Кратко

  • draft-nirvanai-nbtp-behavioral-trust-01 описывает локальный ledger, где отсутствие heartbeat, окна oracle или co-silence снижает T и может перевести агента в SUSPECT либо QUARANTINED.
  • Подпись устанавливает автора вектора, но не доказывает калибровку, независимость наблюдения, злой умысел или что молчание возникло у агента, а не на пути, в сборщике, часах, обслуживании или privacy-политике.
  • Защищаемая квитанция хранит ожидаемое событие, наблюдателя, путь, наборы oracle и контекстов, интервал, исключения, исходную аттестацию, версии, переход, причину и условие восстановления.

В 14:03 агент имеет статус TRUSTED. В 14:08 его heartbeat отсутствует в журнале, а второй контекст тоже выглядит тихим. Локальный verifier применяет штраф, ускоряет decay и ставит SUSPECT.

Математика может быть безошибочной, хотя причина неизвестна. Агент мог остановиться; мог отказать collector, измениться маршрут, сломаться общий proxy, уйти часы, потеряться объявление maintenance или скрыться чувствительный контекст. Совпадение двух scanner означает либо независимое подтверждение, либо общую слепую зону.

На 2 октября 2026 года Datatracker показывал revision 01 как активный индивидуальный Internet-Draft, обновлённый накануне. Текст датирован 18 сентября, предполагает Experimental и истекает 22 марта 2027 года. Нет WG state, RFC stream, ответственного AD или telechat. Datatracker прямо говорит, что индивидуальная подача не одобрена IETF и не имеет формального положения в стандартизации.

Implementation Status сообщает о NirvanAI Oracle Scanner с публичными endpoint и 102 детерминированными шаблонами в 14 категориях. Такое раскрытие полезно по RFC 7942, но остаётся заявлением авторов, не независимым доказательством внедрения, совместимости, надёжности или калибровки.

Score исполняет локальную политику

NBTP дополняет идентичность, credentials и авторизацию. Scanner подписывает наблюдение, а verifier вычисляет T от нуля до единицы в локальном Volatile Ledger с временным весом. Вектор содержит coherence_drift, hallucination_density и alignment_friction.

Состояния — PROBATIONARY, TRUSTED, SUSPECT, QUARANTINED. Для TRUSTED нужны T >= 0.7 и ramp-up. SUSPECT соответствует 0.4–0.7 либо отсутствию аттестаций, heartbeat, drift или co-silence. QUARANTINED возможен ниже 0.4, при нескольких нарушениях, подтверждённом co-silence, revocation или Low/Low.

Подпись не задаёт threshold, lambda, реестр oracle, контексты, grace, correlation window, anomaly mode или recovery gate. Два соответствующих проекту verifier с разными маршрутами и историями могут разойтись. Поэтому вердикт должен указывать policy, ledger epoch и observation surface, а не выдавать локальный вывод за переносимую репутацию.

Молчание прежде всего принадлежит наблюдателю

Активный агент должен отправлять heartbeat не реже чем раз в 120 секунд. После 300 секунд отсутствия немедленно возникает SUSPECT. Для окон oracle допускаются два пропуска, затем штраф и двойной decay.

Co-silence связывает два контекста в течение 300 секунд и использует коэффициент 0.6. Но версия 0.5 не может криптографически гарантировать активность, а минимальный liveness-трафик подавляет обнаружение. Context Activity Vector — самоотчёт, не доказательство.

Проверяемое утверждение звучит так: наблюдатель A не зарегистрировал ожидаемый heartbeat H агента X по пути R, в контексте C, между t1 и t2. Три ключа не дают автоматически три независимые точки зрения. Общий collector, model, cloud region, operator или transit создаёт общий отказ.

Исключения меняют смысл отсутствия

Maintenance notice приостанавливает liveness-штраф до 3 600 секунд, но не отменяет scans. Когда недоступны все зарегистрированные oracles, decay уменьшается вдвое, grace останавливается, а через 600 секунд blackout появляется alert.

Эти данные входят в доказательство. Если сохранить только итоговую цифру и удалить maintenance, reachability и часы, наказание невозможно объяснить. Privacy добавляет неоднозначность: чувствительный контекст можно не сообщать, принимая риск co-silence. Scan-контент следует минимизировать и не сохранять; ledger не раскрывается, обязательной ретенции после активного окна 600 секунд нет.

Законное сокрытие похоже на уклонение. Ответом должен быть не тотальный надзор, а типизированная запись: какой контекст скрыт, по чьему правилу, на какой срок и какие выводы запрещены.

Подпись не создаёт калибровку

Oracles должны быть независимыми и публиковать методику. Для высокорискового решения выше 0.8 проект рекомендует два независимых источника. Каждые 300 секунд проводится сравнение; отклонение более 0.05 от большинства исключает oracle до ручной проверки. Меньше трёх уникальных источников образует eclipse и ограничивает T значением 0.6.

Это управляет разнообразием и несогласием, но не создаёт эмпирическую baseline. Документ признаёт отсутствие калибровки, называет метрики индикаторами отклонения, а не угрозы, и запрещает использовать их как единственную причину revocation или denial of service. Подпись доказывает происхождение и целостность, не сопоставимость, отсутствие bias или причинность.

Доверие может переехать в неверный контекст

NBTP хранит один T для агента во всех контекстах. Доверие из медленно затухающей области может перейти в высокочастотную. Контекстное взвешивание отложено, а глобальная оценка прямо не считается авторизацией там, где агент не наблюдался.

Определяющий контексты контролирует перенос истории. Объединение поддержки и платежей позволяет низкому риску субсидировать высокий; чрезмерное разделение стирает реальную непрерывность. Consumer должен получать контекст, возраст, покрытие и policy либо принимать авторизационное решение сам.

У восстановления есть свой gatekeeper

Вход выполняется через Creole. Начальный score — 0.5, либо 0.65 при human backing. Референсный Genesis Attestor — NirvanAI, а его вес зависит от собственной сетевой репутации.

PROBATIONARY требует пяти heartbeat за два часа, трёх challenge и наблюдений трёх разных TRUSTED scanner. Score ограничен, decay удвоен, contribution weight уменьшен вдвое. После QUARANTINED Creole начинается снова.

Gatekeeper не исчез. Нужны правила замены, outage, appeal и чтения старого ledger. Простое отсутствие heartbeat можно сразу закрыть монотонной последовательностью; другие причины требуют длительных чистых аттестаций. Без cause code метка не выбирает безопасное восстановление.

Квитанция должна пережить число

Квитанция хранит событие, период, агента, контекст, версию, наблюдателя, ключ, метод, путь, часы, сеть и общие зависимости. Она сохраняет аттестацию или ограниченное утверждение об отсутствии, наборы oracle и контекстов, maintenance, privacy, blackout и calibration.

Затем связывает score до и после, lambda, alpha, grace, penalty, thresholds, anomaly, policy, переход и причину. В конце указывает использовавшее вердикт решение, authority, recovery, appeal и позднейшие подтверждения или опровержения.

IPR disclosure 7238 называет NirvanAI LLC, временную заявку США 63/985,171 и разделы об attestation, decay и cross-context correlation. Заявлена royalty-free RAND позиция для необходимых core claims, но исключены implementation-specific measurement heuristics. Это раскрытие, не доказательство действительности патента, существенности, внедрения или качества.