第二十七章 责任如何进入发生过程，而不只停在最后签字处
但从教育上说，错误不是只在文件里发生，修复也不能永远只在文件里结束。
27.1 因果参与与责任承接
一份由学生、模型、资料和教学安排共同形成的成果出现错误，谁需要做什么？最容易的回答是找到最后提交的人，或者把问题归给“AI出错”。两种回答都可能停止得太早。前者可能遗漏决定材料与配置的其他位置，后者则可能让实际能够改变系统的人从责任讨论中消失。教育需要更细的事实说明与修复组织。
本章讨论教育组织中的责任设计，不对任何具体司法辖区作法律认定。某个因素参与了错误生成，是因果问题；谁有义务回应、纠正或承担后果，需要结合任务约定、实际控制与适用规则。二者相关，却不能直接等同。模型生成了一句话，不自动意味着它拥有与人相同的人格和承责位置。
同样，最后采纳也不自动解释全部过程。学生可能清楚材料未经核验仍发布，也可能在学校指定、无法查看来源的系统中完成规定任务。两种情境对其可知信息与控制能力不同，需要分别说明。不能因为人必须参与负责，就把所有前提和资源限制从事实链条中删去。
因果参与本身也有层次。资料库含有错误内容，检索配置优先呈现旧版本，模型在生成中提高了确定性，任务要求压缩了核验时间，学生最终接受结果。它们可能共同作用，但不意味着各方作用相同。责任分析首先应把关键路径画清楚，再讨论哪些位置能够改变和修复，而不是立即寻找一个统一比例。
反事实比较可以提供线索。例如，更换资料而保持其他安排近似，错误是否仍出现；改变默认提示后，未经来源支持的断言是否减少。但现实任务中条件很难完全固定，不能凭一次变化就作唯一因果裁决。事实调查应保留不确定，避免把方便操作的因素当作全部原因。
责任承接还受到实际能力限制。一个学生被要求核验专业系统的所有底层细节，却没有相应知识和访问条件，这种要求可能只是形式上的重责。教育组织应检查责任与控制是否对应，并提供必要支持。反过来，具有明确核验条件却故意跳过，也不能以系统复杂为理由完全免除个人回应。
本书因此把“人负责”改写为更具体的问题：哪个人或组织，能够知道什么，控制什么，对谁作出说明，并执行哪项修复？这使责任从一句抽象口号进入实际工作。它不取消人的责任，而是防止责任被集中在一个无法改变关键条件的位置上。
责任也不是只有错误发生后才出现。任务开始时约定材料范围、发布权限、复核方式与暂停入口，会改变后续怎样形成成果。若这些安排不清楚，事后再要求每个人准确承担，很可能只得到互相推诿。责任配置本身属于E，会影响D并改变S，而不是发生过程之外的附加表格。
教育需要让学习者逐步理解这种结构。学生可以承认自己采用了一个建议，同时说明建议从哪里来、哪些核验已做、哪些限制未能处理。清楚的作用说明不应被当作逃避责任，反而是准确修复的条件。真正的逃避是隐瞒已知信息、模糊实际决定或拒绝承担能够完成的修复。
由此，本章的目标不是把责任分散到无人负责，而是让共同作用得到清楚说明，让实际修复有承接位置。只有把因果、控制和回应分开讨论，复合主体的责任问题才不会在“全由学生承担”和“都是AI的问题”之间来回摆动。
27.2 作用记录、控制记录与修复安排
修订稿提出三项相互关联的记录：作用、控制与修复[2]。它们不是三种责任分数，而是三组不同问题。作用记录说明什么影响了哪项决定；控制记录说明谁能够修改、暂停或要求核查；修复安排说明错误出现后谁做什么、如何检查。把三者分开，能够避免仅凭参与就分配同样责任。
作用记录应围绕关键事件，而不是保存全部交互。某条来源进入报告，某个候选改变目标，某次人工修改删除了限制，这些可能影响结论。字体调整或普通措辞变动通常不需要同等强度记录，除非它们本身改变任务含义。记录范围应由问题决定，而不是由系统能够记录多少决定。
控制记录则关注实际权限和资源。学生能否更换模型，教师能否修改任务，平台维护者能否更新材料库，谁能够停止对外发布，这些位置可能不同。一个人知道有问题，却没有相应修改权，应有明确的反馈与升级通道。否则要求他签署保证，不能补足实际控制缺口。
修复安排需要具体到行动。谁核验原始资料，谁确定受影响成果，谁发布更正，谁修改调用规则，谁在后续任务中检查同类错误是否重现。不同工作可以由不同人承担，但应有协调位置。若所有人都只负责自己一小段，而没有人确认链条完成，共同责任容易变成局部完成的集合。
三项记录之间不能简单一一对应。提出某个建议的人未必有权修复系统配置，拥有部署权限的人也未必最先知道内容错误。责任组织需要把知道、能够和应该联系起来，而不预设它们总在同一位置。教育中的真实合作，往往正需要这种跨位置协调。
记录还应标注已知与待查。系统日志可以显示某段文本被调用，却未必证明它是错误的唯一原因；学生回忆可以解释采纳理由，却可能存在遗漏。事实说明应允许“不确定”，并指出下一步需要什么材料。不能为了快速结案而把推测写成确定事实，也不能因为不确定就拒绝所有可执行修复。
一个最小示例可以是一份课程资料的更正。学生发现引用不存在，教师确认该条目来自生成候选，平台管理员查到它被错误标为已核验。作用记录说明条目怎样进入，控制记录说明谁能够修改状态，修复安排则包括删除无依据引用、检查受影响结论和防止再次默认调用。这里不需要虚构任何责任百分比。
这种记录也有教育作用。学生开始理解，一项错误不仅是终稿里的一句话，还可能来自资料状态与工作顺序。他可以学会在下一次任务开始前先区分候选来源与已核验材料。责任安排由此进入发生条件，而不是仅留下处罚记忆。修复可以成为学习，但不能据此淡化错误的实际影响。
对于轻微问题，记录可以很小。一次排版错误不必启动完整调查，一种反复出现的来源混淆则需要更深入检查。过度处理会消耗教学资源，处理不足又可能让系统性错误持续。强度应与影响范围、可重复性和不确定性相称，不存在适合所有任务的统一流程长度。
记录也不应成为自我保护的表演。每个人不断补充“我已经提醒”的文字，却没有人修改实际条件，会使责任档案越来越完整，错误仍然重现。评价修复时，应看必要行动是否完成，后续是否改变，而不只看是否留下足够多的说明。证据外观不能替代实际回应。
因此，三项记录的价值不在表格形式，而在保持区别和接续。它们使共同生成的事实能够进入共同修复，同时保留不同位置的具体责任。附录中的模板只提供起点，实际使用应删去无关项目，补充真正影响当前任务的关系。
27.3 错误为什么需要回到生成条件
设学生制作了一份校园阅读活动指南，其中错误写入一个开放时间。这个情境是构造案例，不涉及真实机构。指南被分享后，有使用者依据它安排行程。学生发现错误，立即修改网页上的时间。这是必要行动，但还不能说明错误已经从知识生态中消失，因为旧信息可能仍在资料库、生成模板和已发布副本中。
第一步需要核验正确内容及其来源。不能只让同一系统再生成一个看起来合理的时间，否则可能用第二个猜测替换第一个。若来源暂时无法确认，应明确降低表述确定性或暂停相关说明，而不是继续保持完整外观。修复从事实关系开始，不从让页面尽快看起来正常开始。
第二步检查影响范围。哪些版本包含错误，哪些结论依赖它，哪些使用者可能仍在使用旧材料。范围不一定能够完全确定，但应说明已知部分与未确定部分。不能因为无法触及所有副本就什么都不做，也不能在只改了一个页面后宣称所有后果已经消除。
第三步追踪生成位置。错误可能来自旧资料、模型补全、人工误抄或未经确认的安排变化。不同原因对应不同修复。旧资料需要更新与失效标记，模型补全需要限制无来源事实进入，人工误抄需要适当复核，安排变化则需要改进更新通道。笼统要求“下次认真”无法承担这些差异。
第四步让修复进入后续条件。资料状态更新后，需要检查检索是否还优先返回旧版本；规则改写后，需要实际运行一个相关任务，看系统是否继续补出确定信息；人员分工调整后，需要确认知道变化的人能否及时通知发布者。修复只有进入这些连接，才可能改变同类错误的再发生。
第五步检查副作用。为了避免错误，系统可能把所有事实都写成不确定，使指南失去用途；增加核验可能显著延长工作，教师承担无法持续的负担；严格来源限制可能排除必要的新信息。修复不是越保守越好，而是要使可信度与任务用途形成合理关系。副作用也应进入下一轮调整。
这个案例显示，错误不是永远需要上升到系统层面。若明确只是一次孤立误抄，局部更正与适当复核可能足够。发生学要求寻找有证据支持的生成位置，不要求每次都重建全部平台。过度宏观化会使实际小问题无人处理，也会让责任讨论失去可执行性。
但反复错误不能永远被当作偶然。若许多生成文本都把未核验候选当成事实，说明材料状态或任务流程可能存在稳定问题。此时只修改终稿，会使相同条件继续生产新错误。需要研究哪些默认、激励和权限共同维持了这种路径。条件纠缠的分析就在这里承担具体工作。
学习者参与修复，不等于承担所有技术劳动。学生可以定位内容问题，教师提供专业核验，维护者修改系统配置。教育应让学生理解这条链，并在能力范围内参与，而不是要求他独自解决没有权限的工程问题。共同修复可以培养组织能力，但必须有实际资源支持。
修复还需要保留适当历史。完全删除旧错误可能使后来者不知道为何某条规则存在；保留旧错误却不标明失效，又可能导致再次调用。较好的组织是保留与后续判断有关的失效说明，同时让旧内容退出默认有效位置。历史的教育价值与错误继续传播的风险需要共同处理。
有些后果无法通过文本更正完全恢复。使用者已经花费时间，合作关系可能受到影响。这时回应需要承认实际影响，并提供能够完成的补救，而不是只展示技术修复。具体责任与补救应依任务和适用规则确定，本书不作法律分配。但从教育上说，错误不是只在文件里发生，修复也不能永远只在文件里结束。
学生还可能在修复中改变自己的标准。原来追求指南完整，后来认识到尚未确认的部分应明确保留；原来以发布速度为优先，后来增加关键事实核验。这种标准变化具有学习价值，但仍需看以后是否实际进入行动。写一份诚恳检讨不等于新的发生条件已经建立。
所以，责任的发生学方向是把错误带回能够改变它的关系，而不是把错误变成对某个人的永久标签。一个人可以对具体行为负责，同时获得修复与学习机会；一个系统可以被暂停或修改，而不必用抽象的技术善恶争论替代调查。准确定位比扩大指责更有利于阻止重复。
27.4 共同作用如何避免成为互相推卸
“大家都参与了”有时被用来表达复杂事实，也可能被用来使责任消散。若每一方只指出另一方影响，最后没有人采取行动，共同作用就变成了推卸语言。本书的分布式分析必须接受这个挑战：解释越完整，应当使修复位置越清楚，而不是让任何人都获得免责。
一种常见推卸是把最后确认当作全部责任。平台强调用户点击了接受，教师强调学生提交了作品，却不说明来源和配置是否可检查。另一种推卸则是学生把所有内容都归给AI，忽略自己已经知道的问题。两者都需要具体证据，而不能由身份先行决定。谁知道什么、能够做什么，必须被分别查明。
还有一种推卸发生在抽象制度层面。人们讨论资源、评价与技术文化，却不处理当前已经确认的错误。条件分析如果总把责任推向无限背景，就无法支持实际行动。可以同时承认系统性条件和个人可执行工作：先更正明确问题，再调查为何反复发生。不同尺度不应互相取消。
共同修复需要一个能够协调完成状态的位置。它不一定拥有全部专业能力，但应知道哪些工作尚未完成、哪些人能够承担、哪些条件阻碍推进。若没有这种协调，每个环节都可能局部完成，整体却仍断裂。教育项目可以由事先约定的人或小组承担协调，不必临时把最热心者当作无限责任人。
任务开始前的清楚安排有助于减少推卸。谁可以发布，哪些材料需要复核，发现问题向谁提出，谁有权暂停，这些不宜等事故后再猜测。规则应简明并与实际权限一致。若规定学生能够否决，而系统实际上没有暂停入口，纸面安排就不能证明主体参与已经得到保障。
也应防止用责任表替代实际支持。学生被要求保证全部正确，却没有可靠资料；教师被要求审查所有AI使用，却没有必要时间；维护者被要求处理内容问题，却没有专业信息。这些不对应会使责任成为压力传递。合理配置需要同时提供信息、权限与资源，而不是只增加承诺文字。
共同作用的分析还要承认不同程度的知情。明知错误仍使用、合理误信、无法获知限制与主动隐瞒，不能被合成同一种行为。教育讨论可以要求说明事实和回应，不应未经调查推断动机或人格。准确的责任实践应当避免把一次错误扩展为对人的整体贬损。
修复中的异议需要有位置。学生可能认为某项要求超过其控制范围，教师可能认为系统说明不充分，使用者可能认为更正没有回应实际影响。应允许这些意见进入事实和方案讨论，而不是把提出异议视为拒绝负责。与此同时，异议不能成为延迟已明确可完成修复的理由。
对AI本身的描述也应保持准确。可以说某模型输出促成了错误，不能因为它用第一人称道歉，就认为实际责任已经得到承接。道歉文本不是修复资源，拟人化承诺也不等于组织已经采取行动。关键是哪个实际主体或机构能够改变条件、联系受影响者并检查结果。
教育需要把这些区别教给学生，但不必把每项合作变成沉重审计。可以在少数典型案例中练习作用说明与修复安排，让他们理解共同生产不是共同逃避。对于日常低风险任务，保持最小记录即可；对于影响更大的使用，则需要相应加强。比例应随任务变化。
因此，共同责任的成熟不是人人承担相同份额，而是各位置对其实际作用、控制与可执行修复作清楚回应，并有机制使这些回应连接起来。复杂性不是免责理由，也不是把全部责任重新压回一个人的理由。
27.5 修复之后怎样检验是否真正改变了下一轮任务
责任链条不应以“已经整改”四个字结束。需要检查下一轮任务是否仍沿同一条件产生相同问题。检验可以很小：再次请求系统处理相关材料，看旧版本是否仍被调用；让学生面对相似但不同情境，看新的核验规则是否实际使用；询问使用者更正信息是否可获得。不同检验支持不同判断。
检验应保留合理反例。系统可能不再虚构开放时间，却改为虚构参与条件；学生不再使用不存在的引用，却仍把摘要当作全文证据。只检查原来的字句，可能误以为机制已经修复。应围绕造成错误的关系设计变化，而不是只寻找完全相同的表面错误。
同时，检验不能无限扩张。一个有限项目无法证明未来绝不再犯错。报告应说明检查了什么、结果支持到哪里、哪些风险仍然存在。责任实践需要可执行的停止点，否则所有行动都可能被无限核验拖住。合理停止不等于宣布绝对安全，而是承认在当前任务下证据已经足够支持某种继续方式。
人的学习与系统修复也应分别检查。资料库已更新，学生可能仍未理解错误原因；学生学会了检查，系统却仍对其他使用者重复误导。两种情况都需要处理。教育成功不能只看技术状态，技术修复也不能由学生的反思报告替代。共同发生需要共同但分层的证据。
修复还可能改变课程本身。若某类任务长期要求学生处理超出其基础的风险，教师需要调整范围或增加支持；若评价持续奖励确定性表达，资料核验规则再细也可能被压缩。条件回写应允许这些较高层变化，但应有相应证据，不把每次个别失误都扩大成整体制度失败。
对平台开发者而言，错误案例可以成为测试材料，但使用时需要处理必要的隐私和身份边界。保存能够重现问题的最小条件，未必需要保存全部个人经历。学习者也应知道这些材料将如何使用。研究与维护的需要，不能自动压倒个人资料的合理边界。
一个成熟修复报告可以包含当前错误、影响范围、作用路径、已执行措施、后续检查与仍未确定部分。它不需要用宏大语言描述“完成了主体重构”，只需清楚说明关系怎样改变。若措施没有达到预期，应如实记录，再决定继续调整或停止使用。失败不能被改名为永远尚未真正实施。
责任在这种组织中具有生成性。它使学习者知道哪些差异必须进入下一次，使教师知道哪里需要支持，使平台知道哪些规则需要修改。它不是只在过去寻找过错，也参与未来条件的建设。但这种生成性不能淡化对既有影响的回应，两者应同时存在。
本章最终提出的原则是：共同生成的作用必须被看见，实际控制的位置必须被说明，必要修复必须有人承接，并在后续任务中接受检查。它不把机器拟人化，也不把人孤立化。责任与主体的关系因此不再只停在最后签字，而进入知识行动如何形成、怎样失败、如何继续的全过程。
下一章将进一步检查，这些安排进入学校后会不会造成新的问题。更细的证据、更完整的责任记录和更复杂的平台，都可能反过来占据学习时间。如果制度只奖励能够证明自己合规的痕迹，新教育对象可能尚未成长，新的审计主体却已经形成。