NOMOS GBO

Об этом издании

Завершение задачи ИИ-агентом ещё не доказывает, что он действовал правильно. Нужно также знать, от чьего имени он работает, что действительно умеет, при каких условиях вправе действовать и как его остановить. Эта книга даёт техническим командам и руководителям организаций общую основу для обсуждения этих вопросов.

NOMOS GBO — предложенная в этой книге система принципов проектирования и управления. Описанные контракты, шлюзы, показатели и уровни зрелости не являются признанным международным стандартом, сертификацией или гарантией безопасности реализованного продукта. Само наличие схемы не доказывает, что её правила технически исполняются.

Если прямо не указано иное, примеры организаций и численные сценарии созданы для объяснения материала. Это не реальные результаты клиентов, полевые испытания или независимые измерения эффективности. Примеры из права, работы с персональными данными, здравоохранения и финансов также не заменяют проверку соответствующим специалистом.

Первые три главы проводят различие между обнаружением, представлением и действием. Главы с четвёртой по восьмую разбирают пять основных контрактов поведения. Последние четыре главы посвящены управлению ими в организации, измерению, защите от манипуляции и возвращению контроля человеку.

При первом чтении следуйте порядку глав. Если возвращаетесь к книге для оценки реализации, начните с соответствующего контракта, затем используйте шлюзы и вопросы аудита в конце главы. Не ограничивайтесь заполнением списка: выясняйте, какая запись, какие полномочия или какой тест подтверждают каждый ответ.

Издание подготовлено на основе четырнадцати файлов глав, предоставленных автором. Для редактирования, проверки согласованности текста и источников использовались редакторские инструменты с поддержкой ИИ. Изображение обложки создано с помощью генеративного ИИ, надписи свёрстаны отдельно. Это пояснение не означает, что состоялась независимая редакторская проверка человеком или научное рецензирование.

© 2026 Kaan Muraz. Это произведение доступно по лицензии Creative Commons «С указанием авторства» 4.0 Всемирная (CC BY 4.0). https://creativecommons.org/licenses/by/4.0/

Словарь понятий

GBO

Generative Behavior Optimization — оптимизация генеративного поведения. Предложенная в книге система объединяет идентичность, возможности, пригодность, полномочия, безопасное действие, восстановление и человеческий контроль.

GEO

Generative Engine Optimization. Область работы над видимостью в генеративных ответах. В этой книге особое внимание уделено также точному представлению и его ограничениям.

Контракт поведения

Запись, объясняющая, что сущность умеет, при каких условиях подходит для задачи, какие полномочия нужны и где проходят границы действия. Сама по себе не заменяет техническое исполнение правил или юридический договор.

Идентичность

Записи и основания проверки, позволяющие установить, какой человек, организация, система или агент участвует в операции. Не равнозначна полномочиям.

Возможности

Работа, которую сущность действительно может выполнить при заданных входных данных и ограничениях. Способность сделать что-либо не означает разрешения это делать.

Пригодность для задачи

Соответствие возможности конкретной цели пользователя, бюджету, срокам, контексту и условиям риска.

Полномочия

Разрешение определённому субъекту выполнять операции в установленных пределах и при заданных условиях. Доступа к инструменту или названия роли для подтверждения недостаточно.

Контур действий

Описание, объединяющее цель, границы, инструменты, данные, ограничения, согласования и условия остановки операции.

Квитанция действия

Запись об операции, позволяющая проследить, что было сделано и на каких записях основывалось действие. Собственное заявление системы об успехе не заменяет независимую проверку.

Шлюз и вето

Решение о допустимости перехода по критическим условиям. Недостаток полномочий или запрет на действие нельзя компенсировать баллами из других областей.

Идемпотентность

Свойство, относящееся к предусмотренному эффекту повторного запроса той же операции. Не каждая повторная попытка безопасна.

Отмена и устранение вреда

Отмена восстанавливает прежнее состояние, если это возможно. Устранение вреда связано с ответственностью за последствия, которые нельзя отменить. Это разные результаты.

NDO

Доля квалифицированного поведения. Доля правильных решений действовать, спросить, отказаться, ждать или передать управление человеку в определённой оценочной выборке.

QAS

Qualified Action Share. Доля выполненных квалифицированных действий в пределах заданного набора подходящих возможностей для действия. Это не общая доля рынка; знаменатель нужно указывать явно.

Отзыв полномочий

Отмена разрешения, останавливающая или ограничивающая будущие операции. Не стирает автоматически все последствия уже завершённых операций.

Верховенство человеческого контроля

В этой книге — возможность задавать цели и границы, проверять, оспаривать и действенно останавливать систему. Это не безграничное право давать незаконные команды.

Источники

Примечания к источникам проверены 9 сентября 2026 г.. Упомянутые организации не одобряли и не сертифицировали NOMOS GBO.

1. GEO: Generative Engine Optimization

   Pranjal Aggarwal, Vishvak Murahari, Tanmay Rajpurohit, Ashwin Kalyan, Karthik Narasimhan и Ameet Deshpande. arXiv:2311.09735v3, 28 июня 2024 года; первая подача 16 ноября 2023 года; KDD 2024.

   Исследование рассматривает GEO через видимость в ответах генеративных систем. Акцент этой книги на представлении и управлении — понятийное расширение автора, а не единственное или дословное определение из статьи.

2. Digital Identity Guidelines

   NIST. SP 800-63-4, 2025.

   Подтверждение идентичности, аутентификация и федерация — разные процессы. Четыре состояния идентичности в книге не являются уровнями доверия NIST. Руководство не охватывает все отношения авторизации между машинами или агентами.

3. LLM06:2025 Excessive Agency

   OWASP Gen AI Security Project. 2025.

   Избыточные функции инструментов, разрешения и автономия способны повышать риск чрезмерных полномочий. Контроль разрешённых действий нельзя возлагать лишь на модель, толкующую инструкции; его должны обеспечивать и системы, выполняющие операции.

4. Açık Rıza Alırken Dikkat Edilecek Hususlar [На что обращать внимание при получении явного согласия]

   Управление по защите персональных данных Турции (KVKK). Дата обращения: 8 сентября 2026 года.

   Явное согласие должно относиться к конкретному вопросу, быть информированным и свободным. Отзыв действует на будущее; он не означает автоматической отмены каждой прошлой операции.

5. Kişisel Verilerin İşlenme Şartları [Условия обработки персональных данных]

   Управление по защите персональных данных Турции (KVKK). Официальное руководство, особенно с. 5–9; дата обращения: 8 сентября 2026 года.

   Явное согласие — не единственное правовое основание обработки персональных данных. Применимое условие оценивают для конкретной операции. Примеры книги не означают, что такая оценка уже выполнена.

6. Legal grounds for processing data

   Европейская комиссия. Дата обращения: 8 сентября 2026 года.

   В системе защиты данных ЕС также предусмотрено несколько оснований обработки. Обработку на основании согласия следует отличать от хранения или обработки, для которых требуется другое действительное основание.

7. HTTP Semantics

   Roy T. Fielding, Mark Nottingham и Julian Reschke (редакторы). RFC 9110, июнь 2022 года, §9.2.2.

   Идемпотентность относится к предусмотренному воздействию повторного одинакового запроса на сервер. Одна лишь запись идентификатора операции не предотвращает дублирование. Нужно также спроектировать хранение, сопоставление и повторные попытки.

8. IndexNow FAQ

   IndexNow. Дата обращения: 8 сентября 2026 года.

   Принятие уведомления об URL не гарантирует индексацию. Уведомление, сканирование, индексация, позиции в поиске и привлечение клиентов — отдельные результаты.

9. General structured data guidelines

   Google Search Central. Обновлено 10 июля 2026 года; дата обращения: 8 сентября 2026 года.

   Структурированные данные должны соответствовать относящемуся к ним содержимому, которое видит пользователь. Корректная разметка не гарантирует расширенный результат и не доказывает выбор агентом или безопасность операции.