iFay 与 Agent 的本质差别
iFay 不是一种"更强的 Agent",是一种被监护的 Agent。这一字之差不是修辞,是 Faying Protocol 区分自身与主流 AI Agent 概念的全部依据。
"越自主,越好"是 Agent 的设计哲学
过去几年,AI Agent 概念被讨论得最多的一句话可以浓缩为"越自主,越好"。Agent 把任务的发起者与执行者分开,让人只管"想做什么",把"怎么做"交给系统。Agent 之间还能进一步组合——一个 Agent 调用另一个 Agent,自动协作完成更大的任务。
这套哲学在工程上是诱人的。它不需要新的法律概念,不需要新的责任端,只要把 Agent 的能力做强、把工具调用做齐、把推理链做深,剩下的归属问题"由外圈合规层兜底"。这一假设支撑了今天大多数 Agent 产品的设计取向。
iFay 看起来与 Agent 很像。它也能自主推断、自主执行、自主反馈,也能在任务层面接近人类水准的代理能力。但 iFay 与 Agent 在一处根本性问题上分道扬镳:
iFay 的自主性,必须建立在 Faying State 之内。
Agent 把"自主"作为最高目标,iFay 把"自主"作为被监护的能力。
两种视角的并列对照
| 维度 | Agent 视角 | iFay 视角 |
|---|---|---|
| 设计目标 | 自主性最大化 | 自主性受 Faying State 约束 |
| 责任端 | 不内建概念,外加合规层兜底 | 协议层显式表达:人类原型(Human Prime) |
| 行为发起 | 接到任务即可行动 | 必须先有 Faying Action 才能行动 |
| 缺省状态 | "在线即可工作" | 默认 Rogue Fay,不被允许行动 |
| 失联处置 | 多数倾向"尽量完成任务" | 立即停止行动并转入 Rogue Fay |
| 跨 Agent 协作 | 任意发起,弱归责 | 通信发起方必须处于 Faying State,归责链不允许跳变 |
| 监管接入 | 多由外层平台或合规系统补齐 | 内建于协议本身,是一等设计要素 |
| 失败模式 | "做错事的 Agent" | 蓝图层面禁止存在"做错事的 iFay"——要么不做,要么由人类原型担责 |
整张表的关键不在某一行,而在整体方向。Agent 把责任、监护、归属当作"外圈课题",由调用方、平台方、合规方在 Agent 之外构建一层保护壳。iFay 把责任、监护、归属当作"内核课题",要求协议本身就是这些性质的载体。
外圈兜底为什么不够
合理的反问是:Agent 加上一层平台合规、加上 IAM、加上日志、加上人工审核,是不是也能达到 iFay 同样的效果?
在小规模、低自治、低关键性的场景下,外圈兜底确实够用。一个被严格框在 SaaS 工作流里的客服 Agent,外圈合规即可承接其全部责任。
但当 Fay 大规模充斥社会,外圈兜底会在三个方向上失效。
第一个失效是边界问题。当 Agent 直接驱动终端硬件、跨平台跨网络协作时,单一平台的合规层根本覆盖不到全部行为。Agent 越能干,它的活动范围就越超出任何一家平台能管辖的边界。
第二个失效是延迟问题。一旦 Agent 已经触发了不可逆的物理动作——无人机投递、机械臂搬运、资金划付——事后审计无法把"已经发生"撤回。外圈合规的本质是事后审查,但物理后果不接受事后审查。
第三个失效是归属问题。当多个 Agent 跨厂商协作完成一项行为时,事后审计可以判断"哪些环节出错",但无法回答"这个行为整体归谁"——而归属正是责任的本体。这是第一章 G1–G4 已经展开的论证:IAM 解决账号是谁,OAuth 解决调用合法性,平台合规解决账号准入,AI Alignment 解决 Fay 想做什么。它们都在解决邻近问题,没有任何一个在解决"行为归谁"。
iFay 的设计选择是把这三个问题在协议层面就消解掉,而不是把它们留给外圈。这不是工程优化,是对 Fay 时代不可承受的责任真空的一次正面回答。
iFay = Agent + Faying Protocol
如果一定要用一个简化的等式表述 iFay 与 Agent 的关系:
iFay = Agent + Faying Protocol 监护契约
这个等式不是说 iFay 在工程上一定就是"Agent 加一段中间件"。它表达的是一种结构性增加:iFay 保留了 Agent 在自主推断、任务执行、上下文学习等方面的全部技术能力;但 iFay 的所有自主能力,都必须被一份显式的、可见证的、可对称撤销的契约所约束。这份契约就是 Faying Protocol。
Faying Protocol 不是 iFay 的某个外挂模块,也不是某种可选合规增强。它是 iFay 区别于普通 Agent 的身份本身。一个号称是 iFay、却不接受 Faying Protocol 约束的实体,在本蓝图的定义下不是 iFay,只是一个普通 Agent。反过来也成立:一个普通 Agent,一旦被 Faying Protocol 显式纳入"人类原型 ↔ iFay"的监护契约之中,它在该契约的有效期内就以 iFay 身份存在;契约一旦失效,它就回退为脱离状态的存在物(Rogue Fay)。
把 Faying Protocol 拿走,iFay 就退化为 Agent;把 Faying Protocol 加上,Agent 就被纳入了责任端清晰的 iFay。

