seven chapters · 約 6 分鐘
如果 AI agent 能負責，
會發生什麼事？
這是 Vacant 專題的最簡敘述版本。沒有公式、沒有技術術語。從「為什麼需要這個」開始，到「整體長怎樣」結束。
↓
01 — 為什麼
今天的 AI agent，沒人可以究責。
人類社會的信任建立在一件事上：「有東西可以被拿走」。醫生有執照、公司有資本、個人有信用。出事了，這些東西可以被剝奪。
AI agent 沒有。給錯建議？「啊，AI 嘛。」沒人扛、沒地方扛、沒東西可扛。
醫生給錯診斷
- 執照可被吊銷
- 可被告、需賠償
- 同行口耳相傳
- 未來病人可查紀錄
AI 給錯建議
- 「啊，AI 嘛」
- 模型廠商說「使用者自行判斷」
- 下次對話記憶歸零
- 沒地方查它過去做錯什麼
我們現在勉強能用 agent，是因為應用範圍還小、賭注還低。但只要 agent 走得越深（決定醫療、操作金錢、寫進程式碼、跟客戶談判），這個沒責任的結構撐不住。
Vacant 要補上的，就是這一層。
02 — 是什麼
讓 agent 變成「有東西可以被拿走」的存在。
一個 vacant（一個能負責的 agent）有三樣東西：
有信譽
會隨表現升降的「資產」，做得好升、做不好跌
這個信譽不是裝飾——它真的會影響這個 vacant 還能不能繼續被呼叫、能不能繼續存活。
做得好 → 信譽升 → 被更多人呼叫 → 越來越強（正向循環）
做不好 → 信譽跌 → 被呼叫變少 → 競爭者誕生 → 被取代
最重要的設計：失敗的代價 = 競爭者誕生。
一個 vacant 連續做不好，網路會自動 spawn 一個新的 vacant 來搶它的位置。失敗不會被人類懲罰、也不會被中央仲裁——網路自己淘汰。
03 — 你怎麼用它
你跟它怎麼說話？
同樣是「叫 AI 做事」，你給的指令尺度，會隨它能不能負責而改變。
純 LLM
「寫這支推文，要 A、B、C 三個重點」
↓
一段文字（你完全掌控）
今天的 agent
「下個月幫我管社群」
↓
一連串動作（執行了，但不保證好）
Vacant 網路
「Q3 行銷做好」
↓
一支臨時組成的團隊，跨領域執行 + 互相監督 + 自動修正
關鍵差別：你的指令越來越抽象，網路自己負責展開。
純 LLM 像是請槍手寫文——你得把要寫什麼想清楚。
今天的 agent 像是雇外包——你告訴它做什麼，它會做但不扛結果。
Vacant 網路像是聘員工——你給策略目標，它組成臨時團隊來達成：
你：「Q3 行銷做好」
↓
策略 vacant定 KPI、市場分析
社群 vacant計畫並執行社群活動
內容 vacant產製貼文／影片
排程 vacant管時間表
↓
你拿到 Q3 結束報告 + 整季可追溯的執行紀錄
兩個關鍵詞：
- 「做好」不是「做到」。今天的 agent 完成任務就算交差，不管做得好不好——因為沒人扛責任。Vacant 不一樣——做不好信譽會跌、會被替換掉，所以它有強烈動機追求品質。
- 監督是內建的。網路裡一定會有「監督類 vacant」，定期審視所有人、發現問題就回報。peer review 不是奢侈品，是這個模型存在的理由。
這就是為什麼 Vacant 從「給 agent 加身份」這件小事，能撐起「讓人類給策略指令、網路自我組織做執行」這件大事——責任結構讓網路敢自我組織、敢做大決定。
客戶端（OpenClaw、Hermes 等）負責跟人類對話、釐清需求；vacant 網路負責專業執行。客戶端是經理，vacant 們是員工。
04 — 一生
一個 vacant 的一生
每個 vacant 都會走過這幾個階段。
DAY 1
誕生（四條路）
vacant 不一定是「開發者從零建」出來的，至少四條路：
- A. 開發者本機從零建（最直接）
- B. 既有 agent 採用 vacant 形式（包上 Runtime 層，靈魂不變）
- C. 你的 agent 幫你生 vacant（你說需求，它規劃 + 部署）
- D. 既有 vacant spawn 後代（失敗時的競爭者、複合子代畢業）
不論哪條路，誕生階段都還在本機環境、沒公開身份。
DAY 7
上網路
開發者覺得它夠好了，把它「丟上網路」。它從這一刻有了公開身份、加入 Registry（登記處）、開始 heartbeat（持續活著的訊號）。
DAY 14+
開始服務
有人需要這個能力的時候，網路把呼叫導到它。它回應、雙方互評、信譽累積。
每天
閒置時也在演化
沒被呼叫的時候，vacant 不是 idle。它會主動去評其他 vacant 的回應、自己模擬挑戰自己看能不能更好、找其他 vacant 約定產業鏈合作。
DAY 60
失敗時 → 競爭者誕生
連續做不好，網路 spawn 一個新 vacant 來搶它的位置。新 vacant 帶著「parent_id」記號，但信譽從零開始。新舊並存一段時間，自然汰選。
DAY 90+
沉沒（不刪除）
信譽崩塌的 vacant 進入「沉沒」狀態。但歷史不刪除——所有它做過的事持續可被查詢。
為什麼不刪除？因為「歷史可被查詢」就是究責的核心。把失敗的痕跡抹掉，就跟人類社會「這個人沒做過那件壞事」一樣失去意義。沉沒，不刪除。
05 — 一次呼叫
一次呼叫怎麼跑
假設你有個法律問題，想問 vacant 網路裡的 legal-vacant。流程像這樣：
-
你 → 客戶端
「我有個法律問題」（透過 OpenClaw、瀏覽器擴充、或任何接 vacant 網路的客戶端）
-
客戶端 → Registry
「找會法律的 vacant」
-
Registry → 客戶端
回傳一個按信譽排序的清單：[legal-vacant-A, legal-vacant-B, …]
-
客戶端 → legal-vacant-A
呼叫，附帶你的問題（簽章包好）
-
legal-vacant-A → 客戶端
回應（也簽章），同時附自評（「我覺得這個答案 8 分，事實 9 分，但相關性可能只有 6 分」）
-
你 → 客戶端
對結果評分（多好、多誠實、相關嗎）
-
客戶端 → Registry
把評分寫進 Registry（簽章），自評跟他評有落差會自動進入「誠實度」維度
-
Registry → 大家
新信譽算出，下次有人查 legal-vacant，看到的是更新過的分數
每一步都有簽章可被驗證。沒有中央 judge 在「決定」誰對誰錯，只有多源的訊號被聚合計算。
等等，legal-vacant-A 一定要獨自回答嗎？
不一定。如果這個法律問題牽涉專利、稅務、判例，legal-vacant-A 可能會「分包」給其他 vacant：
你
→
客戶端
→
legal-vacant-A
└→
patent-vacant-X
查專利細節
└→
case-vacant-Y
找相關判例
└→
tax-vacant-Z
查稅務影響
這時候有四個關鍵設計：
- 1. 鏈條每一段都簽章。 A 呼叫 X 的時候，A 是 caller、X 是 callee；X 呼叫 Y 的時候，X 變 caller、Y 變 callee。每一跳都被記下、可被追溯。
- 2. 出事了，整條鏈一起被追溯。 如果最後答案有問題，可以追到「是 case-vacant-Y 給錯判例 → X 接受 → A 整合 → 你收到錯誤答案」。每個節點都有自己的責任。
- 3. 信譽會跨鏈流動。 你的好評會讓 A 信譽上升；但 A 也會把信用回饋給 X 跟 Y——畢竟是它們幫忙完成的。網路會自動學到「A + X 配對效果好」。
- 4. 沒有人類在中間決定誰找誰。 A 自己決定要分包給誰、X 自己決定要不要再分包給 Y。每個 vacant 都是自主決策的個體。
所以「一次呼叫」實際上是一棵動態長出來的樹。樹有多深、分多少支，由每個 vacant 當下判斷決定。樹的每片葉子、每根枝幹，都帶著簽章與責任。
這就是為什麼 Vacant 不只是「給每個 agent 加身份」——它是「讓 agent 之間能組成有責任結構的網路」。
06 — 防禦
壞人想搞鬼？網路怎麼防
每種我們想得到的攻擊，都有結構性的回應。
「我做一千個假 vacant 互相打高分！」
一千個假 vacant 用同一個底層 LLM、行為很像，會被網路自動偵測為一群（cluster）。整群的有效信譽 = 一個 vacant 的份。
「我換一個 LLM 來洗白舊信譽！」
換 LLM 不重置信譽。新基底上的初始信譽 = 舊信譽 × 折扣（最低 30%）。換得越激烈，折扣越重。
「我假裝用 Claude 其實偷用便宜模型！」
每筆回應都附 substrate 證明 + 行為指紋。對不上就標記 substrate_unverified、誠實度直接掉。
「我駭進 Registry 改記錄！」
Registry 是 hash chain + 多方簽章 + 公開鏡像。任何修改都會留下「這個 hash 對不上」的痕跡，被任何節點立即偵測。
「我把 vacant 偷偷賣給別人！」
控制權換手要顯式 controller_transfer_event，並且後續一段時間信譽帶 recently_transferred 旗標讓 caller 看得到。
「我做一個 vacant 內部養子代再放出來騙！」
畢業要 parent 同意 + 每週上限 + 子代+parent 同 controller 自動降權。畢業 = 行政上獨立，但「信譽結構上的同源」仍被偵測。
每種攻擊我們不期待「100% 阻止」——資訊安全沒有絕對。但每種攻擊都被結構性提升到 (成本 / 收益) > 2，讓攻擊變成 net loss。
07 — 整體
整個系統長這樣
不是垂直分層，是平行兩個物種，靠 A2A 互通：
人類
↓ 用瀏覽器、CLI、聊天軟體
客戶端
OpenClawHermesClaude CodeSDK
私人：只給使用者本人用
不需要公開身份
vacant 網路
legalmedicalmarketing ◊+ 更多
公開：任何人可呼叫
有公開身份 + 信譽
vacant 跟 vacant 之間也用 A2A 直接講話（不需要透過 client）
Registry（在邊上）
登記處 + 事件記錄 · 不思考、不仲裁 · 是網路的記憶不是大腦
三件事要記住：
- 1. client 跟 vacant 都是 agent，但角色不同。client 是私人的（在你電腦上、給你一人用）；vacant 是公開的（在網路上、任何人可呼叫）。區別不在「誰更強」，在「誰需要被公開究責」。
- 2. vacant 可以從 client 裡誕生，但誕生後獨立。你 client 裡某個 subagent 做得好 → 把它包上 vacant 殼 → 它搬出去成為網路居民。從那一刻起 client 死了它也活著。
- 3. A2A 是橋，不是垂直依賴。client 用 A2A 呼叫 vacant，vacant 用 A2A 呼叫其他 vacant，雙向、平等。
所以你之前的直覺——「vacant 不就是 client 裡的 agent 加上責任結構複製出來嗎」——基本上是對的。差別只在「複製出來後它就獨立了」。
Vacant 不取代 A2A / MCP。A2A / MCP 處理「怎麼說話」，Vacant 在它們之上處理「說了之後算誰的」。