第34章　可以保密，但不能以保密取消责任

一、一个不能被追问的私人方法

设想一位知识服务者宣称，自己形成了一套私人判断方法，可以可靠区分某类方案的好坏。客户付费后收到一句结论，却无法知道判断依据。客户提出疑问，服务者回应：“这是我的知识，只能在我的SDE中发生，你不能用公共标准来检验。”如果本书的理论允许这样的回应，它就会把个体性保护变成一种出售不可质疑结论的资格。

所以，必须清楚规定：私人发生的个体性，不保证其对外主张正确；对外提供服务，也会形成相应的共同承诺。提供者可以保留私人探索，但不能以这种保留取消已经承诺的证据、解释与补救。隐私保护不能成为知识权威自我豁免的新语言。

反过来，客户付费也不意味着可以要求一切。为了核查某份分析，未必需要取得服务者全部私人笔记、其他客户资料和所有历史尝试。审查如果没有对象和范围，同样会取消个体性。责任与隐私的关系不能被简化为一方越多、另一方就必须越少；需要重新设计证据怎样支持具体判断。

本章的目标，是让审查成为一项受约束的主体间性发生。它可以进入必要范围，却不能以审查名义取得无限地位。审查者、被审查者以及材料中的第三方，都在这次发生中具有需要被辨认的位置。

二、先把对外主张拆到能够检验的程度

假设服务者承诺“本方法能帮助团队减少所有返工”。这个主张范围过大，既没有说明任务条件，也没有区分不同原因。核查的第一步不是立即索取全部内部材料，而是要求把承诺说清：针对哪类流程，依据什么信息，能够识别什么问题，哪些结果不在承诺之内。

如果主张收窄为“根据所给样例，辨认是否存在未被执行者确认的实质变更”，检验就有了对象。可以检查样例、方法说明与分析结果是否对应，也可以用反例观察规则是否过度概括。许多验证工作因此可以在不接触私人探索的条件下完成。

若服务者拒绝把主张限定到任何可检验范围，只强调自己的独特体验，客户就难以判断购买了什么。此时更合适的处理是改变服务定位，例如明确为个人观点交流，而不是继续宣传为可靠诊断。个体性允许一个人表达尚未证明的理解，却不允许把未证明直接包装成已经验证的服务效果。

这也说明，证据需求与承诺强度应当对应。越强的效果保证，需要越强的支持；越有限的材料，只能支撑越有限的结论。不能以私人发生很复杂为由扩大承诺，又在被追问时以同样复杂性拒绝所有说明。

三、建立逐级而非全量的证据接触

本书建议把审查设计为逐级扩大，而不是从全量披露开始。第一层检查已经交付的内容和公开方法说明，确认是否存在明显逻辑缺口、范围混淆或未完成工作。第二层采用不含真实私人资料的测试样例，观察方法能否识别预先明确的区别。两层可能已经足以解决许多争议，也可能暴露仍需更深材料的地方。

第三层在受约束范围内接触相关工作记录，例如哪一版规则参与了本次服务，哪些材料被实际使用，某个失效是否已被修订。这些记录应当与争议直接相关，不自动包括全部私人历史。第四层只有在前面证据不足且理由明确时，才考虑更具体的原材料，并同时保护其中第三方的边界。

层次不是机械程序。某些争议可以直接通过原始交付解决，某些则确实需要特定材料。关键是每次扩大都要说明为什么，不将“有可能有用”一概当作必要性。审查如果不断扩张，却没有明确待回答问题，就容易从验证服务转为全面了解一个人。

同时，提供者不能故意把材料拆得无法检验。若必要记录根本没有保存，或者方法只能在不可观察条件下运行，就应当承认相关承诺缺少可核支持。责任不必以全量透明为条件，但也不能在完全没有证据时要求他人无条件相信。

四、一个具体争议怎样处理

客户认为程岚的流程分析使用了另一个客户的私密案例，因为交付中出现了相似情节。程岚认为该情节来自自己构造的例子。双方都可能有理由，也都不能仅凭立场决定事实。需要先限定争议：究竟是哪一段内容，为什么认为它涉及受限材料，原任务允许使用哪些来源。

第一步比较当前交付与相关方法说明。若相似处只是一般性的任务变更情形，不能直接推定来自私人案例；若出现高度具体且无法从任务材料解释的内容，则需要进一步检查。第二步查看本次调用记录和材料范围，确认是否有相关案例进入。记录能支持一些判断，但也要承认其完整性与实际执行之间的限制。

若仍无法解决，可以由双方接受且受到用途约束的位置检查必要材料。审查者不应因此获得将案例用于其他研究或服务的权限，也不应向双方公开无关内容。其报告可以说明是否发现与争议相关的使用、依据哪些有限证据、还有哪些不确定处，而不是转交全部原始资料。

可能的结果至少有三种：发现越界使用，需要停止相关用途并处理补救；没有证据支持指控，维持当前有限结论；证据不足，无法确定，需要限制进一步使用并改进记录或重新完成分析。第三种结果不应被强行改写成“已经证明没有问题”，也不应自动被当作最严重的恶意行为。

这个流程没有保证争议一定低成本解决，却使不同要求取得明确对象。客户的质疑得到承接，程岚的私人研究不被无限开放，另一个客户的内容也不因争议再次扩散。责任与保护共同成立，依赖的正是这种受约束的接触，而不是某一方完全让步。

五、私人探索与公共伤害之间不能随意改名

一个人可以在私人空间中提出错误假说、尝试不成熟方法，并继续修订。这样的探索不等于已经对外造成相同后果。但是，一旦某项判断被用于向他人提供服务、作出决定或支持明确承诺，就进入新的责任结构。提供者不能在收到批评后，才把已交付结果重新命名为私人试探，以此取消应当承担的工作。

同样，外部也不能把任何私人疑问当作已经实施的公共行为。一个尚未形成的想法被发现，不意味着它就是当事人的固定立场或实际行动。必要审查应当辨认阶段、对象与后果，不能把探索过程中的全部候选表达直接变成身份裁决。

这种区分对AI辅助写作尤其重要，但本章不指向任何具体产品。若系统帮助用户生成多个候选版本，用户不应被自动理解为认同每一句候选内容；若某个版本被正式提交并附带可靠性承诺，则又不能完全推给生成过程。使用者、系统设计和交付安排都需要被放回实际发生中考察。

保护与责任的分界不是“在电脑里就是私人，发出去就是全部公共”那么简单。有限协作、受约束审查和正式公开具有不同条件。需要追踪内容从一种发生进入另一种发生时，谁作了什么承诺，谁能够接触，后续怎样使用。空间与媒介只是条件之一，不是全部标准。

六、审查者不能因善意而退出检验

审查者可能认为自己是在维护客户利益，因此有理由保存更多材料、接触更多私人内容。但善意不能自动扩大权限。审查本身也可能形成新的风险：私人资料被留在不合适的位置，有限解释被转为公开评价，或者审查者把独特方法用于自己的服务。保护不能在审查入口处被暂停。

所以，审查应当有自己的任务说明、材料范围、记录方式和结束条件。谁能够接触原始内容，谁只能看到结论，审查后哪些材料保留，出现争议时由谁复查，都应得到相应安排。规模越大、影响越高，越需要认真处理角色分离与监督；但具体制度形式可以不同，不能只用增加机构数量代替实际约束。

审查结论也应接受质疑。一个结论可能依据不足，也可能越出材料支持范围。被审查者和受影响者应当能够指出这些问题，而不因提出异议就被视为拒绝负责。复查不意味着无限拖延，也不意味着每个人都能否定任何不利结果；它需要清楚的条件和范围。

这种相互检验使制度不必依赖某一位置永远正确。平台、提供者、客户和审查者都可能失效，也都应有具体的修订入口。主体性的位置不是某个角色可以永远占据的免责高地，而是在共同发生中承担并限制自身作用的方式。

七、责任的结果不应无限扩散成人的总评价

若确认程岚在某次服务中使用了不被允许的材料，应当处理这项使用、相关交付与后续修复。必要时，相关参与者需要知道真实情况。但这不自动支持对她全部生活和全部能力作出永久结论。责任应当与证据和后果相称，而不是让一次有限失效成为无限身份惩罚。

反过来，也不能因害怕声誉损失而隐瞒必要事实。受到影响的客户需要得到足够说明，以判断是否继续依赖服务。对外承诺不能只在有利时公开，失效时全部退回私密。适当披露应围绕相关事务，避免夹带无关私人内容，同时也不能删去使他人理解影响所必需的信息。

修复后，后续证据应有机会进入判断。若方法和处理已经改变，评价不应永远冻结在原状态；若只是发布道歉而未改变实际路径，也不能自动宣布问题关闭。关闭条件需要与具体修复对应，既防止永久标签，也防止空洞免责。

这项原则保护的并非提供者单方面的声誉，而是一个更普遍的发生位置：人能够承担错误，也能够因真实改变而重新被理解。没有责任，交往不可信；没有修订可能，责任又容易变成取消一个人的方式。

八、对一个错误结论的审查，怎样做到足够而不过量

设一位服务者宣称某方案比另一方案节省百分之二十的时间，客户提出异议。首先需要确认这句话的对象：是一个构造演示、某次实际任务的观察，还是对一类未来任务的保证？若提供者原本只做示意，却在销售页面变成普遍保证，争议不一定始于算法错误，而可能始于承诺被扩大。

第二步核对计算所需的最小材料：两种方案的任务定义、时间起止、样本范围与汇总方法。客户未必需要提供者完整的研究笔记，提供者也不能只展示一个节省百分之二十的图标。若原方案耗时一百单位，新方案耗时八十单位，在任务范围相同的条件下，比例计算可以成立；如果新方案漏掉后续核验二十五单位，总过程反而成为一百零五，原有结论就需要改变。

第三步区分具体错误与私人发生。审查只需证实是否漏计核验时间，不必因此取得提供者关于职业焦虑、家庭安排或未成熟思想的全部记录。若包含这些内容的文档同时记载了关键时间，可以提供受约束的摘取或独立核对，而不是把整份文档公开作为唯一诚实方式。

第四步处理责任。若对外承诺确实夸大，应当更正表述，并按相应约定处理客户损失或返工；若原任务定义双方不同，则先澄清范围，不能急于宣布故意欺骗。无论哪种情况，都应保留具体修订，使下一次同类服务不再以相同方式漏计。责任的对象是可说明的行为，不是为当事人制作一个永久错误人格。

这个例子也说明为何私人发生的保护不能成为审查的终点。只说“我的方法不能公开”，并不能支持百分之二十的承诺。提供者可以保留不相关的内部探索，却需要让对外主张接受足够检查。不能核验时，应缩小承诺，而不是扩大使用者必须相信的范围。

九、审查也有三种可能的失效

第一种是证据不足却过早关闭。审查者只检查了最终输出，没有核对任务范围，就宣布结论成立。它可能保护了提供者的私密内容，却没有保护使用者免受夸大承诺影响。保留边界不能被理解为只允许最有利的一点证据进入。

第二种是越过必要范围。审查者发现一项计算争议，便要求取得所有历史材料，还把它们用于其他评价。这种全面进入看起来严格，却可能与原争议无关，增加新的侵扰。审查的正当性来自要解决的问题，不来自审查者职位本身的无限权力。

第三种是检查有效，但结果被另作他用。审查者在有限范围内发现方法错误，组织随后却将私人讨论、试错语言和无关经历一起纳入人事评价。原本为纠正具体承诺而进行的接触，转变成另一套决定材料。问题出在用途转换，不能因第一次接触具有理由，就认定后续使用全部正当。

对三种失效，需要不同的修复。证据不足要补充恰当检查，过量进入要限制范围并处理不必要材料，另作他用则要阻断新用途并追踪后果。把它们统称为“加强监督”，可能使第二、三种问题更加严重。更强不等于更准，更多材料也不等于更合适的证据。

这使审查的结构与隐私发生的结构相互照见。共同责任需要某些显露走向我们，但不是全部显露；私人保护可以拒绝不必要共同化，却不能要求他人为未经支持的公共主张承担风险。两边都需要具体对象、有限理由和可修正程序，而不是用一项崇高目的取得自我豁免。

十、当必要证明无法提供时，承诺应当后撤

有些服务无法在不暴露不应暴露内容的条件下，提供与强主张相称的证据。这时不能要求客户以信任填补一切，也不能要求第三方私人内容为商业承诺让路。更合适的选择可能是收缩主张、改变交付方式、使用可公开或获准的替代材料，或者不提供这项服务。

这种后撤不等于私人知识没有价值，而是承认某种价值尚不能以当前形式进入可靠交换。我的知识可以继续支持自我研究，也可以在新的条件下形成不同服务。不是所有私人发生都必须立即商业化，更不是所有商业机会都具有优先取得私人材料的资格。

如果提供者需要更深研究才能建立证据，可以明确将其作为共同开发，而非成熟服务；若只是观点交流，也应清楚定位。让名称、承诺和证据一致，是我经济避免成为概念营销的重要条件。

本章由此提出一项严格限制：私人发生的保护，不授予向他人出售不可质疑结论的特权；公共责任的要求，也不授予外部无限进入私人发生的特权。二者通过具体主张、有限证据、受约束审查和可验证修复联系起来。下一章将讨论谁能够获得这些支持，防止这样的保护只成为资源充足者才能享有的昂贵配置。