# Deontic Policies for Runtime Governance of Agentic AI Systems
> Ficha editorial pública de Research IA. Estado: Lectura primaria completa. La interpretación editorial no sustituye la fuente primaria.

- Página canónica: https://luiseduardodemiguel.com/research-ia/papers/deontic-policies-for-runtime-governance-of-agentic-ai-systems
- Fuente primaria: https://mdsoar.org/items/60ae4c6d-6652-4dba-a4a3-631742f25662
- Versión leída: v1
- Fuente comprobada: 2026-08-19 · lectura primaria completa; extracción editorial automatizada, revisión humana pendiente
- Autores: Anupam Joshi, Tim Finin, Karuna Pande Joshi, Lalana Kagal
- Fecha del corte: 17 JUNIO 2026.
- Área: AGENTES · SEGURIDAD
- Recurso MCP exacto: research://paper/deontic-policies-for-runtime-governance-of-agentic-ai-systems

## Estado de uso de imagen

- Estado: NO REPRODUCIDA
- Decisión editorial: La ficha no incrusta una figura primaria porque su licencia o permiso específico no consta en el registro editorial. La fuente permanece enlazada para comprobarla.
- [Comprobar fuente primaria](https://mdsoar.org/items/60ae4c6d-6652-4dba-a4a3-631742f25662)

## Tesis y contexto

Marco de gobierno runtime para agentes basado en permisos, prohibiciones, obligaciones, dispensas y precedencia entre reglas.

- Problema: Motores como XACML, Rego o Cedar cubren sobre todo permitir/prohibir, pero no toda la estructura normativa necesaria para agentes autónomos.
- Por qué importa: Los agentes productivos necesitarán políticas vivas, auditables y aplicables durante la ejecución.

## Evidencia reportada

- **reported-result**: A payments agent is prohibited from autonomously executing a high-value transaction; a treasury-officer approval credential from the authority named in the policy provides a dispensation, and any permitted transaction that exceeds the regulatory reporting threshold carries a mandatory Currency Transaction Report (CTR) obligation under the Bank Secrecy Act. [localizador](https://arxiv.org/html/2606.19464#S4)

## Lectura y límite

- Método: La lectura de Architecture describe la intervención y su construcción: AgenticRei enforces deontic policies at the action boundary of any agent framework. The architecture, shown in Fig. 1 , follows a three-step extract–evaluate–apply contract. We have built a prototype that demonstrates the approach end to end. It loads Rei-encoded policies and domain ontologies, intercepts an agent action and extracts it to a \langle subject, action, resource \rangle triple, evaluates that triple against an RDFox-based policy engine, and returns a verdict with any attached obligations. The prototype implements permission, prohibition, obligation, dispensation, and meta-policy priority resolution…
- Límite: La lectura primaria permite comprobar método y resultados en el HTML, pero no convierte sus conclusiones en validación independiente. La ficha no demuestra transferencia fuera de los datasets, modelos, herramientas y condiciones descritos en Deontic Policies in Practice.
- Confianza editorial: Media
- Limitación: El cierre de la fuente señala: We have argued that the full governance requirements of open Agentic AI systems relating to security, privacy, and compliance are beyond what current policy engines can express. We identified some needed constructs and argued that a deontic policy language like Rei provides them. AgenticRei demonstrates that such policies can be evaluated at the execution time of the action, entirely outside the LLM, with low-millisecond latency. Preliminary measurements…
- Limitación: La ficha no demuestra transferencia fuera de los datasets, modelos, herramientas y condiciones descritos en Deontic Policies in Practice.

## Base de la confianza editorial

> Juicio editorial sobre la transferibilidad de esta lectura; no mide calidad académica ni efecto local.

| Criterio | Estado | Base observable |
|---|---|---|
| FUENTE PRIMARIA | DOCUMENTADO | Lectura primaria completa registrada sobre v1; comprobación: 2026-08-19 · lectura primaria completa; extracción editorial automatizada, revisión humana pendiente. |
| RÉPLICA LOCAL | PENDIENTE | No se ha registrado una réplica independiente en este sitio. El código o los datos enlazados, cuando existen, no cuentan como réplica. |
| LÍMITES | DOCUMENTADO | 3 límites declarados en la ficha. |
| APLICABILIDAD | ACOTADO | Hay una prueba de transferencia con entrada, métrica y parada; su resultado local todavía no se ha observado. |

- Regla editorial: Los criterios no se promedian automáticamente. Una fuente leída, un límite claro o un protocolo propuesto no equivalen a una réplica ni a un resultado local.

## Localizadores de evidencia
- [Fuente primaria · canonical](https://mdsoar.org/items/60ae4c6d-6652-4dba-a4a3-631742f25662): tipo abstract
- [HTML · lectura completa](https://arxiv.org/html/2606.19464): tipo abstract
- [Método · Architecture](https://arxiv.org/html/2606.19464#S3): tipo section
- [Evaluación · Deontic Policies in Practice](https://arxiv.org/html/2606.19464#S4): tipo section
- [Cierre · Conclusion](https://arxiv.org/html/2606.19464#S8): tipo section

## Próxima prueba

- ¿La propuesta mejora compliance agentic frente a la línea base actual?
- Métrica: Comparar la métrica principal de la fuente junto con calidad, coste, latencia y tasa de errores.
- Regla de parada: Parar si no aparece una mejora reproducible o si aumenta el riesgo, la complejidad o el coste sin compensación.

## Recursos reproducibles
- [the following issues](https://github.com/arXiv/html_feedback/issues)
- [list of packages that need conversion](https://github.com/brucemiller/LaTeXML/wiki/Porting-LaTeX-packages-for-LaTeXML)
- [developer contributions](https://github.com/brucemiller/LaTeXML/issues)

## Enlaces relacionados

- [VAKRA](https://luiseduardodemiguel.com/research-ia/markdown/papers/vakra)
- [The Devil Is in the Interface](https://luiseduardodemiguel.com/research-ia/markdown/papers/devil-interface)
- [SkillSentry](https://luiseduardodemiguel.com/research-ia/markdown/papers/skillsentry)