# AI Control Plane大全

CURRENT_STATUS: UNKNOWN
OBSERVATION: SPEC_ONLY
FRESHNESS: UNKNOWN
PAGE_TYPE: reference
CANONICAL_URL: /tools/ea-041-ai-control-plane
CLAIM_IDS: none
EVIDENCE_IDS: EA-041-R11-RESEARCH, EA-041-R11-WEB-READBACK
UNKNOWN_IDS: EA-041-UNKNOWN-01, EA-041-UNKNOWN-CURRENTNESS
OPS_IDS: none

## Summary
AI Control Plane大全

## Current judgment
AI Control Plane大全

## Scope
AI Control Plane大全

## Confirmed

## UNKNOWN
- EA-041-UNKNOWN-01: - tenant entitlement
- gateway enforceability
- provider-native emergency-stop semantics
- organization-specific RTO／RPO
- jurisdiction-specific logging／retention
- AuthZEN／OpenTelemetry convention stability
- implementation acceptance
- EA-041-UNKNOWN-CURRENTNESS: 外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。

## Evidence
- EA-041-R11-RESEARCH (RESEARCH): EA-041 監査済みresearch / canonical revision binding
- EA-041-R11-WEB-READBACK (IMPL): EA-041 Web body identity / canonical readback

## Failure / limits
NISTはrisk guidance、OPA／OpenFGAはimplementation reference、FOCUSはcost schemaとして境界を保つ。これらを単一の標準control planeまたはprovider parityの証拠として扱わない。provider-specific emergency stop、tenant gate、RTO／RPO、jurisdiction loggingはUNKNOWNのまま保持する。
## 公開claim
**ESTABLISHED** — Enterprise AIの運用では、policy distribution、runtime enforcement、identity／authorization、observability、cost／usage reconciliationを同一概念として扱わず、相互に分離して記録・検証する必要がある。設定済みcontrolは、それがruntimeで実際にenforceされた、または観測されたことの証明ではない。

**ESTABLISHED** — NIST AI RMF／GenAI ProfileはAIライフサイクルのrisk-management frameworkを提供するが、vendor control-plane APIではない。

**ESTABLISHED** — OPA Bundlesはpolicy／dataをenforcement componentへ配布し、application redeployなしの更新を可能にする一方、更新反映にはeventual-consistency上の考慮が残る。OPA Decision Logsはpolicy query、decision identifier、input、bundle revision等をaudit／debugへ残す実装面を持つ。

**ESTABLISHED** — OpenFGAのmodeling guidanceはauthorization relationship／permissionをAI model behaviorとは別の層として扱う。FOCUS Specification 1.4はcost／usage reconciliation向けの共通billing-data schemaであり、authorization specificationではない。

**PROPOSAL** — `AI_CONTROL_PLANE_V1` は本辞典のarchitecture proposalであり、industry standardとして主張しない。最小planeとして inventory／catalog、policy distribution、identity／authorization、runtime enforcement、telemetry／audit、cost／quota、lifecycle／change control を分離する。

## 状態照合モデル
`desired_state`、`deployed_state`、`observed_effect`、`evidence_locator`、`reconciliation_status` は別フィールドとして保持する。desired configurationとdeployed configuration、observed runtime effectを同一視しない。

central managementを採用しても、bypass、stale policy、alternate credential、direct endpointなどのfailure modeは消えない。control-plane側の設定値だけでruntime enforcementを証明しない。

## UNKNOWN
- tenant entitlement
- gateway enforceability
- provider-native emergency-stop semantics
- organization-specific RTO／RPO
- jurisdiction-specific logging／retention
- AuthZEN／OpenTelemetry convention stability
- implementation acceptance

## STOP_CONDITION
NISTはrisk guidance、OPA／OpenFGAはimplementation reference、FOCUSはcost schemaとして境界を保つ。これらを単一の標準control planeまたはprovider parityの証拠として扱わない。provider-specific emergency stop、tenant gate、RTO／RPO、jurisdiction loggingはUNKNOWNのまま保持する。

NEXT: /agent/start.json
STOP: This is a knowledge projection, not an execution order.