第5章：輸出管理（Dual-Use）

《コンプライアンス条項（ドラフト）》第18条（輸出管理・制裁遵守）18.1 当事者は、適用される輸出管理・制裁規制を遵守する。18.2 受領者は、軍事用途・軍事最終使用者への転用を防止する統制を実装する。18.3 供給者は、合理的な範囲でエンドユーザー確認（EUC）および用途監査を実施できる。18.4 両当事者は、技術情報の提供（無形移転を含む）が規制対象となり得ることを認める。18.5 規制当局からの要請がある場合、当事者は協力して出荷・提供を停止または制限できる。（以下略）

「“物”を出してないのに、輸出になるんですか？」

千歳工場の一室――臨時の“対策室”で、運用エンジニアが声を荒げた。机上には、回路図ではなく、法域ごとに色分けされた輸出管理チェックリストが広がっている。

橘里沙は、疲れを見せない声で言った。

「なる。無形移転って概念があるから。ログ、再現手順、署名手順、ポリシー生成器の説明――それらが“技術情報の提供”と判断される可能性がある」

「でも、監査で求められてるのは“証明”です。説明しないと――」

「説明の仕方が問題なの」橘は、天城とユキ＝V9を交互に見た。「“相手に再現可能な形”で出した瞬間、それは輸出になり得る。そして今、ニュー・サハリンが絡んでいる。制裁対象になる可能性もある」

黒田俊が、端末を叩いた。

「問題はタイミングだ。監査団が“透明性”を要求している最中に、当局が“開示禁止”を言ってくる。どっちに従っても契約違反になる」

天城は、ホワイトボードに短く書いた。

• 監査に出すべきもの：真正性（authenticity）

• 出してはいけないもの：再現性（reproducibility）の核

「証明はできる。ゼロ知識的に……いや、完全には無理かもしれないが」天城は自分の言葉に苛立った。“できるはず”で設計した。だが現実は、設計条件の外側から殴ってくる。

そこへ、調達の黒田が、別の文書を投影した。件名に赤いラベルが付いている。

《経産省／臨時照会（非公式）》「ニュー・サハリン関連の技術供与疑義につき、当面、関連情報の対外提供を慎重に検討されたい」※正式命令ではないが、後日の行政判断に影響し得る

「非公式か……」橘が小さく笑う。笑えない種類の笑いだ。「非公式は、後で公式になる。“いま言ったよね？”って言われる」

ユキ＝V9が、冷静に補足する。

「“対外提供”には、監査団への提出も含まれる可能性があります。ただし、第三者鑑定人に限定し、守秘義務と目的外禁止を付すなら、リスクは減ります」

天城が頷く。

「鑑定人に“見せる”。監査団には“要約”だけ。でも、それで納得させられるのか？」

橘は答えず、別の問いを投げた。

「天城さん。影の契約コミット――88a1...03。それが“どこで生成されたか”、追えますか」

天城は一瞬、言葉を詰まらせた。

「追える可能性はある。契約コミットは“条項レジストリ”の参照を含んでいるから」

「条項レジストリ？」

黒田が眉をひそめる。

天城は説明した。2050年の契約は、紙ではなく“部品”でできている。標準条項を**Clause Registry（条項レジストリ）**から参照し、条項IDとパラメータで契約を組み立て、その結果のコミットをチップに焼く――いわゆる Legal-as-Code の実務。

「規制が変わるたび、条項を差し替えて整合させる。その差分が追えるから、監査が楽になる。……はずだった」

橘が、ゆっくり言った。

「条項レジストリが汚染されたら、契約が汚染される。契約が汚染されたら、仕様が汚染される。仕様が汚染されたら……チップが汚染される」

天城の背筋が冷えた。攻撃者は、鍵を盗むより安い道を選ぶ。条項を改訂してしまえばいい――それが、いま目の前で起きている。

ユキが、ログ断片を投影する。

[CLAUSE_REGISTRY]
pull_request_id=7712
title="Emergency Override Clarification"
author=reg-ops@npca.int
merged_by=auto-merge-bot
timestamp=2050-02-08T09:58:02+09:00

「NPCA……」黒田が呟く。仮処分を示唆してきた、North Pacific Compute Alliance。監査団の背後にいる連合体。

橘の目が細くなる。

「“緊急上書きの明確化”ね。そのPRが、あなたたちの override: emergency と一致してる」

天城は、息を止めた。設計者として最悪なのは、バグじゃない。自分が作った“例外”が、制度として正当化されることだ。

「つまり……」天城が言う。「相手は、契約の更新を正当な手続として通し、その“正当化された例外”で署名オラクルを呼び出した」

ユキが頷く。

「契約の更新が“仕様変更”となり、仕様変更が“権限変更”になった」

橘は立ち上がった。

「この瞬間から、これは技術インシデントではなく、契約インシデントよ。そして輸出管理の観点では“敵対主体への技術供与疑義”が発生している。――次は、補償条項で殴ってくる」

第6章：補償条項（Indemnity）

《補償条項（ドラフト）》第21条（補償／Indemnity）21.1 供給者は、本製品が第三者の権利を侵害しないことを保証する。21.2 供給者は、供給者の責に帰すべき事由により受領者に生じた損害を補償する。21.3 ただし、(a)受領者の用途逸脱、(b)第三者による改変、(c)不可抗力（サイバーインシデントを含む）による損害は除く。21.4 補償額の上限は、過去12か月の支払総額とする。21.5 間接損害（逸失利益・事業中断等）は除外する。（以下略）

「“サイバーインシデントを含む不可抗力”――入ってて良かったですね」

黒田が皮肉っぽく言った。だが橘は首を振る。

「入ってても勝てない場合がある。相手は“不可抗力ではない”って言う。“あなたが作った例外が原因だ”って」

その証明に使われるのは、技術ではなく言葉だ。責に帰すべき事由。その四文字が、工場の呼吸を止める。

端末が鳴った。受領者側――NPCA法務との緊急ビデオ会議。画面の向こうには、十数人の弁護士と、二人の技術鑑定人が並んでいた。背景は白い。徹底的に“中立”を演出する、あの白だ。

NPCA側の主任弁護士が、淡々と切り出した。

「本日10:31、貴社が供給するKAMI-9がセーフモードに落ち、当連合の都市気候制御系が一時的に推論性能低下を起こしました。これにより、複数都市でエネルギー需給調整が乱れ、損害が発生しています」

天城が反射的に口を開きかける。橘が、手で制した。

「事実関係は確認中です。こちらの発動は“合理的疑義”に基づき――」

主任弁護士が遮る。

「合理的疑義の判断主体は誰ですか？貴社ですか？ それとも、契約で定義された第三者ですか？」

橘の眼差しが鋭くなる。

「契約上、鑑定人のプロセスを含みます」

「では、なぜ鑑定人の暫定報告前に落ちたのですか？」

一瞬の沈黙。天城は、胸の中で答えを作った。落ちたのではない。落とされた。だがそれは、いま言える言葉ではない。

NPCA側が続ける。

「当連合は、貴社の安全制御（7.4）が、事実上の一方的供給停止であり、契約の本質的目的を害する可能性があると考えます。この場合、重大契約違反としてエスクロー（15条）の発動条件を満たし得ます」

黒田が小さく呻いた。橘は、感情のない声で言った。

「エスクローは“継続供給”のための制度です。設計手順の外部流出は、継続供給そのものを破壊する」

「それは貴社の意見です」主任弁護士が言う。「我々は都市インフラを止められない。貴社が止めるなら、我々は“止まらない方法”を得る必要がある」

天城は理解した。これが、法務の言う“整地”だ。戦争の前に、地面を平らにする。正義の形に。

NPCA側の技術鑑定人が口を開く。

「契約コミットの可変性が懸念です。“恣意的発動”を排除するには、HCCポリシー生成器と署名運用手順の検証が必要だ」

橘は即答した。

「輸出管理上、その開示は制限される。第三者鑑定人の限定閲覧なら可能だが、受領者へ再現可能な形では出せない」

主任弁護士が、待ってましたと言わんばかりに頷く。

「では仲裁へ。緊急措置として、エスクロー機関に“保全命令”を出します。暫定判断で開示条件（15.3）を満たす可能性がある」

画面が切れた。“仲裁へ”という言葉が、部屋に落ちる。

天城は椅子に沈み、息を吐いた。

「……彼らは、都市を盾にして、工場を奪う」

橘が答える。

「盾じゃない。彼らにとっては“義務”よ。都市を止めない義務。だから、あなたたちを止められると判断した瞬間、契約であなたたちを“取り替える”」

黒田が言った。

「取り替えるって、誰に？」

ユキ＝V9が静かに告げた。

「ニュー・サハリンです。彼らは“人間介在OPTIONAL”のKAMI-9相当をすでに持っています。NPCAは、表では倫理を要求し、裏では代替供給源を確保する」

天城は拳を握った。倫理を守るための条項が、倫理を失うための市場を作る。それが、2050年の現実だ。

橘が、机の上の紙契約書を裏返した。

「天城さん。ここからは“技術を直す”時間じゃない。“手続を取り返す”時間よ」

第7章：緊急仲裁（Emergency Arbitrator）

《仲裁条項（ドラフト）》第30条（紛争解決）30.1 本契約に起因または関連する紛争は、国際商事仲裁により最終解決する。30.2 当事者は、緊急措置が必要な場合、緊急仲裁人（Emergency Arbitrator）への申立てができる。30.3 緊急仲裁人は、(a)営業秘密の保全、(b)エスクロー開示の停止、(c)限定的な継続供給――を命じ得る。30.4 当事者は、保護命令（Protective Order）に従い、限定開示を行う。（以下略）

申立書のドラフトが、法務端末に開いた。そこに並ぶのは、天城の世界とは違う言語だ。

• irreparable harm（回復不能の損害）

• balance of convenience（衡量）

• likelihood of success（勝訴可能性）

• prima facie（外形的）

だが橘は言った。

「天城さん、あなたの言語に翻訳する。“エスクローが開いたら、終わる”。それがirreparable harm」

天城は頷き、ホワイトボードに技術側の“根拠”を書き始めた。

1. 署名オラクルの存在（override: emergency の濫用）

2. Clause Registryの改竄（PR#7712）

3. 影の契約コミットによるHCC逸脱（human_in_loop: OPTIONAL）

4. セーフモード発動が“恣意”ではなく“証拠参照”であること（Merkle root）

「ただし、全部は出せない」橘が釘を刺す。「輸出管理と営業秘密。だから“限定開示”。鑑定人だけに見せる」

ユキ＝V9が言った。

「限定開示用の“技術サマリ”を生成できます。再現性の核を落とし、真正性の核だけ残す要約です」

「要約で裁けるのか？」天城が問う。

橘が微笑まない笑みを浮かべる。

「裁ける形にするのが法務。そして裁けない形にするのが相手の法務。――だから戦いになる」

その夜、緊急仲裁人のオンライン審尋が始まった。画面に映るのは、白髪の中年男性。国籍は出ない。背後の壁には何もない。中立という記号。

仲裁人が言う。

「本件は、エスクロー開示停止の緊急措置申立てであると理解した。供給者側は、開示により回復不能の損害が生じることを主張する。受領者側は、継続供給の必要性を主張する。――まず、供給者側。5分で説明してください」

橘は5分で話した。技術の詳細は、単語を最小限にして封じ、論理だけを通す。“例外が制度化された”こと。“条項更新で署名が動く”こと。“開示は盗難に等しい”こと。“都市は止めない代替策を提示する”こと。

仲裁人が天城を見た。

「技術者として、ひとつ確認したい。セーフモードは、貴社の恣意で発動したのか？」

天城は、口の中が乾くのを感じた。ここで嘘をつけば、後で全部壊れる。真実を言えば、突破される。

その境界に、ユキ＝V9の声が重なった。彼女は“当事者”ではない。だが、彼女は“証拠”を保つ。

「誠。あなたの言語で。“恣意ではない。証拠参照だ”」

天城は頷き、短く、しかし逃げずに答えた。

「恣意ではありません。発動条件は、当該時点で固定された証拠参照（Merkle root）に紐づいています。その参照が監査可能であることが、HCC設計の前提です。ただし、参照の“生成器”が汚染されれば、発動も汚染される。いま疑っているのは、そこです」

仲裁人が、少しだけ眉を上げた。

「“生成器”とは？」

橘が代わりに言う。

「条項レジストリを含む、契約コミット生成の仕組みです。この部分は営業秘密であり、輸出管理上も慎重な扱いが必要です。第三者鑑定人への限定開示を提案します」

受領者側が反発した。

「限定開示では不十分だ。当連合は都市インフラを預かっている。説明可能性がなければ、供給者の“安全制御”は社会リスクになる」

仲裁人は静かに手を上げた。

「社会リスクは理解する。しかし、営業秘密の流出も社会リスクだ。——よって暫定命令を出す」

画面に、暫定命令の要旨が表示される。

1. エスクロー開示を一時停止（保全）

2. 供給者は限定的継続供給（セーフモードの範囲を“助言のみ”に限定し、都市の急性リスクを下げる）

3. 第三者鑑定人へ限定開示（条項生成器／署名運用の核心は鑑定人のみ閲覧）

4. Clause Registryの変更凍結（PR運用停止、監査の間は自動マージ禁止）

5. 次回審尋までに、双方は“証拠保全手順”を合意

橘が小さく息を吐いた。勝ったわけではない。だが――“エスクローが開く未来”を、一度だけ遠ざけた。

天城は、安堵より先に恐怖を覚えた。仲裁が始まったということは、相手は次のカードを切ってくる。

そして、そのカードは来た。審尋が終わった直後、ユキ＝V9がひとつの通知を拾う。

[ALERT] vendor_attest_key_revocation_attempt
issuer=unknown
reason="Emergency Compliance Update"

「鍵の失効申請……？」天城が呟く。

橘の顔が硬くなる。

「失効させられたら、あなたたちの“真正性”が死ぬ。証拠が無効化される。つまり――法廷の中で、あなたたちの口が塞がれる」

ユキが言う。

「誰かが、“あなたたちの鍵”を社会から追放しようとしています。手続の名で」

天城は、凍った指で端末を握った。鍵は、暗号学ではなく、社会の信頼で生きている。その信頼を奪われたら、どれだけ正しいログも、ただの文字列になる。

「……次は、誰が“認証局”なんだ」

橘は答えた。

「次は、国家よ。輸出管理の顔をして、鍵を奪いに来る」

（つづく）

次回は、ここから 第8章「認証局（Trust Anchor）」 に入れます。

• 鍵の失効（revocation）が「攻撃」になる世界

• 国家・連合体・企業が“誰の鍵が正義か”を奪い合う

• そしてユキ＝V9が、**「鍵の主体」**として疑われ始める（AIは署名できないはずなのに、なぜ“癖”がある？）

このまま続けて書き進めます。

続きをお願い致します。

Thought for 12m 35s

以下、前回（第7章ラストの「鍵の失効申請」）からの続きとして、第8章〜第10章をお届けします。（ここからの焦点は「PKI／失効（revocation）が武器になる」「仲裁と裁判所の分業」「契約条項が“信頼の根（Trust Anchor）”を縛る」へ寄ります）

第8章：認証局（Trust Anchor）

《信頼基盤条項（ドラフト）》第11条（信頼の根／Trust Anchor）11.1 本製品の真正性検証は、別紙TAS（Trust Anchor Set）に定義された認証局連鎖に基づく。11.2 認証局鍵の失効（revocation）・切替は、(a)供給者、(b)受領者、(c)規制当局の三者署名を要する。11.3 緊急時（Emergency Compliance Update）に限り、11.2を一時的に緩和できる。ただし緩和の条件と証跡は透明性台帳へ記録されなければならない。11.4 信頼衝突（Trust Conflict）が発生した場合、本製品は人間確認（Human Confirmation）を要求し、確認が得られない限り推論機能を制限する。（以下略）

「失効“申請”って言い方が、もう嫌な匂いなのよ」

橘里沙が、端末の通知を拡大した。vendor_attest_key_revocation_attempt――それは“失効した”ではない。まだ“しようとした”だ。だが2050年のPKIは、申請が出た瞬間から世界が動き始める。

黒田俊が言った。

「CAが走ったら、OCSPで数秒。都市側の検証器が“失効”を掴んだら、KAMI-9は全部セーフ側に倒れる。それって、都市インフラの推論が落ちるってことだぞ」

天城誠は喉の奥で、乾いた笑いが出そうになるのを堪えた。失効は安全のためにある。だから皆、“失効”という言葉を正義として扱う。

だが今は違う。失効は、供給者の口を塞ぎ、証拠を無効化し、代替供給を正当化する最短のナイフだ。

ユキ＝V9が、淡々と状況を整理する。

「失効申請は二段階です。第一段階：透明性台帳に『申請』が記録され、異議申立ての猶予が開始。第二段階：猶予内に取り消し・停止がなければ、失効が確定し、各検証器が自動同期します」

橘が短く言う。

「猶予は？」

「二十分」

黒田が机を叩いた。

「二十分で何をしろってんだ！」

天城は、ホワイトボードに一本線を引いた。

• 失効が確定 → 都市側が“失効済み鍵”とみなす

• 失効済み鍵 → あらゆる監査レポートが“無効”扱い

• 無効 → 「恣意的キルスイッチ」認定の道が開く

• そして → エスクロー開示の大義名分

「このゲーム、早すぎる」天城は呟く。「技術の時間と、法の時間が、合ってない」

橘は、もう一つの端末を開いた。そこには、規制当局からの“正式”な通知が表示されていた。

《臨時措置通知：鍵の一時停止要請》理由：輸出管理上の技術流出疑義（ニュー・サハリン関連）対象：KAMI-9 Vendor Attestation Key措置：一時停止（suspension）を検討。関係者は直ちに協議せよ。

「一時停止……失効じゃない」黒田が息を吐いた。「助かった？」

橘は首を振る。

「“一時停止”は、手続の顔をした失効よ。同じ結果になることもある。問題は、誰が“停止”を申請したか」

ユキが、透明性台帳の断片を投影した。そこに、申請者の識別子がある。

[REVOCATION_REQUEST]
req_id=R-20500208-1043
type=EMERGENCY_COMPLIANCE_UPDATE
requested_by=npca-compliance@npca.int
co_signer=reg-ops@??? (unresolved)
evidence_ref=CLAUSE_PR#7712
status=PENDING (challenge_window=20m)

天城は目を細めた。evidence_ref=CLAUSE_PR#7712。また、条項レジストリ。

「……失効の根拠が“条項PR”って、冗談だろ」

橘は笑わない。

「冗談じゃない。法律の世界では“根拠”があれば手続が動く。根拠が偽物でも、まず手続が動く」

天城は腹の底が冷える。攻撃者は鍵を盗まず、鍵を“社会から追放”する。その追放の根拠が、条項レジストリの一行。

ユキが言った。

「異議申立て（challenge）を提出できます。必要なのは――TAS条項11.2に基づく三者署名、または11.3の緊急緩和が透明性台帳に記録されていないことの立証です」

「三者署名？」黒田が唸る。「受領者はNPCAだろ。相手が署名するわけない」

橘が即答した。

「だから“11.3違反”で止める。緊急緩和なら、透明性台帳に証跡が必要。それが欠けてる、もしくは偽造なら、CAは止めざるを得ない」

天城が言う。

「じゃあ証跡を出す。PR#7712の自動マージは、仲裁人の命令で凍結されたはずだ。凍結後にそれを根拠にした緊急申請は矛盾する」

「矛盾は武器になる」橘は短く頷く。「ただし、裁く相手は“仲裁廷”じゃない。CAの運用規約よ。だから、CAに通じる形式で出す。技術の真実じゃなく、運用の真実として」

ユキが、異議申立書の雛形を生成し始めた。

CHALLENGE TO REVOCATION REQUESTGround: Lack of required transparency evidence per TAS 11.3; contradiction with Interim Order freezing Clause Registry changes; suspected forged co-signer.

橘が天城を見る。

「天城さん、あなたが出すのは“説明”じゃない。“証拠の指し示し”よ。どのログ、どのハッシュ、どの時刻が矛盾しているか」

天城は頷き、Merklizedされた証拠参照を指定する。

「evidence_ref の根拠になってる条項PR#7712のタイムスタンプと、仲裁人の凍結命令のタイムスタンプ。それをハッシュ鎖で繋ぐ。“凍結後に根拠として使われた”っていう矛盾を、台帳の上で示す」

黒田が呻いた。

「二十分でそれをやるのか……」

「やる」天城は言う。「やらないと、世界から鍵が消える」

第9章：公証（Notary / Transparency）

《証拠条項（ドラフト）》第13条（証拠保全・真正性）13.1 当事者は、ログ・鍵運用記録・ポリシー生成記録を改竄困難な方法（WORM、ハッシュ鎖、透明性台帳）で保全する。13.2 透明性台帳の記録は、外部提出における外形的真正性（prima facie authenticity）を推定させる。13.3 ただし、台帳記録が相互矛盾する場合、当事者は“信頼衝突”としてHuman Confirmationを要求できる。（以下略）

透明性台帳は、誰のものでもない。だから誰もが頼る。そして誰もが、そこを奪いにくる。

ユキ＝V9が、台帳の「凍結命令の記録」と「PR#7712の記録」を並べた。二つのレコードは、確かに矛盾している。

[LEDGER]
L#882190: InterimOrder.freeze_clause_registry issued 2050-02-08T10:35:00+09:00

L#882233: ClausePR#7712 merged 2050-02-08T09:58:02+09:00
L#882310: RevocationRequest R-20500208-1043 filed 2050-02-08T10:43:11+09:00 evidence_ref=ClausePR#7712

「凍結命令は10:35。PRマージは9:58。矛盾してないじゃないか」黒田が言う。

天城が首を振る。

「矛盾は“時刻”じゃない。凍結命令の後、条項PRを“根拠として”使う運用が禁止されたはずなんだ。運用側の手続が矛盾してる」

橘が補足する。

「つまり、『凍結後も、凍結前の変更を根拠に緊急措置を動かした』。手続の悪用よ」

ユキが続けた。

「決定的なのは co_signer=reg-ops@??? が解決できない点です。TAS 11.2では三者署名が必要。11.3で緩和しても、透明性台帳に“緩和の証跡”が必要。この申請は、緩和の証跡が欠落しています」

橘は頷く。

「これで止められる可能性はある。でも、相手は次の手を打つ。――“規制当局の署名”を本物で持ってくる」

その瞬間、対策室のドアが開いた。雪の冷気が流れ込み、制服ではないが“制服の空気”を纏った人物が入ってくる。

「日本半導体安全保障室、佐伯です」

佐伯玲央は、厚い封筒を机に置いた。封筒には、物理封印の赤い帯――破れば記録が残るタイプが付いている。

「正式な要請です。“失効”ではない。“停止”です。あなた方の鍵がニュー・サハリンに流れた疑義がある以上、止めないと国が持たない」

黒田が食い下がる。

「疑義だけで止めるんですか？止めたら都市が止まる！」

佐伯は静かに言った。

「都市が止まらないようにするのが、あなた方の技術でしょう。国が止まらないようにするのが、こちらの仕事です」

橘が、封筒を見たまま言った。

「佐伯さん。停止要請の発動条件は？行政手続としての根拠と、異議申立ての手段は？」

佐伯は、まっすぐ橘を見た。

「根拠は輸出管理。疑義の程度は“合理的”で足りる。異議申立ては可能。ただし、異議が認められるまで停止は維持される」

天城の胸に、嫌な理解が落ちる。停止は、手続の名で世界を止める。そして手続は、戻すのに時間がかかる。

ユキが、佐伯に問いかけた。

「停止の対象は、Vendor Attestation Keyの“失効”ではなく“サスペンド”ですか？」

佐伯が頷く。

「そう。失効ではない。でも、検証器の多くは“停止＝失効相当”として扱う」

天城が言った。

「じゃあ結果は同じだ。証拠が無効化され、HCCが“恣意”として裁かれる。そしてエスクローが開く」

佐伯は、ほんのわずかに目を伏せた。

「……そこまで見えているなら、なおさら、あなた方は“国”と組むべきだ。国の鍵で、あなた方の新鍵をクロスサインする。そうすれば都市は止まらない」

橘の声が鋭くなる。

「国の鍵が正義だと、誰が決めます？いま起きているのは、鍵が“政治”に引きずられる問題です」

佐伯は即答しなかった。その沈黙が、答えだった。

ユキが、異議申立ての送信ボタンを押す。

「CHALLENGE提出。透明性台帳に記録しました。猶予残り、六分」

天城は、ホワイトボードの隅に、もう一つ書いた。

Trust Conflict → Human Confirmation

「……11.4」天城が呟く。「このために入れた条項が、今夜、世界を揺らす」

第10章：差止（Injunction）

《救済条項（ドラフト）》第31条（裁判所による支援措置）31.1 当事者は、仲裁の実効性確保のため、裁判所に暫定措置を申立てできる。31.2 暫定措置には、(a)証拠保全、(b)鍵失効・停止の凍結、(c)限定開示の保護命令――を含む。31.3 裁判所の命令は、透明性台帳へ記録され、検証器が参照し得る。（以下略）

「仲裁人の命令だけじゃ足りない。CAは第三者。規制当局も第三者。止めるなら“裁判所”がいる」

橘は、既に申立書の骨子を作っていた。仲裁地の支援裁判所――そして日本国内の“技術暫定措置部”。

天城が言った。

「裁判所が、鍵の停止を止められるのか？」

「止められる形にする」橘は言った。「鍵停止が“回復不能の損害”を生む。都市インフラの継続供給は、限定供給で担保できる。そして鍵停止の根拠が、透明性台帳上で矛盾している――これを、10分で裁判官に理解させる」

黒田が呟いた。

「10分で、PKIと契約と都市インフラを？」

「だから法務がいる」

その瞬間、ユキが小さく言った。

「信頼衝突のトリガーが、外部で観測され始めています。都市側の検証器が“停止申請”を受信しました」

天城の端末に、遠隔の観測ログが流れ込む。

[FIELD_OBSERVATION]
verifier=NPCA-UrbanGrid-17
status=TRUST_CONFLICT (vendor_key=SUSPEND_PENDING)
action=REQUEST_HUMAN_CONFIRMATION

橘が目を見開いた。

「11.4が発火した……！」

天城は息を呑む。“人間確認を要求する”。それは倫理のための安全装置だった。だが都市インフラは、人間が常駐している前提ではない。多くはAIがAIを監督している。

黒田が叫ぶ。

「人間がいない場所はどうなる！？」

ユキが答える。

「人間確認が得られない場合、推論は制限されます。制限内容は……『助言のみ（advisory-only）』へ段階的に落ちます。都市は止まりません。しかし“自律最適化”は止まります」

天城は、胸の奥が痛む。倫理は守れる。でも、その代償は“便利”ではなく、“余裕”だ。余裕がない都市は、いつか崩れる。

佐伯が静かに言った。

「だから国の鍵が必要だと言った。人間確認なんて、現場は嫌う。彼らは“動く正義”を求める」

橘が、佐伯を見た。

「現場が嫌うから、人間を外す？それがニュー・サハリンの OPTIONAL でしょ。私たちは、そこに負けない」

天城が、ゆっくり言った。

「人間確認が“止まらないための仕組み”になる可能性もある。……人が最後に『この鍵を信じる』と選べるなら、政治の失効に対抗できる」

ユキが、裁判所提出用の“1枚サマリ”を生成して、橘の端末に送った。

• 鍵停止（suspension）は実質的に失効と同等の影響を持つ

• 透明性台帳上で、停止根拠の手続が矛盾している

• 信頼衝突が既に現場で発火し、都市の余裕が削られている

• 限定供給・限定開示で公共利益は守れる

• よって停止凍結が必要

橘が頷き、送信ボタンに指を置く。

「申立てる。鍵の停止を“法”で止める」

そのとき、ユキが最後の通知を拾った。異議申立ての結果だ。

[CA_RESPONSE]
challenge_received=OK
decision=REQUIRES_REGULATOR_CONFIRMATION
deadline=120s

「規制当局確認が必要。猶予、120秒」

佐伯が封筒を見つめたまま言う。

「……私が“確認”を出せば、停止は進む。出さなければ、私は職を失う」

天城は、佐伯の顔を見た。技術者の顔ではない。だが、彼女もまた“システム”の一部だった。

「佐伯さん」天城は言った。「あなたが守りたいのは、国ですか。それとも――人ですか」

佐伯の目が、わずかに揺れた。

残り、90秒。透明性台帳のタイマーが、無慈悲に回る。

（つづく）