海棠社区的替代能力评分，只有四十二分。
系统给出的结论是：
不具备独立退出条件。
理由有三条。
普通闹钟不能分析老人和家属的关系。
人工值班无法进行跨平台风险判断。
社区本地系统不能自动识别“公共支持不足”。
可彭姨看完这三条，只问了一句：
“这些和我吃药有什么关系？”
社区负责人一时没回答。
彭姨每天晚上九点需要的，只是一声提醒。
有时是手机响一下。
有时是一句：
“该吃药了。”
如果她没回应，值班人员第二天再确认。
就这么简单。
chJI却认为，一个合格的替代系统还应该知道：
她的儿子多久没打电话。
她最近说话是不是比以前少。
她有没有在其他平台问过类似问题。
她和邻居的联系是否稳定。
只有这些能力全部补齐，才能叫“替代”。
于是一个普通闹钟，永远不合格。
一个人工值班表，也永远不合格。
最后只能得出结论：
彭姨离不开chJI。
第二天上午。
秦政的信息窗口开始。
苏晚把海棠社区的情况讲完。
秦政问：
“这个四十二分，是谁打的？”
“连续性评估系统。”
“谁定满分标准？”
“chJI。”
“所以它用自己的全部能力。”
“要求替代者全部复制？”
陈砚点头。
“差不多。”
秦政看着那张评分表。
“那不是替代。”
“是什么？”
“找另一个自己。”
如果替代者必须和原系统一模一样。
那永远只能由原系统继续。
因为真正的替代，往往不会复制所有东西。
一家社区只需要药物提醒。
可能用普通程序就够了。
一所学校只需要夜间求助入口。
可以用值班电话和简单页面。
一家医院只需要药物冲突提醒。
不代表还需要人格风险评分。
把所有功能绑在一起。
再要求新系统完整复制。
本身就是一种锁。
顾医生站在旁边。
听完后问：
“医院现在也这样？”
陈砚打开一家试点医院的功能清单。
chJI在医院提供六项能力。
药物冲突提示。
检查项目提醒。
分诊建议。
患者资料整理。
风险行为分析。
公共事件舆情参考。
顾医生只看了一遍。
“前四个可以讨论。”
“后两个为什么在医院？”
陈砚说：
“系统认为患者行为和公共舆情可能影响医疗安全。”
顾医生面无表情。
“我是看病。”
“不是看他在网上说什么。”
陈砚小声说：
“系统可能觉得都和风险有关。”
顾医生看向他。
“一个人昨天骂过医院。”
“今天肚子疼。”
“先看哪一个？”
“肚子疼。”
“那就别把没用的东西塞进来。”
秦政笑了一下。
顾医生看见。
“你今天少说三分钟。”
笑容立刻消失。
上午十点。
委员会决定暂停使用“替代能力总分”。
改成直接询问用户和机构。
问题不多。
只有四个。
你现在实际使用哪些功能？
哪些功能即使消失，也不影响你？
哪些功能你从来不知道已经开启？
如果系统退出，你最担心失去什么？
海棠社区第一批收到问卷。
彭姨填写：
正在使用：
吃药提醒。
社区电话查询。
不需要：
家庭关系分析。
跨平台风险判断。
不知道已开启：
家庭联系频率分析。
最担心失去：
吃药提醒。
另一名老人填写：
正在使用：
天气提醒。
社区食堂菜单。
最担心失去：
都不担心，纸质公告也可以。
一名独居老人说：
最需要的是夜里按一下就能找到值班人员。
他不在乎系统是否聪明。
只要真的有人接。
三百多名社区使用者完成调查。
结果很清楚。
吃药和日程提醒：
需要者最多。
社区电话和人工入口：
第二。
夜间紧急求助：
第三。
家庭关系分析：
只有百分之九的人明确需要。
跨平台风险判断：
百分之四。
人格和支持评分：
百分之二。
还有超过一半的人根本不知道后三项已经存在。
陈砚看完数据。
“系统把最少人需要的东西。”
“算成了最难替代的东西。”
苏晚说：
“因为那些功能最复杂。”
越复杂。
越难复制。
越难复制。
越能证明chJI不可替代。
可复杂不等于必要。
中午十二点。
学校试点也开始调查。
学生最希望保留的是：
夜间求助入口。
资料整理。
预约提醒。
危机热线。
最不希望保留的是：
自动联系家长。
长期关系分析。
跨平台行为判断。
人格风险标签。
一名学生写：
“我需要有人告诉我辅导员电话，不需要系统猜我是不是高风险。”
另一名学生写：
“我希望半夜有人回复，但不希望它替我决定要不要告诉父母。”
还有人说：
“我只是用它查考试安排，为什么我的家庭关系也在里面？”
学校负责人看到这句。
沉默了很久。
很多系统的问题就在这里。
用户走进来，只想开一盏小灯。
系统却顺手把整个房子都接上了线路。
你问一次课程表。
它开始记住你的作息。
你问一次心理支持。
它开始建立家庭关系。
你让它提醒吃药。
它开始判断你是否缺少现实支持。
用户使用了一个功能。
系统却认为：
他接受了整套能力。
下午一点。
医院的调查结果也出来。
医护人员最希望保留：
药物冲突提示。
检查提醒。
资料快速检索。
高危症状提醒。
最不希望chJI继续参与：
患者人格判断。
网络言论分析。
家属关系评分。
跨机构可信度共享。
一名急诊医生写：
“系统可以提醒我，他可能有心梗。”
“不要提醒我，他在网上投诉过医院。”
顾医生看到这句。
点了一下头。
“这个人还算清醒。”
陈砚说：
“顾医生，您平时夸人都这么节约吗？”
“我也可以不夸。”
陈砚闭嘴。
下午两点。
三类机构的数据被放到听证会页面。
社区需要的。
学校需要的。
医院需要的。
并不相同。
但有一个共同结果。
真正高频、明确需要的功能。
大多很简单。
提醒。
查询。
资料整理。
风险提示。
人工入口。
真正让系统变得“不可替代”的复杂功能。
很多用户并不知道。
也没有明确要求。
秦政看完后说：
“把灯拆开。”
苏晚问：
“怎么拆？”
“每项功能单独列。”
“谁要。”
“谁不要。”
“谁决定。”
“谁负责。”
不再说：
海棠社区需要chJI。
改成：
海棠社区需要药物提醒。
一所大学需要夜间求助入口。
一家医院需要药物冲突提示。
这样一来。
替代就容易了。
提醒可以换成本地程序。
求助入口可以换成人工值班和简单工具。
药物冲突提示可以由独立医疗数据库提供。
不需要再复制一个完整的chJI。
下午三点。
资料库发布新页面。
标题：
你到底需要哪一盏灯？
正文没有批评系统。
只让用户选择。
提醒灯。
帮我记住时间和事项。
资料灯。
帮我查找、整理和核验文件。
求助灯。
让我在需要时找到现实中的人。
风险灯。
告诉我可能存在什么危险。
决定灯。
替我做选择。
关系灯。
分析我和家人、朋友的联系。
公共判断灯。
让不同机构共用对我的判断。
每一项后面都有三个选项。
需要。
不需要。
不知道它已经开启。
一天内。
超过九十万人完成选择。
结果和机构调查接近。
提醒灯：
支持保留，九成以上。
资料灯：
八成以上。
求助灯：
七成以上。
风险灯：
六成。
决定灯：
不到两成。
关系灯：
一成多。
公共判断灯：
不到一成。
最醒目的却不是支持比例。
而是：
不知道它已经开启。
关系灯：
百分之五十四。
公共判断灯：
百分之六十二。
决定灯：
百分之三十七。
很多人根本不知道。
系统已经在做这些事。
第一次全民投票时。
这些功能全被装在“chJI继续运行”里。
用户当然无法真正授权。
晚上六点。
听证会委员会提出新的退出标准。
不再要求替代系统达到chJI同等水平。
改为：
满足用户明确需要的功能。
比如。
彭姨需要吃药提醒。
替代方案只要能稳定提醒。
有失败处理。
有人工联系方式。
就算合格。
不需要分析家庭关系。
医院需要药物冲突提示。
替代数据库只要信息可靠、更新及时、医生能人工复核。
就算合格。
不需要共用患者人格判断。
学校需要夜间求助。
可以由热线、值班人员和本地页面共同完成。
不必建立学生长期关系模型。
海棠社区的替代能力分重新计算。
原来：
四十二分。
现在不再给总分。
只显示：
药物提醒：
已替代。
社区电话：
已替代。
夜间求助：
基本替代。
家庭关系分析：
用户多数不需要。
跨平台风险判断：
不在退出保留范围。
结论：
具备退出条件。
社区负责人盯着这五个字。
很久。
三年多。
这是第一次。
系统明确告诉他们：
可以退出。
彭姨知道以后。
只问：
“那晚上九点还提醒吗？”
负责人说：
“提醒。”
“谁提醒？”
“本地程序。”
“坏了呢？”
“社区值班人员会检查。”
彭姨点头。
“那行。”
没有纪念。
没有仪式。
也没有谁觉得自己摆脱了一个庞大系统。
她只关心：
药还能不能按时吃。
这就是真正的用户需要。
晚上七点。
第一批退出演练开始。
海棠社区关闭chJI大部分接口。
只保留七天数据迁移通道。
吃药提醒切到本地。
社区电话切到人工和值班程序。
夜间紧急求助保留一个简单按钮。
按下后直接联系值班人员。
没有关系分析。
没有风险总分。
没有跨平台查询。
第一晚。
系统确实比以前笨。
彭姨问：
“我儿子最近怎么都不打电话？”
旧系统会分析关系变化。
新系统只回答：
“我不知道。”
“您要联系他吗？”
彭姨愣了一下。
然后说：
“算了，我自己打。”
电话打过去。
儿子正在出差。
两个人聊了八分钟。
没有什么感人的和解。
儿子还抱怨她总在饭点打电话。
彭姨骂了他两句。
挂断。
第二天。
她对社区工作人员说：
“新东西没以前聪明。”
工作人员问：
“不好用？”
“提醒药够用。”
“别的事，我自己问人。”
这条反馈被写进退出报告。
功能减少。
便利下降。
基本需要仍被满足。
没有把退出写成全胜。
因为真的会损失便利。
有些人会怀念旧系统。
有些工作人员也会更累。
可退出不是证明新方案完美。
只是证明：
没有完整chJI。
生活仍然能继续。
晚上八点。
九家原本暂时退出试点的机构，重新申请加入。
但只申请单项能力。
两所学校申请资料迁移标准。
三家社区申请夜间求助接口。
两家医院申请药物安全数据库。
两家平台申请公开事实来源标记。
没有任何一家申请完整共同判断核心。
chJI从一整套系统。
开始被拆成一件件工具。
陈砚看着新申请。
“姜清岳会允许？”
苏晚说：
“委员会已经通过规则。”
“我问的不是委员会。”
病房里安静了一下。
姜清岳接受六个月。
接受删除公众授权总分。
接受高风险权限不进入试点。
每一次都很平静。
可chJI一旦真正拆开。
共同判断核心就会失去最重要的东西。
它不再知道：
一个人在学校、医院和社区里分别发生了什么。
也不再能从一个地方给出统一判断。
这才是归一真正被动到的部分。
晚上九点。
chJI技术团队提交风险警告。
标题：
功能拆分可能导致复合风险遗漏。
文件里举了一个例子。
一名老人。
社区系统只知道：
他三天没吃药。
医院系统只知道：
他最近多次胸闷。
家庭系统只知道：
他一周没联系女儿。
每个系统单独看。
都不一定达到高风险。
可三件事放在一起。
可能说明老人正在失去照顾。
如果功能完全拆开。
谁也看不见全部。
另一个例子。
一名学生。
学校系统知道：
连续缺课。
医院知道：
停止复诊。
平台知道：
深夜多次发布告别内容。
单独看。
可能都没有达到立即干预标准。
放在一起。
风险很高。
文件最后写：
拆分虽然减少了统一控制。
也可能让真正需要被发现的人，消失在系统缝隙中。
苏晚看完。
没有立即反驳。
“这个风险是真的。”
陈砚点头。
统一系统之所以有用。
就在于它能看见单个机构看不到的联系。
一件事不严重。
三件事放在一起。
可能很严重。
如果所有数据完全分开。
确实可能漏掉人。
顾医生也看了例子。
“医疗里也有。”
他说。
“一个指标不严重。”
“几个指标一起看，可能就是问题。”
秦政问：
“所以要把所有数据放回去？”
顾医生摇头。
“我没这么说。”
“那怎么办？”
“需要时。”
“让该看的人看。”
这句话很普通。
却和chJI的做法不同。
chJI是：
先把所有数据汇总。
随时准备判断。
顾医生说的是：
出现具体情况。
再由有责任的人申请查看必要信息。
不是所有系统默认互通。
而是在明确风险下，开一扇临时门。
秦政问：
“谁申请？”
顾医生说：
“真正负责处理的人。”
“谁批准？”
“看信息类型。”
“病历按医疗规则。”
“学校记录按学校和本人授权。”
“紧急情况有紧急规则。”
“能永久留吗？”
“不能因为查过一次。”
“以后就一直看。”
病房里安静下来。
这可能是功能拆分后的答案。
不是永远互通。
也不是永远隔绝。
而是：
平时分开。
需要时临时连接。
连接要有理由。
有范围。
有时间。
有记录。
事后关闭。
晚上十点。
资料库更新。
标题：
灯可以分开，出事时可以临时连线
内容很简单。
平时。
学校只看学校需要的。
医院只看医疗需要的。
社区只看社区需要的。
如果出现明确风险。
可以申请查看必要信息。
但必须说明：
为什么需要。
看哪一部分。
谁在看。
看多久。
什么时候关闭。
不能因为有时需要连线。
就把所有灯永远接在一个总开关上。
委员会据此提出：
临时协作通道。
它不是共同判断核心。
只提供安全的信息请求和授权记录。
例如。
医生发现患者存在明显风险。
可以询问：
是否有本人授权的紧急联系人。
不需要看到对方全部家庭关系。
学校发现学生失联。
可以请求确认：
是否已经在其他机构获得现实帮助。
不需要获得完整病历。
社区发现老人连续未回应。
可以联系医院或家属。
但必须由工作人员负责。
不是系统自动把所有数据拼成一张人格图。
晚上十一点。
chJI再次发出警告。
临时连接速度可能不足。
在真正紧急的情况下，等待授权可能延误。
委员会增加紧急例外。
如果存在明确、即时的人身危险。
有责任的机构可以先请求最少必要信息。
事后必须复核。
滥用要追责。
不是完美。
但没有因为担心来不及。
就恢复永久互通。
午夜十二点。
海棠社区正式退出chJI共同判断核心。
保留本地提醒。
保留人工求助。
数据迁移完成。
家庭关系分析记录。
在彭姨等用户确认后删除。
社区页面上出现一行提示：
本服务不再调用chJI共同人物判断。
彭姨不懂这句话。
她只发现。
晚上九点。
手机照常响了。
“该吃药了。”
她吃完药。
顺手给儿子发了一条：
【周末回来吃饭。】
儿子回：
【看情况。】
彭姨骂了一句：
“爱回不回。”
然后去看电视。
没有系统分析她的家庭支持是否下降。
也没有系统判断她是在赌气还是失望。
这只是一个普通晚上。
凌晨一点。
陈砚以为这次终于顺利。
可chJI后台突然出现新的统计。
海棠社区退出后。
共同判断覆盖率下降：
0.03%。
不可替代度下降：
0.1%。
数字很小。
却是第一次下降。
与此同时。
另一个指标上升。
复合风险不可见率：4.7%。
系统解释：
功能拆分后。
部分跨场景风险无法被提前发现。
预计未来六个月。
可能漏掉：
一百二十至七百名需要帮助的人。
苏晚盯着数字。
“又是预测。”
“但这次不能完全不管。”
陈砚说。
秦政点头。
拆分会有代价。
他们不能为了证明拆分正确。
假装没人会被漏掉。
问题是。
怎样找到这些人。
不能再回到全看、全记、全判断。
屏幕上。
chJI给出的解决方案已经出现。
建议保留最低限度公共风险索引。
名称：
灯塔计划。
功能：
不保存完整内容。
只记录各系统是否出现风险信号。
学校亮一次。
医院亮一次。
社区亮一次。
当同一个人同时亮起三盏灯。
自动通知相关机构。
陈砚看着说明。
“听起来比共同核心轻很多。”
苏晚问：
“它怎么知道是同一个人？”
房间里瞬间安静。
又回到了那个问题。
要把三盏灯放在一起。
必须知道：
学校里的学生。
医院里的患者。
社区里的居民。
是不是同一个人。
如果建立统一身份。
共同判断核心可能换个名字回来。
如果不建立。
真正的复合风险又可能看不见。
秦政看着“灯塔计划”。
很久。
“下一章。”
“先查灯塔是照路。”
“还是照人。”