第3章　关于我的知道，不等于我的发生

一、一个比我更早给出答案的系统

设想一位翻译工作者陈遥，在一个带有记录与分析功能的工作系统中学习新领域。她连续几次修改同一种术语，系统便形成一个判断：“使用者对这一概念缺乏把握。”从记录看，这个推断并非毫无根据。可是，陈遥正在做的，可能恰好不是从不知道走向标准答案，而是在比较两个领域对同一词语的不同使用。她迟迟不采用最常见的译法，正是因为看见了系统没有区分的歧义。

也可以把设定反过来。陈遥自以为在细致研究，实际却只是反复绕开一个已经被证据解决的问题。系统的提醒帮助她停止徒劳。两种设定都不承担实证功能，而用来防止本书一开始便站在有利的一边：外部判断可能误解我，也可能比我的自我判断更有用。隐私的必要性不能建立在“别人一定不如我了解我”这种未经保证的优势上。

如果系统的判断准确，是否便意味着我的私人发生已经成为它的发生？如果它能够预测我下一步会选择哪种译法，是否说明我已经没有个体性？这两个推论都需要另外论证。预测某个结果，与经历使该结果在我这里取得意义的差异序列，不是同一个问题。两者可以有密切对应，但对应不能直接充当同一性的证明。

本章的任务不是为人的神秘性保留最后一块领地。我们不预设任何技术永远不能模拟某种行为，也不以不可预测作为主体性的定义。即使某项外部判断能够稳定帮助我，它仍然需要被放回具体SDE发生中：由什么差异形成，依存于哪些特征纠缠，向谁显露，又怎样参与后续安排。关于我的知道，本身也是一种发生，而不是从我内部搬出的一块完整实体。

从这里可以看见，隐私问题至少有两种不同入口。一种入口是我的某次发生拒绝走向“我们”，却被迫显露或被强制共同化；另一种入口是外部形成了关于我的判断，并通过使用和介入影响我的发生。它们可能重叠，也可能分开。若不加区分，就容易把一切外部判断都叫作泄露，或者反过来，只有直接复制私人内容才承认侵扰。

因此，对外部知识既不能绝对排斥，也不能无条件服从。陈遥可以使用系统的提醒检查自己，但不必因此允许系统把所有疑问公开给客户；系统能够提出一个有根据的判断，也不自动取得替她决定全部研究方向的资格。知识上的能力与支配上的位置，需要分别建立理由。

二、我对自己的显露，也不是永不出错的裁判

强调“我的发生”，很容易滑向另一种简单结论：凡属自我世界，当事人的说明就拥有最终正确性。这样一来，隐私保护便像是在保护一个无需证据的私人裁判。陈遥说自己在研究歧义，我们就必须接受；系统若提出不同解释，便被判定侵犯个体性。这并不是本书要走的方向。

对我显露，只规定了这次显露的开放位置，并不自动证明我对它的解释已经充分。我可以感到迟疑，却错误理解迟疑的缘由；可以真诚认为自己改变了方法，实际却仍在使用旧的分类。私人发生并不因此失去私人性质。隐私和认识上的正确性是两个问题，正如共同发表的判断也不能仅凭公开而自动正确。

需要保护的，是个体性发生及其拒绝走向主体间性的方向，而不是把其中每一项解释授予免检地位。当陈遥只是在自己的笔记中试探一种译法，她可以不向所有人解释；当她向客户交付一份翻译，并明确承诺某个术语适合指定用途，她就需要针对这一交付提供理由。私人探索与公共承诺的边界，不由“思想都在我这里”这句话一并决定。

对外承担责任，也不等于必须公开所有私人材料。客户可以要求说明译法依据、适用范围和可能歧义，却未必因此有理由查看陈遥的全部个人阅读记录。一个可核验的交付与一份完整的私人生命档案，不是同一个对象。证明某个成果可靠所需的材料，应当围绕具体主张确定，而不应借证明之名扩大为对整个主体的接管。

这也显示一种重要的不对称：我对自己的发生拥有特殊的参与位置，但这种位置不等于独占关于我的一切真相。别人可以看到我没有看到的矛盾，可以对我的公开行动提出批评，也可以在明确的共同事务中形成自己的判断。隐私保护不能被定义为禁止他人思考我，否则它会在保护一个主体时取消其他主体的认识活动。

因此，涉及外部判断时，需要逐项分析收集、形成、表达、使用与介入，而不是抽象地宣布“关于我的一切知识都必须由我授权”。他人可以对共同经历保有自己的记忆；若把这份记忆公开、商业使用或变成对我的决定，则又进入不同的问题。私人发生保护与他人独立判断之间的界限，必须通过具体对象、目的和后果来论证。

陈遥也可能主动邀请系统反驳自己。这不是把隐私交给一个外部裁判，而是在有边界的复合发生中引入新的差异。关键不在回应是否来自AI，而在参与方式、使用范围和修改资格如何安排。她可以允许一次分析而不允许所有内容被重新用于其他目的；也可以决定扩大合作，而不必把最初的边界解释成错误或怯懦。

三、两个发生怎样相互改变

区分外部判断与私人显露，并不是把两者隔成互不影响的世界。让我们继续改变陈遥的例子。假设系统对她的“缺乏把握”判断被写入项目分配规则，后来她不再接到需要术语研究的任务。她于是减少了相关阅读，记录中的研究行为也随之变少。系统又把这份变化当成原判断的进一步支持。这里即使没有公开她的私人笔记，外部判断也已经参与了她未来的发生。

这是构造的反馈过程，不指控某个现实平台采用了上述做法。它说明一个逻辑可能：关于我的知识不仅可以描述我，还可以改变我面对的活动条件。如果变化后的行为再次成为评价依据，原来的判断便可能获得由自身参与造成的支持。要检验这种情况，不能只问模型第一次猜得对不对，还要追问后续安排怎样改变了被观察者。

SDE分析可以在此提供具体问题。外部判断取得怎样的S？它依存于哪一段行为差异和哪些特征纠缠？一旦该S进入任务分配，陈遥的D发生了什么变化，能够遇到的人、材料和挑战怎样改变？这些新的条件又如何影响下一次显露？分析不是把三个字母分别贴在系统、用户和组织上，而是追踪不同发生之间的实际参与。

如果只从内部感受看，陈遥可能认为自己被误解，却不知道任务为何减少；如果只从外部记录看，管理者可能看到研究活动下降，却不知道下降与此前的分配有关。两者都不能凭自身位置自动拥有全部解释。本书因此需要保护私人发生，也需要能够检查外部安排的有限透明。隐私不是要求所有东西都隐藏，而是要求不同对象的开放具有不同理由。

在这个案例中，相关的制度回应未必首先是让系统停止形成任何判断。可能更需要的是说明哪些判断用于什么安排，允许受影响者提出异议，检查替代解释，并验证调整是否改变了实际条件。这与旧稿讨论推断进入具体决定后的治理问题相接。[2]但这种相接不能使我们再次把隐私本体缩成申诉流程。申诉修复一种受挫方式，不能覆盖私人发生为什么值得保护的全部理由。

反过来，不能只因为陈遥表达不满，就认定系统必定错误。她可能确实需要补足某种能力，而适当的任务调整也可能有必要。关键在于，判断是否依据相关证据，是否允许后续改变进入，是否把一个任务中的局部结论扩展为全面身份，以及受影响者有没有实际参与纠正的渠道。有效治理需要区分错误判断、不适当使用与虽然准确但过度扩张的支配。

这样看，保护个体性并不是避免一切外部影响。完全没有影响既不是现实目标，也不是本书的理论要求。我们所追究的是：外部发生以什么资格、经过什么方式参与我的发生；这种参与能否被说明、受到限制并接受修正。只有把影响展开，隐私才不会被误写成一个人与世界断开联系的幻想。

为了使这种分析能够接受检查，可以对同一个外部判断分别提出三个不互相替代的问题。证据是否支持这个判断，检验的是认识上的可靠性；这个判断是否应当进入某项安排，检验的是使用的适当性；该安排是否使相关主体保有回应和修改的位置，检验的是参与结构。即使第一项得到肯定，后两项也不能省略。反过来，即使参与程序充分，也不意味着判断已经正确。

把陈遥的例子代入，系统也许确实发现了她在某一术语上的不确定，但不确定是否意味着不能承担研究任务，仍需额外证据。即使某个项目暂时需要更熟练的人，也不能据此把她的所有私人阅读转为共同监管。若她后来补足能力，安排还应当能够吸收这一改变。这样，我们不必先选定“相信人”或“相信机器”，而能够逐项检查谁在对什么作判断，又将什么推论扩大到了什么范围。

四、不能以“不是同一个S”取消侵扰

还有一种看似精密的辩护需要警惕：外部判断既然是另一次SDE发生，就不可能真正拿走我的私人显露，因此无需担心隐私。这种说法把本体区分误用成实际免责。两个发生不相同，并不意味着一个发生不能破坏另一个发生的条件；文本复制与内在体验不相同，也不意味着公开文本不会改变当事人的处境。

假设陈遥的私人笔记被发送给客户。客户读到的当然是他们自己的理解，而不是直接进入陈遥的体验。这一点不能让未经同意的发送变得无事发生。传播改变了原先的开放安排，使私人探索进入她没有选择的共同解释，并可能影响合作和后续研究。侵扰不需要以完整复制一个人的主体性为前提。

同样，假设系统没有取得笔记，却从其他材料推断出她不愿表达的困惑，也不能只凭“没有复制原文”结束讨论。我们需要检查推断所依赖的材料怎样取得，判断怎样向他人显露，又怎样介入生活。它可能是他人正当独立判断的一部分，也可能包含不当收集、扩散或用途扩张。判定不能由“取得”与“推出”的词语差别自动完成。

但是，本书也不能为了保护个体性，承诺一种现实中无从保证的完全不可推断状态。某人可以从公开行动形成关于我的合理推测，多个线索也可能支持判断。我们应当把理想、要求和能力分开：希望保留什么，要求哪些参与者怎样行动，现有安排究竟能做到什么。不能因为技术不能提供绝对屏障，便否认所有保护；也不能因为保护值得追求，就把系统的有限措施说成绝对安全。

更难的问题是，公开服务本来就会向使用者提供理解和判断的材料。陈遥交付的作品可能使客户看出她的某种方法，这不能一概被禁止。服务需要说明交付范围，私人发生需要受到保护，两者之间可能存在真实张力。本书后半部将研究封装、有限核验和使用约定，但这些设计都不能保证服务结果永远不提供任何内部线索。

因此，所谓“我的知识不能被整体搬走”，最多是一项需要精确解释和检验的发生论判断，不能直接成为安全工程承诺。一个系统即使无法复制我的全部发生，也可能复制足够多的表达、方法或记录，进而改变我的服务条件。个体性不是免受损害的魔法。理论必须承认局部复制、替代和外部介入可能具有实际影响，而不能躲在“整体不同”的表述后面。

本章最终保留两条必须同时成立的要求。一方面，关于我的知识与我的发生不能混同，外部准确性也不能自动授予无限支配资格；另一方面，不同发生之间的区分不能取消传播、使用和介入的真实后果。前者防止把人压缩成画像，后者防止把发生学变成对侵扰无动于衷的解释。

对陈遥而言，能够检查一个外部判断，可以帮助她继续研究；能够保留一段私人探索，也可以帮助她不必每次迟疑都立即成为共同评价的对象。她不必以永远比系统更正确来换取保护，也不能以私人身份免除已经作出的公开承诺。正是在这些不同要求之间，“我的知识”才不再是一个所有权口号，而成为接下来需要认真展开的理念世界问题。