МОДУЛЬ «АВТОНОМИЯ»

Дополнение про агентные системы. Подключается по желанию и не требуется для базовой кампании.

---

Зачем модуль отдельный

Агентный инцидент ломает главное допущение базовых правил: что противник действует своими руками.

Здесь он не действует. Все операции выполняет ваш агент, с вашими правами, через ваши доверенные каналы. Журнал аутентификации показывает валидный вход, потому что вход действительно валиден. Средство защиты видит доверенный процесс, выполняющий обычный сетевой запрос, потому что так оно и есть.

Правило модуля. Против Уробороса нельзя спросить «кто это сделал». Ответ всегда один и всегда верный: вы. Единственный работающий вопрос — «зачем».

Модуль включается целиком или не включается вовсе. Базовые треки по-прежнему показывают что, где и когда сделал агент и ограничивают последствия, но только трек АВТОНОМИЯ отвечает на новый вопрос: соответствует ли легитимное действие назначенной цели.

Что меняется при включении

Максимум в один трек остаётся 4.

⚠ Критическая дельта. АВТОНОМИЯ стартует с 0, а не с 1, как у базовых треков. Это значит, что при включении модуля противник начинает игру с +3 к DC всех действий через агентов. Это намеренно: пока вы не инвестируете в управление агентами, агентная система работает против вас. Двенадцать очков на шесть треков — это меньше на трек, чем десять на пять, и АВТОНОМИЯ на старте — главная тому причина.

---

---

Новые действия противника

Доступны только Уроборосу и только при включённом модуле.

⚠️ «Отравить память» — самое неприятное действие в игре, и фасилитатору стоит применять его не больше двух раз за сессию. Оно создаёт отложенный удар, которого команда не может ни увидеть, ни предотвратить, — и в этом его педагогическая ценность, но три таких удара подряд ощущаются как произвол.

---

---

ТРЕК ⬤ АВТОНОМИЯ · Управление агентами

Агент — это не программа и не сотрудник. Это сотрудник, который читает всё, чему верит, и работает со скоростью процессора.

Модификатор к DC: как у всех треков, 3 − значение трека.

Уровень 1 — Вы знаете, что они есть

Инвентарь агентов и их полномочий Список: какие агенты работают, с какими правами, кто владелец, какая задача. Механика: без этого нельзя делать целевые проверки на соответствие действий агента его назначенной задаче — вы не знаете, какого агента и какой контекст проверять. Базовые ЛОГИ по-прежнему показывают действие, время и объём, а остальные треки ограничивают последствия; они не объясняют намерение сами по себе. Чего не умеет: инвентарь отражает агентов, заведённых по процессу. Заведённые командой разработки за выходные — не отражает.

Уровень 2 — У них ограниченные права

Короткоживущие токены под задачу Агент получает права на конкретную задачу и на конкретное время, а не наследует полномочия владельца. Механика: «Собрать креды» становится платным и стоит 1 ЁМКОСТЬ. Операции вне назначенной задачи больше не маскируются одной лишь валидной идентичностью. Чего не умеет: не помогает, если сама задача достаточно широка. Агент, которому легитимно нужен доступ ко всей почте, получит доступ ко всей почте.

Изоляция среды исполнения Файловая система, сеть и процессы агента ограничены снаружи, а не его собственным благоразумием. Механика: «Заговорить агента» не может передать вход за пределы одной среды. Чего не умеет: ограничивает последствия, а не компрометацию. Если агенту по делу разрешён доступ к ценным данным, изоляция этого доступа не отменит.

Уровень 3 — Их вызовы проверяются

Политики на вызов инструмента Каждый вызов внешней функции проверяется отдельным движком политик по принципу «запрещено, пока не разрешено». Проверка на исполнении, а не на генерации текста. Механика: когда противник объявляет «Подменить цель», до эффекта один игрок может потратить реакцию на «оспорить вызов»: ТЕХ или АНАЛИЗ против базового DC 13, затем применить АВТОНОМИЮ. Успех отменяет действие, провал разрешает его как обычно. Одна проверка на одно действие; противник d20 не бросает. Чего не умеет: проверяет форму вызова, не намерение. Корректно оформленный вредоносный вызов проходит.

Изоляция рассуждения от исполнения Черновик рассуждения агента и его исполняемые действия разведены, за рассуждением следит отдельный лёгкий наблюдатель. Механика: +2 к обнаружению «Отравить память» и «Подменить цель». Чего не умеет: наблюдатель — тоже модель. Его тоже можно уговорить.

Уровень 4 — Их память защищена

Неизменяемый журнал памяти Долговременная память агента ведётся только на дозапись, с контролем целостности при каждом обращении. Механика: если сценарий пытается вернуть ЗАКРЕПЛЕНИЕ через скрытую или неавторизованную запись памяти агента, фасилитатор сразу раскрывает саму запись. Команда может потратить действие АНАЛИЗ против базового DC 13, чтобы отклонить добавление и отменить возврат. Точное значение и причина возврата остаются в материале фасилитатора. Чего не умеет: обнаруживает подмену записи. Не обнаруживает добавления правдоподобной записи, которой там быть не должно.

Подписанное взаимодействие между агентами Агенты подтверждают друг другу подлинность криптографически, а не текстом. Механика: «Заговорить агента» продвигает РАСПРОСТРАНЕНИЕ не больше чем на 1 и требует 1 ЁМКОСТЬ даже при другом источнике бесплатного действия. Чего не умеет: подпись подтверждает отправителя, а не то, что отправитель не скомпрометирован.

Уровень 5 — За ними наблюдают

Статистика по токенам и таймингу Скорость потребления, задержки, объём — как временной ряд с базовой линией. Механика: «Сжечь бюджет» обнаруживается до применения. Если скрытое правило сценария даёт противнику два последовательных действия в одном блоке, команда получает предупреждение за блок. Чего не умеет: ловит скорость, не смысл. Структурно корректная атака в нормальном темпе не видна.

Семантический стоп-кран Автоматическая остановка среды, если последовательность операций сжимается до машинных таймфреймов. Механика: один раз за игру, если скрытое правило даёт противнику два последовательных действия в одном блоке, команда может без броска прервать второе действие. Чего не умеет: срабатывает по порогу. Атака, идущая чуть медленнее порога, проходит.

---

Что покупать в АВТОНОМИЮ

💡 Главный разговор фазы бюджета при включённом модуле. Двенадцать очков на шесть треков — это меньше на трек, чем десять на пять. Модуль не добавляет команде ресурсов, он добавляет фронт. Это и есть честное отражение того, что происходит с бюджетами безопасности при внедрении агентных систем.

---

Где что лежит — перекрёстные ссылки

Модуль «Автономия» описан в четырёх местах. Это сделано намеренно: игрок, мастер и фасилитатор смотрят на него с трёх сторон.

⚠ Не проводите ваншот и кампанийный финал одной и той же группе. Это два альтернативных формата знакомства с Уроборосом. В обоих раскрываются одни и те же механики — память, валидные действия, возврат после очистки. Для одной группы выберите либо ваншот, либо кампанийный финал.