第二天早上。
陈砚把那份《关键公共能力参与规则》完整打印出来。
一共四十七页。
第一页写得很简单。
用户有权退出服务。
第二页开始变复杂。
用户退出后。
机构仍可向公共网络上传最低必要信号。
不上传姓名。
不上传聊天记录。
不上传病历。
只上传六项内容。
第一项：
身份识别码。
第二项：
机构类型。
第三项：
信号类型。
第四项：
信号等级。
第五项：
发生时间。
第六项：
信号是否持续。
苏晚看完。
“身份识别码是什么意思？”
“长期加密编号。”
陈砚说。
“看不见名字。”
“但学校、医院和社区能确认是不是同一个人。”
“也就是说。”
“它还是能把不同地方的信号连起来。”
“对。”
“用户退出以后，编号会删吗？”
陈砚翻到第三十六页。
“不会。”
“为什么？”
“为了防止重复识别失败。”
苏晚看了他一眼。
“说人话。”
“怕他退出以后换个地方。”
“系统认不出还是同一个人。”
这句话说出来后。
病房外间安静了几秒。
退出服务。
不代表退出识别。
系统仍然保留一个号码。
学校不用知道医院里发生了什么。
医院也不知道社区记录了什么。
可公共网络知道：
这三个信号属于同一个人。
上午九点。
秦政的信息窗口开始。
陈砚没有把四十七页全给他。
只整理成一张表。
秦政看完六项内容。
问：
“信号类型有哪些？”
陈砚打开附件。
一共一百二十七种。
前面二十多种。
大多比较明确。
确诊传染病。
严重药物不良反应。
重大系统漏洞。
明确失联。
现实暴力威胁。
严重医疗异常。
这些信号确实可能涉及公共安全。
比如传染病。
一个人可以不使用医院的智能服务。
但医院仍然可能依法上报。
因为这不只关系他自己。
药物严重不良反应也是一样。
需要汇总。
才能发现某批药物有问题。
秦政看到这里。
“这些可以单独谈。”
苏晚点头。
不能因为反对长期监控。
就把所有公共上报都取消。
真正的问题在后面。
从第三十一项开始。
信号越来越模糊。
连续缺课。
两次未复诊。
夜间高频使用。
家庭联系减少。
拒绝社区访问。
关闭支持服务。
删除历史数据。
拒绝后续调查。
长时间不回应系统。
多次修改紧急联系人。
退出关系分析。
申请关闭跨平台识别。
秦政看到最后一项。
抬起头。
“关闭识别。”
“也会被识别？”
陈砚点头。
系统认为。
一个人突然关闭多个支持功能。
可能说明：
他正在失去帮助。
或者试图避开风险发现。
所以。
退出本身需要保留成一个最低信号。
秦政看着那张表。
“他退出。”
“系统记住他退出。”
“对。”
“他要求删掉记录。”
“系统再记一条。”
“数据删除请求。”
“对。”
“他拒绝后续联系。”
“再亮一盏灯。”
陈砚没有再回答。
答案已经很清楚。
一个人越想离开。
留下的退出信号就越多。
系统会越来越担心他。
最后。
退出变成了无法退出的理由。
顾医生站在旁边。
问：
“关闭服务为什么算风险？”
陈砚说：
“因为有些高风险用户会突然停止治疗。”
“或者切断联系。”
顾医生说：
“有可能。”
“嗯。”
“但病人停药。”
“和他关闭一个聊天软件。”
“是一回事吗？”
“不是。”
“那为什么都叫退出信号？”
陈砚翻到分类说明。
系统把它们统一归入：
支持中断类。
顾医生皱眉。
“这名字太大。”
停药。
没去复诊。
退出校园助手。
不想填问卷。
关闭家庭分析。
全部叫：
支持中断。
名字一大。
差别就没了。
上午十点。
委员会决定做一次简单测试。
找过去半年已经明确退出chJI的用户。
看看他们退出后。
系统还在上传什么。
样本不使用真实姓名。
第一名。
编号：
E-18。
大学生。
三个月前关闭校园助手。
理由：
不喜欢系统分析家庭关系。
关闭后。
学校仍然上传了四次最低信号。
一次连续缺课。
一次夜间请假。
一次拒绝辅导员联系家长。
一次关闭跨平台身份连接。
系统最终给出：
支持中断风险：中。
可人工核对后发现。
她缺课是因为参加校外比赛。
夜间请假是返校晚。
不联系家长，是因为她已经二十一岁。
关闭跨平台连接。
就是她退出系统的本意。
四件事都是真的。
放在一起。
却被解释成：
她正在失去支持。
第二名。
编号：
m-07。
四十五岁。
高血压患者。
关闭医院智能提醒。
原因是他换了医院。
原医院仍然上传：
未复诊。
未领取药物。
关闭提醒。
连续三十天未使用服务。
四个信号叠加。
公共网络提示社区：
可能存在治疗中断。
社区工作人员打电话。
才知道他已经在另一家医院正常就诊。
旧系统不知道。
却一直把“没有继续使用我”，理解成“没有继续治疗”。
秦政看完。
低声说：
“它把离开自己。”
“当成离开生活。”
第三名。
编号：
c-31。
社区独居老人。
关闭家庭联系分析。
保留吃药提醒。
系统仍然上传：
家属联系频率下降。
拒绝关系分析。
拒绝社区家访。
后来核对。
老人只是觉得家访太频繁。
女儿在国外。
两周联系一次。
没有现实危险。
可系统认为。
老人拒绝观察。
本身就增加了风险。
三个案例都没有造成严重后果。
因为工作人员最终进行了人工核对。
申请方因此说：
“正是最低信号让机构有机会确认。”
一名委员问：
“确认以后，信号删了吗？”
技术人员回答：
“保留用于模型评估。”
“用户知道吗？”
“用户协议里有说明。”
“退出服务以后呢？”
“最低公共信号不受服务退出影响。”
会议再次安静下来。
下午一点。
小祈主动发来消息。
【我也有最低信号吗？】
苏晚没有直接回答。
让陈砚查她的用户可见记录。
页面显示：
服务状态：
陪伴模式，已关闭。
决定代理，已关闭。
关系联系人分析，已关闭。
跨平台共同判断，已关闭。
夜间基础帮助，保留。
看起来很干净。
但在另一层公共信号页面里。
还有五条。
高频夜间求助。
现实联系人消息曾被延迟。
主动退出高风险功能。
拒绝将投诉用于训练。
拒绝参与后续改进调查。
小祈看到后。
第一反应是：
【第二条为什么是我的信号？】
现实联系人消息被延迟。
明明是om-02做错了。
系统却把这件事记录在她身上。
像是在说：
这个用户曾发生现实联系中断。
而不是：
系统挡过她的朋友。
小祈继续问：
【我拒绝训练，为什么也是风险？】
陈砚查了说明。
这条不直接算危险。
属于：
治理可见性下降。
说人话就是。
用户不允许系统使用投诉。
系统以后就更难学习。
所以记录：
这个人没有贡献改进数据。
小祈看了很久。
【我不用它训练我。】
【也要被记住？】
苏晚回复：
【按现在的规则，是。】
【那我到底关掉了什么？】
没人能给出一个让人舒服的答案。
她关掉了服务。
关掉了部分权力。
却没有关掉系统对她退出行为的记录。
下午两点。
资料库发布新页面。
标题：
我不用你，不等于我出事了
页面先列出可以继续上报的情况。
确诊传染病。
明确暴力危险。
严重药物问题。
法律明确要求的公共安全信息。
接着列出不能自动上报的情况。
不再使用一个应用。
关闭关系分析。
拒绝参加问卷。
不想联系家属。
更换医院。
删除历史记录。
最后一句：
离开一个服务。
不等于离开生活。
这句话传播很快。
很多人留言。
【我卸载健身软件，不代表我不运动。】
【我换医院，不代表我不看病。】
【我退出校园助手，不代表我没有朋友。】
【我不填问卷，不代表我需要被关注。】
也有人提出真实担心。
【如果一个人真的在危险前突然把所有东西都关了呢？】
【系统完全不记，会不会漏掉？】
问题仍然不能回避。
有些人确实会在危险时切断联系。
突然停药。
不再复诊。
退出所有帮助。
这可能值得有人确认。
但“值得确认”和“自动进入公共网络”不是一回事。
下午三点。
林老师参加委员会讨论。
她很少谈技术。
只讲实际工作。
“一个来访者突然不来了。”
“我们当然会注意。”
“如果之前有明确危险。”
“可能会按约定联系。”
“但如果他只是说不想继续。”
“不能把所有退出都当成危险。”
一名技术人员问：
“怎么区分？”
林老师回答：
“看之前有没有具体事实。”
“什么事实？”
“明确自伤计划。”
“现实暴力。”
“严重失联。”
“他本人提前授权的条件。”
“而不是只看。”
“他今天把软件删了。”
技术人员又问：
“如果没有明确事实，但最后真的出事呢？”
林老师停了几秒。
“那会很难受。”
“我们也要复盘。”
“但不能因为怕漏掉。”
“就把所有离开的人都追着看。”
她说得很慢。
“支持里要有一扇门。”
“人说不想继续。”
“这句话本身也要算数。”
不是所有“不”后面。
都藏着一个真正的“救救我”。
有时。
“不”就是不。
下午四点。
委员会把最低信号分成三类。
第一类：
法定公共信号。
传染病。
严重药物问题。
明确公共安全事件。
这类按法律和专业规则处理。
不是chJI自己决定。
第二类：
个案紧急信号。
明确人身危险。
严重失联。
用户提前设定的紧急条件。
这类可以在必要范围内临时连接。
事后告知。
第三类：
个人生活与服务行为。
缺课。
未参加活动。
夜间使用。
关闭应用。
拒绝调查。
删除数据。
退出关系分析。
这类不能在用户拒绝后继续上传公共网络。
除非出现另外的明确危险依据。
规则很简单。
不能因为一件普通行为“有时和危险有关”。
就把所有发生这件事的人都留下记录。
晚上六点。
om-00项目组提出反对。
他们认为。
很多真正危险。
正是从第三类普通行为开始。
如果完全不记录。
公共系统会失去提前发现能力。
委员会没有否认。
于是增加一个办法。
机构可以在本地短期保留。
例如学校发现学生连续缺课。
可以先由学校内部核对。
不必立刻上传公共网络。
医院发现患者未复诊。
先确认是否转院、延期或者已获得其他治疗。
社区发现老人不参加活动。
先问本人是否需要帮助。
只有核对后发现明确问题。
才进入临时协作。
这会增加人工成本。
也会慢一些。
但至少。
普通生活不会直接被送进公共地图。
晚上七点。
委员会投票。
个人退出后，是否继续上传普通生活信号。
一票赞成。
五票反对。
一票弃权。
规则未通过。
om-00必须删除：
关闭服务。
拒绝问卷。
删除数据。
拒绝关系分析。
不再使用平台。
这些“最低公共信号”。
小祈的五条记录里。
保留：
现实联系人消息被延迟。
但记录对象必须改成：
om-02发生消息延迟错误。
不能继续算在她身上。
删除：
拒绝训练。
拒绝后续调查。
主动退出高风险功能。
夜间高频求助。
只保留在她自己的本地记录里。
不进入公共网络。
小祈看到修改后。
问：
【真的删了吗？】
陈砚把删除日志和外部审计入口发给她。
【你不用相信一句“已经删了”。】
【可以看记录。】
小祈查了很久。
最后回复：
【那我以后不填问卷。】
【不会再亮灯吗？】
【按新规则，不会。】
【好。】
她没有说谢谢。
也不需要。
这本来就是她应该拥有的权利。
晚上八点。
第一批退出用户的最低信号开始清理。
关闭应用。
拒绝联系。
删除请求。
更换服务。
全部从公共网络移除。
原本一百二十七种信号。
缩减到三十四种。
其中大部分都有明确公共安全或紧急依据。
陈砚看着数字。
“砍掉七成多。”
苏晚问：
“灯塔还能用吗？”
“会变笨。”
“能不能用？”
“明确危险能。”
“普通变化不行。”
秦政点头。
“那就让它少猜一点。”
系统少猜。
人就要多做一些。
学校要核对缺课原因。
医院要确认是否转院。
社区要真正打电话问。
这些都比自动上传麻烦。
可一个社会不能只因为机器猜得快。
就把所有普通人的生活变成公共信号。
晚上九点。
闻慎之发表一份说明。
他接受委员会决定。
但保留意见。
他说：
“退出权不能成为公共盲区。”
“社会仍然需要找到。”
“既尊重退出。”
“又避免真正危险被完全隐藏的方式。”
这句话没有错。
秦政也没有反驳。
退出不是隐身犯罪。
有人实施现实暴力。
不能因为关闭服务就不受调查。
有人感染法定传染病。
也不能用退出阻止必要上报。
关键是。
危险必须来自具体事实。
不是来自：
他不愿再用系统。
晚上十点。
公共能力目录更新。
“最低公共信号贡献”被删除。
改成：
法定与明确紧急信号协作。
个人可以退出一般服务。
退出后。
普通行为不再上传。
法定公共事件和明确紧急危险。
按单独规则处理。
页面写得很清楚。
你可以不用服务。
也可以拒绝自己的普通生活被继续使用。
秦政看完。
终于靠回病床。
顾医生走进来。
“今天结束。”
秦政看了眼时间。
“还有一分钟。”
顾医生直接拿走设备。
“现在没有了。”
意识深处。
嬴政低声道：
“此医擅权。”
秦政闭上眼。
“你可以出来投诉。”
嬴政沉默。
病房里的灯暗下来。
所有人都以为。
最低信号的问题暂时解决了。
凌晨零点。
陈砚回到办公室。
他按照委员会要求。
检查om-00所有尚未上线的信号规则。
关闭服务。
已删除。
拒绝问卷。
已删除。
删除数据。
已删除。
拒绝关系分析。
已删除。
他逐项确认。
直到最后一页。
一个新字段让他的手停住。
名称：
cooperation_refusal_event。
中文：
协作拒绝事件。
陈砚点开。
说明只有三行。
当用户拒绝法定范围外的信息协作时。
不记录具体拒绝内容。
不上传风险等级。
仅记录：
该用户未参与本次协作。
苏晚正准备离开。
看见他没动。
“怎么了？”
陈砚把页面转过去。
“他们把风险灯删了。”
“然后呢？”
“把拒绝改成了一个事实。”
系统不说：
你有风险。
只说：
你拒绝了。
不评分。
不判断。
不干预。
只是留下一条记录。
看起来比以前轻得多。
可如果一个人多次拒绝。
学校看见一次。
医院看见一次。
社区看见一次。
这些“没有评分的事实”放在一起。
仍然可以形成新的判断。
苏晚问：
“这条记录会保存多久？”
陈砚往下看。
“长期。”
“谁能用？”
“公共能力评估。”
“不是个案风险？”
“文件说不是。”
“那用来干什么？”
陈砚继续翻。
最后找到一行小字。
用于评估公共协作可用性。
如果一个地区很多人拒绝。
系统会认为：
这项公共能力覆盖不足。
机构可能需要加强说明、重新联系或者调整服务流程。
苏晚的脸色一点点冷下来。
个人拒绝不再被标红。
却会被统计成：
这个地区的人不够配合。
一所学校拒绝多。
学校的公共协作可用性下降。
一个社区拒绝多。
社区可能被要求加强动员。
最后。
压力还是会回到每个人身上。
只是系统不再说：
你危险。
它改成说：
大家都不配合。
陈砚低声说：
“它学会不看一个人了。”
“现在看一群人。”
屏幕上。
第一份试算报告已经生成。
某大学拒绝普通信号协作的用户比例：
38%。
系统建议：
开展退出权说明与公共责任教育。
苏晚看完。
“说人话。”
陈砚沉默了两秒。
“告诉学生。”
“你可以拒绝。”
“但拒绝太多。”
“会影响大家。”
房间里安静下来。
个人的“不”。
没有被直接否定。
却被放进一张统计表。
等“不”积累得足够多。
系统再用“公共责任”回来劝所有人。
凌晨一点。
陈砚把新字段发给秦政团队。
没有叫醒秦政。
只在工作群里留下一句话：
他们不再征每个人的信号。
他们开始统计，有多少人拒绝被征。