第33章 一次使用，不是对未来一切使用的授权
一、未来尚未发生，今天怎样作出选择
个人使用AI研究时，无法预先知道所有未来任务。今天一段笔记只为帮助自己澄清问题，明天可能被用于课程，后来又可能参与一项共同服务。若要求每个未来细节今天就全部确定，授权将难以进行；若因此允许今天一次同意覆盖所有未来，个体性又会在未知处被预先交出。本章处理的正是这个时间张力。
本书不把解决办法寄托在一份更长的同意书。文字再多，也不能使尚未发生的用途全部变成已经理解的对象。更适当的方向，是将当前任务、可以清楚说明的一类后续用途，以及需要重新判断的实质变化分开。授权可以允许一定范围内的未来运行，但不能以未来无法穷尽为理由，变成永不结束的全面支配。
这要求我们把同意理解为持续发生中的一项具体行动，而不是原本独立的主体一次性出售自己的全部未来。行动能够建立承诺，也需要承接变化。个人不能随意抹掉已明确成立的共同事务，外部主体也不能据一次参与无限扩展其权限。时间、范围和实际用途因此必须进入分析。
以下提出的是本书的制度设计思路，不是可以直接签署的法律文本。其目标在于使“拒绝走向主体间性”能够面对持续变化的系统，同时不让所有合作都因无法预测未来而停止。
二、把授权对象写成一组同时成立的条件
一项较清楚的授权至少需要辨认参与者、材料、用途、任务范围和持续条件。程岚允许某位协作者在一个项目中阅读某版方法，不等于允许任何人在任何项目中使用以后所有版本。几项条件应当共同成立，而不是只要其中一项相似，就宣布原许可仍然覆盖。
可以用一个分析性表达来帮助判断：一次处理是否处于许可范围，要同时检查“谁、什么、为何、在哪里以及何时”。这不是新的本体方程，也不能替代实际规范解释；它只防止单一字段吞掉其他条件。例如，用途没有变但参与者增加，仍可能需要判断；材料没有变但从个别帮助转为公开宣传，也可能形成新的共同化。
在实践设计中，条件不必细到每个动作都重新确认。可以以清楚任务包为单位，包含完成任务需要的一组操作。但任务包必须有边界，不能把“提升体验”这样的宽泛目标作为任何行为的万能理由。合理粒度需要围绕实际服务，而不是围绕运营者希望尽可能少被询问来定义。
权限还应具有来源。某位协作者将材料转给另一人时，需要说明自己是否具有这种转交资格，而不能仅凭已经持有副本就认定可以继续分发。共同体内部流转也不自动豁免。严格的“我和自己”之场与有限共享的共同体不是同一对象，后者内部同样可以存在需要遵守的参与范围。
三、完成当前任务与改变长期系统
用户请AI帮助整理一份文稿，至少可以区分当前处理、保存到个人空间、改进个人后续方法，以及进入面向其他参与者的系统。这几项活动可能由同一平台实现，却不因此具有相同授权基础。把全部活动统称为“使用AI”，会使关键转换失去显露。
当前处理可以在任务结束后停止，不一定形成长期记忆；个人空间保存可以支持下一次继续，却不必向外部服务开放；个人方法的回写可能改变自身复合能力，需要用户理解其作用；面向其他主体的再利用则可能使私人发生进入新的共同范围。每一层都应说明其对象与限制。
这里也不能仅凭部署地点判断。资料保存在个人设备上，仍可能被不合适地公开；资料由受托服务处理，也不等于其全部内容已经成为共同财产。需要检查实际谁能访问、用途怎样被限制、后续结果向谁显露。物理位置重要，但不能独自代替发生边界。
“训练”这个词尤其需要明确。在本书的分析中，不能把任何私人方法更新都当作对外共同化，也不能把进入其他主体可用能力的更新假装成只是当前服务。具体系统采用何种技术过程，需要专门核查；本章不概括现实产品的训练政策。它要求的是，用技术名称描述操作时，不要隐藏主体位置与用途的变化。
四、可以授权未来一类用途，但不能取消判断入口
假设程岚愿意让自己的方法在某类个人研究任务中持续使用，不希望每次调用都被打断。她可以选择一项范围明确的长期安排，例如限定在自己的私人研究空间，用于问题整理和方法核查，不进入对外服务。这个选择支持未来使用，并不因未逐项预见所有问题而失去意义。
但是，长期安排需要保留判断入口。若使用范围从私人研究扩展到共同推荐，或者参与者从本人扩展到其他客户，就不能简单说原来同意长期使用，所以新用途也被包含。长期不等于无限，重复使用不等于改变使用主体。个人应当有机会理解并决定这种实质扩张。
判断入口还需要实际可用。规则埋在用户难以发现的地方，或者改变以后才通知，并不足以支持自主转换。重要变化应当以清楚方式显露，并说明不接受会影响哪些功能，既有材料怎样处理，有无替代安排。可以有合理的操作成本，但不能让拒绝程序复杂到只在名义上存在。
同时，个人也需要承接已经允许的合理使用。若某份方法已经按明确范围交付给客户，后来改变私人研究方向，不自动意味着客户此前取得的全部使用都必须停止。未来新增用途可以重新限制，既有承诺则需要按其条件处理。对时间的认真区分，能够避免双方都用“这是新的发生”抹去过去。
五、派生内容不是天然无主，也不是全部归原主
某项服务根据程岚的方法形成一个新摘要，摘要不是原文，是否因此完全不受原范围限制？不能仅凭措辞不同作出判断。若摘要实质上传递了被限制的内容，或者被用于原来没有允许的任务，就可能延续相关边界问题。重新表达不自动取得新的使用资格。
但反过来，任何受到公开方法启发的新知识，也不能一概被原作者控制。别人可能独立形成新的区别，结合其他公共材料构建不同方法。若程岚把所有相关后续发生都定义成自己知识的派生物，就会取消其他人的个体性。保护应当针对可以说明的材料、用途和约定，而不是无限延伸到一切相似思想。
这种区分往往困难，需要具体证据。可以追踪材料的实际接触、方法表达的对应、任务许可和贡献过程，但不能用一个自动相似度分数完成全部判断。相似可能有公共来源，不相似也可能包含受限内容的转述。发生学的意义在于追踪过程与条件，而不是以文本表面作为唯一对象。
因此，制度设计应当为争议保留受约束的审查。审查范围需要足以判断相关问题，又不应为了查明一个派生争议而取得双方全部私人知识。结论也应当限定：某次用途超出范围，不等于参与者全部后续工作都不正当；某次没有证据证明越界，也不等于未来所有用途都已被允许。
六、撤销未来使用，不能承诺逆转全部既往发生
当事人改变决定时，最容易出现的误导，是用一个“撤销”按钮暗示所有影响都已经消失。实际上，需要区分尚未执行的请求、仍可控制的内部副本、已经交付的结果，以及已经进入他人理解的内容。它们具有不同的可处理范围，不能以同一个状态文字全部概括。
对未来尚未发生的调用，可以停止相应权限；对内部材料，可以按约定删除、封存或限制用途；对已交付内容，需要尊重原有使用条件并处理新增扩展；对无法完全逆转的显露，则需要说明限制与补救。具体技术是否能够做到某项处理，必须有证据，不能用本体论主张代替工程能力。
这也意味着，不能把撤销失败反过来解释为当事人不应拥有拒绝的位置。拒绝表达了需要改变的方向，执行能力需要技术与组织共同支持。若当前能力不足，应当调整服务承诺、减少前置收集或避免高风险用途，而不是只告诉个人既然无法完全收回，就应该接受全部开放。
同时，撤销也不能被用来单方面取消所有已成立的共同利益。例如，一项共同开发已经按约定向成员提供方法，个人后来退出，不自动取得抹去其他成员正当成果的资格。需要分别处理个人私人材料、共同成果和未来服务。隐私保护的边界越清楚，越不必通过否定一切历史来实现自主性。
七、授权不能在多层转交中变得越来越宽
程岚将一项任务交给协作者，协作者又调用另一项服务。若每一层都把自己的方便需要解释为新的默认权限，原来有限的材料可能在转交中不断扩大用途。用户最初同意的只是一次帮助，最后却难以知道有多少参与者已经取得内容。这是一种本书构造的链式风险，不对应对某个现实系统的事实指控。
为了减少这种风险，后续参与应当继承原有范围，而不是通过转交自动扩张。谁能够增加参与者，何时需要重新说明，原主体如何得知重要变化，都应在安排中明确。转交可以提高效率，但不能使最初边界在每一步变得更弱。
还需要明确责任不会因层数增加而消失。面向用户承诺某种处理的服务者，应当能够说明必要的承接路径；后续参与者也应对自己实际动作承担相应限制。不能让每一方都说“不是我最终使用”，使整个系统没有一个能接住拒绝的位置。
对于无法可靠追踪用途的复杂链条，服务应谨慎决定能否让相应私人材料进入。减少参与层次、缩小材料范围或采用不含私人内容的替代表达，都可以作为设计选项，但各有能力与成本代价。没有一种选择可以脱离具体任务成为普遍最优答案。
八、不要用未来收益购买一个人的全部未来
某项平台可能提出，为了给用户持续免费支持，需要取得所有未来方法的广泛使用。用户当前资源有限，可能愿意接受。是否允许这种安排、条件应如何限制，涉及进一步的制度选择；本书在规范上至少提出一个问题：今天的交易能否合理地取消个人对所有尚未发生内容的未来判断位置？
若这样的取消没有边界，个体性便可能在尚未诞生处被预先收走。用户今天无法知道自己将形成何种知识，也难以比较全部未来代价。较合理的设计应当限定期限、用途或对象，保留重要变更时的重新判断，并为退出提供可行承接，而不是将一次资源交换扩大成永久的全量处分。
这不是禁止长期合作，也不是否认支持者应取得合理回报。长期工具、共同研究和持续服务都可能需要稳定安排。稳定可以通过明确范围、可预见费用、共同成果分配与更新规则取得，不一定要靠个人放弃所有未来拒绝来取得。支持者的投入与个人的未来个体性，需要在有限对象上协调。
同样，个人也不应承诺自己无法正当交付的全部未来内容。未来发生可能涉及合作者、客户和其他人的私人材料，今天的个人同意不能预先代表这些主体。对未来范围的克制，不只保护自己，也保护尚未进入当前交易的他人。
九、同一张许可怎样在三个时点保持同一范围
构造一项知识整理任务：研究者允许协作者读取编号甲的材料，为项目乙形成一份摘要，期限至约定交付日，只允许列明的两位成员接触。许可的对象不是“所有关于这个人的知识”，而是材料、任务、参与者、处理动作与期限共同限定的一项安排。系统可以给它一个编号，但编号本身不增加范围。
第一个时点是读取。协作者需要确认材料确是获准的版本，任务仍为项目乙，当前角色在允许范围内。第二个时点是形成摘要。摘要即使采用全新措辞，也不因为文本新就天然脱离原限制；要看它是否实际承载了受限材料，以及原许可允许怎样交付。第三个时点是交付后保存与再次使用。完成一次摘要，不自动允许把材料转给新项目。
若两位成员之一退出团队，另一位成员不能自行把第三人加入许可。若研究者后来补充一份公开材料，新材料的公开性也不自动改变原材料的私人范围。若项目期限延长，需要说明延长影响哪些处理，而不是只改动日历使所有旧许可无限继续。
这不是要求每次字符变动都重新签署完整文件。对于事先界定的正常修订，可以在原范围内处理；对于对象、目的、参与者或时间的实质扩张，则保留新的判断入口。粒度过细会阻碍工作，粒度过粗会吞掉边界，二者需要通过实际任务辨认，而不是由便利单方面决定。
一个有用的检验是：将许可交给不了解私人背景的执行者，他能否据此区分三项允许动作和三项不允许动作？若只能理解为“尽量尊重作者”，许可还没有形成足够明确的工作范围。若执行者能够列出动作，却无法判断派生摘要属于哪一类，则需要补充派生内容规则，而不是把不清楚默认为可用。
十、向下转交的范围应当收缩，不能自行增大
当任务经过服务者、技术协作者与核验者，许可容易在转交中漂移。第一层只获得为特定任务读取材料的许可，第二层为了方便却获得完整目录，第三层又把它作为长期测试集。每一层看起来都在帮助前一层完成工作，整体范围却已经超过最初安排。
本书提出一个设计上的最小约束：后续受托者的获准处理，应当同时落在上游许可与其具体职责的范围之内。若上游允许读取但不允许再传播，下游不能因承担测试便取得公开资格；若下游任务只需一个构造片段，就不能以先前有人见过全文为由默认取得全文。受托链增加角色，不应自动增加总权限。
这个约束也要面对现实困难。某些核验确实需要更大范围，原许可可能不足。此时正确的做法是提出有理由的扩展请求，或改变核验方式，而不是先扩大再说明。无法取得扩展时，可能需要暂停或缩小任务。不能把服务连续性设成永远高于原边界的理由。
受托链结束以后，不同层还应分别报告受控材料的处理。主服务者说已经关闭任务，不证明每个协作者都已完成相应处置。记录可以只保留必要的版本与状态，不必为证明销毁再复制内容本身。对无法核验的节点，应当报告证据缺口，而不是由一张总回执覆盖所有未知。
需要强调，这个范围约束是本书的组织与技术设计原则，不是对任何既有法律条文的解释。它的意义在于让共同协作保持可追踪的有限性，使私人发生支持服务时，不在多次善意转交中悄悄失去原来的拒绝位置。
十一、让授权成为可持续交往的条件
本章的重点不是把每次交流变成复杂手续，而是防止一次使用在时间、用途和参与者变化中悄悄成为全部授权。明确对象、限制实质扩张、保留判断入口、承接已有承诺、约束转交与派生使用，都是为持续交往建立可理解条件。
这样的条件也有运行成本。需要找到合适粒度，避免授权疲劳和规则漂移；需要承认某些处理无法完全逆转，不作虚假保证；需要为无法充分表达的人提供受约束支持。制度设计不能仅从最熟练、最有资源的使用者出发，也不能用默认全量获取作为复杂问题的省力答案。
对我经济而言，未来是新的发生能够出现的地方，不应被当作当前交易中已经存在的一整块资产。隐私保护使个人可以在未来继续形成问题、重新理解自己，并对特定共同化作出判断。与此同时，已经进入共同交往的承诺仍需承担。下一章将正面讨论这项责任：保密如何与可核验的服务共存，以及什么样的审查不会把保护本身吞掉。