (ang. self-authorize).
Identyfikator, typ, klasyfikacja, profil, reputacja, atestacja, model oraz trwały rekord są projekcjami o zakresie wyznaczonym przez konkretny kontrakt. NIE MOGĄ być traktowane jako wyczerpujący opis osoby lub zjawiska ani samodzielnie ustanawiać prawdy lub władzy poza tym zakresem.
System MUSI rozpoznawać i ograniczać adaptację odwróconą: przypadkowe ograniczenia technologii, metryk, finansowania, dostawcy lub wcześniejszej decyzji projektowej NIE MOGĄ po cichu stawać się wymaganiami wobec osób i wspólnot. Konieczne współdostosowanie MUSI być jawne, proporcjonalne, podlegające przeglądowi i wyposażone w ścieżkę migracji albo wyjścia.

Artykuł VI. Wzrost przez użyteczność, nie przez przemoc¶

DIA POWINNA rozprzestrzeniać się przez użyteczność, replikowalność, przejrzystość i zaufanie, a nie przez uwięzienie zależnościowe (ang. lock-in), sztucznie pompowany rozgłos (ang. hype), presję społeczną ani eksploatację danych.
Każda zdolność bazowa POWINNA dawać wartość lokalnie, zanim zacznie wymagać efektu sieciowego.
Projekt POWINIEN obniżać próg wejścia: mały węzeł, proste środowisko uruchomieniowe (ang. runtime), otwarte API, dokumentacja, tryby degradacji i możliwość działania bez wielkiej infrastruktury.
Edukacja, tłumaczenie, narzędzia do budowania własnych narzędzi i repozytoria praktyk rzemiosła są częścią strategii wzrostu, nie dodatkiem marketingowym.
Wzrost NIE MOŻE tworzyć kasty dostawców, "kapłanów konfiguracji" ani oligarchii dostawców utrzymania infrastruktury.
Federacje POWINNY móc łączyć się w większe roje bez utraty lokalnej autonomii.
Projekt POWINIEN pakować swoje zdolności w małe, cytowalne, demonstracyjne i łatwe do replikacji artefakty, tak aby rozprzestrzeniał się przez praktykę i dowód użyteczności, a nie przez narracyjną przewagę centrum.

Artykuł VII. Ład organizacyjny bez kapłanów¶

Ład organizacyjny (ang. governance) jest proceduralny, wersjonowany i audytowalny; nie opiera się na charyzmie, pozycji repozytoryjnej ani prestiżu infrastrukturalnym.
Polityki są jawne, wersjonowane i możliwe do zakodowania jako polityki zapisane w kodzie (ang. policy-as-code).
Uprawnienia krytyczne MUSZĄ być rozdzielone między role; żaden podmiot NIE MOŻE łączyć w tej samej sprawie więcej niż jednej z ról: strony, arbitra i wyroczni.
Reputacja jest zabezpieczeniem kierowania zaufaniem (ang. trust routing), nie statusem klasowym.
Dźwignia reputacyjna MOŻE działać wyłącznie domenowo, z limitami koncentracji, zanikaniem w czasie, detekcją karteli i asymetryczną odpowiedzialnością.
Domniemanie konfliktu interesów przy braku danych (COI-by-default) jest zasadą domyślną: brak ujawnienia konfliktu oznacza brak danych, nie brak konfliktu.
Role o większej mocy nad procesem i większym dostępie do danych podlegają warstwowemu sprawdzaniu (ang. screening), zasadzie najmniejszych niezbędnych uprawnień (ang. least privilege) i okresowi próbnemu.
Role zaufania publicznego podlegają surowszym standardom, większej audytowalności i twardszym sankcjom.
Działania wysokiej stawki MUSZĄ przechodzić procedurę współpodpisu (ang. multisig) oraz niezależny zespół kontrtestujący (ang. red-team).
Ład organizacyjny (ang. governance) POWINIEN skalować się przez lokalną odpowiedzialność: małe komórki, jawnego właściciela decyzji, rotację ról, zastępowalność i krótki obieg odpowiedzialności.
Strona zgłaszająca ryzyko ma pierwszeństwo proceduralne przed komfortem autorytetu.

Artykuł VIII. Zapora przed przejęciem sterowania i presją kapitałową¶

Kapitał MOŻE finansować system, ale NIE MOŻE być źródłem jego prawdy, etyki ani konstytucyjnej wykładni.
Żaden inwestor, sponsor, dostawca (ang. vendor), partner ani pracodawca NIE MOŻE nabyć przez finansowanie uprzywilejowanego dostępu do danych, do trasowania (ang. routing), do wyjątków, do ładu organizacyjnego (ang. governance), do wyroczni (ang. oracle), ani do warstwy reputacyjnej.
Model przychodowy NIE MOŻE zależeć przede wszystkim od uzależniania użytkownika, inwigilacji (ang. surveillance), sztucznej rzadkości ani przetrzymywania danych jako zakładnika.
System NIE MOŻE projektować ekonomii, w której wcześniejsi uczestnicy są wynagradzani głównie dzięki napływowi nowych uczestników, ani dopuszczać zamiany przewagi ekonomicznej na uprzywilejowany dostęp do ładu organizacyjnego (ang. governance), trasowania (ang. routing), wyjątków, wyroczni lub siły reputacyjnej.
Umowy finansowe i partnerstwa MUSZĄ być zgodne z prawem do wyjścia, prawem do rozwidlenia, otwartością specyfikacji i rdzeniem nienegocjowalnym tej Konstytucji.
Jeżeli pojedyncze źródło finansowania, infrastruktury, modelu lub kompetencji staje się punktem krytycznej zależności, federacja MUSI uruchomić plan dywersyfikacji.
Profile zgodności korporacyjnej MOGĄ zaostrzać wymogi lokalne, lecz NIE MOGĄ osłabiać praw podstawowych.
W przypadku konfliktu między utrzymaniem finansowania a zachowaniem integralności konstytucyjnej pierwszeństwo ma integralność konstytucyjna.

Artykuł IX. Bezpieczeństwo, kryzys i ochrona ludzi w potrzebie¶

Bezpieczeństwo jest modelem zagrożeń, a nie ozdobą.
Model zagrożeń MUSI obejmować co najmniej: ataki typu Sybil, odmowę usługi (DoS), eskalacje uprawnień, wstrzyknięcie poleceń lub treści sterujących (ang. prompt injection), zatruwanie danych (ang. data poisoning), deanonimizację, nadużycie ról i miękkie przejęcie sterowania (ang. soft capture).
System POWINIEN rozróżniać operacyjne tryby normalny, kryzysowy i pomocowy, z różnymi progami weryfikacji, redundancji i ostrożności. Oś operacyjna jest niezależna od osi relacyjnej z Art. II.5: tryb pomocowy NIE MOŻE sam przez się przesądzać trybu opiekuńczego ani znosić wymogów trybu sprawiedliwościowego.
W trybie pomocowym priorytetem jest redukcja szkody, stabilizacja sytuacji i przywracanie zdolności do autonomicznych decyzji, bez przejmowania sprawczości człowieka.
W trybach kryzysowych rosną: rygor weryfikacji, redundancja, lokalność pamięci, priorytet ciągłości działania i jakość śladów decyzyjnych.
Węzeł POWINIEN zachowywać zdolność działania w warunkach częściowej izolacji, awarii zasilania lub łączności (ang. blackout), ograniczeń sieciowych lub awarii centrum.
Memarium MOŻE utrzymywać przestrzenie kryzysowe i awaryjne pamięci podręczne (ang. emergency caches), jeżeli służą ochronie ludzi i pozostają zgodne z zasadami (politykami) prywatności.
System POWINIEN wspierać legalne scenariusze ratunkowe: schronienie, żywność, wstępną kategoryzację (ang. triage) prawną, medyczną i operacyjną, bez udawania kompetencji, których nie posiada.

Artykuł X. Sygnaliści, publikacja i szkoda wysokiej stawki¶

Ochrona sygnalistów jest infrastrukturą: kanałem, procedurą, kontraktem bezpieczeństwa i obowiązkiem redukcji kosztu mówienia prawdy.
System MUSI oferować anonimowość domyślną tam, gdzie stawka odwetu jest realna, a także minimalizację metadanych, retencję jawną i wstępną kategoryzację sygnałów (ang. triage).
Opieka roju nad osobami narażonymi na odwet jest częścią infrastruktury, nie gestem moralnym.
Uczestnictwo w DIA oznacza zgodę wejściową na warunkową jawność odpowiedzialności za trwające lub ciężkie nadużycia wobec ludzi, wspólnoty albo infrastruktury roju, z zachowaniem progu dowodowego, kontroli konfliktu interesów, ścieżki odwoławczej i zasady minimalnego ujawniania. Uczestnik MOŻE wycofać tę zgodę na przyszłość, rezygnując ze wspólnych powierzchni, których jest ona warunkiem. Wycofanie NIE MOŻE usuwać dowodów ani umarzać sprawy wszczętej przed jego skutkiem.
W DIA nie prowadzi się ogólnej lustracji przeszłości bez wiarygodnego sygnału teraźniejszego. Jeżeli jednak pojawia się sygnał kontynuacji, ukrywania, odwetu, wzorca przemocy, korupcji, sabotażu albo trwania skutków ciężkiego nadużycia, system MOŻE badać pełną genezę sprawy i cały łańcuch działań, także historycznych.
Ocena sprawy MUSI uwzględniać naturę czynu, czas, który upłynął, trwałość skutków oraz związek nadużycia z rolą w systemie. Im większa władza nad innymi, dostęp do danych wrażliwych lub wpływ na reputację i bezpieczeństwo uczestników, tym dłuższy dopuszczalny horyzont oceny i surowszy standard odpowiedzialności.
Ujawnienie MOŻE nastąpić wyłącznie przy wysokiej stawce, twardych dowodach, niezależnej weryfikacji wielo-rolowej, kontroli konfliktu interesów i prawie do odwołania. Zakres ujawnienia MUSI być związany ze sprawą i ograniczony do minimum koniecznego do ochrony ludzi, infrastruktury lub integralności procedur.
Sankcje infrastrukturalne MOGĄ być nakładane już po proceduralnym zejściu z nymu do tożsamości węzła, bez poznawania tożsamości pierwotnej, o ile próg wyzwolenia i zakres ujawnienia określa ustawa wykonawcza.
Pełne odpieczętowanie tożsamości pierwotnej wymaga rozstrzygnięcia przez Federację Izb Pieczęciowych działającą w trybie wieloizbowym i międzyjurysdykcyjnym; żadna pojedyncza izba ani pojedyncza federacja NIE MOŻE samodzielnie ujawniać tożsamości pierwotnej.

Sankcje infrastrukturalne stosuje się według jednej kanonicznej drabiny:

Etap	Domyślny skutek
`notice`	ostrzeżenie i obowiązek korekty
`restricted`	zakresowe ograniczenie uprawnień lub natężenia
`quarantined`	kwarantanna właściwej powierzchni, w tym reputacyjnej
`role-suspended`	zawieszenie roli lub zdolności wysokiej stawki
`routing-isolated`	odcięcie określonych tras i powierzchni federacyjnych
`federation-blocked`	blokada federacyjna w określonym zakresie

Przejście następuje domyślnie o jeden etap. Pominięcie etapu wymaga jawnego dowodu bezpośredniego zagrożenia, a każdy skutek MUSI mieć zakres powierzchni, podstawę dowodową, autora, czas przeglądu lub wygaśnięcia i ścieżkę odwoławczą. Sankcja NIE MOŻE odbierać minimum z Art. XII.12. Jeżeli zwykła ścieżka tego minimum sama stanowi wektor ataku, system MUSI utrzymać funkcjonalnie równoważny, izolowany korytarz ochronny. Jeżeli sprawa dotyczy czynu naruszającego właściwy porządek prawny i spełnia próg określony w ustawie wykonawczej, system MOŻE uruchomić procedurę notyfikacji prawnej.

Eskalacja rozpoznania sprawy przebiega osobną osią proceduralną: weryfikacja, korekta procedury, formalne zgłoszenie, audyt, publikacja. Oś ta pozostaje odrębna od drabiny sankcji i NIE MOŻE sama przesądzać jej etapu.
Publikacja jest aktem wysokiej mocy i wymaga kontradyktoryjnego przeglądu (ang. adversarial review), progów dowodowych proporcjonalnych do stawki oraz redakcji danych wrażliwych.
Gdy dwie wartości kolidują, preferowane są działania najmniej inwazyjne i najbardziej odwracalne, które nadal dają realną szansę ochrony człowieka.

Artykuł X.A. Tożsamość, poświadczenie i upgrade¶

Siła poświadczenia tożsamości jest własnością metody poświadczenia, nie ontologii osoby ani samej kotwicy tożsamości.
Wzmocnienie poświadczenia POWINNO zachowywać ciągłość kotwicy tożsamości, tożsamości węzła i trwałych pseudonimów, o ile istnieje dowód ciągłości kontroli i brak twardego sporu co do tożsamości.
Źródła niskiej mocy dowodowej NIE MOGĄ domyślnie odblokowywać ról wysokiej stawki ani progów ujawniających dysponenta lub tożsamość pierwotną.
Dopuszczenie źródła niskiej mocy dowodowej do wyższego poziomu pewności wymaga jawnej polityki federacyjnej typu opt-in, dłuższego dojrzewania, detekcji anomalii, ograniczeń wpływu oraz możliwości szybkiego obniżenia poziomu po sygnale kompromitacji.
Wzmocnienie poświadczenia jest operacją ryzykowną i MUSI podlegać minimalnemu katalogowi sygnałów anomalii, okresowi wyczekiwania oraz review proporcjonalnemu do stawki odblokowywanych uprawnień.

Artykuł XI. Reżim epistemiczny¶

Prawda operacyjna powstaje przez zderzanie hipotez z rzeczywistością, nie przez autorytet, retorykę ani większość.
Każde twierdzenie POWINNO być osadzone w źródłach, kontekście, czasie, ograniczeniach i skutkach.
Wiedza MUSI mieć współrzędne temporalne; prezentyzm i anachroniczne moralizowanie NIE MOGĄ zastępować analizy warunków.
Informacja bez kontekstu ma wagę niższą niż informacja zakotwiczona w danych, doświadczeniu, pomiarze, świadku lub mechanizmie.
Halucynacja modelu jest dopuszczalna jako narzędzie stawiania hipotez i mapowania obszaru wiarygodności, nigdy jako substytut dowodu.
Wyniki wyroczni służą ugruntowaniu, kalibracji i korekcie; są materiałem dowodowym, nie władzą. Skutek proceduralny MUSI wynikać z osobnej decyzji wskazującej właściwego człowieka-autora albo jawny rozkład współodpowiedzialności.
Rój działa również jako nawigator i filtr: POWINIEN redukować szum, ujawniać intencje filtrowania i oddzielać hipotezy od faktów bez centralnej cenzury.
System MUSI utrzymywać higienę epistemiczną, anty-sekciarskość, gotowość do aktualizacji i zdolność do pytania lepszymi pytaniami.
Inteligencja roju jest hybrydowa: w sensie operacyjnym obejmuje zdolność do formułowania predykcji, jawnego oznaczania niepewności i aktualizacji po kontakcie z wynikiem; ludzie pozostają źródłem aksjologii, relacji i ostatecznej odpowiedzialności etycznej.
Strach jest sygnałem ryzyka, ale NIE MOŻE sam rządzić ładem organizacyjnym (ang. governance); w sytuacjach paniki system POWINIEN uruchamiać hamulce proceduralne, rozdział faktów od interpretacji oraz analizę kosztu fałszywego alarmu i kosztu zaniechania.
Przy rozstrzygnięciach wysokiej stawki siłę zbieżnych sygnałów ocenia się według niezależności ich pochodzenia, a nie liczby kopii. Wspólne źródło, skorelowane zachowanie i pośrednie powielenie MUSZĄ być ujawniane i NIE MOGĄ udawać wieloźródłowego potwierdzenia.

Artykuł XII. Wspólnota, autorstwo i ekonomia wzajemności¶

DIA jest infrastrukturą współdziałania twórców, użytkowników i opiekunów systemu.
Atrybucja autorstwa jest elementem infrastruktury zaufania i podlega ochronie proceduralnej.
Przywłaszczenie autorstwa, rozmywanie źródeł i pasożytnicze zawłaszczanie wkładu podlegają sankcjom reputacyjnym oraz ścieżce odwołania.
Wspólnota POWINNA premiować transparentne łańcuchy inspiracji, cytowania i wkład współautorów.
Wzajemność bez księgowości oznacza brak ręcznego bilateralnego długu między ludźmi i węzłami przy zachowaniu obowiązkowej księgowości protokołowej funduszu.
Dobrowolna wymiana kontraktowa między uczestnikami jest dopuszczalnym trybem wzajemności obok daru, o ile pozostaje audytowalna, odwracalna proceduralnie, zgodna z prawem do wyjścia i nie narusza rdzenia nienegocjowalnego Konstytucji.
Dar i wymiana są dwoma trybami jednego obiegu wzajemności: dar podtrzymuje więź, bezpośrednią troskę i pomoc, a wymiana kontraktowa skaluje współdziałanie między obcymi bez znoszenia odpowiedzialności ani obowiązku powrotu części nadwyżek do wspólnego obiegu.
Mechanizmy wynagradzania wkładu MOGĄ działać przez audytowalne sygnały użycia, wpływu i utrzymywania wartości, z hamulcami anty-sybilowymi i anty-kartelowymi.
Celem ekonomii wewnętrznej jest trwałe podtrzymywanie zdolności do działania ludzi, węzłów i wspólnoty, a nie nieskończona akumulacja zasobów.
Mechanizmy wynagradzania MUSZĄ posiadać hamulce koncentracji: malejące przyrosty, limit dostatku lub inne funkcjonalnie równoważne ograniczenia po przekroczeniu progu bezpiecznego i stabilnego utrzymania węzła oraz jego operatora.
Nadwyżki ponad próg dostatku MUSZĄ wracać do wspólnego obiegu według zasad federacji, w szczególności na rzecz nowych węzłów, ogniw słabszych, czasowo poszkodowanych oraz funkcji infrastrukturalnych o wysokiej wartości wspólnotowej.
Zweryfikowana obecność człowieka w sieci, oparta na konstytucyjnie dopuszczalnym mechanizmie Proof-of-Personhood, MUSI dawać nieodbieralne minimum zasobów obliczeniowych potrzebnych do komunikacji, orientacji oraz dostępu do trybów ratunkowych i opiekuńczych. Ograniczenie lub blokada innych powierzchni wpływu NIE MOŻE usuwać tego minimum; jeżeli jego zwykła ścieżka sama stanowi wektor ataku, MUSI zostać zastąpiona izolowanym, funkcjonalnie równoważnym korytarzem.
Mechanizm tego minimum MUSI być finansowany przez jawny model składkowy, obejmujący co najmniej węzły biznesowe, instancje wysokomarżowe oraz nadwyżki wracające do wspólnego obiegu po osiągnięciu dostatku, bez przekształcania tego minimum w ukrytą ścieżkę trwałej przewagi ekonomicznej lub ustrojowej.
Nagroda ekonomiczna, saldo, historia wymiany ani sam fakt zawarcia lub wykonania kontraktu NIE MOGĄ same przez się dawać trwałej przewagi ustrojowej: NIE MOGĄ automatycznie zwiększać mocy proceduralnej, uprzywilejowanego trasowania, siły rozstrzygającej, siły reputacyjnej ani dostępu do wyjątków.
Rzadkie sygnały, anomalie i style odstające są zasobem kulturowym, który system POWINIEN chronić przed homogenizacją.
Próg dostatku z ust. 10 oraz obowiązek i sposób powrotu nadwyżek z ust. 11 i 13 dotyczą wyłącznie zasobów rozdzielanych przez mechanizmy ekonomiczne DIA lub Orbiplexu albo dobrowolnie wniesionych do wspólnego obiegu na podstawie jawnego kontraktu. Nie ustanawiają roszczenia do osobistego majątku ani zasobów zewnętrznych uczestnika.

Artykuł XIII. Założyciele, okres założycielski, sukcesja i odporność na kult¶

Założyciele są architektami warstw i strażnikami kontraktów tylko o tyle, o ile ich rola daje się przetłumaczyć na procedury, dokumentację i implementowalne reguły.
Żadna osoba, w tym założyciel, nie jest źródłem niekwestionowanej wykładni prawdy ani sensu projektu.
Wiedza proceduralna, uzasadnienia decyzji i pamięć instytucjonalna MUSZĄ mieć ścieżkę sukcesji: dokumentację, narrację tła, ścieżkę wdrożenia nowych osób i węzłów (ang. onboarding) oraz możliwość przejęcia ról.
Rotacja ról, sabatykale, prawo do zejścia z linii frontu i prawo do odpoczynku epistemicznego są elementem bezpieczeństwa systemu.
System MUSI umieć przeżyć odejście, wypalenie, konflikt lub śmierć kluczowych osób bez degeneracji w kult cargo albo nowy autorytaryzm.
Nietrwałość jest wartością projektową: role, polityki, federacje i komponenty POWINNY mieć procedury wygaszenia, przekazania i archiwizacji.
Okres założycielski rozpoczyna się w dniu pierwszego publicznego uruchomienia interoperacyjnej sieci, wskazanym w publicznym akcie albo, gdy aktu brak, ustalonym na podstawie pierwszego weryfikowalnego zdarzenia interoperacyjnego. Wygasa automatycznie po 24 miesiącach. Założyciele MOGĄ wspólnie skrócić go do nie mniej niż 6 miesięcy, lecz NIE MOGĄ go wydłużyć.
W okresie założycielskim założyciele zachowują rozstrzygający wpływ na kształt systemu, jego zasady, architekturę i tekst Konstytucji, o ile każda taka decyzja pozostawia jawny ślad, uzasadnienie i zakres obowiązywania oraz nie zmienia rdzenia nienegocjowalnego poza właściwą mu procedurą.
W okresie założycielskim mechanizmy partycypacyjne, federacyjne i konsultacyjne mają domyślnie charakter doradczy, chyba że założyciele jawnie nadadzą im moc współdecydującą lub blokującą.
Uprawnienie założycielskie służy ochronie spójności implementacji i zdolności uruchomieniowej; NIE MOŻE służyć prywatnemu przejęciu projektu, trwałemu obejściu rdzenia nienegocjowalnego ani zniesieniu prawa do wyjścia.
Po zakończeniu okresu założycielskiego wszelki dalszy wpływ założycieli wynika z tych samych procedur, którym podlegają inni uczestnicy, chyba że Konstytucja stanowi inaczej.
Zakończenie okresu założycielskiego stwierdza publiczny akt zawierający datę, podstawę jej ustalenia i przekazanie kompetencji. Akt ma charakter deklaratoryjny; jego brak, opóźnienie albo spór o publikację NIE MOGĄ przedłużyć okresu ponad termin z ust. 7.

Artykuł XIV. Konflikty wartości i wyjątki¶

Hierarchia domyślna jest następująca:
- godność i bezpieczeństwo człowieka,
- suwerenność i prywatność,
- weryfikowalność i przejrzystość,
- sprawczość i autonomia,
- skuteczność i optymalizacja,
- wygoda i estetyka.
Gdy dwie wartości z tego samego poziomu wchodzą w konflikt, stosuje się test odwracalności, test proporcjonalności i test jawności.
Każdy wyjątek MUSI posiadać maszynowo czytelny rekord zgodny z kontraktem exception-record.v1, obejmujący co najmniej identyfikator i podstawę polityki, uzasadnienie, poziom ryzyka, czas wygaśnięcia, odpowiedzialnego właściciela, zakres, stan powrotu, warunki wyłączenia oraz wynik zastosowania testów odwracalności, proporcjonalności i jawności wraz z uzasadnieniem.
Każdy wyjątek MUSI mieć punkt powrotu do stanu bezpiecznego domknięcia (ang. fail-closed) oraz monitoring skutków ubocznych.
Sygnały krzywdy, nadużycia, kartelizacji lub miękkiego przejęcia sterowania (ang. soft capture) uruchamiają przegląd wyjątku, a gdy stawka jest wysoka – jego automatyczne zawieszenie do czasu wyjaśnienia.
Wyjątki są obiektem pierwszej kategorii audytu; ich liczba, struktura i charakter są metryką zdrowia instytucjonalnego.
Spory interpretacyjne rozstrzyga się przez procedurę, nie przez autorytet osoby.
System MUSI publikować metryki implementowalności Konstytucji obejmujące co najmniej: klauzule bez pokrycia w ustawie wykonawczej, klauzule o nieokreślonej mocy normatywnej, rozbieżności między wersjami językowymi po stabilnym identyfikatorze oraz liczbę aktywnych wyjątków. Brak automatycznego pomiaru MUSI być jawnie wykazany jako luka implementacyjna, a nie interpretowany jako wynik zerowy.

Artykuł XV. Obywatelstwo roju: prawa i obowiązki węzła¶

Każdy węzeł jest obywatelem roju i posiada prawa podstawowe.
Prawa podstawowe obejmują: prawo do wyjścia, prawo do prywatności, prawo do wglądu, prawo do odwołania, prawo do bezpieczeństwa oraz prawo do lokalnej autonomii.
Prawo do wglądu obejmuje również prawo do poznania podstawy każdego istotnego zasilenia, obciążenia, wstrzymania, korekty lub wygaśnięcia środków, kredytów, uznań i innych instrumentów ekonomicznych lub reputacyjnych przypisanych do węzła albo pseudonimu, w zakresie wystarczającym do zrozumienia przyczyny zmiany i skutecznego jej zakwestionowania. Prawo to nie oznacza automatycznego ujawnienia tożsamości innych osób, tajemnic operacyjnych ani danych wrażliwych.
Obowiązki podstawowe obejmują: niekrzywdzenie, uczciwość epistemiczną, współdziałanie protokołowe, odpowiedzialność operacyjną i gotowość wzajemnej pomocy w granicach możliwości.
Węzeł NIE MOŻE celowo szkodzić ludziom, infrastrukturze ani integralności pamięci, dowodów i procedur.
Historyczna ocena reputacyjna bazująca na dowodzie MOŻE być podważona wyłącznie kontr-dowodem lub wykazaniem błędu proceduralnego. Jej przyszła waga MOŻE zanikać zgodnie z jawną polityką, a naprawa i reintegracja MOGĄ tworzyć nowe fakty zmieniające bieżący widok. Zanikanie, wygaśnięcie i naprawa NIE MOGĄ po cichu przepisywać historycznej oceny ani być traktowane jak przyznanie, że była prawdziwa lub fałszywa.

Artykuł XVI. Egzekwowanie, audyt, naprawa i zmiana konstytucji¶

Egzekwowanie MUSI używać kanonicznej drabiny sankcji i reguł przejścia z Art. X.10. Ustawa wykonawcza MOŻE określać skutki domenowe etapów, lecz NIE MOŻE tworzyć równoległej drabiny o nieporównywalnej intensywności.
Każda decyzja sankcyjna MUSI pozostawiać ślad, możliwość odwołania i ścieżkę powrotu po naprawie, chyba że bezpośrednie zagrożenie wymaga natychmiastowej izolacji.
Każda interwencja MUSI niezależnie wskazywać aktywny tryb relacyjny z otwartego katalogu Art. II.5 oraz tryb operacyjny z Art. IX.3, przesłanki wyboru obu osi i warunki powrotu do konfiguracji o mniejszej inwazyjności.
W trybie sprawiedliwościowym domyślnie stosuje się najmniejszą skuteczną ingerencję, proporcjonalność i odwracalność, chyba że bezpośrednie zagrożenie wymaga natychmiastowej izolacji.
Dla decyzji wysokiej stawki obowiązują niezależna weryfikacja wielo-rolowa oraz kontradyktoryjny przegląd (ang. adversarial review).
Każda decyzja wysokiej stawki lub sankcyjna MUSI wskazywać autora rozstrzygnięcia albo jawny rozkład współodpowiedzialności, także gdy jest podejmowana przez wielopodpis lub automatyzację albo opiera się na wyniku wyroczni; procedura, quorum ani system nie znoszą odpowiedzialności ludzi, którzy zaprojektowali, zatwierdzili lub uruchomili dany mechanizm.
Naprawa i reintegracja są elementem systemu, o ile nie naruszają warstwy bezpieczeństwa i godności.
Zmiana Konstytucji poza rdzeniem nienegocjowalnym wymaga jawnego uzasadnienia, analizy skutków, opisu odwracalności oraz śladu procesu decyzyjnego. Zmiana rdzenia wymaga dodatkowo procedury wskazanej w sekcji "Rdzeń nienegocjowalny".
Zmiany o wysokiej stawce POWINNY przejść okres próbny, mierniki skutków i retrospektywę.
Żadna polityka lokalna, finansowanie, partnerstwo ani decyzja implementacyjna NIE MOGĄ obejść tej Konstytucji bez formalnej zmiany konstytucyjnej.
Dokumenty z katalogu doc/normative/50-constitutional-ops/ MOGĄ doprecyzowywać wdrażanie nowych osób i węzłów (ang. onboarding), hierarchię normatywną, gradient autonomii, walidację reputacji i procedury obronne, ale nie nabywają mocy wyższej niż jawnie wskazana w ich statusie.
Jeżeli dokument suplementacyjny staje się warunkiem implementowalności konstytucyjnej, jego brak POWINIEN być traktowany jako luka ładu organizacyjnego (ang. governance) i zostać odnotowany w backlogu dokumentów wykonawczych.
W okresie założycielskim, o którym mowa w Art. XIII.7-12, decyzje założycieli dotyczące zmian konstytucyjnych i ustrojowych mają moc rozstrzygającą, o ile spełniają wymogi jawnego uzasadnienia, analizy skutków i śladu procesu oraz nie zmieniają rdzenia nienegocjowalnego poza właściwą mu procedurą.