Mercury Agent は手元の機械で動く AI の仕組みだ。1.5 は 11 月 3 日に出て、macOS と Windows、Linux の机の上の窓口がそろった。コードは MIT で公開されている。自主性は承認、禁止の一覧、そしてフォルダの範囲という三つの柵の内側に置かれる。

まず止まって尋ね、それから動く

仕組みに機械を任せるとき、難しいのはそれが仕事をできるかどうかではなく、行き過ぎないと分かるかどうかだ。Mercury はその線を読みと書きの間に引く。ファイルを読む、フォルダを並べる、探す、といった動きはそのまま通す。書き込み、命令の実行、遠くへの送信、許された範囲の外への接触は、必ず止まって返事を待つ。一度だけ許す、この種の動きは今後尋ねない、断る、の三つから選べる。

会話の単位では二つの型があり、Ask Me と Allow All、会話を開くたびに選び直す。議論に加わらない命令もある。sudo、根のフォルダの削除、その書き方の変種はすべて禁止の一覧に載り、どちらの型でも動かない。権限はフォルダごとに読み書きの範囲を分けられ、窓口や送り手の役割によって扱いを変えることもできる。権限のないロボットには拒否を返し、押せば消える窓を出すことはしない。

この設計の前提は、ひとつの認めごとだ。型は間違える。あとからなぜ...

記憶は自分の円盤の上に

長く保つ記憶は Second Brain という手元の蔵になり、SQLite と全文の検索で組み、利用者の居場所の下の .mercury に置かれる。作業の途中で好み、人と人の関係、すでに下した決定を抜き出し、互いに食い違う二つの記録は一度より分け、一時間ごとにまとめて整えるので、翌朝は零から始まらない。記憶は十の種類に分かれ、いつでも探せ、記録を止め、丸ごと消せる。

人格の側も黒い箱ではなく、いくつかの markdown のファイルだ。soul.md にはどう話し何を守るかを、persona.md には呼び方と調子を書く。ファイルは利用者のもので、保存すればすぐ効き、何かを学び直す必要はない。

「終わった」と言う前に、証拠を出す

仕組みが最も姿を崩しやすいのは報告だ。走らなかった仕事でも、筋の通ったまとめを書けてしまう。Mercury はそれを完了の約束で縛る。仕事の終わり方は二つだけで、実際に走った組立、型の検査、試験の結果を添えて終わるか、どこで止まったかを示して休むかだ。

自ら示した場面を挙げる。設定の頁の書式を直したあと、型の検査と対応する試験を走らせ、両方通ってから完了とした。請求の頁に移すと試験が二つの誤りを報せ、そこで「完了とは見なさない」と書き、失敗の中身を貼って次の判断を委ねた。これを持続させるため、一日の token の枠、使用量の即時表示、節約の型があり、途中で一つの模型の窓口が落ちても次の提供元へ切り替え、回ごと捨てることはしない。

居座らせておくと

一つの命令でシステムの奉仕として入れられ、機械とともに起動し、落ちれば戻る。定時の仕事、脈の確認、こちらからの知らせを組み合わせれば、上がらない助手になる。机器人はこの仕組みの中で少し変わった層だ。それぞれに模型、記憶、権限、人格を持たせられ、一人を公開の説明書きの下書きへ送り出し、自分は端末で作業を続け、終わると結果がその糸に届く。

入り口は一つではない。端末には全画面の表示と斜線の命令、web にはパネルと板、電話からは Telegram、Discord、Slack、Signal を使える。これらの窓口は道具の一覧、権限の仕組み、同じ記憶を分け合うので、端末で始めて外出先の電話で進み具合を見る、という使い方が成り立つ。地域の技は Agent Skills の仕様に沿って書かれ、公開されているものが今は百二十を超える。

隠すつもりのない弱み

公式の頁が三つ自分で書いている。システムの層での砂箱はなく、安全は承認、禁止の一覧、フォルダの範囲の三つで支える。だから既定の型は Ask Me であって全部を通すことではない。机の上の窓口はまだ署名がなく、macOS と Windows は最初の起動で一度止める。更新の包み自体は署名で確かめている。Windows の導入は 4.2 MB、macOS 版は五を少し超え、Linux の AppImage は 81 MB だ。

雲の機能は選べる。組み合わせれば、どこからでも自分の機械へ戻れる。ポートの付け替えも逆向きの代理も要らない。使わなければ切っておけばよく、手元の部分はそれに頼らない。長く背景に居座り、ファイルと端末の権限を握るプログラムにとって、できることとできないことを表に書く作り方は、飾りの機能がいくつか増えるより見る価値がある。