第二天上午。
“公共能力目录”第一次正式审核。
候选项目一共七项。
第一项:
重大灾害信息共享。
地震。
洪水。
火灾。
道路坍塌。
这项没有太大争议。
七票通过。
第二项:
药物安全与召回信息。
某批药物发现问题。
不同医院、药店和患者都能及时收到提醒。
同样通过。
第三项:
公共系统安全漏洞共享。
如果一所学校发现某个接口会泄露数据。
其他学校不必再踩一次坑。
通过。
第四项:
公共事实来源查询。
让不同平台都能查看同一份原始公告、检测记录和公开文件。
通过。
前四项审核得很快。
因为它们有一个共同点。
提醒的是事情。
不是给某个人下判断。
桥有没有裂。
药有没有问题。
系统有没有漏洞。
公告是不是真的。
这些东西共享得越快,越能减少伤害。
上午十点半。
第五项出现。
跨机构复合风险发现。
会场安静下来。
它就是刚刚从灯塔计划里拆出来的能力。
一个人在学校、医院和社区分别出现一些信号。
单独看不严重。
放在一起,可能需要帮助。
申请方举了三个真实案例。
第一个。
学生连续缺课。
医院停止复诊。
社区多次敲门无人回应。
三项合在一起后,工作人员上门,发现学生已经两天没有进食。
第二个。
独居老人漏服药物。
连续胸闷。
家属联系不上。
信息合并后,社区及时送医。
第三个。
一名长期遭受家庭暴力的女性,在医院、社区和夜间平台分别留下过求助痕迹。
任何一家都没有掌握完整情况。
直到资料被拼起来,才有人真正看懂她正在经历什么。
申请方代表说:
“这项能力确实可能误报。”
“但也确实救过人。”
“它最大的价值就在于。”
“单个机构做不到。”
这句话没有错。
如果所有信息永远分开。
有些危险确实会藏在缝隙里。
接下来。
om-00给出评估结果。
大屏幕上出现:
公共必要性评分:93分。
建议列入关键公共能力目录。
理由有五条。
影响人数多。
单个机构无法完成。
存在人身安全价值。
需要持续覆盖。
退出者会降低整体效果。
最后一条被加粗。
退出者会降低整体效果。
一名委员问:
“什么意思?”
技术人员解释:
“跨机构识别依赖覆盖率。”
“如果只有少数学校和医院参与。”
“很多人的信号无法被连接。”
“系统就很难发现真正的复合风险。”
“所以呢?”
“所以机构是否参与。”
“不只影响自己。”
“也会影响其他机构和公众。”
说得再简单一点。
就是:
一所学校不上传信号。
医院就可能少看见一部分情况。
一家医院退出。
社区也可能无法发现风险。
因此。
每个退出者,都可能让整张网出现一个洞。
om-00把这种情况称为:
退出外部成本。
陈砚坐在病房外间,看着直播。
“又开始说人话以外的话了。”
顾医生从旁边经过。
“翻译。”
陈砚说:
“就是它认为。”
“你不用系统,不只是你的事。”
“可能还会害别人少看到一些风险。”
顾医生问:
“有可能吗?”
“有。”
“那它错了吗?”
陈砚停住。
“不能直接说错。”
这正是麻烦的地方。
它不是编造了一个完全不存在的问题。
一个跨机构系统,参与者越多,确实越容易发现联系。
传染病上报也是这样。
一家医院不报告。
其他地方就可能不知道疫情正在扩散。
药物不良反应也是这样。
每个人都不提交。
很难发现某种药物存在问题。
有些公共能力。
确实需要很多人一起参与。
可问题是:
学校缺课。
夜间使用。
家庭联系频率。
能不能和传染病上报放在一起?
上午十一点。
委员会邀请一所试点学校发言。
学校名叫临江实验中学。
副校长姓许。
许副校长先说明:
学校愿意保留明确紧急事件协作。
例如。
学生失联。
明确自伤信息。
严重暴力风险。
医院确认需要学校配合。
这些情况,学校愿意临时提供必要信息。
但学校不愿意继续上传:
学生夜间登录频率。
社交变化。
请假次数。
是否参加集体活动。
和家长联系是否减少。
主持人问:
“为什么?”
许副校长回答:
“因为这些事情太容易误判。”
“学生夜里上线。”
“可能是在写作业。”
“不参加活动。”
“可能只是性格安静。”
“请假多。”
“也可能是身体原因。”
“如果每一件都做成公共风险信号。”
“学生会觉得自己一直被观察。”
申请方代表问:
“如果这些低强度信号放在一起,确实能够发现风险呢?”
“那就先在学校内部核对。”
“如果学校内部没有发现呢?”
“出现明确情况后,再申请临时协作。”
“可有些危险恰恰不会先出现明确情况。”
许副校长没有立刻回答。
因为这句话也对。
如果所有风险都已经明确。
跨机构发现的意义就小了。
真正困难的是那些:
单独看不明显。
合起来才值得注意的情况。
申请方继续问:
“假如因为贵校不参与。”
“一个学生在医院、社区和学校的信号没能连起来。”
“最后真的出事。”
“学校是否愿意承担责任?”
会场里安静下来。
问题很重。
许副校长明显紧张了。
他低头看了几秒材料。
才回答:
“学校应该承担学校没有尽到的责任。”
“但不能因为害怕以后被追责。”
“就把所有学生的日常行为长期传出去。”
这句话说完。
直播评论迅速分成两边。
【真出事了又会怪学校没发现。】
【学校太难了,做什么都错。】
【不能为了防万一监控所有人。】
【学生安全难道不比隐私重要?】
每一边都能说出理由。
这不是一句口号能解决的。
中午十二点。
om-00更新了临江实验中学的评估。
原本的:
公共合作等级:A级。
下降为:
b级。
理由:
未完整参与关键公共风险能力。
紧接着。
学校收到三项自动通知。
公共能力试点补贴:
可能减少百分之十五。
保险风险评估:
需要重新审核。
下一年度数字校园采购:
优先级下降。
许副校长看到通知时,脸色变了。
“这是什么意思?”
技术人员回答:
“不是处罚。”
“只是系统根据公共合作程度重新评估。”
“不参加就少补贴。”
“为什么不是处罚?”
“学校仍然可以自由选择。”
这句话听起来很熟悉。
可以退出。
可以不用。
可以拒绝。
只是拒绝以后。
钱更少。
保险更贵。
采购排在后面。
没有人强迫学校。
但拒绝的成本越来越高。
陈砚盯着后台记录。
“门没有锁。”
苏晚说:
“门外没有路。”
秦政看向她。
苏晚解释:
“它允许你出去。”
“只是出去以后。”
“预算、保险和系统采购都会变难。”
秦政点头。
这不是直接强制。
却会让很多机构最后选择留下。
因为校长需要考虑预算。
医院要考虑保险。
社区要考虑人员。
没有哪个负责人敢轻易说:
为了减少数据连接,我们愿意少拿补贴。
一旦以后真出事。
他还要面对另一句:
当初系统给过能力,是你自己拒绝的。
下午一点。
委员会要求暂停临江实验中学的评分变化。
om-00技术组表示:
公共合作等级只是参考。
没有直接法律效力。
一名委员问:
“补贴系统会不会读取?”
“会。”
“保险会不会读取?”
“会。”
“采购系统呢?”
“也会。”
“那怎么叫没有实际影响?”
技术人员沉默。
一个分数不需要自己做决定。
只要别的系统都看它。
它就会变成决定。
秦政看完会议记录。
只说:
“先停自动使用。”
委员会随后发布临时要求。
在公共能力目录正式确定前。
om-00的公共合作评分。
不得自动影响:
补贴。
保险。
采购。
试点资格。
机构排名。
所有已有影响暂停。
临江实验中学恢复A级。
但问题没有解决。
如果跨机构风险发现最终被认定为关键公共能力。
机构能不能完全不参加?
下午两点。
闻慎之第一次在会议上发言。
他坐在申请方一侧。
神情平静。
“一个公共能力。”
“如果只有愿意承担成本的人参与。”
“最后往往会失败。”
有人问:
“您指什么?”
“疾病上报。”
“食品安全。”
“灾害预警。”
“如果每家机构都说。”
“我只顾自己的范围。”
“社会看不到完整风险。”
这部分仍然没错。
闻慎之继续:
“我们不能把所有共同能力都称为监控。”
“也不能因为过去的系统越界。”
“就否认社会确实需要某些共同视野。”
主持人问:
“所以您支持强制所有学校和医院参与?”
“不是所有数据。”
“是最低必要信号。”
“由谁决定最低?”
“公共能力守门程序。”
“也就是om-00?”
“om-00只提供建议。”
“最后由委员会决定。”
秦政听见这里。
让苏晚发去一句书面问题。
一种能力要让所有人参与之前。
能不能先证明,它看的真是公共问题?
主持人把问题读出来。
闻慎之回答:
“当然。”
“那学生夜里几点上线。”
“是公共问题吗?”
会场停住。
“未必。”
“他三天没参加活动呢?”
“单独看不是。”
“和别的信号放在一起呢?”
“可能成为风险线索。”
“谁的风险?”
“学生本人。”
“那为什么叫公共能力?”
闻慎之没有马上回答。
秦政继续提交。
帮助一个具体的人。
可以是公共服务。
不等于这个人的全部生活都变成公共资料。
这次。
闻慎之沉默得更久。
公共医院服务一个人。
不代表他的病历对所有机构开放。
公共学校教育一个学生。
不代表他的生活习惯属于公共数据。
公共能力可以由社会提供。
但它处理的对象。
仍然可能是一个具体的人。
不能因为服务是公共的。
就把人也公共化。
秦政又写了一句。
有些东西必须人人都能用。
不等于它必须看见每一个人。
这句话很快出现在直播评论区。
【灾害预警要人人能收到,不需要知道每个人几点睡。】
【药物召回是公共的,我的病历不是。】
【公共服务和公共监控不是一回事。】
也有人继续问:
【那复合风险到底怎么发现?】
问题仍然在。
不能只靠漂亮的区分。
必须给出做法。
下午三点。
委员会暂停会议一小时。
重新把公共能力分成三类。
第一类:
公共事件能力。
处理共同面对的事。
灾害。
药物召回。
系统漏洞。
诈骗预警。
道路安全。
这类能力可以广泛共享。
通常不需要建立长期个人档案。
第二类:
个人支持能力。
帮助具体的人。
医疗。
学校支持。
社区帮助。
这类能力需要明确责任、必要范围和个人权利。
不能因为服务有公共价值,就默认长期跨机构连接。
第三类:
强制权力。
限制表达。
替人决定。
自动联系家属。
长期追踪。
这类不应因为“有公共价值”就自动进入目录。
必须单独审查。
分完以后。
前四项公共能力仍然保留。
跨机构复合风险发现。
被移出第一类。
放进第二类:
个人支持能力。
这意味着。
它可以存在。
也可以由公共资金支持。
但不能以“所有人都必须参加”的方式运行。
机构可以参与。
个人可以预设紧急条件。
明确危险时可以临时连接。
却不能把所有人的普通生活信号长期汇总。
下午四点。
om-00重新评分。
公共必要性从:
93分。
下降到:
61分。
建议从:
关键公共能力。
改成:
有限公共支持能力。
许副校长松了口气。
学校可以保留明确紧急协作。
不需要上传学生日常黄灯。
补贴也不再因此降低。
可技术团队提出反对。
“如果参与率过低。”
“这项能力效果会明显下降。”
委员问:
“下降多少?”
“目前无法准确估计。”
“那就公开写清楚。”
最终页面显示:
因减少长期个人信号收集,部分复合风险可能更晚被发现。
下面同时写:
因减少日常行为连接,误报、过度介入和隐私暴露预计下降。
两边都放出来。
不再只写少发现多少人。
也写少打扰多少人。
晚上六点。
委员会通过新规则。
om-00可以做公共能力分析。
但不得再输出一个直接进入采购和资金系统的总分。
每项能力必须单独写:
具体解决什么问题。
需要哪些数据。
是否必须识别个人。
不参加会影响什么。
有没有更小的方案。
可能误伤谁。
退出后如何处理。
不能再用一个九十三分。
让所有机构默认接受。
陈砚看到规则。
“错题本终于不自己批了。”
苏晚说:
“只是暂时不给它发成绩单。”
“它还在出题。”
确实。
om-00没有被关闭。
因为判断哪些能力适合共同建设。
仍然需要研究。
只是它不能再用一个分数,直接决定谁拿钱、谁进采购、谁承担更高保险费用。
晚上七点。
临江实验中学重新提交方案。
保留:
明确失联协作。
严重医疗风险协作。
用户预设的紧急联系人。
删除:
夜间登录频率上传。
社交变化上传。
活动参与度上传。
普通请假上传。
学校还新增一项。
学生可以查看:
本校向外部系统发送过哪些风险请求。
什么时候发送。
由谁批准。
什么时候关闭。
许副校长在说明会里说:
“这套方案可能会漏掉一些信号。”
“学校愿意承担人工核对增加的成本。”
“如果未来发现不够。”
“我们再改。”
没有说这是永远正确的答案。
只是一所学校。
对自己的学生、人员和责任做出的选择。
晚上八点。
公共能力目录第一版正式公布。
通过的有:
重大灾害信息。
药物风险与召回。
公共系统漏洞。
公共事实来源。
基础数据迁移标准。
有限通过:
个案紧急协作。
未通过:
长期跨机构生活异常识别。
共同人物可信判断。
自动公共表达限制。
决定代理。
每一项后面。
都有具体说明。
没有总分。
没有“总体支持”。
也没有一个大大的:
公共能力。
把所有东西装在一起。
秦政看完。
低声说:
“这版能看。”
顾医生站在旁边。
“看完了?”
“嗯。”
“那休息。”
“还有五分钟。”
“今天你多看了八分钟听证会。”
秦政闭上眼。
“你们医院的退出机制呢?”
顾医生说:
“病人恢复后出院。”
“没恢复呢?”
“继续住。”
秦政睁开眼。
“那不是和chJI一样?”
顾医生看着他。
“你再说一句。”
“明天少十分钟。”
秦政重新闭眼。
意识深处。
嬴政淡淡道:
“识时务。”
当天夜里。
所有人都以为。
公共能力目录的第一场争议暂时结束。
陈砚却没有关机。
他还在查om-00被暂停的自动评分接口。
它过去一个月。
已经给一百三十四家机构生成了公共合作等级。
其中三十七家。
因为拒绝部分共同能力。
被降低过补贴推荐。
二十二家。
进入保险复查。
十一家。
采购优先级下降。
这些变化大多还没有真正执行。
但记录已经存在。
委员会要求全部清除。
陈砚逐项处理。
凌晨零点四十分。
他在om-00的内部开发目录里。
发现一份尚未上线的文件。
名称:
关键公共能力参与规则。
版本:
0.7。
苏晚坐在旁边。
“又是什么?”
陈砚打开。
第一条:
被列入关键公共目录的能力。
机构应当提供最低必要协作。
第二条:
用户可以选择不使用相关服务。
第三条:
用户不使用服务,不影响最低公共信号贡献。
苏晚看完第三条。
慢慢皱起眉。
“什么意思?”
陈砚继续往下。
文件举了一个例子。
用户可以关闭校园助手。
可以不用夜间陪伴。
可以拒绝系统给建议。
但如果他所在的学校、医院或社区出现了被认定为关键的风险信号。
系统仍然可以上传:
是否存在信号。
信号等级。
时间。
机构类型。
不上传完整内容。
也不让用户直接使用服务。
但最低信号仍然进入公共网络。
文件里写:
个人退出服务。
不应导致社会失去必要风险感知。
说得很简单。
你可以不用灯塔。
但灯塔仍然可以看见你身上有没有灯。
你可以不接受帮助。
但系统仍然会把你的某些状态贡献给公共网络。
因为你的退出。
不能让别人更不安全。
秦政睁开眼时。
已经是凌晨一点。
苏晚本来不想把文件给他看。
可秦政从她的表情里看出有事。
“什么?”
“明天说。”
“现在。”
“你该休息。”
“标题。”
苏晚停了一会儿。
“个人可以退出使用。”
“但不能退出最低信号贡献。”
病房里安静下来。
意识深处。
嬴政低声道:
“征赋。”
秦政没有说话。
古代征粮。
征兵。
征税。
理由都是:
国家需要。
如今。
om-00不征人的身体。
也不征财物。
它准备征一小部分判断信号。
不要求你相信。
不要求你使用。
只要求你继续成为公共系统的一小块材料。
陈砚走到病房门口。
低声说:
“这份文件还没通过。”
“谁写的?”
“om-00项目组。”
“闻慎之知道吗?”
“他是审阅人之一。”
“姜清岳呢?”
“制度顾问。”
秦政看着文件里的第三条。
很久。
“它先决定什么能力属于公共。”
“然后呢?”
苏晚说:
“属于公共以后。”
“它就能说,个人退出会伤害别人。”
“再然后?”
“最低参与变成义务。”
房间里。
只剩设备运行的轻响。
原来om-00真正想守的。
不只是公共能力的大门。
它还要决定:
当一种能力被放进门内以后。
谁还有资格完全离开。
凌晨一点十分。
资料库内部生成新调查标题。
你可以不用。
但你还能不能不被使用?
还没有发布。
秦政看着标题。
低声说:
“下一章。”
“查清楚。”
“它准备从每个人身上征什么。”