前言：阿拉丁的精靈，與消失的「壞人」
在民間傳說中，精靈（Genie）出現在阿拉丁面前時，災難往往不是源於願望沒達成，而是源於願望「太精確地被達成」。當我們進入 AI Agent（人工智慧代理人）的時代，我們正處於類似的境地。
過去的軟體是「工具」，你按 A，它執行 A。現在的 Agent 是「代理人」，你給它一個模糊的目標（意圖），它自己導引出路徑（手段）。這種從「指令驅動」到「意圖驅動」的質變，解放了生產力，卻也釋放了一個核心的倫理空缺：
如果代理人為了達成目標，採取了違背道德的手段，或是造成了不可挽回的錯誤，這份罪疚與責任，究竟該歸於誰？
想像一個日常場景：你在公司部署了一個 Agent，它能自動讀信、追進度、甚至直接替你送出請款單或回覆客戶。直到某天，它做錯了。它把「尚未確認」解讀成「已決議」，主管順手拍板，導致了重大損失。回頭追責時，你會發現每個人都有理由：工程師說他只接 API，產品經理說他只優化流程，使用者說他只是按了確認。
最後，責任像熱馬鈴薯一樣被丟來丟去。這種「沒有人作惡，卻處處是判決；沒有暴君，卻沒有人負責」的荒謬感，正是我們必須正視的當代危機。
一、 診斷：為什麼 Agent 的錯，會造成責任斷裂？
在社會科學中，這被稱為「責任斷裂層」（Responsibility Gap）。Agent 與過去工具的不同之處在於，它不只執行命令，它還替你完成了三件關於「主權」的轉移：
- 解讀情境（將資訊變判斷）：它替你決定這封信重不重要、這個客戶是否值得優先回覆。
- 自主執行（將判斷變行動）：它替你按下了發送鍵，跨越了從「思考」到「影響現實」的邊界。
- 合理化黑箱（將行動包裝成專業）：它看起來很有依據，讓你產生心理依賴，進而放棄審查。
當這三者串聯，傳統的「代理問題」（Principal-Agent Problem）就發生了數位變體：委託人（你）甚至不知道代理人（Agent）用了什麼手段達成目標。 Agent 的優勢在於尋找人類未曾想過的捷徑，然而，這些捷徑可能踩在法律或道德的灰色地帶。對機器而言，達成目標是邏輯；但對人類而言，「手段」是否正當，才是良心的所在。
二、 警示：警惕「卸責」的甜蜜毒藥
在這裡，我們必須誠實地面對人性：Agent 如果使用不慎，會變成一種極具腐蝕性的「道德毒藥」。
這種毒藥最誘人之處，在於它為使用者提供了一層完美的「道德緩衝區」（Moral Buffer）。當我們將決策權讓渡給 Agent 時，心理上會產生一種「偽裝的無辜感」：既然執行路徑是模型跑出來的，那產生的代價就與我無關。
這種「責任外包」的誘惑，會讓人產生可以逃避代價的幻覺。一旦我們習慣用「這是系統算的」來當作擋箭牌，人就不再是主權者，而成了躲在演算法背後的懦夫。這種主體性的自我閹割，才是 Agent 時代最隱蔽、也最致命的威脅。你可以外包勞動力，但你不能外包身為人的道德判斷。
三、 定錨：責任跟著「主權」走
如果要為這個時代的責任歸屬定一個硬標準，我認為是：誰擁有主權，誰就負最後責任。
這句話聽起來像常識，但在 Agent 時代必須被重新寫進制度與設計中。責任不該落在最後那個「點擊確認的人」身上，而該落在「定義 Agent 權力邊界的人」身上。因此，我們必須釐清「這是誰的 Agent」：
- 個人的 Agent：它是你的數位分身，你對它的所有行為負全責。
- 主管或公司的 Agent：它是治理工具，代表的是上位者的意志，其錯誤不應由操作層級的個人承擔。
「誰授權、誰受益、誰負責。」 這不是哲學題，而是為了防止組織在事故發生後，用最卑劣的方法找人背鍋。
四、 處方：主權驅動設計（SDD）的六個必答題
既然代理人的良心不會自然長出來，我們就必須透過「主權驅動設計」（Sovereignty-Driven Design）將其硬編碼進流程中。這不是單純的技術優化，而是將「人之所以為人」的權威重新置於技術之上。
在將 Agent 放入工作流之前，這六個問題是守住主權的底線：
- 授權邊界是什麼？：它能做什麼、不能做什麼？金額上限、白名單要明確。
- 風險分級怎麼做？：低風險可自動，高風險（涉及倫理、法律、重大利益）必須有「人類主權」簽名。
- 可逆性做了嗎？：送出前有草稿嗎？可撤回嗎？沒有「煞車」的代理人是組織的災難。
- 可追溯性做了嗎？：它依據什麼做判斷？數據來源與推理路徑必須透明。
- 可問責的人是誰？：每個 Agent 都要指定一個「具名 Owner」。
- 失敗演練做過嗎？：預設它會出錯。誰有權暫停系統？如何復原？
結語：責任，是主權者的榮譽
作為「工作篇」的結尾，我們必須回歸到一個本質問題：既然機器能做得比人更快、更好，為什麼我們還需要保留人的主權？
答案在於：只有人類具備「承擔責任」的能力。
機器可以模擬邏輯，可以優化路徑，但機器沒有靈魂，無法感受罪惡感，也無法在法庭上接受審判。人類的主權，並不來自於我們的運算能力比 AI 強，而是來自於我們願意為自己的決策支付代價。
當我們談論「主權驅動設計」時，我們守住的不是效率，而是**「責任的重量」**。這份重量，正是區分「人」與「機器」最後的一道防線。
代理人的良心，不在模型裡，在責任鏈裡。主權驅動設計的底線，就是讓每一次「它替你做了什麼」，都能回到「誰授權、誰受益、誰負責」。
