Module IV — エージェント間通信およびオーケストレーション

Module IV は、エージェントがどのように協調するかを観測しガバナンスする プレーンである。エージェントフレームワークを再実装することはなく （LangGraph/CrewAI/AutoGen はない）、エージェントを実行することもなく、 プロセスを生成することも決してない。バス上に既に存在するシグナルから ライブの通信・委任グラフを派生させ、スケジュールされた／自律的なエージェントを desired-state 宣言としてガバナンスし、cadence 回避をフラグする。一方で、 エージェントを実行する行為は deny-closed なシームを通じてのみ外に出る。

何であるか

2 つのものが並んで存在する。1 つ目は、派生した通信・委任グラフである。 誰が誰に委任するか（supervisor→worker）、誰が誰と通信するかを、既に観測された アクセスエッジに対するビューとして構築したもので、アクセスマップ （module III）の兄弟であり、再取り込みされた 2 番目のコピーでは決してない。2 つ目は、ガバナンスされたスケジュールの レジスタである。スケジュールされた、またはイベント駆動のエージェントは desired-state 宣言であり、それを発火させることがこのモジュールが公開する 唯一のプロダクション影響アクションである。

コントラクトとエンティティ

このモジュールは、共有データモデルで宣言された 3 種類のエンティティを所有する。

• orchestration.relation（upsert） — 派生したグラフエッジ。2 つの参照間の delegation、mcp_server、または mcp_tool リンクであり、シグナルソース、 読み取り/書き込みの mode、confidence、カウント、初回/最終観測のタイミングを 伴う。
• orchestration.schedule（ライフサイクル） — ガバナンスされた宣言。サブジェクト、 トリガー種別（cron/event/manual）、自己発火のためにパースされることが 決してない不透明な cadence 仕様、期待間隔、grace ファクター、desired status、 および自律的な発火のオーナーとして記録される宣言プリンシパルを伴う。
• orchestration.decision（追記専用） — すべての発火リクエスト、発火、 cadence ミスの不変台帳。plan_hash、ゲートステータス、op_status、および 実際のプリンシパル（cadence ミス検出を除き、決して system ではない）を 保持する。

このモジュールのルートは到達可能だが、意図的に提供される OpenAPI コントラクトの 一部ではない。フィールドレベルの形状はプロダクトの型付きインターフェースに 存在する。発火は二相かつ HITL ゲート付きである。第 1 相で承認を要求し、第 2 相でディスパッチ前に承認と厳密な plan_hash の一致を再検証する（anti-TOCTOU — 再ターゲットや再 cadence は古い承認を無効化する）。グラフの読み取りと発火は、 特権的、テナントスコープ、完全に監査されるアクションであり、動詞 tier で 分割される（viewer は読み取り、editor は宣言/再ターゲット、fire は admin のみ）。ガバナンスと承認を参照。

バス上で何を消費し何を生成するか

このモジュールは正確に 1 つのチャネル、edge.observed を 消費する。session→Task エッジは委任 relation になり、MCP トポロジーエッジは server/tool relation になり、それ以外はすべて無視される。cadence チェックのための サブジェクトの観測 liveness は relation 自体から派生するため、エッジごとに スケジュールがクエリされることはない。このモジュールは finding.reported 上に finding を生成する。アクティブで 反復的なスケジュールが宣言された cadence に反して emit を停止したときの orchestration_cadence_miss（単発または一時停止されたスケジュールが単に終了した だけなら、それは正常な沈黙であり何も emit しない）と、発火試行が配線された承認 ゲートを見つけられなかったときの orchestration_ungoverned_fire（ガバナンス ギャップが可視化される一方で発火は拒否されたまま）である。チェックは読み取り時 かつリクエストのピン留めされたテナントにスコープされる。このモジュールは クロステナントのバックグラウンドスキャンを決して実行しない。

正直な限界

• ライブ発火は deny-closed なシームである。 このモジュールはガバナンスし スケジュールする。自ら作動することは決してない。発火は Dispatcher シームを 通じて外に出る。ディスパッチャが未設定の場合（デフォルトバイナリ）、承認された 発火は status declared_not_fired の正直な 200 を返す。安全な状態は 「宣言済み、未発火」である。オペレーターによってビルドされ設定された ディスパッチャは、承認され plan が一致した発火を、同じデプロイメント executor または署名カードで検証された A2A タスクへルーティングする。 ディスパッチャエラーは 502 を返し、last-fired を決して進めない。ライブの A2A 委任は独自の deny-by-default なポリシー強制ポイント（署名カード → allowlist → plan hash → 承認）を追加し、同じ方法でゲートされる。
• グラフのカバレッジは部分的であり、そう述べる。 すべてのグラフレスポンスは カバレッジ記述子を伴う。派生グラフは Task 委任、MCP トポロジー、および — A2A コネクタが配線されている場合 — 観測されたピアツーピア A2A をカバーする。swarm のクロストークや、emit するコネクタを持たない非 Task フレームワークは ゼロではなく不在である。このモジュールはグラフを完全なエージェント通信 として提示することは決してない。
• ワイヤ上のデータは最小限。 このモジュールは relation とガバナンス証拠のみを 永続化する。誰↔誰、カウント、タイミング、秘匿化済み参照であり、メッセージ ペイロード、プロンプト、ツール引数、シークレットを決して含まない。そのような カラムは存在せず、機密参照は永続化前にハッシュ化される。これは設定ではなく、 ワイヤの性質である。

関連

• モジュールカタログ — module IV のレイヤーと 正直な作動ステータス。
• イベントバスリファレンス — edge.observed を入力、 finding.reported を出力。
• アクセス・リソースマップ — このモジュールが 並行して派生する兄弟グラフ。
• ガバナンスと承認 — 二相の human-in-the-loop な 発火。
• 正直さと限界 — 今日何が作動し、何がまだシームで あるか。
• アーキテクチャ概要 — module IV が Intelligence レイヤーのどこに位置するか。