ASSURANCE INFRASTRUCTURE · DISCUSSION DRAFT

ควบคุมการกระทำของ AI
พิสูจน์ได้ทุกการตัดสินใจ

PRI จัดบริบทของอำนาจและความรับผิดชอบ ส่วน TII ตรวจสอบ Material Action ณ Runtime ก่อนผูกผลประเมินเข้ากับการทำงานจริง

ไม่ใช่ตรา AI · ไม่ใช่คำวินิจฉัยทางกฎหมาย · ไม่มีการรับรองจากหน่วยงานภายนอก
Material action control pathSYNTHETIC PILOT
01
PRI contextPrincipal · Agent · Authority · Purpose
READY
02
TII evaluationPolicy · Evidence · Action · Recipient
SANDBOX CHECK
03
Execution bindingParameters · Digest · Current state
BOUND · SYNTHETIC
04
Evidence & outcomeReceipt · Replay · Reconciliation
RECORDED
NORTH STAR Subscription + Usage + Profile ต้องเติบโตเร็วกว่าจำนวนพนักงานและรายได้ Custom Development
AI NAME · สินค้าแยกขาย · STANDALONE PRODUCT

จดชื่อให้ AI Agent ของคุณ
เหมือนจดโดเมนให้เว็บไซต์

เว็บไซต์มีโดเมนให้คนจำได้และรู้ว่าเป็นของใคร AI Agent ก็ควรมีชื่อของตัวเองเช่นกัน AI Name คือการจดชื่อ AI ของแบรนด์คุณไว้ในทะเบียน TII ใครจดก่อนได้ก่อน ชื่อไม่ซ้ำ และมีเลขประจำตัวที่ไม่เปลี่ยน ซื้อแยกได้ ไม่ต้องซื้อแพ็กเกจอื่นพ่วง

เล่าแบบง่าย · PLAIN STORY
  1. 1
    เลือกชื่อ AI ที่อยากได้

    เช่น concierge.lovestyle.tii = ผู้ช่วยต้อนรับของแบรนด์ LoveStyle อ่านง่าย จำง่าย บอกได้ทันทีว่าเป็น AI ของใคร

  2. 2
    ใครจดก่อน ได้ก่อน

    ทะเบียน TII ยอมให้ชื่อหนึ่งจดได้เพียงครั้งเดียว ชื่อนี้จึงไม่ซ้ำกับ AI ตัวอื่นในทะเบียน และกันชื่อหน้าตาคล้ายที่ใช้หลอกลูกค้าได้ (ระดับ N2 ขึ้นไป)

  3. 3
    ได้ใบยืนยัน + เลขประจำตัวถาวร

    ได้เอกสาร PDF และไฟล์ JSON ที่ระบบอ่านได้ พร้อมเลขประจำตัว AI (Token ID) ที่ไม่เปลี่ยน ไม่โอน และไม่นำกลับมาใช้ซ้ำ คู่ค้าจึงตรวจได้ว่ากำลังคุยกับ AI ของแบรนด์จริง

เว็บไซต์ · WebsiteAI Agent
โดเมน Domain nameAI Name <agent>.<brand>.tii
ทะเบียนโดเมน Domain registryTII Registry first-come
รหัสโดเมนในทะเบียน Registry Domain IDToken ID ULID · ถาวร
TECHNICAL SPEC · สำหรับทีมเทคนิคSYNTHETIC EXAMPLE
{
  "name":        "concierge.lovestyle.tii",
  "token_id":    "tii:agt:01J9ZK3Q8W4M7XG2R5T6V8B0CD-K",
  "registry":    "first-come · unique(name, token_id)",
  "dns_txt":     "_tii.bot.lovestyle.co.th TXT tii:agt:01J9…-K",
  "endpoint":    "bot.lovestyle.co.th → 203.0.113.10 (observed · T1 add-on)",
  "attestation": "private registry attestation",
  "expires_at":  "2027-10-05 · grace 30d"
}
Token ID / ULID
tii:agt: + ULID 26 ตัว (Crockford Base32 ฝังเวลา) + check symbol · ไม่แก้ ไม่โอน ไม่ reassign แม้ยกเลิกแล้ว
Registry first-come
จดตามลำดับเวลายืนยันคำสั่งซื้อ · single writer · unique constraint ทั้ง name และ token_id · normalize ตัวพิมพ์/Unicode
DNS TXT attestation
พิสูจน์สิทธิ์โดเมนของแบรนด์ด้วย TXT _tii.<fqdn> = Token ID ตรวจได้เองด้วย dig TXT
Endpoint / IP bind
ผูก FQDN + public key (signed nonce) เป็นหลัก · IP บันทึกเป็นค่าที่สังเกตได้ ณ เวลาตรวจ · ซื้อเพิ่มเป็น TII Trust ID (T1+) เมื่อพร้อม
Private registry attestation
TIITrust ยืนยันข้อเท็จจริงทางเทคนิคที่ตรวจ ณ เวลาที่ระบุ — ไม่มีการรับรองจากหน่วยงานภายนอก
ชื่อดี ๆ มีได้ครั้งเดียว — จองชื่อ AI ของแบรนด์คุณก่อนคนอื่นราคาไม่รวม VAT 7% · ซื้อ AI Name อย่างเดียวได้ · Working Pilot

ขอบเขต: ชื่อ .tii ใช้ภายใน TII Registry เท่านั้น ไม่ใช่โดเมน DNS สาธารณะ ไม่ใช่เครื่องหมายการค้า และไม่ได้ยืนยันคุณภาพของ AI · TIITrust เป็น private registry attestation — ไม่มีการรับรองจากหน่วยงานภายนอก · หน้า lookup สาธารณะอยู่ระหว่างพัฒนา · ตัวอย่างด้านบนเป็นข้อมูลสังเคราะห์

PRODUCT ARCHITECTURE

ขายเป็นแพลตฟอร์มเดียว
แยกคุณค่าชัดเจน 5 ส่วน

ลูกค้าแต่ละรายตั้งค่าได้ แต่ไม่ต้องสร้าง PRI/TII ใหม่ทุกครั้ง ทุกส่วนออกแบบให้เกิดรายได้ซ้ำและนำกลับมาใช้ใหม่ได้

03USAGE

Verified Usage

คิดตามหน่วยที่ตรวจสอบจริง ไม่คิดตามจำนวน PERMIT เพื่อรักษาความเป็นอิสระ

  • Committed evaluation
  • Execution authorization
  • Receipt & reconciliation
04PROFILE LICENSE

Assurance Profiles

ชุด Policy, Evidence, Reason Codes, Tests และ Dashboard Definitions ที่มี Version ชัดเจน

  • Reusable by sector
  • Update subscription
  • Known limitations
05ONE-TIME SERVICES

Integration Services

Discovery, Architecture, Connector Setup และ Production Readiness ที่มีขอบเขตและวันสิ้นสุด

  • พาลูกค้าเข้าสู่ Subscription
  • ไม่แก้ Core เพื่อลูกค้ารายเดียว
  • ส่งต่องานเฉพาะทางให้ Partner
IDEAL CUSTOMERS

ใครควรใช้ PRI/TII

เริ่มจากองค์กรที่มี AI ทำสิ่งสำคัญต่อข้อมูล ระบบ ผู้รับ หรือธุรกรรม และต้องพิสูจน์ได้ว่าเกิดอะไรขึ้นจริง

ลูกค้า

ธนาคาร ประกัน สุขภาพ ภาครัฐ โทรคมนาคม และองค์กรขนาดใหญ่

ต้องควบคุม AI ที่อ่าน เปิดเผย เปลี่ยนแปลง หรือส่งข้อมูลสำคัญ พร้อมหลักฐานตรวจสอบย้อนหลัง

WORKING PILOT STARTSensitive Data Read หรือ Report Disclosure Profileผู้ซื้อหลัก: CIO/CTO, CISO, Risk, AI Governance Owner
REUSABLE IP

Profile คือสินทรัพย์ที่ขายซ้ำได้

Profile เปลี่ยนข้อกำหนดที่ซับซ้อนให้เป็นชุดควบคุมพร้อมใช้ ลดงาน Custom และทำให้ลูกค้าเริ่ม Pilot ได้เร็วขึ้น

01

Report Disclosure

ตรวจรายงาน Digest ผู้รับ Purpose และสถานะอำนาจก่อนเปิดเผย

DISCLOSE_REPORT
02

Sensitive Data Read

จำกัดขอบเขตข้อมูล แหล่งข้อมูล และ Purpose ก่อน Agent อ่านข้อมูล

READ_DATA
03

Government Document

ควบคุมการเข้าถึง ประมวลผล และส่งต่อเอกสารใน Workflow

PROCESS_DOCUMENT
04

Procurement Agent

ตรวจบทบาท วงเงิน Policy หลักฐาน และ Human Review ก่อนทำรายการ

INITIATE_TRANSACTION
ทุก Profile ต้องมีAction scopePolicy requirementsEvidence requirementsReason codesTest scenariosDashboard definitionsKnown limitationsVersion & change log
QUICK START

เริ่มจากหนึ่ง Material Action
แล้วขยายอย่างมีหลักฐาน

ไม่เริ่มจากคำถามว่า “ต้องการ Module ใด” แต่เริ่มจาก “AI กำลังจะทำอะไรที่มีผลสำคัญ”

LEVEL 1EXPLORE

เข้าใจ Decision และ Receipt

ใช้ Synthetic Data ไม่เชื่อมระบบจริง ทดลองกรณีอนุญาต ปฏิเสธ และหลักฐานไม่ครบ

  • Reference action
  • Interactive sandbox
  • Sample receipt
ชั่วโมง–1 วัน
LEVEL 2PILOT

พิสูจน์ Control ใน Sandbox

เชื่อมระบบ Sandbox ด้วย Reference Profile และ Acceptance Criteria ที่ตกลงร่วมกัน

  • Gateway integration
  • Revocation & bypass tests
  • Evidence pack
8–12 สัปดาห์
LEVEL 3CONTROLLED PRODUCTION

เปิดใช้แบบจำกัดขอบเขต

เริ่มทีละ Material Action พร้อม Monitoring, Reconciliation และ Incident Runbook

  • Hardened deployment
  • Current-state recheck
  • Operational assurance
ตามความพร้อมและความเสี่ยง
REVENUE DESIGN

รายได้โตตามคุณค่าที่ใช้ซ้ำ
ไม่โตตามจำนวนคน

ตัวคำนวณนี้ใช้เพื่ออธิบายโครงสร้างแพ็กเกจเท่านั้น ไม่ใช่ใบเสนอราคา ตัวเลขจริงขึ้นกับขอบเขต ความเสี่ยง การติดตั้ง และบริการสนับสนุน

เป้าหมายเมื่อขยายตลาดRecurring 80–90%
SubscriptionUsageProfileCustom
Commercial guardrail

ห้ามคิดค่าบริการตามจำนวน PERMIT และไม่รับงาน Custom ที่บังคับให้แก้ Core Platform เพื่อลูกค้ารายเดียว

PACKAGE EXPLORER

ออกแบบจุดเริ่มต้น

NON-BINDING
จุดเริ่มต้น Working PilotSynthetic Sandbox Pilot

PRI/TII core + 1 Reference Profile + Evidence Pack

หารือขอบเขตและ Acceptance Criteria
PILOT FIT CHECK

องค์กรของคุณพร้อมเริ่มหรือยัง

เลือกสิ่งที่มีอยู่แล้ว เพื่อดูว่าควรเริ่ม Explore, Discovery หรือ Pilot

0/8เริ่มจาก Explore
REQUEST ASSURANCE WORKSHOP

เริ่มจาก Action ที่ต้องควบคุม

Workshop จะช่วยระบุ Actor, Authority, Purpose, Policy, Evidence, Gateway และ Acceptance Criteria ก่อนตัดสินใจทำ Pilot

01 · Material action map02 · Assurance boundary03 · Pilot scope

ต้นแบบนี้ยังไม่ส่งข้อมูลออกจากเบราว์เซอร์