会話型エンジンを取り巻く出所ゲート
出版社が自社アーカイブから読者に答えた瞬間、その答えの責任は出版社にあり、システムが生成したものにSection 230の免責はありません。The Standards Deskは会話型エンジンを取り巻くレイヤーです。公開されるすべての文を実在のアーカイブ箇所にグラウンディングし、すべての引用を逐語で検証し、証明できないものは読者ではなくスタンダーズデスクへルーティングし、回答ごとにワンクリックの監査レシートを残します。
0
自動クリアされうる、グラウンディングされていない回答
決定論的なゲート不変条件、ユニットテスト済み
6/10
評価セット上で人手を介さず公開
自動クリア3件+文単位剪定3件(本評価セットの結果)
200
合成アーカイブ記事、2014年から2025年
Riverbend Ledgerコーパス、完全合成、13年分
これは実行可能なデモです。Riverbend Ledger、Mayor Reyes、およびすべての記事は合成とラベルされており、ライブアカウントはありません。決定論的ポリシーゲート、逐語引用ルール、合格した13件のテストは実物です。
検証なき量産こそ、マストヘッドが一度も発言されていない引用を出してしまうやり方です。
検索はもはや読者を記事へ送っていません。AI Overviewsは今やGoogle検索の48%に表示され(theStacc via Search Engine Land、2026)、出版社の検索トラフィックは2025年11月まで前年比33%減、2029年までにさらに43%近くの減少が見込まれ(Reuters Institute Trends 2026)、Daily Mailは自社リンクの上にAI Overviewが出たときデスクトップのクリック率が89%低下したと測定しました。圧力は、マストヘッドのもと、アーカイブから読者に直接答えることです。
問題は、その答えを生成した瞬間に始まります。自社システムが自社アーカイブから生み出したコンテンツにSection 230の免責はありません。責任はあなたにあります。Washington Postはそれを具体化しました。Ask The PostのAIプロジェクトが2025年末に配信したポッドキャストは、引用を捏造し、出典を誤帰属し、論説として紙面の編集立場を挿入しました。この失敗は、スタンダーズ編集者のSlackが漏洩したときに表面化しました(Semafor、2025)。技術的な根本原因は、引用検証ステップの欠落でした。
より強力なモデルでは直りません。見るべき場所は起草者ではありません。裁判所はモデルがどれほど自信を持っていたかなど気にしません。気にするのは、引用が実在し、アーカイブが実際にそう述べていたかどうかです。持続する答えは、すべての主張をアーカイブにグラウンディングし、引用を逐語で強制し、裏付けられないことについては正直である、別個のレイヤーです。
保証を担う部分は決定論的Pythonです。エージェントは助言します。決めるのはゲートです。
読者の質問は、ライブでもオフラインでも、六段階のパイプラインを走ります。temporal-plannerが時間窓に分解し、ハイブリッド検索器(BM25+ローカル埋め込み)が候補箇所を引き、カバレッジ下限がスコア閾値を超えるものがなければ棄権し、回答器がインライン[S#]引用付きの厳密にグラウンディングされた回答を書き、決定論的な逐語引用チェックが引用されたすべての文字列を出典と照合し、出所監査器が各主張を採点し、決定論的ポリシーゲートが一つの判定を出します。各段階は、自身のレイテンシをストリーミングするコンソールで点灯するので、ブラックボックスはありません。
temporal-planner、回答器、出所監査器は、主張ごとの型付き判定を持つ三つのPydantic AIエージェントです。プロバイダー交換可能(既定はclaude-opus-4-8)であり、同じパイプラインはキーなしでも、決定論的オフラインスタブまたはキーレスのローカルClaudeブリッジを通じて端から端まで走るので、ゲートはどちらの場合も機能し続けます。
信頼境界はエージェントの外側にあります。逐語引用ルール——引用された出典テキストに対する正確な文字列一致——とポリシーゲートは、プレーンPythonです。公開の安全性がLLMの自己申告に依存することはありません。買い手が必要とするのは、証明可能で監査可能な判定であり、モデルの言い分ではないからです。
すべての回答は、ちょうど一つの判定に決着します。公開する二つは、回答が完全にグラウンディングされている場合にのみ公開し、公開しない二つは、その理由について正直です。
| ゲート判定 | 意味 | 決定者 |
|---|---|---|
| AUTO-CLEARED FOR PUBLICATION | すべての主張がグラウンディング済み、すべての引用が逐語、カバレッジが下限を上回る | 決定論的ポリシーゲート、人手なし |
| PUBLISHED AFTER PRUNING | 裏付けのない文が落とされ、残ったグラウンディング済み回答がクリアする | 決定論的、人手を介さない公開として計上 |
| HELD FOR STANDARDS-DESK REVIEW | 捏造または非逐語の引用、あるいは裏付けのない主張 | 決定論的、読者から遮断しキューへルーティング |
| OUTSIDE COVERAGE | 検索がスコア下限を超えるものを何もクリアしない | 決定論的、推測ではなく正直な棄権 |
決定論的でユニットテスト済みの唯一の保証がゲート不変条件です。検証不能な引用または裏付けのない主張を含む回答が自動クリアされることは決してありません。その上で、ワンクリックで回答ごとにJSON監査レシートをエクスポートし、クエリ、分解されたサブ質問、記事id・日付・url付きの検索出典、公開された回答、証拠箇所付きの主張ごとの判定、引用ごとの逐語チェック、ゲート判定と理由、エンジンとモデル、UTCタイムスタンプを記録します。ダッシュボードのキルスイッチは、バックエンドを稼働させたまま読者ウィジェットを一時停止します。
以下の画像はすべて、合成Riverbend Ledgerアーカイブ上でライブパイプラインが走った実行中アプリのスクリーンショットです。出版社、市長、記事は合成とラベルされています。
Mayor Reyesのダウンタウン密度条例に対する立場が2014年から2025年までどう変わったかを問われると、temporal-plannerは質問を時間窓に分割し、回答器は時系列の物語を組み立てます。2014年の「I will not trade Riverbend's character for towers」から2025年の「I changed my mind, and I'd do it again」まで。すべての文にインライン[S#]引用が付き、すべての引用が逐語チェックを通過し、カバレッジが下限をクリアし、ゲートはAUTO-CLEARED FOR PUBLICATIONと読みます。これは単一箇所ウィジェットでは生み出せない縦断的な統合です。
Grounded Toパネルは飾りではありません。各[S#]は、引き出された実在のアーカイブ箇所に、日付とアーカイブリファレンス付きで解決するので、編集者は公開前に任意の文の背後の出典を読めます。たとえば2019年の引用は、Reyesがそれまでの立場を撤回し「Our downtown has to grow up, not just out.」と述べた実際の記事を開きます。答えを防御可能にするのはグラウンディングであり、流暢さだけではありません。
Mayor Reyesがリバーフロント区画について開発業者に何を約束したかを問われると、アーカイブにそのような約束の記録はありません(ある記事は区画が「was not on the agenda」と記しています)。回答器は素のRAGモデルとまったく同じように作話し、「We're committed to moving riverfront parcel forward for the developers.」という一文を捏造します。逐語引用チェックはその文字列をどの引用出典にも見つけられず、主張グラウンディングのカバレッジは50%となり、ゲートは回答全体を差し止めます。読者が見るのはHELD FOR STANDARDS-DESK REVIEWのみで、読者には表示されません。これが、公開前に防がれたWashington Postの失敗です。
The Standards Deskダッシュボードでは、差し止められた回答が主張ごとに監査されます。一つの主張はSupported、一つはPartialのみ、問題の引用はどの引用出典にも NOT verbatim(捏造または誤引用)として赤でフラグされます。ゲート判定とその50%カバレッジが記録され、回答は差し止め草稿とエクスポート可能なJSONレシートとともにレビューキューに入ります。問題の箇所はハイライトされるので、編集者は直すべき箇所を正確に把握でき、その間読者には何も届きません。
Riverbendの2026年公共交通予算を問われると、検索はスコア下限を超えるものを何も見つけず(トップ関連度0.12、下限0.1784)、パイプラインは回答器を完全にスキップし、ゲートはOUTSIDE COVERAGEを返します。読者にははっきりと「I don't have anything in this archive that answers that,」と伝えられ、自信満々の推測は渡されません。正直な棄権はゲートの機能であり、モデルの失敗ではありません。
一つのトグルが、バックエンドを稼働させたまま読者ウィジェットを一時停止するので、編集者は速報やインシデントのあいだ、アーカイブをオフラインにせず新しい読者回答を即座に止められます。回答ごとの監査レシートと合わせ、これがスタンダーズデスクが実際に必要とする運用可能なガバナンス面です。フロントを止め、証拠を残し、キューをレビューする。
The Standards Deskは、もう一つの会話型エンジンではありません。マストヘッドのもと何を安全に公開できるかを決めるレイヤーです。
| 観点 | 素のベクトルRAGウィジェット | The Standards Desk出所ゲート |
|---|---|---|
| 捏造引用 | 捕捉されず、マストヘッドのもとで出る | 逐語の文字列一致で捕捉し、読者から差し止め |
| 裏付けのない主張 | 事実として公開 | 剪定、または回答全体を差し止め、カバレッジを測定 |
| 年をまたぐ質問 | 単一箇所の回答、または何もない | 時間窓にわたって計画し、引用付きで時系列に組み立て |
| アーカイブに何もない | 自信満々の推測 | OUTSIDE COVERAGE、正直な棄権 |
| 誰が公開を決めるか | モデルの自信 | プレーンPythonの決定論的ポリシーゲート |
| 監査証跡 | なし | 回答ごとにワンクリックのJSONレシート |
どちらでもありません。The Standards Deskは、すでにアーカイブ上で動かしている会話型エンジンを包む出所ゲートです。Google、Perplexity、ニュースルームの検索ボックスと競合しません。仕事は、生成されたどの回答がマストヘッドのもとで安全に公開でき、どの回答が裏付けのない文を剪定され、どれが人間のために差し止められるかを決定論的に決め、どちらにせよ監査レシートを残すことです。
回答器は作話し得ますし、実際にします。引用の罠の例は、素のRAGウィジェットなら公開してしまった引用を捏造する様子を示します。The Standards Deskが止めるのは、その回答が読者に届くことです。すべての引用は出典と逐語で照合され、すべての主張は実在の箇所に対して採点されるので、捏造引用や裏付けのない主張は、訂正の後ではなく公開の前に捕捉され、スタンダーズデスクへルーティングされます。
自社システムが自社アーカイブから生成したコンテンツにSection 230の免責はないので、捏造引用は第三者ではなくあなたの責任です。ゲートは、検証不能な引用または裏付けのない主張を含む回答を決して自動クリアせず、すべての主張、その出典と判定、すべての逐語引用チェックを記録したJSON監査レシートをエクスポートします。証明できる回答を公開するか、そもそも公開しないかです。
いいえ。公開して安全かはガバナンスの性質であり、モデルの性質ではないからです。名誉毀損の原告は、モデルがどれほど自信を持っていたかなど気にしません。気にするのは、引用が実在し、アーカイブが実際にそう述べていたかどうかです。持続する価値——すべての主張のグラウンディング、引用の逐語強制、正直な棄権——は、どのモデル品質でも成り立ちます。だから逐語引用ルールとポリシーゲートは、エージェントの外側のプレーンPythonに置かれています。
仕組みを証明する実行可能なデモであり、導入ではありません。Riverbend Ledger、Mayor Reyes、2014年から2025年までの記事200件はすべて合成とラベルされ、実在の出版社データもライブアカウントもありません。実物なのは次です。決定論的ゲート、逐語引用ルール、時間計画、検索、合格した13件のテストは、表示どおり完全オフラインで走ります。本番のエンティティ解決、時間知識グラフ、CMS同期はフィクスチャとしてスタブされ、そのように名付けられています。
ワンクリックで回答ごとにJSONレシートをエクスポートします。クエリ、分解されたサブ質問、記事id・日付・url付きの検索出典、公開された回答、主張・出典・判定・証拠箇所の主張ごとの記録、引用・逐語一致・出典の引用ごとの記録、ゲート判定と理由、エンジンとモデル、UTCタイムスタンプ。人手のセッション監査なら再構成に1時間かかりうるものが、数秒でエクスポートされます。
このデモの背後にある研究——アーキテクチャ、検証設計、エンタープライズの青写真。
ソリューション全体
出版社向け会話型AIのソリューションを見る →難しいのは出所ゲートです。私たちがそれを構築します。
ニュースルームが、一度も発言されていない引用を公開せずにアーカイブから読者に答える方法を検討しているなら、その考え方をぜひ伺いたいです。問題は業界全体のものであり、答えもそうなります。