第10章 三方程：隐私如何形成、维持与受挫？
一、三式首先要求我们不要漏掉什么
S＝F(D，E)，D＝G(S，E)，E＝H(S，D)。本书采用这三式表达显露、差异序列与特征纠缠的互相发生。[1]三式不是某个现实平台的运算公式，也不是已经估计出参数的因果模型。它们首先规定三个不能互相替代的分析方向：显露怎样取得其形态，显露怎样参与下一步差异，以及显露与差异怎样改变发生的构成条件。
如果三式只是在原来的故事里分别标出三个字母，就没有完成理论工作。一份关于隐私的普通叙述，本来就可以提到内容、行为和情境。本章必须更具体地说明：沿一个方向分析时看见了什么，补入另一个方向后又出现什么问题；删去某个方向，究竟会把哪一项实际变化误认成没有发生。
这也意味着，不能把F、G、H当作同一函数的三个写法。它们并不保证相互可逆。知道某种显露，不一定能够唯一还原其全部差异序列和特征纠缠；观察到行为改变，也不一定能唯一推出是什么安排造成的。若直接从一个S反推某个确定的内在原因，再把这个反推当成当事人的真实自我，便违背了本书对不同发生的区分。
三方程也不自动提供价值判断。某种公开可能使差异序列更快收敛，却不因此当然正当；某项保护可能维持了个体性，却没有改善对外交付。机制解释、效果检验与规范论证必须分别成立。我们的目标不是从三行符号直接推出一部宪法，而是用它们辨认构成条件，再为具体制度提出独立理由。
本章沿用导论中林岚的教学笔记，但把过程展开为一项完整思想实验。所有人物、系统和结果均由本书构造；我们不把其中的分支写成已经发生的教育研究。案例的价值，是让读者能够检查推导是否一致，并指出哪里还需要事实证据，而不是让一个故事替理论取得经验上的胜利。
设定初始活动为：林岚在一次共同教研后，借助个人笔记与AI分析继续思考“表达训练是否覆盖全部学习发生”。系统约定，个人探索默认不进入团队评审，只有她明确选入的表达才进入共同讨论。学生提供的个别学习材料另有范围，不因进入她的工作流程就被允许公开。这个初始安排已经包含三方权益，不能只围绕教师一个人的便利来判断。
二、第一式：显露怎样由差异与纠缠共同发生
最初的S是一种不稳定的疑问：有些沉默是否不等于缺乏表达能力？它不是从学生身上直接摘下来的事实，也不是林岚凭空拥有的天赋洞察。它与共同讨论中的分类、她回想的个别问题、已经使用的教学方法，以及她对学生表达的期待相互纠缠，又通过比较两种解释的差异取得显露。第一式要求我们把这些参与说清楚。
在这个阶段，至少有三种不同显露需要分开。学生有自己的学习发生，林岚形成了关于学习的教师理解，团队则可能形成共同教学判断。它们可以彼此影响，但不是同一个S在三个地方存放。教师能够形成问题，不等于她直接拥有学生全部自我世界；团队能够评价教学方法，也不等于它自动进入教师全部私人探索。
林岚把疑问写成两个版本。版本甲认为学生需要更多表达机会，版本乙认为某些探索需要暂缓共同表达。两种版本暂时都只是待检验解释。AI帮助列出可能反例：沉默也可能来自没有理解，过度保护也可能使困难不被发现。由此，林岚没有立即选择一个更动听的结论，而把问题改为：怎样区分不同沉默，并使学生能够在不必全部暴露的前提下获得帮助？
这里显露发生了变化，不只是篇幅增加。问题的对象从“是否鼓励表达”转为“怎样辨认发生并安排不同表达方式”。其D包含解释之间的差异、对反例的回应和问题的重新表述；其E包含教师与学生的位置、评价方式、工具回应与既有课堂习惯。若只说AI输出了一段更好的文字，我们就把知识发生的对象缩成了外部可见的文本质量。
私人边界也参与了这一显露。林岚知道这些试探暂不直接进入团队考核，可以明确写出自己可能误解学生的地方。我们不能从设定推出她必定更诚实或更有创造力，但可以看见，表达一项未成熟疑问与立即承担公共主张，被安排为不同活动。这个区分构成一种可能的支持条件，需要在现实研究中进一步检验。
第一式还提醒我们，同一种最终表述可能来自不同发生。另一位教师可以照抄“保护学生的私人探索”这句话，却没有改变任何判断方式；也可以独立从另一些材料走到相近问题。文本相同不保证知识发生相同，文本不同也不保证出现了新知识。因此，本书对“我的知识”的分析不能只依靠结果相似度，也不能从差异词汇直接宣布创新。
在隐私判断上，这一方向完成的工作是辨认开放对象及其构成。林岚的私人问题在什么活动中出现，哪些学生内容参与了它，哪一部分准备向团队表达，哪些仍然保留？这些问题明确以后，才能讨论谁可以请求进入以及进入的范围。若不先辨认对象，保护就很容易在“全部是我的”与“全部来自我们”之间摇摆。
三、第二式：显露怎样改写下一步差异
问题改写之后，林岚的下一步不再是搜索更多表达训练技巧，而是比较不同课堂参与方式。她准备一个自愿的匿名提问入口，又保留口头讨论和私人练习等不同选项。这里的安排只是思想实验中的设计，并不保证现实教育效果；它说明新的S怎样参与了D的改变。没有前面的新问题，这组行动未必成为当前需要考察的路径。
林岚也需要进一步问：匿名提问是否真的保护了学生，还是只是去掉姓名却保留足以识别个人的内容？私人练习是否可以得到帮助，还是变成无人回应的角落？这些新的差异来自初步安排与原先问题之间的落差。显露不是一次最终答案，而可能成为下一轮探索的入口。第二式使我们不把“已经说出了正确原则”误认为保护工作已经结束。
再构造一个外部变化。团队管理者看见林岚新提出的方案，称赞她“善于体谅学生”，并建议她公开全部探索过程作为示范。表面上，这是认可而不是惩罚；但它仍然可能改变D。林岚可能开始选择更符合这一形象的材料，避免保留与“体谅”不一致的疑问。她也可能不受影响，或借机会提出更清楚的边界。实际方向需要观察，不能由赞美或压力的名称预判。
这个分支说明，隐私风险不能只用负面评价解释。任何稳定的外部显露，只要参与组织下一步，都可能使主体更加依赖某种角色期待。问题不是所有角色期待都错误，而是主体是否能够继续检验它，是否能够保留与角色不一致的私人疑问，是否可以拒绝把全部探索变成维护形象的公开材料。
因此，检查保护是否有效，需要看后续实际发生。系统显示“私人笔记”，却在推荐团队示范材料时调用了其中的内容，边界就可能被绕过。林岚点击了拒绝，管理者仍然从另一个渠道取得同样材料，也不能因为拒绝按钮存在就记为保护成功。这里不是要求每次结果必须完全不同，而是检查预先规定的限制是否得到执行。
这一点也纠正旧稿中容易混淆的“下一次变没变”。后续决定不变，不一定说明保护失败；结果改变，也不一定说明限制已经执行。例如团队最终仍然决定保留原来的课堂方案，可能是因为其他证据足以支持；私人笔记是否被不当调用，应当另行检查。反过来，即使课堂安排改变，若改变过程中仍然无边界使用私人材料，也不能只凭结果好转认定保护成立。[2]
第二式因而完成一个独立任务：让我们检查显露怎样进入新的差异序列，避免把公开、同意、拒绝或修改都看成孤立动作。一个边界只有在相关后续活动中具有可辨认的作用，才不是纯粹标签。至于这种作用是否支持更好的知识与服务，还要进一步检验，不能把执行有效和价值有效合并为一个读数。
四、第三式：新的显露与差异怎样改写E
林岚与团队经过讨论，形成新的工作约定：教案的正式论证可以共同审查，个人探索不自动成为示范材料；涉及学生的记录，只在明确范围内使用；需要公开案例时另行处理。这个约定如果进入实际工作，不只是改变一份文档的权限，也可能改变谁被理解为评审者、谁是受托参与者，以及什么材料具有共同交付的位置。
这就是第三式要求研究的方向。S和D不只是被既有条件决定，它们也可能参与重组后续条件。教师提出新的问题、团队经历一次边界冲突、成员学习区分私人探索与正式交付，这些变化可能使原来的共同习惯发生调整。E不再只是先放在舞台上的背景，而是能够在活动中被改变的构成性纠缠。
然而，不能只凭写下一份约定，就宣布E已经改变。若实际考核仍奖励公开最多的人，拒绝公开者仍被视为不合作，技术接口又无法区分材料范围，那么书面规则与其他条件可能互相抵消。需要看制度、工具、理解和后果是否形成足够一致的支持，而不是把单一动作当成整个发生条件的完成。
相反，某些重要变化也可能发生在没有新文件的时候。团队成员开始主动询问“这页是否适合进入共同评审”，而不是默认查看全部；教师在分享经验时不再使用学生未同意公开的细节。若这些实际变化持续存在，它们可以参与新的E。正式规则与日常习惯都是分析线索，不能只认可其中一种形式。
第三式还使我们看见保护失败后的修复不应只停留在删除一次记录。若越界源于责任不清、默认用途过宽或私人与共同材料混放，仅删除当前副本可能留下同样的再发生条件。修复需要针对造成越界的参与结构，而不只是消除眼前可见内容。当然，具体能够做到什么需要技术和组织检验，不能把“改E”当成一个万能命令。
在林岚的案例中，较具体的修复可以包括重新区分材料类型、调整服务调用范围、限定公开案例的使用方式，并允许当事人检查相关处理。每一项措施都对应一个可辨认的问题。若没有这种对应，“重建发生环境”只是一句过大的话；若措施没有持续效果，也不能因为它符合理论术语就被宣布成功。
这一方向还容纳共同体自身的学习。管理者可以发现全面透明并非理解工作的唯一方式，教师可以发现保护自己的探索需要同时保护学生，技术维护者可以发现一个方便的共享入口可能超出原来的任务。不同主体的位置由此可能得到重新说明，而不是总由被保护者单独承担解释和防守的成本。
至此，三式已经把案例从一项私人疑问，推进到问题如何改变行动、行动如何改写共同条件。仍然没有任何一式证明一种安排必然有效。它们提供的是相互不可替代的分析义务。下一步需要把这些义务变成可以检查的模型，并明确模型在哪些层面只能提供示意，而不能替代现实的保护。
五、一个真正算过、但不能冒充实证的小模型
为了让“范围得到执行”不只停留在原则上，本章构造一个非常有限的流程检查。假定系统对一次拟对外提供的材料，能够取得四项已经正确判断的条件：是否得到本次开放许可，实际用途是否相符，是否夹带未获许可的材料，以及许可是否针对当前版本。只有获得许可、用途相符、不夹带未许可材料且版本相符，才允许这次提供。
这四项条件各有真假两种状态，一共形成十六种组合。本书附带的示意程序逐一枚举，得到只有一种组合被允许，其余十五种被阻止。这个数字是对明确布尔规则的实际计算，不是任何平台的保护成功率。程序证明的是代码按设定执行了一个有限的判断，不能证明现实系统已经能够正确识别材料，更不能证明隐私的SDE本体论得到实证验证。
把其中几种组合放回案例，就能看见这个小模型为什么仍有说明作用。林岚已经同意把一段选出的教案表达交给团队，团队也只用于本次评审，材料不含其他私人片段，版本没有变化，那么这一次提供符合规则。若同样内容被转为对外宣传，用途条件改变，原来的许可不能自动延伸。若评审稿后来附加了学生的未获许可内容，即使文件名没有改变，也不能继续沿用原来的允许。
再设想许可针对旧版本，新版本加入了新的私人判断。版本条件提醒我们，许可不是附着在一个标题上便永久有效。相反，如果内容并未改变，只是文件技术编号发生变化，也不能机械地要求所有人重新完成繁复操作。现实设计需要决定哪些变化与许可范围有关。示意程序把这项困难压成一个布尔输入，正因为如此，它不是现实系统的充分方案。
这个模型最薄弱的地方，不是十六种组合有没有算错，而是输入是否可信。系统怎样知道一段文字夹带了未获许可的私人材料？怎样辨认用途真正相符，而不是只在请求里写了相同名称？怎样确认新的表达没有通过改写保留原本受到限制的内容？这些问题需要内容识别、责任安排和实际核验，不能由一个条件表达式自动解决。
因此，程序自检与保护有效性必须区分。即使所有单元检查通过，现实运行仍可能存在错误标记、绕过入口、记录不全或其他参与者另行传播的情形。若把“程序通过十六种组合”写成“系统已经保护隐私”，就把一个局部逻辑检查夸大成整体安全承诺。书中任何技术设计都应当保留这种层次说明。
模型还不能直接识别主体性的私人发生。它操作的是为了支持保护而建立的材料、用途和版本标记，不是把S、D、E还原为四个布尔值。一个没有留下文件的自我追问，同样可能需要保护；一份标记为私人的文件，也可能包含需要承担的共同责任。流程模型只能在其被适当设定的范围内工作，不能代替对发生对象与规范边界的判断。
真正有价值的用法是，把一个过大的保护承诺拆成可检查的局部要求，并明确尚未覆盖的部分。布尔检查说明在可信输入前提下如何避免某些不一致；案例分析说明输入为什么可能不可信；SDE分析再追问这些标记与流程怎样参与实际发生。三个层次相互支持，但不能由任何一个取代其余两个。
六、删去一个方向，会漏掉什么？
先假设只保留第一式，关注显露怎样由D、E形成。我们可以解释林岚为什么提出新问题，也可以辨认私人材料怎样进入公开表达。然而，若停在这里，就容易把新的S看成终点。团队的赞美怎样改变她后续选择，私人标签为何仍可能被后续调用绕过，便可能没有得到充分分析。缺少第二方向，我们难以检查边界在下一轮是否仍然具有实际作用。
再假设保留前两式，却不研究E怎样被新的活动改变。我们可以看到问题影响行动、行动形成反馈，却可能把共同规则与主体位置视为固定条件。于是，修复只剩下让林岚每次更加谨慎，而没有检查团队如何改变评审范围、系统怎样重组权限、使用者如何获得新的说明位置。保护成本可能一直压在个人身上，造成侵扰的共同条件却保持不动。
若只强调第三式，又会出现相反风险。我们不断主张重建制度、改变平台和改善共同条件，却没有说明实际保护哪一种显露，也没有跟踪差异序列怎样变化。结果可能是写出很宏大的规则，但不知道某次越界究竟在哪里，或不知道一次修改是否有效。缺少具体的S和D，改造E容易成为一个没有对象的口号。
这三种删减都可以在其他理论语言中被发现。因此，本书不能宣称只有SDE能够看到反馈与制度改变。三方程在本章提供的贡献，是把三个分析义务并列固定，并要求对同一对象逐一完成，而不是让其中一项因为叙述习惯被省略。它是否比其他成熟框架更有解释优势，仍需进行明确比较，不能仅凭形式整齐作出排他性结论。
还可以进行更具体的辨认。假设只删除了私人文件副本，但实际调用仍从另一份摘要取得受限内容。只看文件是否存在，会误判保护完成；追踪后续差异与用途，则可能发现原作用仍在。假设文件确实不再被调用，但团队继续要求成员以其他形式交出同类探索。局部执行有效，造成强制显露的参与结构却没有改变。补入E的变化方向，才能看见这个问题。
反过来，制度宣布尊重私人探索，界面也提供拒绝选项，但林岚不知道自己正在分享的是哪一份材料。此时，主体表达、系统标记与实际输出之间没有清楚连接。并非一定需要再写一条更宏大的原则，而可能需要把对象和交付过程说明清楚。三式合用不是总把问题变大，也可以帮助把问题缩到一个能够实际修复的环节。
删减检验的目的，是迫使方法说明自己究竟多看见了什么。如果同一案例在不用SDE时已经被充分解释，本书应当承认已有分析的功劳，并进一步说明自己的独立增量；如果三式没有增加任何分辨力，就应当调整用法，而不是增加更多术语。这种方法上的自我约束，正是避免把发生学写成重新命名的必要条件。
七、从机制到规范，还需要哪些理由？
三方程能够帮助说明，私人显露怎样被支持或破坏，但不能从“某种安排能够发生”直接推出“它应当发生”。全面透明也可以形成稳定的D与E，强制评价也可能带来某些效率。若本书只要发现一套循环可以运行，就宣布它合理，那么它无法反对任何组织得足够成功的支配。
因此，基本宪法论证需要明确的规范前提。本书主张，共同参与不能以取消参与者全部个体性为默认条件；有限服务不应被解释为对全部未来使用的授权；一个主体提出保护，不应因此失去作为主体获得回应的基本位置。这些前提需要接受反对、边界与例外的论证，不能借三式的本体表达免除争议。
在林岚的案例中，团队可以提出教学责任与学生利益的理由，林岚可以提出私人探索与个体性保护的理由，学生则可以提出自己的内容不被任意使用的理由。没有哪一方仅凭“我的发生”便自动获胜。需要比较实际必要性、限制范围、替代安排与受影响者的参与机会，使规范判断落实到可辨认的冲突。
这也解释了为什么保护的目标不是把所有边界交给技术自动裁定。技术能够支持执行已明确的范围，却未必能够决定什么范围在争议中最正当。相反，只有规范没有执行能力，也会使权利停留在纸面。人的表达、共同裁定和工具执行可以构成复合安排，但不同职责不能互相冒名。
规范论证还必须容纳不以市场价值为条件的人。假设林岚的新方案最终没有推广价值，她仍然可以保有与共同交付无关的自我探索。若保护只有在证明能带来收入或绩效之后才成立，我们就再次把主体位置交给已经形成的评价结果。基本保护与特定昂贵服务的资源安排可以区分，不能用后者的成本取消前者的原则。
因此，从机制到规范的桥梁不是“这种保护会使一切更好”，而是对何种共同生活和经济参与值得建立的公开论证。效果证据可以帮助选择措施，不能替代基本主体位置的理由；规范原则可以确定方向，也不能让无效或有害措施自动正当。两者保持连接与分离，才使本书能够同时追求保护与检验。
八、这一编留下什么，还没有证明什么
第二编完成的是一项本体与机制建构。隐私被规定为主体性的个体性保护的SDE发生，拒绝相关发生走向主体间性；S的特殊结构是显露的“我们遮蔽”；D使我们看见探索、回应与拒绝如何进入连续差异；E使我们看见参与位置、材料意义和权限如何在纠缠中形成。三式合用，要求对这些方向逐一完成分析。
我们也保留了几个不能被定义抹去的困难。无法充分表达者怎样被保护，发生对象怎样在改写与复合中辨认，共同参与怎样不被扩大为共同占有，私人边界怎样与公共责任相容，都需要具体安排。一个清楚的定义不会让这些问题自动消失，但它应当帮助我们不再把不同问题混成同一个“信息是否泄露”。
本章的流程演示确实完成了有限计算，却没有检验现实平台，也没有测量创造力。思想实验展示了三式的分析分工，却没有证明SDE优于所有其他框架。规范原则给出了下一步制度方向，却尚未成为任何地方的现行宪法。这些边界不是写作上的退让，而是使不同层次各自承担证明责任。
接下来的第三编，将从自我世界展开现实世界和理念世界中的“我”。问题不再停留于一个抽象的保护对象：我怎样在自己的理解、身体行动和知识活动中继续发生？“我的知识”与公共可用知识怎样区分？“不能移植”与“拒绝开放”为什么不是同一句话？只有继续完成这些工作，隐私保护才能真正成为“我的诞生”的发生学，而不只是另一套信息管理术语。