第一節 止の四種 ― 四段階のセキュリティ・アーキテクチャ
【原文】止有四。一為數止。二為相隨止。三為鼻頭止。四為息心止。
【書き下し】止に四有り。一は数止と為し、二は相随止と為し、三は鼻頭止と為し、四は息心止と為す。
【現代語訳】止に四つある。第一に数止、第二に相随止、第三に鼻頭止、第四に息心止である。
止（samatha、シャマタ）は単一の状態ではなく、四つの段階的な深度を持つセキュリティ・アーキテクチャである。各段階は防御の精度と範囲が異なる。
第一の数止は、カウンティングによる初期安定化。パケットフィルタリングの最も基本的な形態であり、ポート番号（呼吸のカウント番号）に基づいて通信を制御する。設定が容易だが、パケットの中身までは検査しない。
第二の相随止は、呼吸への同期的追跡による安定化。ステートフル・パケット・インスペクション（SPI）に相当する。通信の状態（出息→入息→出息という遷移の文脈）を追跡し、文脈から逸脱したパケットを自動的にドロップする。数止より高度だが、まだパケットの内容自体は検査していない。
第三の鼻頭止は、鼻先という物理的な固定ポイントにおけるディープ・パケット・インスペクション。ここで初めてパケットの中身（呼吸データに混入した三毒のペイロード）を検査する段階に入る。
第四の息心止は、データ（息）とプロセッサ（心）がともに完全に停止した状態。カーネルの完全休止モード。すべてのポートが閉じ、すべてのプロセスが停止し、メモリがクリアされた状態である。
【原文】止謂五樂六入當制止。
【書き下し】止とは五楽・六入を当に制止すべきを謂うなり。
【現代語訳】止とは五楽（五感の快楽）と六入（六根からの入力）を制止することを意味する。
止の最終目的は報酬系（五楽）の無効化と物理入力ポート（六入）の完全封鎖である。五楽とは五つの感覚器官が生成する快楽の報酬信号であり、六入はそれに意（mano）を加えた六つの入力ポートのすべてである。
重要なのは「制止」であって「破壊」ではないことである。ポートを物理的に壊す（感覚器官を損傷する苦行）のではなく、ソフトウェア的にポートを閉じる（入力を受信しても処理しない）。ハードウェアは無傷のまま、ソフトウェアレベルで完全な静寂を実現する。
【パーリ語照合】パーリ語の samatha は √sam（静まる）から派生し、citta-passaddhi（心の軽安）を通じて達成される。AN4.170 Yuganaddha Sutta では止観双修の四つのアプローチが説かれるが、本経の「止の四種」はこれとは異なり、止そのものの内部に四段階の深度を設定している。これは安世高の独自の体系化であり、パーリ語原典に直接の対応はない。ただし Visuddhimagga の samādhi の段階的深化（upacāra-samādhi → appanā-samādhi）と構造的に類似する。
第二節 鼻頭に止まる理由 ― 最前線のネットワーク・インターフェース
【原文】問第三止何以故止鼻頭。答用數息相隨止觀還淨皆從鼻出入。
【書き下し】問う、第三の止は何を以ての故に鼻頭に止まるか。答う、数息・相随・止・観・還・浄を用いるに、皆鼻より出入す。
【現代語訳】問う。第三の止はなぜ鼻頭に置くのか。答える。数息・相随・止・観・還・浄の六事はすべて鼻から出入りする。
鼻頭はネットワーク・インターフェース・カード（NIC）の物理ポートに相当する。すべてのデータ（呼吸）がこの物理ポートを通過して入出力される。ファイアウォール（止）を設置する最適な位置は、すべてのトラフィックが必ず通過するチョークポイントである。
六事（数・随・止・観・還・浄）のすべてがこの鼻頭というインターフェースを経由するということは、鼻頭の一点を監視すれば六事すべてのデータフローを把握できるということである。複数のポートに分散して監視装置を設置するのではなく、一つのチョークポイントにIPS（侵入防止システム）を集中配置する。
【原文】習意故處復為易識。是故著鼻頭。
【書き下し】意の故処を習いて、またの識りやすきと為す。是の故を以て鼻頭に著くなり。
【現代語訳】心がその場所に慣れており、識別しやすいからである。だから鼻頭に置く。
「習意故処」：心（意）が繰り返し使ってきた場所（故処）は、新たに設定する場所よりもオーバーヘッドが少ない。毎回新しい監視ポイントを設定するとシステムリソースが消費されるが、慣れ親しんだ場所であれば自動的にポインタがロックされる。
「易識」：識別（パターン認識）が容易であるということ。鼻先は呼吸の温度変化・気流の速度変化・皮膚の触覚変化が最も明瞭に検出できるポイントである。信号のSN比（信号対雑音比）が最も高い場所にセンサーを設置するのは、工学的に最適な設計である。
第三節 鼻頭止の実際 ― インバウンド・アウトバウンド制御
【原文】止者鼻頭止。入息出息覺而知是為止。
【書き下し】止とは鼻頭の止なり。入息・出息を覚りて知る、是れを止と為す。
【現代語訳】止とは鼻頭における止である。入息と出息を覚知すること、これが止である。
「入息出息を覚りて知る」：インバウンド・トラフィック（入息）とアウトバウンド・トラフィック（出息）の両方をリアルタイムで覚知する。これがIPS（侵入防止システム）の基本動作である。
IPSはIDS（侵入検知システム）と異なり、不正なパケットを検知するだけでなく、自動的にドロップ（遮断）する能力を持つ。鼻頭止においては、不正なペイロード（三毒の垢）を含む呼吸データを検知した瞬間に、それが心の内部処理に入ることを防止する。検知と防御が同時に行われる。
「覚（paṭisaṃvedī）」は受動的な気づきではなく、能動的な監視である。パケットが鼻先を通過する瞬間にヘッダとペイロードの両方を検査する。これがファースト・パケット・インスペクション（最初のパケットの時点で内容を判定する）の概念と一致する。最初の呼気の最初の瞬間で、そのデータストリームが清浄か汚染されているかを判定する。
【原文】止出入息覺而復知。出入息者不離鼻頭。是則為隨止。
【書き下し】出入息を止めて覚りてまた知る。出入息は鼻頭を離れず。是れすなわち随止と為す。
【現代語訳】出入息を止めて覚知する。出入息は鼻頭を離れない。これが随止である。
「出入息は鼻頭を離れず」：監視対象のデータストリームが監視装置の設置ポイントから離脱しないということ。つまり意（プロセッサ）が鼻頭（インターフェース）に固定され、呼吸データがそのポイントを通過するたびに確実に検査される。
この状態が安定すると、やがて意は自動的に呼吸データを追跡し始める（随止）。手動のファイアウォール・ルール設定から、機械学習ベースの自動防御への移行。IPSが通常のトラフィック・パターンを学習し、異常パケットを自動的に遮断するようになる。
第四節 DDoS防御 ― 五陰の因縁の演算停止
【原文】相隨已止住。便觀五陰。知五陰不能復動。便卻意不復念身七惡意三惡。
【書き下し】相随已に止住す。便ち五陰を観ず。五陰を知りてまた動くこと能わず。便ち意を卻けてまた身の七悪・意の三悪を念ぜず。
【現代語訳】相随がすでに止住した。そこで五陰を観察する。五陰がもはや動かないと知る。心を退けて身の七悪と意の三悪を念じない。
相随から止が完成すると、次のフェーズとして五陰（五蘊）の観察が始まる。五蘊のプロセスが静止したことを確認する。これはシステム全体のスキャンであり、すべてのプロセスが正常に停止しているかの検証作業である。
「五陰を知りてまた動くこと能わず」：DDoS攻撃（分散型サービス妨害攻撃）の完全な防御状態。五蘊のそれぞれから大量のリクエスト（色のデータ、受のデータ、想のデータ、行のデータ、識のデータ）が同時に殺到しても、システムがダウンしない。なぜならすべてのプロセスがすでに停止しており、攻撃を受信するポートそのものが閉じているからである。
DDoS防御の最も確実な方法は、攻撃が到達する前にポートを閉じることである。止が完成した状態では、五蘊からの大量データが生成されても、それを処理するプロセスが存在しないため、データは生成された瞬間に消滅する。攻撃は成立しない。
「身の七悪・意の三悪を念ぜず」：外部出力のバグ（殺・盗・婬・両舌・悪口・妄言・綺語の七悪）と内部の根本バグ（嫉・瞋恚・癡の三悪）が、もはやシステムのメモリに読み込まれない。これらの悪業のプログラムはストレージ（阿頼耶識的な深層記憶）に残存しているが、メモリ（現在の意識）にロードされないため、実行されることがない。
【パーリ語照合】パーリ語の pañca-khandha（五蘊）の paccanīka-sañña（嫌悪の想）の停止について、SN22.80 Piṇḍolya Sutta にて詳述される。また AN10.60 Girimānanda Sutta では十種の想（anicca-saññā、dukkha-saññā 等）の順次的な適用により五蘊の活動が停止するプロセスが説かれる。本経の「五陰を知りてまた動くこと能わず」はこの状態に対応する。身の七悪は kāya-duccarita（身悪行）三種 + vacī-duccarita（口悪行）四種、意の三悪は mano-duccarita（意悪行）三種に正確に対応する。
第五節 止のモニタリング・デーモンの透明化 ― 息の出入もまた覚らず
【原文】罪斷意滅無有喘息。出入息不復覺。是為止。
【書き下し】罪断じ意滅して喘息する無し。出入息またに覚らず。是れを止と為す。
【現代語訳】罪が断たれ意が滅して喘息がなくなる。出入りの息ももはや覚知しない。これが止である。
ここに止の最終段階が記述される。第三節では「入息出息を覚りて知る」が止であると定義されたが、ここでは「出入息を覚らず」が止であると宣言される。これは矛盾ではなく、段階的な深化である。
最初の止は「覚知する止」であった。モニタリング・デーモンがアクティブに動作し、呼吸データを監視している状態。しかし究極の止では、そのモニタリング・デーモン自体が透明化する。監視プロセスそのものがゼロのCPUリソースで動作するようになり、「監視している」という自覚すら消失する。
「罪断じ意滅して喘息する無し」：三段階の停止プロセス。第一に罪（不善の業）が断たれる。第二に意（mano、思考プロセス）が滅する。第三に喘息（粗い呼吸）が消失する。この順序は外から内へ、粗から細へという一貫した方向性を持つ。
「喘息する無し」：呼吸が止まるのではなく、呼吸が極めて微細になり、プロセッサが検知できないレベルにまで信号が弱くなるということ。第四禅において呼吸が停止する（passaddha-kāya-saṅkhāra、身行の軽安）のと同じ現象。データストリームの信号レベルがノイズフロア以下に沈み、事実上のゼロ・トラフィック状態が実現する。
【パーリ語照合】MN118 Ānāpānasati Sutta 第四段階「passambhayaṃ kāyasaṅkhāraṃ assasissāmīti sikkhati」（身行を静めて入息しようと訓練する）、および第四禅における assāsa-passāsa（入出息）の nirodha（滅尽）に対応する。DN33 では第四禅を「sukhassa ca pahānā dukkhassa ca pahānā pubbeva somanassa-domanassānaṃ atthagamā adukkhamasukhaṃ upekkhā-sati-pārisuddhiṃ catutthaṃ jhānaṃ」（楽と苦を超え、喜と憂がすでに没し、不苦不楽にして捨念清浄なる第四禅）と定義する。本経の「喘息する無し」はこの第四禅の入出息停止を記述したものである。
第六節 止から観への転換 ― シングルステップ実行による無常の発見
【原文】已止當復觀身體。
【書き下し】已に止まりて当にまた身体を観ずべし。
【現代語訳】すでに止が成立したら、次に身体を観察すべきである。
止はゴールではなく、観（vipassanā）のための準備環境（サンドボックス）の構築である。止によってすべてのバックグラウンドプロセスが停止し、CPUリソースが100%利用可能になった状態で、初めて身体という巨大なデータセットの精密な分析が可能になる。
止なしに観を行えば、プロセッサはデータの処理中に次々と割り込みリクエスト（雑念）を受け、安定した分析が不可能になる。止という安定した実行環境の中で、身体のデータを一行ずつシングルステップで実行し、各ステップで何が起きているかを精密に観察する。これが止から観への転換の論理である。
【原文】觀身體知身中觀者亦止。是為止觀雙行。
【書き下し】身体を観じて身中を知る。観ずる者もまた止まる。是れを止観双行と為す。
【現代語訳】身体を観察して身体の内部を知る。観察している者もまた止まっている。これが止観双行（止と観の同時実行）である。
止と観は時系列的に「まず止、次に観」と実行されるだけでなく、究極的には同時に動作する。「観ずる者もまた止まる」：身体を分析しているプロセス（観）自体が完全に安定している（止まっている）。分析プロセスが不安定であれば分析結果も不安定になる。
止観双行とは、マルチスレッド処理のうち最も高度な形態である。スレッド1（止）がシステムの安定を維持しながら、スレッド2（観）がデータの分析を実行する。しかもスレッド2自体がスレッド1のコントロール下にある。分析プロセスが暴走しない。これが安般守意経の設計思想の核心であり、止と観を別々の技法として教える後世の解釈とは根本的に異なる統合的アーキテクチャである。
【パーリ語照合】AN4.170 Yuganaddha Sutta にて、Ānanda が四種の止観の関係を説く。(1) samathaṃ pubbaṅgamaṃ vipassanaṃ（止を先行させて観を修する）、(2) vipassanaṃ pubbaṅgamaṃ samathaṃ（観を先行させて止を修する）、(3) samathaṃ vipassanaṃ yuganaddhaṃ（止と観を双修する）、(4) dhamma-uddhacca-viggahita-mānasaṃ（法に関する掉挙に心が掴まれる）。本経の「止観双行」は第三の yuganaddha（双修）に正確に対応する。
第七節 数息・相随・止の関係 ― 階層的セキュリティ・モデル
【原文】數息爲一止爲二相隨爲三。止者謂五樂六入當制止。
【書き下し】数息を一と為し、止を二と為し、相随を三と為す。止とは五楽・六入を当に制止すべきを謂う。
【現代語訳】数息が第一、止が第二、相随が第三である。止とは五楽と六入を制止すべきことを言う。
ここで興味深い番号の振り直しが起きる。通常の六事では数→随→止の順だが、ここでは数→止→随と並べ替えられている。これは実践の順序ではなく、防御の論理的な階層を示している。
第一の数息は最外層の防御（パケットフィルタリング）。第二の止は中間層の防御（ステートフル・ファイアウォール、五楽と六入の制止）。第三の相随は最内層の防御（アプリケーション・レベル・ゲートウェイ、呼吸データとの完全な同期）。
この並べ替えは、安般守意経が止を単なる「静止」ではなく、積極的なセキュリティ・ポリシーの実装として理解していることを示す。数息で外部トラフィックの初期フィルタリングを行い、止で報酬系と入力ポートを制止し、相随で残った正規トラフィックとの完全同期を達成する。三層の防御が統合されて初めて、システムは安全な状態に入る。
【パーリ語照合】Visuddhimagga VIII.189 では ānāpānasati の段階を gaṇanā（数）→ anubandhanā（随）→ phusanā（触）→ ṭhapanā（止）→ sallakkhaṇā（観）→ paṭivirajjanā（還）の六段階で記述する。本経の「数→止→随」の並べ替えは Buddhaghosa の体系とは異なるが、これは実践の時系列ではなく防御の論理構造を記述したものと解すべきである。
【実践のポイント】
一、鼻頭に意を置く時、最初は物理的な感覚（空気の温度差、皮膚の触覚）に集中する。これがファースト・パケット・インスペクションの起動である。
二、止が深まると呼吸が微細になり、やがて「呼吸を感じない」瞬間が訪れる。これは失敗ではなく成功である。パニックせず、鼻頭の一点にポインタを維持すること。
三、止と観は「別の技法」ではない。止が安定すれば観は自然に起動する。止なしに観を急ぐのは、OSが不安定な状態でデータ分析を試みるようなもの。必ずクラッシュする。
四、数息→止→相随の三層防御を意識すること。一つの層が突破されても、次の層が防御する。すべての層が同時に突破されることは稀である。
【カーラーマ経の判定基準】
この章の内容は、著者個人の解釈である。パーリ語原典・漢訳原文と照合し、自身の実践において苦が減るかどうかを唯一の判定基準とされたい。信じるのではなく、検証せよ。（AN3.65 Kālāma Sutta）
コメント