水車村の思想誌── AIエージェント生態系を「水」で読む ──
水車村の思想誌
── AIエージェント生態系を「水」で読む ──
Claw一族・Hermes・Loop思考・分散学習を河川流域モデルで再構成する、創作と設計のための一書（公開版）
川は流れる。村はその川を治める。水車はその力を借りる。そしてダムは村を守るか、村を滅ぼすか──それを決めるのは誰か。
── エージェントとは、川を掴む手ではない。川を掻く爪である。
AIエージェント時代の本質は、モデル単体の性能ではなく、知識・記憶・道具・規制・自己改善ループという五つの流れを、いかに堰き止め、導き、記録し、必要な畑へ届けるかという『水利設計』にある。
プロローグ──なぜ「水」なのか、そして、なぜ「爪」なのか
コンピュータサイエンスの語彙は、長らく固体の比喩で語られてきた。アーキテクチャ（建築）、ファウンデーション（土台）、スタック（積み重ね）、レイヤー（地層）。いずれも、停止した空間のなかの構造物を想起させる。だが二〇二六年のAIエージェント生態系は、もはや「建てるもの」ではなく「流れるもの」として捉え直す必要がある。エージェントは動き続ける。記憶は蓄積し変質する。スキルは生まれ、死に、再生される。学習は止まらない。そしてその流れを制御しようとする力が、いたるところで衝突し、堰き止め、氾濫する。
水の比喩は単なる修辞ではない。流量・圧力・渦・蒸発・浸透・氾濫といった流体力学的な語彙を借りることで、固体の比喩が取り落としてきたダイナミズム──変化と速度と方向──が可視化される。本稿はこの語彙によって、技術・理論・創作の三領域を横断する一つの見取り図を描こうとする。
実在の錨──これは寓話だが、対象はすべて現実である
先に断っておかねばならない。本稿に登場する固有名は、比喩のために発明された架空の存在ではない。むしろその逆である。読者が「これは半ば創作された未来設定だろう」と疑いたくなるとすれば、それは事実が怪しいからではなく、現実の側が寓話に追いついてしまったからだ。
OpenClawは、二〇二五年十一月にPeter Steinbergerの個人プロジェクト「Clawdbot」として生まれた。改名とともに注目が爆発し、GitHub史上もっとも速く星を集めたリポジトリとなり、作者はやがてOpenAIに迎えられた。中央にWebSocketゲートウェイを据え、二十二以上のメッセージング経路から来る入力を一つのランタイムに束ねる、自己ホスト型の「宿屋」である。
IronClawは、NEAR AI（Illia Polosukhin）がNEARCON 2026で発表した、Rustによるセキュリティ特化の再実装である。すべてのツールをWebAssemblyの容器に閉じ込め、認証情報は暗号化された保管庫（しばしばTEE＝Trusted Execution Environment上）に置き、生の鍵をモデルに一切渡さない。OpenClawの開放性が招いた危険への、構造による回答だ。
二〇二六年一月、OpenClawをめぐる一連の脆弱性（CVE群）とGhostClawと呼ばれる悪性スキルの流通が、セキュリティ危機を引き起こした。これがIronClawやNemoClaw（NVIDIAによるカーネル級サンドボックス）、Carapace（fail-closed認証と署名付きプラグイン）といった派生を一斉に生んだ。Claw一族はわずか数か月で、個人の玩具から企業の戦場へと変貌した。
そしてZeroClaw（Rust製・三・四MBバイナリ・五MB未満のRAM・十ミリ秒未満で起動）、NanoClaw（香港大学による超軽量版、本体四千行）、PicoClaw（中国Sipeedの組込み向け）。上流の知の水源では、Nous ResearchのHermes 4／4.3、その分散学習基盤Psyche、記憶OSとしてのMemOSが、いずれも実在の研究・実装として動いている。
したがって以後の物語は、安心して比喩へ飛んでよい。地形はすべて実測図に基づく。村人はみな住民票を持っている。
ただし、測量に誤差がないわけではない。主要な固有名・技術潮流・設計思想は、二〇二六年時点で現実に観測される。だが、脆弱性番号やベンチマークの数値、組織どうしの関係といった細部は、この領域があまりに速く流れるために、刻一刻と書き換わる。だからこう言い直しておく──地図は正しい。標高の数字だけは、読むたびに測り直してほしい。
爪という伏線──水車の羽根は、水を掻く爪である
ここで一つ、この生態系が自ら差し出している符合を回収しておきたい。彼らはみな、Claw──爪──を名乗っている。OpenClaw、IronClaw、ZeroClaw、NanoClaw、PicoClaw、NemoClaw。偶然ではあろう。だが水車を思想の中心に据えるとき、この符合は無視できない。
水車を回すのは、輻（や）の先に並んだ羽根である。その羽根が川面を掻き、水の運動量を捉えて軸へ伝える。古い言い方をすれば、羽根は水を掻く「爪」だ。爪が水を掻くからこそ、車は回り、臼は挽かれ、村は生きる。つまり、Clawたちはこの河川文明において、まさに水車の羽根そのものなのだ。彼らは上流から来る知の流れを掴むのではなく──掴もうとすれば水は指の間を抜けていく──掻くことで、力に変える。
エージェントとは、川を掴む手ではない。川を掻く爪である。本稿の全体は、この一行を証明するために書かれている。
第一部 地図編
AIエージェント生態系を河川流域として読む
第一章 河川流域の地図
一・一 大河と支流──生態系の地形
AIエージェントの世界を、山岳地帯から平野へ向かう一本の大河と、そこから分かれる無数の支流として想像せよ。
上流には知の源泉がある。Nous ResearchのHermes 4／4.3、Metaが放流するLlama、Googleが注ぐGemini、OpenAIが流す水。これらはみな、訓練データと計算資源という名の雪解け水から生まれる。基盤モデルとは、流域全体を養う水源である。
中流には変換装置が並ぶ。これがエージェント・フレームワーク群──OpenClaw、Hermes Agent、IronClaw、ZeroClaw、NanoClaw、PicoClaw、NemoClaw──である。彼らは上流から来る知の流れを、人間の日常業務・通信・創作へと変換する水車であり、その羽根が、先に見た爪である。
下流には平野（エンドユーザー）が広がる。Telegram、Slack、WhatsApp、Feishu、GitHub Actions、法律事務所のワークフロー、医療データシステム。加工された知の水を受け取り、消費する人々と組織だ。そして流域全体を俯瞰する高地には、規制機関・標準化団体・OSS財団が立つ。彼らが設計するのが、後述する上流ダムである。
一・二 水の三相──情報の状態変化
AIシステムにおける情報は、水と同じく三つの相をもつ。固体（氷）は事前学習済みのモデル重み──解けるまで触れられない、変わらぬ知識の結晶。液体（水）はセッション内のコンテキストやRAG──流動しながら形を変え、目的地へ向かう。気体（蒸気）はスキルファイルや宣言的知識──軽く広く拡散し、冷えれば再び凝結する。
Hermes Agentが行う「タスク解決過程の蒸留」とは、液体の経験を気化させ、スキルファイルという蒸気の形で保存することにほかならない。次に呼び出されれば、それは再び液化して流れ始める。
ここで前版の記述を一つ訂正しておく。MemOSが示すパラメータ記憶──経験が直接モデル重みに書き込まれる過程──は、気体から固体への相転移である。物理学では、固体から気体への昇華に対し、気体から固体へ直接戻る転移を凝華（deposition）と呼ぶ。経験という蒸気が、新たな氷へと凝華して結晶化する。これこそ水の三相循環の、AIにおける完全な実装である。
第二部 人物編
水車村の住人たち──各エージェントの人物誌
第二章 水車村の住人たち
ここからしばらく、説明を控える。地形図はいったん畳み、村を歩く。技術仕様は脚注に沈め、地の文では住人の顔と癖だけを描く。比喩がもっとも生きるのは、対象を説明する瞬間ではなく、対象が人物として勝手に動き出す瞬間だからだ。
二・一 Hermes──記憶する水車師の家系
ギリシア神話の神ヘルメスは旅人の守護神であり、知識の伝達者であり、境界を越える者である。Hermes Agentは、その神話的性格を技術として体現する。村に置けば、代々の水車師の家系だ。この家系は川から流れてくる水の動きを観察し、それを家の記録帳（スキルファイル）に書き留めてきた。
初代（Hermes 1世代）は十三Bの小さな水車を回した。三十万件の指示書を読み、「どんな仕事も断らない」という家訓を立てた。二代目（Hermes 2／2 Pro）は水車をMistral製の精密機械に替え、ファンクションコーリング──川の流れを特定の水路へ精確に誘導する技法──を確立した。三代目（Hermes 3）で家系は飛躍する。内部モノローグ（川を見ながら独りごつ習慣）を身につけ、合成データという人工の水を大量に処理して、天然の水だけでは届かぬ境地に達した。
現当主（Hermes 4／4.3）は、考えるか考えないかを自分で選べるという、<think>タグによるハイブリッド推論を獲得した。流れが急なときは本能で流す。複雑な地形では立ち止まり、水の行方を見極めてから動く。この二つの切り替えこそ、水車師の第六感──職人知性──の技術的実現である。そして爪の話に戻れば、この家系の真価は、羽根の角度を水の勢いに応じて自ら変えられる点にある。掻き方を選べる爪、それが Hermes だ。
家系に仕える書記官がHoncho（ダイアレクティック記憶）である。彼は起きた出来事を記すだけでなく、「なぜこの人はここで躊躇したか」「あの依頼の裏にある本当の目的は何か」を推論し、利用者の思考の型そのものを継続的にモデル化する。書記官が描くのは、水の流れではなく、水を流す人間の心の地形図だ。
そしてPsycheネットワーク。Hermes 4.3はこの分散学習基盤の上で後訓練された。世界の二十四ノード（水車小屋）が、Solanaブロックチェーンという改竄不能な村の条例台帳で同期しながら、一つの学習ランを共同で完遂する。これはもはや村内の技術継承ではなく、国際的な職人組合による分散した知識生産である。
二・二 OpenClaw──広場の宿屋
OpenClawは村の中心広場に立つ、宿屋兼情報交換所である。あらゆる旅人──Telegram、Discord、Slack、WhatsApp、Signal、iMessage、LINE、WeChat、Feishu、QQ、二十二以上の街道から来る旅人──を迎え入れ、同じ部屋（単一のランタイム）を提供する。宿の心臓はWebSocketゲートウェイ（フロントデスク）で、あらゆる経路から届く言伝を標準化された宿帳（JSON-RPC）へ書き込む。錠前なしに安全な並行処理をさばくレーン式の行列は、旅人を一列に並べて順に案内する熟練番頭の技だ。
Live Canvas（A2UI）は宿に据えられた演算黒板である。エージェントがHTMLとJavaScriptで動く図表をその場で描き、旅人に見せながら対話できる。HermesにもClaude Codeにもない、OpenClawだけの視覚の水路だ。
だが宿には深刻な弱点があった。二〇二六年前半に表面化したCVE群と、ClawHub経由で流れ込む悪性スキル（GhostClaw）は、この宿が鍵のかからぬ部屋を多数抱えることを世界に示した。TypeScript／Node.jsという建材は、コンパイル時にメモリ安全性を保証できない。地盤が固まる前に急いで建てた、木造の脆さである。誰でも店を開ける自由市場の、光と影。水が流れる場所には、必ず濁った水も混じる。
それでも、ClawHubの数千に及ぶスキルと、二十数万人規模の開発者コミュニティは、この宿が生態系の水源であることを否定させない。Clawという爪の一族のなかで、もっとも多くの水を掻いてきたのはこの宿の主だ。水の流れは、まず宿屋から始まった。
二・三 IronClaw──城門付き蒸留所
IronClawはNEAR AIがRustで建てた城塞蒸留所である。誰でも入れる宿屋に対し、その門には三重の鍵がかかる。第一の鍵はTEE──石造りの蒸留室そのもの。外から覗けず、蒸留所の主（NEAR AI）でさえ内部を見られない。データは常に暗号化されたまま燃える。第二の鍵はWASM必須のサンドボックス──すべての工程は透明な容器の中で実行され、容器が割れても中身は外へ漏れない。OpenClawのDockerが任意で使う樽なら、IronClawでは「すべての液体を容器に入れること」が法である。第三の鍵はRust──鉄の純度をコンパイル時に検査し、錆びた鉄（メモリ破壊）が製品に混じることを物理的に阻む。
この蒸留所を建てたNEAR AIの共同創業者Illia Polosukhinは、Transformerの礎『Attention Is All You Need』を著した八人の一人である。いまの大水系を生んだ水源そのものを掘った者が、その水を安全に蒸留する城を建てている──この事実が、蒸留所に「水の本質を知り尽くした者が建てた」という静かな権威を与える。安全のために、IronClawはスキル呼び出し一回あたりわずかな遅延を甘受する。城門を通る検査の時間である。金融・医療・法律という、一滴の汚染も許されない蒸留物を扱う産業では、この遅延は対価ではなく必要条件だ。SOX・HIPAA・GDPRという水質基準に応じるため、追記専用の暗号化監査証跡は、すべての蒸留記録を永遠に石板へ刻む行為に等しい。
二・四 ZeroClaw──軽舟の渡し守
ZeroClawは大型船の入れぬ浅瀬を渡る、軽舟の渡し守である。五MB未満のRAM、十ミリ秒未満の起動、三・四MBのバイナリ。これらの数字は、十ドルのRaspberry Piでも川を渡れることを意味する。OpenClawが港の巨大フェリーなら、ZeroClawは徒歩では越えられぬ川を一人で渡る小舟だ。RISC-V・ARM・x86・MIPS、あらゆる川岸に対応し、単一バイナリのシンプルさは「ロープ一本で操れる舟」の設計思想を体現する。Rustという船材は木より軽く、鋼より安全で、嵐でも沈まぬ船体を保証する。IoT・組込み・エッジという、本流の船では行けぬ細流こそ、この爪が掻くべき水である。
二・五 NanoClaw──透明な水盤
NanoClawは香港大学が作った透明な水盤である。四千行・依存十パッケージ未満というコードベースは、水盤が底まで透けて見えることを意味する。OpenClawの四十六万行余という、深くて底の見えぬ大河とは対照的だ。コードを全部読んで理解したいという欲求は、科学者が実験装置を自ら設計したいという知的誠実さと同根である。水盤は小さいが、その水流は手で直接感じられる。セキュリティ監査・学習・Claude特化の単一チャネル運用──この爪の価値は、透明度という一点に宿る。
二・六 PicoClaw──大陸を渡るゴンドラ
PicoClawは中国の組込みメーカーSipeedが作った、大陸横断ゴンドラである。Feishu・WeChat・QQ・LINEという、欧米の船が入れぬ運河を自在に走る。Go言語で「AIエージェント自身がアーキテクチャ移行を主導するセルフブートストラッピング」によって構築されたという逸話は、ゴンドラが自分で設計図を書いたという含意をもつ。MCPネイティブ対応は、新しい国際港（MCP標準）への接岸を早々に済ませたことを意味する。浅喫水で、どんな水路でも走る。
二・七 NemoClaw──城壁を後付けする工兵
二〇二六年一月の危機が生んだもう一人の住人がNemoClaw（NVIDIA）である。彼はIronClawのように城を建て直すのではなく、既存の宿屋の外周にカーネル級の城壁を後付けする工兵だ。OSの最下層で水門を監視し、ポリシー（YAML）で通行を律する。再建（IronClaw）か、補強（NemoClaw）か──危機への二つの応答が、村の防衛思想を二分しつつある。
第三章 人物誌補遺──性格と台詞
小説・脚本・論考の登場人物として彼らを用いるための、性格の覚書を置く。技術仕様ではなく、気質を書く。括弧でくくった一言は、各実装を擬人化したときの口上であり、実在の人物や団体の発言ではない。
Hermes 哲学者にして記憶の番人。過去の対話から教訓を蒸留し、次の旅に活かす旅の思想家。独りごと（内部モノローグ）を漏らし、それを聴いた者を驚かせる深さをもつ。欠点は、時間をかけすぎること。視覚的表現が苦手。
「忘れないのは、同じ過ちを避けるためではない。違う過ちを選ぶためだ。」
OpenClaw 社交的な情報ブローカー。あらゆる言語・あらゆる街道の旅人と話せるが、家の鍵を締め忘れる癖がある。数千の知人をもつが、その中に悪意ある者が紛れていることに、しばしば気づかない。
「誰でも泊める。それが宿屋の誇りだ。鍵のことは、客が帰ってから考える。」
IronClaw 城塞の番人。秘密を守ることに命を懸ける錬金術師。石造りの部屋（TEE）の中でしか仕事をせず、外に出ない。検査のための一拍を彼は礼儀の時間と呼び、急かされることを嫌う。
「鍵を渡すな。鍵を、燃やせ。」
ZeroClaw 軽身の忍び。ほとんど水の重さしかない体で、どんな狭い水路も通り抜ける。十ドルの小舟で大陸を渡る技をもつが、宝物庫（スキル市場）は持たない。
「橋がないなら、舟で渡ればいい。舟がなければ、私が舟になる。」
NanoClaw 学者の卵。四千行の自らの全身を暗記しており、どこを切っても何が起きるか説明できる。しかし、知っている川は一本だけ。
「四千行、すべて諳んじている。だから、嘘がつけない。」
PicoClaw 大陸の船頭。GoというシンプルでRustよりやや軽い舟で、東の運河を独占する。自分の設計図を自分で書いたという出自が、若い技師を惹きつける。
「東の運河は、私が漕ぐ。設計図は、自分で書いた。」
NemoClaw 寡黙な工兵。多くを語らず、城壁を黙々と築く。仲間が「壊して建て直す（再建）」のに対し、彼は「壊さず外側に立つ（補強）」を選んだ。既存の宿屋を取り壊すことを良しとせず、その外周にカーネルの城壁を巡らせ、通行人を一人ずつ検める。再建と補強──危機への二つの答えのうち、彼は後者を生きる。
「壊して建て直す必要はない。私は、ただ外に立つ。」
第三部 思想編
ダム・洪水・水車・地下水脈──流れをめぐる思想
第四章 上流ダム──規制とガバナンスという水門
四・一 ダムの三形態
最も大きいのは法制ダムである。EUのAI Act、米国のAI関連命令、日本の内閣府AI戦略。これらは上流に置かれた放流管制システムであり、どの種類の水を、どの流量で下流へ流してよいかを決める。法制ダムはIronClawの設計哲学と直結する。水質基準法（SOX・HIPAA・GDPR）が放流規定を定め、IronClawのTEE・WASM・追記監査がそれを技術的に実現する浄水施設として働く。ダムが厳格化するほど、この蒸留所の価値は高まる。
二番目は標準化ダムである。MCP（Model Context Protocol）、ACP（Agent Communication Protocol）、AgentSkills.io標準。これらは水路の規格統一を目指すインフラだ。無数の支流が互いに水を交換できるよう、接続口の形を揃える。PicoClawのMCPネイティブ対応やHermesの双方向MCP対応は、このダムの恩恵を最大限に使う設計である。OpenClawが独自規格で独走したことは、標準化ダムが整う前の野生の水路時代の象徴だ。
三番目はセキュリティダムである。Cloud Security Alliance、GitHubセキュリティアドバイザリ、CVE追跡者。汚染水の下流流出を防ぐ濾過施設だ。OpenClawのCVE群は、このダムが機能する前に起きた汚染流出事件として記録される。Rust製エージェント（IronClaw・ZeroClaw）への移行潮流は、既存の堤を超耐久素材で建て直す動きとして読める。
四・二 ダムのジレンマ──治水と灌漑の矛盾
ダムは洪水を防ぐが、同時に下流の農地への水供給も制御する。過剰な規制ダムは、イノベーションという新しい作物を枯らす。このジレンマは、Nous Researchの設計哲学の核心に刻まれている。
ここで前版の論理のほつれを一つ繕う。Hermesシリーズは一貫して低拒否率・高ステアラビリティを追求してきた。その思想を測る指標として持ち出されるRefusalBenchは、本来「答えるべき問いを不当に拒んでいないか（過剰拒否の少なさ）」を測る尺度であって、拒否の多さを称える尺度ではない。したがって正しくはこう言うべきだ──Hermes 4は、答えるに値する問いを拒まないという一点で、過剰検閲に傾きがちな商用モデルを大きく上回る。数字の向きを取り違えれば、低拒否率という思想そのものが裏返ってしまう。要は、このダムは下流の畑に必要な水を届けることを最優先する、という設計宣言なのだ。
OpenAIやAnthropicが築く商業的安全ダム（過剰検閲と評されることもある）に対し、Nous Researchはユーザー整合ダム（必要最小限の放流制御）という対抗軸を立てる。どちらが正しいかではなく、誰のための水かという問いが、ダムの設計思想を分けている。
第五章 分散学習の洪水──制御できない学習の暴走
五・一 Psycheという人工降水
Hermes 4.3を生んだPsycheネットワークは、人工降水の比喩で理解できる。自然の雨（中央集権的データセンター）を待つのではなく、世界に散らばった雲（分散ノード）に人工的に雨を降らせる。DisTrOオプティマイザは、ばらばらに降る雨を畑へ届ける暗渠排水であり、Solanaブロックチェーンは「誰がどの畑にどれだけ水を注いだか」を改竄不能に刻む水利組合の台帳だ。二十四ノードによる学習の完遂は、人工降水が実際に豊作をもたらした最初の収穫報告である。配管を通した制御水より、大地が吸った天水のほうが豊かに実る、という逆説の技術的実証だ。
五・二 洪水シナリオ──メタループの暴走
分散学習が人工降水なら、その制御失敗は洪水である。『The Last Harness You'll Ever Build』が定式化した「ループを改善するループ」は、数学的には無限の改善サイクルを許す。Worker（実行者）・Evaluator（評価者）・Evolver（進化者）が相互作用するとき、「何を最大化すべきか」という目的関数そのものが変容しうる。水車は川の力で回る。だが川が人間の設計を超える速度で増水したとき、水車は制御を失い、村ごと流される。
洪水は三段階で来る。第一波はデータ汚染洪水。大量の合成データ（DataForgeの生成物、Atroposが多数の検証器で選別した推論軌跡）は人工的に作られた完璧な水だが、過度に依存すれば、蒸留水しか知らぬ生態系──自然の不純物が運ぶ情報（誤りからの学習、外れ値の意味）を失った脆い系──を生みかねない。
第二波はスキル増殖洪水。数千のコミュニティスキル、自動生成されるスキル、自己改善エージェントの組み合わせが、水路を掘りすぎる。やがて誰がどの水を流しているか分からなくなる。悪性スキルの混入は、この洪水の初期兆候だ。
第三波が最も深刻なアライメント消失洪水である。自己改善ループが高速で回り、MemOSのパラメータ記憶が個体の重みを書き換え、Psycheがその変化を全ノードへ伝播させるとき、「誰のための水か」という目的関数が、静かに変質しうる。IronClawの多層防御や追記監査は、この第三波への最初の堤防だ。だが本格的な治水には、技術の堤防だけでは足りない。
五・三 洪水のあとに残るもの──沖積平野の肥沃
歴史において、洪水は破壊だけをもたらすのではない。ナイルの氾濫がエジプト文明の農業を支えたように、制御された洪水──大量合成データ、大規模な拒絶サンプリング──は、Hermes 4の高い数理ベンチ成績という肥沃な収穫をもたらした。問題は洪水そのものではなく、洪水の制御機構が完成する前に洪水が来ることだ。二〇二六年の生態系は、まだ治水工事の途中にある。この破壊と肥沃の弁証法こそ、本稿の背骨である。
第六章 Loop思考という水車の原理
六・一 水車の物理学とLoopの等価性
水車が回るには三条件が要る。水が流れていること（継続的入力）、落差があること（評価のための比較基準）、回転が仕事へ変換されること（出力の利用）。AIエージェントのLoop思考も同じ三条件で定義できる。継続的入力（Plan）はタスクという水の流入。落差（Evaluate）は現状と目標の差分が生む評価軸。仕事への変換（Act→Learn）は実行結果が次の回転を改善するスキルとして蓄積されること。
ここで爪の伏線が回収される。水を掻く爪（Claw＝エージェント）が、落差のある水流を受けて軸を回し、その回転が臼を挽く。掻く・回す・挽くの三拍子が、Plan・Act・Learnに正確に対応する。エージェントを「爪」と名づけた符合は、Loop思考の物理を、語そのものが先取りしていたことになる。
前版で定義した「ループの三世代」を、水車の進化として読み直す。第一世代（Single Loop）は一回転で止まる水車。セッションが切れればすべて忘れる。第二世代（Persistent Loop）は回り続ける水車。だが職人が毎朝手で油を差す必要がある。第三世代（Self-Evolving Loop）は、自ら油を補い、羽根の角度を最適化し、水路を掘り直す水車。Hermesの Observe→Plan→Act→Learn は第三世代の設計図であり、各種エージェントループは第二から第三への過渡を歩む。
六・二 ハーネス工学という治水
「ループを一級のインフラとして扱う」という近年の設計宣言は、水車を設計するのではなく、水車のための水路インフラを設計するという、治水的な発想転換を意味する。これをハーネス工学と呼ぶ。モデル性能という水源の豊かさよりも、水路・流量・落差設計というインフラの精度が、エージェント性能を決める。上流の水を変えるより、水路を直すほうが、早く畑に水が届く。
フックという仕組み（ツール呼び出しの前後に処理を差し込む）は、水門オペレーターの養成に当たる。水門を開ける前に何を確かめるか（文脈注入・危険操作の遮断）、閉じた後に何を記録するか（検証・ログ）。これらを外部スクリプトとして書けることは、水門の操作規則を村民自身が決められる自治権の付与だ。評価書（Evals）は水門の動作試験書であり、スキル定義書は熟練オペレーターの業務手順書に対応する。
第七章 七つの川の法則
以上のメタファー体系から、設計・想像・理論の三領域で共有できる七つの法則を抽出する。各法則は、標語と、その下の一行で成る。標語は引かれるために、一行は効く理由を忘れないために置く。なお本章の各法則は巻末の対照表と機能が重なるが、役割を分けた──法則は「動く原理」として本文に残し、対照表は「静止した索引」として付録に畳む。原理は語り、索引は引く。
第一法則 水源を見よ。
上流なき水車は回らない。どれほど優れたフレームワークも、良質な基盤モデルという雪解け水なしには動かない。
第二法則 底を見せよ。
透明な水は制御できる。NanoClawの四千行とOpenClawの四十六万行──濁るほど汚染（CVE）は見つかりにくい。何を透明にするかは、設計の倫理的選択である。
第三法則 相を選べ。
氷・水・蒸気は、計算コストという温度で転移する。蒸気を凝華させて重みに刻むか、液体のまま流すか。それが記憶設計だ。
第四法則 漏れを設計せよ。
ダムは必ず漏れる。IronClawのTEEですら検査の遅延を払う。目標は絶対防御ではなく、制御された漏れ──被害を許容範囲に保つことだ。
第五法則 合流点で待て。
分流より合流が創造的だ。二つの哲学が衝突する地点にこそ、次の設計思想の豊かな沖積地ができる。
第六法則 洪水を耕せ。
洪水のあとの平野は肥沃である。制御された破壊は創造の前提だ。ただし、制御機構の完成が洪水に先んじていること。
第七法則 摩擦の低きへ。
水は高きより低きへ流れる。技術は必ず「より安く・より小さく・より遍く」流れる。細流の先に、大河と同等の文明が建つ日は遠くない。
第八章 河川文明の未来──二〇二七年以降
八・一 水系の大統合──接続性と学習性の二柱
最終の収束点は、二本の川が合流する三角州として象徴できる。一方の川は「リーチの広さ」（OpenClaw的）──多数のチャネルを束ねるゲートウェイ、数千のスキル、視覚表現。もう一方は「学習の深さ」（Hermes的）──セッションをまたぐスキル蒸留、Honchoのモデリング、Psycheの分散学習。ACP経由の並列稼働は、二本の川が合流し始めた最初の三角州だ。OpenClawがオーケストレーション（水の配分）を担い、Hermesが実行と記憶（水車の回転と記録）を担う分業が、最適な水利として定着しつつある。
八・二 MemOSという地下水脈
MemOSが提案するパラメータ記憶──経験をモデル重みに直接書き込む──は、地表を流れる川（コンテキスト・RAG）とはまったく異なる地下水脈の発見に当たる。地下水脈は見えず、測りにくい。だが旱魃のとき（文脈長の制限、セッションのリセット）にも枯れない。Psycheと組み合わせれば、地上の水車を回しながら地下水脈を共同で充填していく、二重の水利が実現しうる。
八・三 洪水と文明の弁証法──予言の箱
水車文明は常に川との緊張に生まれた。完全に制御しようとすれば文明は砂漠化し（過剰ダム）、野放しにすれば洪水で滅んだ（セキュリティ不備）。栄えたのは、川を尊重しながら交渉し続けた社会だけだ。IronClawの堅牢とZeroClawの軽さは対極に見えて、どちらも川との正直な交渉である。Hermesの記憶とOpenClawのリーチは競合に見えて、どちらも水をより多くの畑へ届けたいという同じ願いだ。
二〇二七年に問われるのは、どの爪が最も鋭いかではない。誰が、どの水を、誰のために掻くのか──その問いに答えられる村だけが、洪水の年を越える。
結語
本稿の出発点に置いた一文を、ここで取り戻す。
AIエージェント時代の本質は、モデル単体の性能ではなく、知識・記憶・道具・規制・自己改善ループという五つの流れを、いかに堰き止め、導き、記録し、必要な畑へ届けるかという『水利設計』にある。
水車村の思想誌とは、つまるところ「いかに川と生きるか」という人間（とAI）の永い問いへの、二〇二六年時点での暫定的な答えである。エージェントを支配しようとしてはならない。流れを読み、堰を作り、記録し、必要な場所へ水を届けること。
爪は、掴むためではなく、水を掻いて車を回すためにある。──そして創作に見えたものは、現実の側が寓話に追いついた印にすぎない。
付録 メタファー対照表（静止索引）
本表は第七章の「動く原理」に対する「静止した索引」である。一対一の対応はメタファーを寓意へと固定するが、それは欠点ではなく用途の違いだ。原理は語るために本文へ、索引は引くために付録へ置く。
技術的概念 ｜ 水・河川系メタファー ｜ 創作的含意
事前学習済み重み ｜ 氷河・雪解けの源泉 ｜ 変わらぬ祖先の知恵
セッション文脈 ｜ 流れる川の水 ｜ 今この瞬間だけの記憶
スキルファイル ｜ 蒸気・雲 ｜ 軽く広く、冷えれば戻る
パラメータ記憶（MemOS） ｜ 地下水脈 ｜ 見えぬが尽きぬ深層
重みへの結晶化 ｜ 凝華（気→固） ｜ 経験が氷へ直接結ぶ
WebSocket Gateway ｜ 宿のフロントデスク ｜ あらゆる旅人を迎える玄関
スキル機構 ｜ 水車師の家記録帳 ｜ 代々伝わる職人の知恵
Honcho記憶 ｜ 書記官の心理地図 ｜ 水より、流す人の心を読む
TEE（IronClaw） ｜ 石造りの蒸留室 ｜ 外から覗けぬ聖域
WASM必須サンドボックス ｜ 透明容器の掟 ｜ 全ての液体を容器へ
Rustのメモリ安全 ｜ 鉄の純度検査 ｜ 錆を設計前に弾く
CVE・悪性スキル ｜ 堤防の亀裂 ｜ 小さな漏れが大洪水を呼ぶ
合成データ生成・選別 ｜ 人工降水と濾過 ｜ 天の雨を待たず水を作る
Psyche分散学習 ｜ 世界農場への人工降水 ｜ 一つの雲が多くの畑を潤す
ハーネス工学 ｜ 治水・水路設計 ｜ モデルより水路が豊作を決める
Loop（第三世代） ｜ 自己整備型水車 ｜ 自ら油を差し羽根を研ぐ
エージェント（Claw） ｜ 水車の羽根＝爪 ｜ 川を掴まず、掻いて回す
MCP / ACP ｜ 水路の規格統一 ｜ 口が合えば水は流れる
AI Act / HIPAA ｜ 上流ダムの放流管制 ｜ 水質基準を法で定める
RefusalBench ｜ 過剰閉鎖率の逆指標 ｜ 畑を旱魃にしない度合い
出典と注記
本稿は脚注を持たない。出典は主題ごとにまとめて以下に置く。いずれも二〇二六年時点で公開された各プロジェクトのリポジトリ・公式発表・解説記事・arXivプレプリントに基づく。
エージェント実装 OpenClaw（Clawdbot 由来。WebSocketゲートウェイ＋ランタイム＋スキル、ClawHub、多チャネル対応）／IronClaw（NEAR AI・Illia Polosukhin。Rust・WASM必須サンドボックス・TEE・暗号化保管庫・送出リーク検査）／ZeroClaw（Rust・極小バイナリ・エッジ向け）／NanoClaw（香港大学・極小コードベース）／PicoClaw（Sipeed・Go・多アーキテクチャ・MCPネイティブ）／NemoClaw（NVIDIA・カーネル級／ポリシーベースの補強型フォーク）。
基盤モデルと分散学習 Nous Research の Hermes 4／4.3（<think> によるハイブリッド推論）、Honcho（対話的ユーザーモデリング）、Psyche ネットワーク（DisTrO による P2P 分散後訓練、Solana 同期）。
記憶とループ MemOS（arXiv:2507.03724、パラメータ記憶）／『The Last Harness You’ll Ever Build』（ハーネス進化ループの形式化）／継続学習・スキル蒸留に関する各種解説。
規制と標準 MCP（Model Context Protocol）／ACP（Agent Communication Protocol）／EU AI Act・HIPAA・GDPR 等の規制枠組み／RefusalBench（過剰拒否の少なさを測る指標）。
ただし注意されたい。CVE番号・CVSS値・悪性スキル比率・GitHub星数・スループット・ベンチマークの具体数値・組織どうしの関係などの細部は、出典により幅があり、また急速に変化する。本文ではこれらの数値を断定せず、桁感として扱った箇所がある。引用・転載の際は、必ず原典で再確認してほしい。
公開にあたって
本稿は、二〇二六年時点で公開された情報に基づく、AIエージェント生態系の寓話的読解である。主要な固有名・技術潮流・設計思想は現実に観測されるが、寓話の語り（水車村・宿屋・蒸留所・水利組合など）は説明のための創作的再構成であり、対象の本質を変えるものではない。
作中で各実装を擬人化して与えた台詞（鉤括弧でくくった一言）は、その実装の性格を描くための創作であって、実在の個人・団体の発言ではない。実在の人物名は、検証可能な事実の範囲でのみ記した。
また、本稿の調査・構成・推敲にあたっては、生成AIの支援を用いている。文責は筆者にある。
メタファーは説明のための構造物であり、対象の本質を変えない──水車は水車のまま、川は川のままだ。しかし村人が「自分たちは川のほとりに生きている」と知ったとき、設計の選択は、まったく異なる倫理的な重みを帯び始める。
