消失的余数

关键词：隐私权的主体建构；债务主体；损害核算；余数；不作为的法律想象

一、引言——当法律赋予你权利时，它先拿走了什么？

在隐私权法律保护一个多世纪的历史背后，始终躺着一个未被追问的沉默预设：法律在声称“保护你”之前，你首先必须成为一个“能受侵害”的人。这看似是一句无害的法律常识，但它内部却藏着一个根本性的翻转。一个人要“能受侵害”，法律就必须能识别出他所承受的“损害”具体是什么、何时发生、程度如何、可否折算。这意味着，在你踏进法庭、主张你的隐私权之前，你必须已经把自己生命中那些弥散的、无形的、从未被任何外部目光切断过的沉默状态，预先翻译成一笔笔可以被清点、被指派权利名称的“资产”。你必须能够指着其中一笔说：这一块，是我的“信息隐私”；那一块，是我的“空间隐私”。然后，你才有资格成为法律凝视之下那一个“被侵害的权利主体”。

这个看似无害的翻译动作，恰恰是隐私丧失的第一现场。法律把一个人，从他原本置身其中的、一整个还未被审视、还未被切分的存在的连续性中拽出来，逼迫他对着自己那不可言说的沉默地带，做了一次产权划分。划得清楚的部分，被写进权利清单；划不进去的，便顺理成章地沦为无主之地。而人在这个划分动作中，被迫接受了一种全新的自我理解：你不再是一个可以心安理得地“不算账”的人；你必须成为自己内在生活的全职会计——你必须知道你“拥有”什么，才能声称你“失去”了什么。这个过程，本文将其命名为“债务主体的诞生”。法律以保护你为名，先把你变成了一个欠它一份清晰账本的债务人。

这一诊断的根柢，在于逼问一个法学本身从未直面的先验预设：法律所建构的“人”，从来就不是那个能感到“被看着就不自在”的、整全的、有厚度的活人；而是一个被剥离到只剩下权能和负债的抽象实体。这个人拥有什么、能主张什么、能在多大范围内自决——完全取决于法律预先为他划定的那组选择清单。而一个人之所以能成为这个法律意义上的“人”，恰恰是以他对自己生命中那些无法被权利所覆盖的、幽微的、不产生任何“损害事件”的沉默地带的失语为代价。法律不能处理“不被审视”这件事本身，因为“不被审视”不是一个能被拥有的东西，不是一个可以指派给你的法益，它只是你在还没有被法律看见之前，一直都在那里的那个样子。

由此，一个致命的错位便显现出来。现代隐私权法——从沃伦与布兰代斯（Warren & Brandeis, 1890）那篇奠基性论文开始——其整个智识传统，都建立在一个问题之上：“隐私是什么？”以及紧接着的，“它应当被保护到什么程度？”然而本文认为，真正侵蚀隐私母体的，从来不是这个问题的答案不够精确。真正的问题，出在提问方式本身。这不是在指责先贤们问错了问题——他们不可能问出别的问题。那个时代的制度性焦虑、那个新兴大众媒体对私人生活的侵入、那个法律教义学亟待扩张的冲动，共同逼迫他们必须这样问。本文要做的，不是站在一个多世纪之后谴责那份焦虑的局限性，而是把“什么是隐私权”这个提问动作本身，当作一个发生学对象来解剖：是什么样的历史条件、制度压力与认知惯性，使得法律只能以“定义—分类—保护”的方式来回应那个弥漫在社会表层的不安？当法律把“隐私”定义为一个东西，它就必然划出这个东西的边界；而边界之外的一切——那些说不清、道不明、无法被任何权利名称所捕获的沉默地带——便在一个无声的判决中被宣告为“不存在”。

这正是本文与既有隐私权理论的根本分野所在。本文不回答“什么是隐私权”。本文追问的是一个更前置的问题：法律这套声称要保护人的认知装置，是如何在它每一次成功地定义并保护一项“隐私权”的同时，把人身上那个唯一能让一切权利主张显得有意义的东西——人的尚未被任何外部会计学所结算的发生性自由——给暗中注销掉的。本文的核心判断，因此不是一个更好的隐私权定义，而是一个关于法律认知方式本身的诊断：法律将人建构为一个在隐私上“可以欠债的主体”；它在赋予你这个主体身份的那一刻，就已经拿走了你原本不记账的权利。这在法律眼里，也许是一笔公平的买卖。但对于那个被文字提前结算掉了全部沉默的人来说，他才是真正被洗劫一空的债务人。

在展开这一诊断之前，还需交代一项本文独有的问题裁定。读者或许会注意到，全文从不试图回答“隐私权是什么”。这个沉默本身不是一个遗漏，而是一个自觉的方法论决定。本文搁置了那个主导隐私法理学一个多世纪的追问，因为那个追问已经预设了隐私是一种可以被法律定义、分类和指派的有体物。一旦接受这个预设，我们便已经在法律划定的场地内奔跑，而永远看不见那个划定场地本身究竟对我们做了什么。因此，本文选择改问一个更为前置的问题：每一次成功的定义和保护，究竟如何重新发明了那个被保护的主体，以及在这个过程中，什么被无可挽回地牺牲掉了。这不是回避实质问题，而是把追问从“果”迁移到“因”——从法律话语的产品，转向产生这些产品的那套操作机制。

二、再访原初场景——沃伦与布兰代斯如何发明了隐私的核算单位

在展开本文的正面论证之前，必须首先完成一项发生学的前置工作：解剖那个让“隐私权”这个现代概念得以诞生的原初场景。这个场景不只是法律思想史上的一个著名时刻，更是本文所诊断的“债务主体”被第一次大规模铸造的历史起点。它证明，“损害核算”不是法律保护隐私时附带发生的副作用，而是隐私权得以被“发明”出来的那个操作本身。

1890年，塞缪尔·沃伦与路易斯·布兰代斯在《哈佛法律评论》上发表了《论隐私权》一文。这篇文章被公认为现代隐私权法学的奠基文本，但其真正的历史贡献，通常被误读为“第一次清晰地定义了隐私权是什么”。本文要论证的是，这篇文章所做的远不止于此：它完成了一次根本性的翻译——把一种弥漫在十九世纪末波士顿上层社会中的、无法被既有法律范畴所捕获的弥散性痛苦，翻译成了一笔可以被侵权法识别的、清晰的法益。而正是这个翻译动作，第一次把现代人铸造成了隐私的“债务人”。

在沃伦与布兰代斯写作的年代，波士顿的上流社会正遭受着一种新型的侵扰。大众报纸的闲话专栏、刚刚普及的便携式相机、以及愈演愈烈的“社会新闻”报道，开始将私人生活的琐细细节——宴会上的闲谈、家庭内部的争执、个人的情感纠葛——曝露在陌生读者的凝视之下。当时已有的法律对此几乎束手无策。诽谤法要求虚假陈述；财产法只能保护有形的占有；而衡平法上的“违反信任”原则，又要求存在一个事先的保密关系。那些被报纸曝光了私人信件、家庭肖像或情感细节的受害者的痛苦，在于一种“被看着就不自在”的窒息感——它不是财产损失，不是名誉受损，不是信任背叛，而是一种使生活本身变得不再可安居的持续暴露。这种痛苦在当时没有一个法定的名字，也因此无法进入法庭。

沃伦与布兰代斯的划时代贡献，便是为这种无名之痛发明了一个法定名称：“隐私权”。他们将这种权利锚定在普通法中古老的“不可侵犯的人格”这一原则上，并通过一系列判例的重新解读，论证隐私权应当被承认为一项独立的、可诉的侵权法益。从法律技术上看，这是一次教科书式的教义学扩张；但从发生学上看，这恰恰是“债务主体”被铸造的原型操作。因为他们在赋予那种弥漫的痛苦一个法定名称的同时，也必须赋予它一个可核算的形态。要成为“权利”，它就必须有边界；要有边界，就必须定义什么“构成”侵犯；要定义侵犯，就必须识别出“损害”是什么、发生在哪一刻、程度如何。

于是，那种原本像雾气一样弥漫在波士顿人生活中的“被看着就不自在”，在《论隐私权》的字里行间，被一步一步地切割、提纯、结晶为一组可核算的侵权要件：有明确的加害行为（公开发表）、有特定的受害者（被报道的个人）、有可识别的损害后果（精神痛苦、社交尴尬）。那些无法被这套要件所捕获的痛苦形态——比如，仅仅是知道自己的生活在被持续地注视、却说不清哪一次注视造成了具体伤害的那种缓慢的窒息——便在定义“隐私权”的同一刻，被默默地裁定为“不构成法律意义上的伤害”。而恰恰是这个被裁定的“不属于”，反过来定义了“属于”的范围。一位波士顿绅士从此知道：如果他感到被侵犯，他必须能够指出，他的痛苦落在法律为他划定的那个框里；如果指不进去，他就不该感到他有权得到救济。

这就是“债务主体”诞生的精确机制。法律并未强迫任何人放弃什么。它只是提供了一项全新的权利，邀请人们来行使它。但在它发出这份邀请的同时，它已经悄悄改写了人们理解自身痛苦的方式：你不再是一个可以单纯地“感到不安”的人；你必须成为一个能够将自己的不安，翻译成一份清晰的权利清单，并据此对法律系统进行“自我举证”的人。你在接受这项权利的那一刻，就已经欠下了这笔“翻译-举证”的债。你在法律规定的格式里填写你受过的伤；而你在填写中自动放弃的那部分痛苦——那填不进任何表格的沉默的剩余——便成了法律借给你权利时，你默认支付出去的、不被任何人记录的、永不退还的抵押金。

从此，隐私就从一个弥漫在生活各处的、无法被清晰界定其起止之处的生存质地，被分裂为两个截然不同的领域。一个领域是被法律命名并保护的权利：你可以主张它，可以在法庭上证明它受到了侵害，可以获得赔偿或禁令。另一个领域则是在这个命名动作中被排除出去的、法律不予承认的沉默余数：它仍然在你身上发生着，但你永远无法对它行使任何“权利”，因为法律从不承认它曾经存在过。

这一历史性的翻译动作，正是本文所要诊断的那套“损害核算”机制的第一次大规模社会操演。它不是某个法学家的个人疏忽，而是法律作为一种认知装置的构成性操作——法律只能通过将那些可命名、可识别、可核算的“东西”拽入其管辖范围，来完成它所谓的“保护”。而每一次这样的拽入，都以那些拽不进去的部分被宣告为“不存在”作为隐性代价。此后一个多世纪，随着侵权法的精细化和隐私权立法的全球化，这套核算机制只是变得越来越精密、越来越自动化、越来越内化为每个人的自我审计习惯——但它的核心结构，从未被任何一部隐私法所颠覆。然而，若只是指出这一翻译动作在1890年的原初形态，而不去追问这套译码是如何从一个精英法庭里的抽象装置，扩散为织入现代社会制度经纬中的日常本能，那么上述诊断就只是一纸静态的结构分析，而未能兑现它所应该给出的发生学承诺。这正是下一部分所要解决的问题。

三、核算体系的扩散——从法庭到社会心脏的传动轴

在沃伦与布兰代斯写出那篇论文的时候，“把自身不可见之苦翻译为可核算的法益”这一动作，尚且只是波士顿上流社会在遭受报纸侵扰时，通向法庭之门的一把新手铸造的钥匙。它还没有成为每一个普通的工人、消费者和职员的“出厂设置”。从一个精英法律概念到一个遍布全社会肌理的制度性本能，其间需要一组将抽象的会计逻辑转化为日常操作经验的“传动轴”。损害核算之所以能在今天如此浑然无痕地运行，不是因为法律教义学的自我繁殖，而是因为它在二十世纪中被三股社会工程的洪流反复冲刷、浇铸，最终沉淀为每一个人面对自己生命时的默会知识。

（一）消费信贷与征信：将人的信用译成数字

损害核算走出侵权法象牙塔的第一条，也是最直观的一条通道，是二十世纪初在美国兴起的消费信贷体系与个人征信机构。在此之前，一个人的“信用”是一件无法用单一尺度测度的、镶嵌在邻里声誉和个体记忆中的模糊之物。一个零售店主在犹豫要不要赊账给某位顾客时，依赖的是他对这个人的相貌、谈吐、和以往交易经历的印象——那是一种与具体的人紧密编织在一起的、不可复制的综合判断。但当分期付款、汽车贷款和百货公司签账卡陆续普及，商业机构需要一种能跨越人情网络、在全国甚至跨国范围内快速运转的“信用”语言。于是，征信报告——以及随之而来的信用评分——应运而生。

这套技术对本文的论证而言，其深刻之处不在于它记录了什么，而在于它强迫每个希望进入信贷市场的人，完成一次根本性的自我认知翻转。从此，你不再只是一个“有借有还”的普通人；你必须开始关切那个由陌生机构为你汇编、存储、并可能随时被调取的“信用档案”。你不知道它究竟记录了什么，不知道一个分类错误的条目是否正潜伏在里面，但你被迫成为这份档案的终身馆长——你必须定期检查它、发现错误时申诉更正它、并通过你此后的一切财务行为小心翼翼地养护它。这不正是“债务人”的原型被从法庭话语转写成了日常经验吗？你不再是一个可以心安理得地说“我从不欠人钱”就算完事的存在；你必须用征信系统那套可核算的语言来认识和表述自己：你的信用评分是多少分，你有几条逾期记录，你的“信用利用率”是多少百分比。你对自身的了解，从此依赖一台外部的、数字化的“信用会计”替你完成，而这台会计每一次更新报告，都在无声地提醒你：你欠它一个清白。征信体系从无到有的过程，正是损害核算从法律概念落地为“每个人都需自证其信用清白”的日常债务意识的第一次大规模社会实验。

（二）绩效评估与现代企业人事管理：将人的工作译成指标

第二条传动轴，深植于二十世纪企业管理科学之中。弗雷德里克·泰勒的科学管理运动和随后兴起的“人事管理”学科，将工作场所从一个凭借手艺和师徒默契运作的有机体，改造为一套可以被测量、比较和优化的投入-产出过程。时间-动作研究、岗位分析、绩效考核量表——这些工具的陆续普及，本质上是在把不可见的工作品质（勤奋、创造力、忠诚）逐一翻译为可核算的绩效数字。

这个过程对“债务主体”形成的贡献，是让每个人不仅要向企业“交出”工作，而且要向内“核算”自己的工作。一名二十世纪中叶的装配线工人，乃至一名今日的互联网大厂职员，其工作日早已不只是服从指令并产出产品，而是一并承担着一份对自身表现的会计义务：你必须知道自己的KPI（关键绩效指标）是多少，完成了百分之几，在同级员工中排名如何。你必须定期参加绩效面谈，在被指派的表格里陈述自己的优势与不足，并制定“个人发展计划”以填充“改进空间”。你不只是一个员工，你成了一个持续地审计自己、并以法定格式出具“自我审计报告”的债务人。你欠企业的不只是一天八小时的劳动，而是一份永远可以更详细、更量化、更便于与别人比较的“自我证明”。那些无法被量化的忠诚感、那些弥漫在整个车间或工位里的默契与信任，在这场自我审计的热潮中沦为无法入账的赤字——它们被绩效表格的空格所无视，亦被当代劳动法的损害核算所弃置：从未有任何一部劳动立法，将“每日被迫将自己的工作译成KPI术语所失去的内在完整感”承认为一种可诉的损害。损害核算的逻辑，已经越过侵权法的疆域，在企业管理的心脏地带获得了第二次生命。

（三）公平信息实践原则的全球扩散：将权利承诺写成债务合同

最隐蔽也最决定性的第三条传动轴，是二十世纪七十年代以来公平信息实践原则（Fair Information Practice Principles, FIPPs）在全球数据保护立法中的法典化。这套原则最初由美国联邦政府的一份报告提出，后经经济合作与发展组织（OECD）等国际机构推广，成为几乎所有现代隐私法的通用语法。它的核心信条听起来极其入道：个人有权知晓自己的数据被收集，有权访问和更正这些数据，有权在有错误时提出异议，有权同意或拒绝数据的使用。这些权利清单仿佛是为个体披上了一件抵御技术蚕食的铠甲。

然而，FIPPs的全球胜利，恰恰也是本文所诊断的“债务主体”被正式写入社会契约的那个仪式。因为这套原则在赋予个体程序性权利的同时，也在其基因里安置了一个无法撤销的前提：个人数据的收集、处理和流动——当它是基于个人同意或法律授权时——本身就是一项合法的、社会可以接受的基础工程。知情同意的模型并不是在为保护隐私而划界，而是在为数据系统的合规运转签发出生证。它向每一个公民传达的信息是：只要你在那个弹窗里点了“同意”，此后发生在你身上的数据采集与分析，便是合规的事业，你无权再以“感到不安”为由申诉。它因此不动声色地完成了两个动作。第一，它将“隐私”从一种不应被打扰的存在质地，转化为你拥有的一笔资产——你的数据是你的，你可以授权他人使用它。第二，它在你行使这份授权的每一个瞬间，生成了一笔属于你自己的债务：你必须读过（或至少在形式上被告知了）那些隐私政策；你必须理解（或至少被推定为理解了）你的数据将被如何使用；当你日后发现你的数据被用在了令你不适的地方，你必须能够——也必须被要求——指出是哪一条授权条款被违反了。你不再是一个单纯地“受到了侵扰”的人；你成了你自己隐私资产的经理，而每一次“同意”，都是你在经理履职表上签下的字。签过字之后，任何未被条款覆盖的弥散性不适，都是你自己的管理疏失，不再构成世界的错。至此，损害核算的法律逻辑，已经通过权利的全球扩散，完成了它向社会日常常识的终极内化。它不再只是法庭中的一道筛选门槛，而已经变成了每一个数字化公民与生俱来的自我理解方式。下一节将要剖析的，正是这种自我理解方式在当代侵权法的“操作码”层面是如何运转，以及在那些不曾产生“损害事件”的场合，它又如何持续地将人的自由漏出法律的眼睛。

四、损害核算的操作码及其当代运作：从万用之门到认知夜盲症

前两节的追溯表明，损害核算并非法律偶然携带的副作用，而是它自诞生之初的铸模工具，并在过去一个世纪中经由征信、管理与数据保护的原则性共识，被浇筑成现代社会不可撼动的基础设施。现在有必要回到这套工具在侵权法内部的“操作码”本身，解剖其是如何在每一个具体的案件中，将人的沉默自由程序性地注销掉的。

侵权法对人类世界的根本想象，是由“损害”这个词完成的。在它面前的社会，不是一片由无数沉默的、正在生成自我的个体所构成的厚土，而是一个由无数随时可能发生损害的潜在危险源组成的风险场。在这个场域里，法律的首要任务，不是去维护某个人的某种特定的“好”的状态，而是去界定“亏”：谁，在哪一刻，因为谁的什么行为，亏掉了多少。法律那双扫描仪一般的眼睛，永远只对业已发生、且可以被写在勘验报告上的亏损事件有反应。对于亏损——这种肉眼可见、可量化的“差”的发现——法律有着极精密的甄别程序。而对于亏损之前那一切未被扰动、因而“没有差”的状态，法律则患有一种构成性的认知夜盲症。它无法看见，也因此无法承受那个无法被述说的亏损事件所命名的、丰饶的“无”。

这一认知夜盲症，并非某个立法者的疏忽。它也不是法律故意为之的“恶意”。它是一种被历史逼出来的、曾经极具解放性的制度技艺。要理解损害为何会占据现代侵权法的“唯一操作码”位置，必须追溯到十七至十八世纪普通法诉讼程序中的一场静默革命。在中世纪后期至近代早期的英国普通法中，侵权行为——我们今天统称为“torts”的那些分散诉因——并非围绕一个抽象统一的“损害”概念来组织，而是一套高度依赖令状形式的程序拼图。非法侵入（trespass）保护的是对人身或财产的“直接”物理侵害，只要暴力接触本身成立，便足以支持诉讼——原告无须另行证明“由此造成了何种具体损失”。而间接侵害（trespass on the case）则需要原告证明自己所受的“实际损害”，作为诉因成立的补充要件。在这种令状体系下，“损害”只是某些特定诉因中的一个程序性门槛，而非一切侵权请求的普遍入口。

那场革命的发生，与早期资本主义的法律需求深度纠缠在一起。随着工业化的推进，大量间接的、非暴力的、难以追溯单一加害者的新型伤害——工厂烟尘对农田的侵蚀、河道污水的蔓延、矿难与铁路事故中绵延的因果链条——纷纷涌入法庭。传统的、以令状分别处理各种具象损害的普通法程序，面对这种复杂的现代性伤害时，日益陷入捉襟见肘的窘境。法律需要一扇统一的大门，来筛选海啸般涌入的诉请，将那无法被精确归因、无法被经济衡量的苦难，挡在司法审查的门槛之外——否则，法庭本身就将被淹没在漫无边际的悲情之中。于是，“损害”便从一种程序性要件，被抬升为连接违法事由与司法救济的、如今我们所熟知的“万能之门”。只要能证明自己受到了法律认可的“损害”，你跨过了这扇门，法律就开始倾听你；证明不了，你的全部痛苦在法学的视阈内便等于“未发生”。

这扇“万能之门”的历史-制度功能是双重的。一方面，它为工业化社会中大量新型的、复杂的伤害类型提供了一个通用的准入密码，使得那些零散的诉讼请求能够被有秩序地筛选和审理，这无疑是法律现代化进程中一次重大的理性化跃进。但另一方面，它也构成了一道沉默的筛选墙。那些无法被量化为“亏掉多少”的损害形态——弥漫的不安、持续的被注视感、被算法默默标记却无从辩驳的无力、在每一个日常选择面前都先于自己做出“这会被怎么解读”的自我审查——从一开始就被这扇门挡在了外面。不是门拒绝了它们，而是门在建造时，就没有为它们留出任何可供识别的形状。它只看得见那些能穿过它的设计缝隙的、特定形状的痛苦。由此，侵权法在隐私问题上，自始至终都在运行一套没有明说的换算公式。它将所有尚未发生损害的隐私全域，视为一项“不可见的资产”；将这项资产进行保护，视为一项“被动的负债”——因为它需要法律系统在没有原告、没有案卷、没有可衡量的政策收益的前提下，去投入持续的资源，去对抗那无数个看不见的、仅仅只是“在看着”的凝视。这被功利主义的治理理性看来，恰是法律所能做的最糟糕的生意。

正是这一悖论性的操作码——既是现代伤害救济的伟大解放者，又是不可核算之苦的系统性排斥者——在当代美国的隐私相关判决中获得了最具戏剧性的示范。2013年，在“克拉珀诉国际特赦组织案”中，美国最高法院裁定：原告若要挑战《外国情报监视法》下的监控项目，必须证明自己确实、或即将遭受“确已发生或确定即将发生的具体损害”，而“对监控可能发生的客观合理的恐惧”不构成起诉资格所要求的“事实上的损害”。2021年，在“环美航空公司诉帕特尔案”中，最高法院进一步收紧了这一标准：在八千余人的集体诉讼中，仅有那些信用报告中的不实信息曾被实际提供给第三方并因此造成了具体损害（如申请贷款被拒）的原告，才有权在联邦法院起诉。其余六千多名其信用报告同样含有错误标记、但报告未被第三方实际调取的原告，缺乏起诉资格——尽管他们同样承受着“一份关于我的虚假档案正在某处被储存、可能随时被调阅”的焦虑。

这正是本文所诊断的“债务主体”被铸造的现场。法院的论述在教义学上并非无理——损害要件本来就是侵权法的通用准入规则，而联邦法院的起诉资格法理也向来要求“具体且特定化的损害”，以区别于“全体公民普遍共享的、抽象的一般化不满”。问题不在于司法技术上“损害”要件的使用是否合法——它是合法的，甚至是专业上无懈可击的。问题在于，当这套技术合法地运作时，它对原告的痛苦做了什么样的本体论手术。在TransUnion案中，那些“错误档案未被调取”的原告，在法律眼中处于一个极其古怪的位置：他们的个人信息已经被收集、整理、标记、并以一份可能随时改变其命运的档案形式被持有——一切“隐私被侵犯”的事实要素俱在——唯独缺少一个能被法庭认可的“损害”。他们不能说法庭损害了他们：法庭只是宣布它不会受理他们的案件。他们也不能完全说自己什么都没失去：被监控、被标记、被建档这件事本身，无法在日常生活的任何具体瞬间被指认为一次“损失”，但它已经把他们的存在方式，从“安然地不被审视”，改写为了“在每一次申请、每一次求职、每一次信贷前，都必须预先计算那份档案可能对自己做些什么”。这不是一笔具体的亏损，而是一种持续的低烈度耗散：自由不是被夺走的，而是被每日每夜地、一分一毫地漏掉的。法律的回应是：漏掉的，不算失去——你得等到哪一天真有人堵了你的贷款、拒了你的求职，弄出了一笔看得见的、可度量、可标价的“亏”，再来敲我的门。

不仅如此，这种持续耗散也弥漫在那些无法被化约为一个具体“事件”的工作与生活场景之中。请设想一位受雇于大型仓储企业的分拣员。他的每一次弯腰、每一次转身、每步行进的速率，被布满天花板的智能摄像头和佩戴在手腕上的电子工牌持续捕捉、上传，并由一套管理系统自动生成为实时绩效图表。这位分拣员不曾被偷拍过任何一张“私密照片”，也不曾被公开过任何一项“个人秘密”。没有任何一个时刻，他可以指着秒表说“就在此刻，我被侵害了”。如果按照TransUnion案的逻辑，他甚至没有资格走进法庭——因为没有可见的财务损失，没有导致他被解雇或降薪，没有造成经得起精神科诊断的心理创伤。但他的痛苦是真实的，且恰恰因为它太过于真实、太过弥散于每一分钟，而无法被侵权法的损害核算所捕捉。他的痛苦在于，他知道自己的一举一动都在被“衡量”，而这种被持续衡量的感受，让他不再觉得自己是一个完整的人，而是一件在传送带上被实时评估的“会动的货品”。“不再觉得自己是一个人”——这毫无疑问是人的最根本的丧失，但它不构成法律意义上的“损害”，因为没有任何一个具体的人身权或财产权被侵犯了。法律的眼睛看不见这条传送带，因为它从来不看存在，只看事件。当痛苦是一个弥漫的、没有起讫时刻的、无法被折算为金钱赔偿的“雾”，它便落进了损害核算的认知盲区，像一个永远被除不尽的尾数一般，被整个裁剪、弃置。而这，正是“余数”这一概念所要安放的东西。

五、自我审计的诞生——知情同意与债务的内化

法律铸造债务人的最深刻也最隐蔽的成功，在于它让那套源自法庭和诉状的负债逻辑，变成了每个人内部自动运行的、对自己的日常审计。这已不是法条强加于人的枷锁，而是一套人在“同意”“管理”“优化”的自主体验中，欣然为自己戴上的数字镣铐。要理解这种债务如何从法庭的公共仪式，被内化为卧室里每一个用户独自完成的自我核算，必须回到一个具体的制度性装置：知情同意。

当代数字社会中最典型的景观，非“同意”莫属。每一个App，每一款新上线的功能，都在弹窗里彬彬有礼地请求你的许可。“我们将依据您的使用习惯改进算法，以提供更精准的服务。是否同意？”你点击“是”。这本是一次权利的行使，一次人格自决的体现。然而在债务主体的分析之下，这个按钮每被按下一次，都是一个微型的债务发行仪式。因为你本可以不按，你本可以不安，你本可以留在那个尚未做出任何决定、也因此尚未伤害任何一方的沉默原野中，不进入这场核算。但“同意”的逻辑诱使你，让你觉得自己是在做一笔稳赚不赔的交易：用一点点可以被轻易让渡的“数据使用权”，换取立刻兑现的便捷、效率和免费服务。于是你同意。而在你同意的瞬间，你实际在做的，并不是行使自由，而是在接受法律对自由的定义：自由，就是知道自己让渡了什么、以及被告知可以“不同意”的权利。至于那个在你做出选择之前就已经在逝去的东西——那种你根本不觉得需要动用“同意”才能维护的、理所当然的不被监控感——它在你第一次点击“同意”之前，就已经不再理所当然。你每次按下那个按钮，都像是在一本永远还不清的银行账本上，签下一个新的分期付款协议。你每次支付的那一点点“数据”，都不是你的本金，只是你那早已被耗尽、却又不断被技术延期索偿的母体自由的利息。

这个签字仪式之所以能日复一日地运转，恰在于它将一个高度密集的微观“算账”过程植入了每个用户的短暂犹豫之中。让我们在思维中构造一个任何人都不陌生的场景：深夜，你下载了一个新的效率类应用，弹窗展示了长达数页的隐私政策。你没有读——几乎没有人会读。但你的内心并非一片空白。在那一两秒钟的停顿里，你急速地展开了一场粗略的成本收益分析：“它要我的位置、联系人和使用数据。它能给我的是什么？可能更好的推荐、同步的便利。我不想分享我的位置，但如果我点‘拒绝’，会不会导致功能用不了？算了吧，它大概不会拿我的数据做什么大不了的坏事。”于是你点下了“同意”。在这个瞬间，你不是在行使自由；你是在完成一场对你自身自由权的内部计价，并将那些无法被写入这笔交易的、弥散的、长期的不确定风险，作为“无法计算”的尾数，自己默默承担下来。这个过程如此细微，如此娴熟，以至于你根本不会意识到，你正在将法律和商业没能完成的那部分工作，替它们做完了：你亲自将那些不可名状的不安判定为“不值得计较”，并将这一判定以按键的形式，签署成了一笔你与未来自我之间的债务合同。

正是这个每人每日都在身体力行的、披着“自我管理”外衣的债务偿还仪式，在一个更根本的层面上掏空了法律所许诺的自由。它把人规训成自己内心的全职会计师。你必须精明地管理你的“隐私设置”，审慎地对朋友圈分组可见，定期逐条清理cookie，在每一个App弹窗时进行一次微小的成本收益分析。这种“精明”，被时代奉为一种可贵的数字素养，一种成熟的自我保护。然而本文要尖锐地指出，这种自我管理上的“精明”，正是隐私已经从母体退化为一笔终生负债的最确凿证据。真正的母体自由，是你根本不需要去“管理”它。它如同空气，无需写入任何待办清单。当你开始策略性地配置它，当你在每天临睡前还要想一想“今天有没有在哪个地方不小心泄露了太多”，你就已经不是一个自由的拥有者，而是一个看守。你看守的，正是那本来不应被你拥有、而应当它拥有你的、已经被法律和商业联合抵押给未来的那个曾经自由的自我的残骸。

更耐人寻味的是，这场日常的内部审计，是没有外部“债权人”的。法律和商业公司在每一次你点下“同意”时，并不觉得自己欠了你什么东西。他们只是依规行事。相反，是作为用户的你，在日复一日的数字化生存中，开始对一种无形的审查机制欠下了债。这个债权人，正是“未来那个可能会被你的数据所反噬的、更弱势的你”。你为了不确定的未来会被如何对待，而必须约束、审计并提前干预此刻那个仍然想乱涂乱画、仍然想不负责任地打出离谱搜索词、仍然不想每天核对隐私政策更新日志的自在的你。在这个结构里，你同时是你的债权人，也是你那永远还不清债的债务人。

当外部一切勾当——监控、标签、算法推荐——都合规时，作为债务人的你，便已在内心深处，独自完成了对自己的那座精密的、永不完工的合规范式的搭建。你不再需要一个具体的监控者来告诉你“这不该做”。那盏灯早已被你自己内置。这也是为什么，当代关于隐私的讨论越是热闹，人们却越是感受到一种深层的无力。不是因为法律不够多，而是因为法律已把力量，全都用来训练你自审。你赢得了追踪、删除、携带和遗忘这一系列“权利”，却失去了那个“不觉得自己需要它们”的、不被任何权利所命名的无辜。你用整整一生的自我核算，偿还着一笔从未被你真正借过、却永远还不清的沉默的债。

六、理论辨析——债务主体与既有批判理论的对话

本文至此提出的核心命名——“债务主体”，即法律通过损害核算逻辑，在赋予人隐私权之前，先将其建构为一个必须将自身自由预支为可核算资产、从而内在地“负债”于法律系统的实体——必须在此接受严格的近邻检测，以判断它是否仅仅是一个旧有理论的新说法。

（一）与隐私权法学内部核心路径的对话

人格尊严进路（以爱德华·布劳斯坦为代表）将隐私权锚定于人格尊严的完整性，反对将其降格为财产利益。这一进路为对抗功利主义的核算逻辑建立了最坚实的教义学壁垒。然而，“债务主体”的诊断比人格尊严进路更往前探了一尺。尊严进路——无论其保护范围如何宽广——依然预设了法律能够指认出人格或尊严“受到了损害”的那个事件。它需要一个被伤害了的人格，来作为启动救济的锚点。而“债务主体”的诞生，却恰恰发生在这个“损害事件”诞生之前——发生在法律要求一个人必须先将自身的沉默自由，翻译为“可被伤害的人格尊严法益”的那个翻译动作里。一个被算法默默标记了“压力指数偏高”的人，他的尊严从未被“侵犯”——没有任何人在法律意义上侮辱了他、也没有人公开了他的秘密。但他丧失了一种东西：他不再能安然地不作解释。这种丧失，是在尊严被侵犯之前，那个能“拥有”尊严的主体本身，被悄然架空了。人格尊严进路在此无靶可打，因为没有一个具体的人格被以“尊严”的语言所伤害；而“债务主体”的诊断则指出：靶子早已不是那个有尊严的“主体”，而是那个必须先把自己贷给法律、才能拥有尊严的“债务人”。

信息自决权进路（以德国联邦宪法法院1983年人口普查案判决为代表）的功能核心，仍是“决定”——一个积极的、有意识的操作。它预设人能够理性地处置自己那已被客体化为“信息”的生活碎片。而“债务主体”的诊断，恰恰在于指出：人在被教化成能够“自决”地管理其信息之前，他生命中那些从未以“信息”形态存在的、混沌的、尚未被任何语言所格式化的发生性自由，已经在“人格被识别为信息主体”的那一步翻译里，被永久地注销了。你可以自决是否交出你的病历，你却无法自决你的独自发呆是否被一张行为评估表“看见”——因为发呆在被“看见”的那一刻，就不再是发呆，而成了“一段有待分析的无效行为数据”。信息自决权赋予你权利去管理“信息”；而“债务主体”的诊断要告诉你，在你行使这项权利之前，你已经把那些不可被格式化为“信息”的沉默，当作欠条交给了法律。

（二）与丹尼尔·索洛夫的“家庭相似”进路的对话

丹尼尔·索洛夫在其《理解隐私》一书中穷尽性地论证了隐私并非一个单一概念，而更像维特根斯坦所说的“家庭相似”概念——它涵盖了一组互不统属但相互关联的损害形态。这一论证对于瓦解“隐私权必须有一个统一本质”的教条居功至伟。然而，索洛夫的工作停在了描绘“家族成员肖像”这一发现学的层次上：他极其精辟地告诉我们隐私不是什么，以及它表现为哪些不同的损害面孔，但他并未追问，究竟是哪一套制度性的操作，把所有这些形态各异的面孔收入同一本“族谱”之中。换言之，索洛夫看见并命名了“家庭”，但没有指认那个编纂族谱的执笔人。本文的诊断恰恰补上了这一步：损害核算就是那个编纂者。它不关心隐私“本质上”是什么，它只负责在每一个个案中审判：这一笔痛苦是否足以进入族谱。被纳入的是“家庭成员”；被排除的便是“私生子”——那无法被任何既有隐私侵权类型所命名的余数。本文因此不是索洛夫进路的一个分支，而是将其分析单位上移了一个层面：从“家庭成员的形态学”转为“族谱编纂的政治学”。

（三）与批判法学和法经济学的对话

批判法学（以邓肯·肯尼迪为代表）的核心贡献在于揭示：私法那套看似中立的教义学装置，实质是特定历史条件下自由主义意识形态的形式化，其功能在于将根本性的政治与分配冲突，翻译为无需由公共权力为之负责的私人法律关系。这一诊断与本文共享“私法形式本身即为治理术”的前提。然而双方的分离线同样清晰。肯尼迪的靶心是“私法形式”本身，是一种对法律结构的宏观意识形态批判。本文的诊断则将靶心从“形式”下移一阶，聚焦于形式内部的“操作流程”——损害核算的会计学。本文的论点是：即使私法的形式在某一天被政治地改造得更平等，只要损害核算作为一套操作性工具仍然规定着“什么值得保护”，那么一切无法通过其审查的母体性自由，依然会从任何新形式的缝隙中漏掉。肯尼迪告诉我们私法形式是偏袒的；本文则进一步指出：偏袒不是最深处的问题。最深处的问题是，在它开始偏袒之前，它已经用它的核算方式，重新发明了“人”——从一个不算账的存在，变成了一个必须能证明自己“亏了”的债务人。这一层“主体再发明”，是批判法学没有、也无从触及的——因为它的分析单位是“形式”，而本文的分析单位是形式内部的“操作码”。

法律经济学中，卡拉布雷西与梅拉米德的经典框架为不可交易之物提供了深刻的法理学辩护。他们通过区分财产规则、责任规则与不可让渡性规则，论证了有些权利不应被放到市场上去交易，因为其进入交易本身就摧毁了其所保护的价值。这一框架对本诊断的挑战似乎是直接的：如果某些权利是“不可让渡的”，那么法律不就承认了存在某种不可被核算之物吗？但本文要指出，卡-梅框架的分析单位，始终是“权利”或“法益”——即那些已经被法律承认、命名、并可被指派给某个人的东西。他们讨论的是：对于一个已经存在的法益，应该用哪种规则来保护它。而“债务主体”的诊断，恰恰是在这个法益被“生成”之前展开的。它的核心发现是：那套“无损害则无权利”的损害核算机制，在权利被生成之前，就已经把母体排斥在了法律承认的范畴之外。如果说卡-梅框架保护的是那些“进入了市场但不应被交易的物品”，那么本文诊断的对象，是那些连进市场的资格都没拿到、却已在申请资格的过程中被作为“申请费”扣除掉的沉默。两套理论的分析单位根本不同，不存在谁对谁错，但存在不能被问错的问题层次。

（四）与福柯的“主体化”理论的关键对话

本文的论证行至此处，必须正面撞击一个在当代批判理论中几乎占据了所有相关位置的对手：米歇尔·福柯关于“主体化”与治理术的分析。福柯早已论证，现代权力不是通过对个人的禁止来运作的，而是通过将人召唤、训练、建构为一种特定的“主体”——例如，性主体、疯癫主体、犯罪主体——同时赋予其一整套自我知识的技术（忏悔、自白、自我检审）来完成的。权力之所以有效，恰恰是因为被治理者在这一过程中将自己认知为一个“自由且负责任”的主体，从而自觉地参与了对自己生命的管理。这与本文第四、五节的论证表面上一脉相承：数字时代的人类不也正是被“隐私权”这一话语召唤为“自己的数据与内在生活的责任主体”，并被训练出了一整套自我审计的技术吗？如果“债务主体”不过是福柯笔下的“新自由主义治理术的主体”在隐私领域的又一个例示，那么本文的核心命名在理论上就并没有提供任何新的东西，而只是把福柯的术语翻译成了会计学的语言。

本文对这一挑战的回应，不是否认上述亲缘关系的存在，而是指出两者之间存在一条未被充分察看的分离线。福柯所分析的主体化，其操作媒介主要是“规范”（norm）。无论是在《规训与惩罚》中通过层级监视、规范化裁决和考试构成的纪律权力，还是在《性史》中通过告解引发的主体对自身欲望的深度话语，权力的核心机制都是把人置于一整套关于正常/异常、健康/病态、合宜/越轨的比较连续谱上，从而令个体在追求“正常”的自我塑造中，主动内化了外部的凝视。你被召唤为一个“性主体”，意味着你开始无尽地追问自己的欲望是否正常；你被召唤为一个“学生主体”，意味着你将考试成绩视为对自身价值的标度；你被召唤为一个“新自由主义的人力资本主体”，意味着你把自己的人生当作一个需要不断投资、增值、优化的企业来经营。

而本文所诊断的“债务主体”，其操作媒介不是“规范”，而是“核算”。你被召唤为一个“权利的债务人”，不是因为你被判定为不正常，而是因为你被要求以“损失-补偿”的二元会计格式，向法律系统自证你曾经拥有过什么。规范权力的典型场景是你被衡量，最终被归类——健康或病态，合规或越轨。而核算权力的典型场景是你被邀请先申报你的资产，然后才被准许追索你失去的那部分。一个被持续监控的工人，他的痛苦不在于他被归类为“低效率者”（那是规范权力的事），而在于他被默认摆放在了一台会计机器的对侧：在他能够说出“我失去了什么”之前，他必须先把他生命中那些无法折算为金钱或福利损失的沉默存在，译成这台机器能够读懂的“损失清单”。这一“译出”的动作，以及在这个动作中被强行剥除的那层沉默自由，才是“债务主体”诊断所独有的理论面向。福柯的规范主体在“自我检审”时会反省自己是否符合标准；而本文的债务主体在“自我核算”时，则更根本地在操心自己是否能够为自己所感到的不安，提供一个法律世界承认的“损失说明”。前者担忧自己是否“正常”，后者担忧自己是否“有据”。数字时代的工人不只是被规训成更有效率的身体，更是被整编为一群必须随身携带自己痛苦账本的、无终期的审计对象。

这种从“规范”向“核算”的漂移，不是福柯框架的简单延伸，而是一种新的主体化技术的出现，其所对应的是权力技术的重大转型。纪律权力和生命权力的集大成者是十九世纪以降的国家机器与福利体系，它们的核心知识形式是统计学与临床医学——即将人放到总体人口的钟形曲线上加以管理和矫正。而本文所追踪的核算权力，则更直接地与二十世纪金融资本主义、数字平台与算法治理的知识形式嵌合在一起：信用评分、绩效量化、行为画像——这些操作关心的不是你能不能达到某个正常标准，而是你能不能在任何需要主张自己权利的时刻，拿出一份干净的、可追溯的、不会在法律会计师面前被驳回的自我报告。因此，“债务主体”不仅是福柯式主体化的一个特例，而是对这种主体化的一种逐底推进：在规范的凝视仍存在的地方，你或许还可以通过“改变自己来达到标准”而恢复某种主体完整性；但在核算的网格中，你已经先于一切修复行动而欠下了债务——你必须先以权利话语转译你的存在，而这笔翻译本身，就是永远还不清的。这一区分，不是名词之争，而是对当代权力操作码的一次重新基线测量。

（五）与乔吉奥·阿甘本的“赤裸生命”概念的对话

政治哲学中，阿甘本的“赤裸生命”概念与本诊断的结构性相近尤为值得辨析。阿甘本的靶心是主权对生命的纳入性排除——把生命拉进法律的那一刻就使之可被弃置。其核心悖论是：被法律排除在保护之外的人（“神圣人”），恰恰是通过法律的这个排除动作才被建构为“可被杀死而不构成谋杀”的。本文同样诊断了一种结构性的纳入——法律把人纳入权利秩序的同时，就在他身上制造了一种无法还清的“债”。但二者的分离线更为根本。阿甘本的赤裸生命是被悬置在法律保护之外的例外状态；本文的债务人恰恰是被充分纳入法律保护之内的常态——他的债不是被排除的后果，而是被保护的代价。阿甘本要揭示的是法律如何通过排除来施暴，本文要揭示的是法律如何通过保护来剥夺。前者指向主权的暴力边界，后者指向治理术的日常操作。一个是被赶出城门的人，一个是被迎进城门、却在迎入的那一刻被要求交出自己全部盘缠作为“入城费”的人。在数字监控的时代，这后一种暴力远比前者更弥散、更隐蔽，因而也更难被现有的政治-法律语汇所捕捉。坦白说，当一个被算法全面画像的普通用户向平台主张自己被冒犯时，他遭遇的并不是赤裸生命的“可被任意弃置”，而恰恰是他的每一个权益主张都已经预先被平台以“合规”的名义吸纳、整理、存档并驳回。这不是被排除在法律之外的人，而是被法律以最文明的方式解除了武装的人。如果说阿甘本被主权抛弃的赤裸生命是法律之剑的极端受害者，那么当代的“债务主体”就是法律之盾的日常善后对象——他每被保护一次，就默默地交付出一份自由。

正是基于此，本文在诊断力上主张：“债务”是一个比“赤裸生命”更适合描述数字治理时代主体处境的批判概念。这不意味着阿甘本的理论失效了，而是意味着它所发明的那些诊断工具，在面对一种通过“合规”来剥夺的治理技术时，已有些够不到要害。真正需要被追问的，已经不是主权如何宣布例外状态，而是那些不用宣布任何例外状态就能让自由持续漏失的技术装置。损害核算，便是这类装置中最为精密也最为无声的一件。

（六）与媒介理论的简要对话

此外值得简略提及，本文的论述与某些结构主义媒介理论——尤其是以弗里德里希·基特勒或赫尔穆特·海尔曼为代表的观点——有着深层共鸣。这种理论认为，媒介形式本身决定了什么能成为“信息”，而什么只能沦为“噪声”。在本文的分析中，法律就是一台特定形式的媒介：它的录写面只接收符合“损害”格式的信号，而将一切不可名状的弥散性痛苦当作噪声消音。这一视角有助于理解损害核算不是一种法律“可以用也可以不用”的附件，而是法律作为一种记录系统的基体选择：它的材料决议了哪类信息可以进入加工链。本文不在此处单独展开这一脉络，但它为将损害核算诊断为法律媒介的“基底编码”提供了来自另一学科的确证。

七、收容余数——一种不作为的法律想象

论述至此，必须直面的那个终极难题是：出路何在？如果法律保护隐私的方式——以损害核算为核心，以权利清单为工具——正是将人塑造成债务人的那套铸造模具本身，那么，任何企图用“更精细的核算”或“更长的权利清单”来修正这套机制的方案，都无异于给一台正在抽干沼泽的水泵，增加更为精密的抽水管路。我们需要改换的，不是水泵的功率，而是水与泵本身之间的那整个逻辑关系。

本文因此提出一种根本的转向：法律不应再致力于将自己扩展为一台无所不包的、不断试图将不可计算之物也纳入核算的权利扩展机器。相反，法律应当在某些根本性的“余数”面前，学会主动的、结构性的不作为。这需要从权利主体的建构逻辑中退后一步，去安放那些从未、也无法被权利话语所“支付”的沉默的剩余。这个操作的原理如下。在每一个具体的隐私权利救济中，受损的法益（如被泄露的病历）可以被清偿：抚慰金填平了精神的坑洼，禁令拆除了继续侵害的渠道。这笔交易完成时，法律将权利人的账户归零，个案了结。但在这个“可清偿的债权”的底部，始终存在着一个永远无法被偿清的“负债底层”——那个使所有这些具体的“权利”得以被主张、具体地感受到的、弥漫性的背景自由，它的丧失是永远不被任何一个案的判决所触及的。它就像结清所有债务之后，账本上那个永远消不掉、却也无处追索的沉默的缺口——那便是本文所称的“余数”。

“余数”不是诗意的隐喻。它是一个法理上有严格蕴意的概念，指向那部分在每一次损害核算中都被系统性地排斥、却又是整个核算操作得以可能的前提的、不可被命名的自由母体。余数不是一个等待被发现的实体，它本身没有任何先于法律的“自然本质”。余数是在法律对“可以保护什么”的每一次定义中，被那个定义的动作同时生成为“不被保护之物”的。它不是法律的“外部”，而是法律逻辑自身运转时必定产出的内在剩余——正如每一个除法算式在被精确执行时，可能产出的那个永远除不尽的小数尾数。余数之所以不可被权利清单收编，不是因为它太神秘、太神圣，而是因为它天生就不具备“权利”这个范畴所要求的可定义性和可指派性。你不可能在损害核算的网格上，为“那种使我即使在自己的房间里也不再像从前那样自由的东西”划出一个格子——划格子的动作本身，就在摧毁你要保护的那个东西。

收容这余数，因此不可能通过债权式的扩张来完成。它需要的，是一种全新的法律操作：不是“侵权-救济”式的“先动后应”，而是“克制-回避”的主动不作为。本文提议从三个具体制度切口上，展开这一“不作为”的法学技术。

第一项不作为，是一组新型的禁止性规则——不是禁止他人侵犯，而是禁止法律机构自身对“无损害”的当事人进行是否“值得保护”的核算。在此规则下，法官在面对一个声称“我被持续审视、我不知道哪里不对、但我已不再像从前那样自由”的当事人时，被明确禁止将这种不安，翻译为“无具体损害”并据此驳回。法官在此处的作为，不是要去发明一个新权利来救济他，那不是法律做得来的事。法官的作为，恰恰是不做核算：不问他具体损伤在哪里，不要求他证明自己亏了钱、亏了工作或亏了名誉。法官仅凭他对“审视性存在”的承认，就可据此确认一个不能被侵入的、无关于“损害”的不可侵犯地带，并发出一个不以赔偿、而以停止审视本身为唯一目标的禁令。

这自然会引发一个最自然的反驳：这是否意味着法律将沦为任何人主观不安的救济工具？这不正是司法资源最大的“亏损”？本文的回应是：收容余数，要求承认这确实是一笔亏损。它不是逻辑上的亏损，它是功利主义的成本收益分析框架内的、扎扎实实的亏损——因为原告无法向法庭证明这笔钱的追索是“值当的”，法官也无法在年终报告里填上任何有效的结案指标。本文恰恰是在论证：一个文明的法治，其高级阶段的标志，就是有能力容忍某些在法律经济学意义上“亏本”的判决。容忍它们，不是因为它们能换来远期更大的经济或安全收益，而是因为“不被核算”，本身就是一种值得耗费公共资源去保护的人类状态的基本属性。同时，这一反驳也迫使本文为“余数收容”设置更精确的门槛：并非任何人任何时候声称“我感到不安”都能触发的无门槛诉权——那的确会导致滥诉。法官被授权发出禁令的前提，应当是存在客观可查证的、持续的、系统性的行为数据收集或画像行为，而原告能够证明自己处在该收集的覆盖范围内。门槛在于“审视行为”的可查证性，而非“损害”的量化程度。这与当前联邦法院的资格标准正好相反：当前标准要求原告先证明“我被伤到了”，本文则在那些数据收集或系统监视行为已被确证的情形下，免除“伤到哪了”的追问，将“是否被持续审视”作为独立的禁令触发条件。

第二项不作为，是暂停将数字时代的“知情同意”作为隐私合规的万能通行证，转而在特定的、预先划定的“发生性场域”中，对其竖起全面排除的隔离墙。具体而言，教育学习、医疗问诊、个人亲密通信、以及显然的非生产性日常行为（如发呆、散步、深夜独自阅读），应被立法预先识别为“余数收容区”。在这些区域内，法律单方面宣告：任何形式的、持续的行为数据收集、分析与画像，不论是否经过当事人的“知情同意”，均构成对余数的不可逆挤占，不被允许。在此，行为人的“同意”本身，在法律上被宣布为不具有合法化的效力——因为这不是一个可以处分的权利，而是一片必须被共同守护的、个体得以发生的沉默土壤。这当然是一种法律的“划界”，但它不同于它所要抵抗的那种划界，因为它自知其边界是临时的、策略性的、随时准备在审慎的公共讨论中被修正的——它并不声称自己发现了一组永恒的“不可侵犯之物”，而仅是在特定的历史条件下，为那些无法在权利话语中安顿自身的人类经验，保留出一块暂时不被数据会计学所渗透的保留地。

第三项不作为，是最根本也最具社会伦理重塑意义的一项：法律应正式承认“放弃优化”本身为一种应当受到平等尊重的、合法的、不可被扭曲的被动权利。我们今日一切的法律与政策，都默认一个前提：人是在努力变得更高效、更聪明、更健康的，而所有技术和制度，都只是朝向这个目标的辅助器。但“债务主体”的诊断揭示，恰恰是对这一前提的强制性接受，迫使人必须不断将自己投入那个核算熔炉，去喂养那个永远饥饿的自我优化。因此，法律应当开始在制度设计和裁判说理中，承认一种相对应的权利：一个人可以合法地、无需给出任何理由地，选择不被优化。不是我“不方便”使用智能平台，而是我不选择它；不是我“不会”管理数据，而是我不愿参与这场管理；不是我不理解效率的好处，而是我在这里，就是想保持一种笨拙、低效、无法被写进任何提升表格的余数状态。这不是一种消极自由，而是一种更根本的、法律应当刻意保留的积极的承认。

然而，必须在这类制度设想的上方，悬挂一个法学内部最具穿透力的尼采式质疑。这一质疑直指“不作为”方案的根基：现代法律自诞生以来，其根本的意志冲动就是扩张——不断地将法外空间纳入法内，不断地将模糊地带精细格化，不断地为每一种新出现的痛苦发明新的权利名称和救济程式。它从来不是一台能够“自愿停转”的机器，而是一个通过不断运转来证明自身正当性的、高度自觉的管辖权有机体。你现在要求这台机器在某些沉默地带面前止步，甚至主动承认自己的“不能”——这岂不等于要求它将自身运行的动力源——即那个“所有痛苦都必须被法律看见并救济”的意志——给悬置起来吗？这不只是制度上做不做得到的问题，而是与你所分析的那个“法律”的本体意愿相悖。因此，你提出的不作为方案，也许在哲学上是优美的，但在制度生态中却可能永远只是一个乌托邦式的想象：只要法律还是法律，它就会继续核算，继续生产出新的权利人和新的被弃置的余数；你的呼吁，不会撼动这台机器的运转逻辑，而只能充当它的一个微弱的外部回声。

这一反驳的分量，任何关于制度改革的说理都不应轻率对待。然而，本文并不试图将其方案包装为一项可以在下个立法周期内被逐一落实的政策清单。本文所呼唤的“不作为”，不是法律这台机器的停摆，而是它在其进化史上的一次自我克服。福柯的分析告诉我们，权力不是单向的压制，而总是伴随着抵抗，并且这种抵抗——当它足够有穿透力时——能够倒逼权力重新组织自己的形式和知识基础。法律在历史中曾多次遭遇过类似的“自我克服”的时刻：当它被迫承认自己无法“在一个案件中穷尽一切正义”时，它发明了衡平法；当它被迫承认自己的文本永远无法预见一切事实时，它发展出了原则性的司法裁量；当它被迫承认“同意”不总意味着自由时，它在劳动法和消费者法中植入了不可放弃的最低保护。这些都不是法律权力的单纯扩张，而恰恰是法律在认知到自身操作边界的时刻，主动选择不将那套标准化的核算网格延伸过去的“不作为”时刻。只不过，这些时刻过去都被收纳在了以“权利”为中心的叙事里，被讲述为“新权利的诞生”，而从未被揭示为“法律的自我限制”。本文所做的，不过是将这一度被掩盖的自我限制维度，提升为一个自觉的法理原则：承认自己的认知装置有其构成性的边界，并在边界处选择停止核算——不是因为无力，而是因为继续核算，就会破坏掉那些它声称要保护的东西。这是一种法律自我超越的伦理，而不是一场从外部命令机器的起义。

这当然不是容易的。它要求法律共同体——立法者、法官、律师、乃至每一位法学教师——去承受一种非扩张主义的自我理解：我之所以是值得尊重的，不只是因为我能给你更多的权利，而是我在那些我无法给予权利的地方，承认了我不能。承认这份“不能”，并把它制度化为对余数的收容，本身就是一个关于法律成熟的宣言。它意味着法律终于不再用“你被保护得很好”这句话，来遮盖那些从一开始就被它留在门外的东西。而这份承认，若能被写进具体的判决和立法之中，那么本文在此所铺展的一切悲观诊断，便将在那一天的曙光中，被证明为历史的过虑。

八、结语——承认“不能”，才是真正的“能”

这篇论文的全部旅程，都在反复触及一处晦暗不明的、法律一直避免去注视的根性困局。这套声称并真心实意要“保护人”的认知装置，恰恰是通过把人翻译成一个欠债的法律主体——迫使他在自己身上做一次产权划分，交出那不可被定义的沉默余数，去换取一份事后追索的权利凭证——来实现它的保护的。法律用损害核算这把最锋利的刀，割开了生命那片丰饶的原野，把它切分为一块块可以被记账、被争讼、被交易的网格。每打赢一场权利之仗，那网格线就画得更直一笔；而那个在网格之外、从未被争讼所触及的完整的、不算账的人，也就更彻底地从法律的世界里消失一次。

因此，我们时代关于隐私的不安，它的根源不在商业的贪婪，不在监控国家的窥探，不在技术的全能。这一切只是在此之后发生的。最根源的失守，发生在这一切之前的静默时分——发生在法律第一次教导你，你必须知道自己“拥有”什么，才不至于“失去”什么的那一堂课里。从那一课开始，你就成了一笔永远还不清的沉默之债的终身承担者。你用源源不断的“同意”、日益精明的“管理”、越来越自动化的自我审查，去偿还它的利息，而那笔不可追索、因此也无需任何人来讨要的本金——你曾是一只未曾被命名的鸟，飞在从未被测绘的天空里——早已被那套铸造你为权利人的模具，随手扔进了叫作“不曾发生”的碎纸机。

最后，必须正面回应一种可能的误读。本文所捍卫的那片“沉默余数”，不是一个等待被回归的伊甸园。它不是某种在法律诞生之前就已完美存在、只待我们返璞归真的原初状态。恰恰相反，它本身就是在与法律核算的持续对抗中，在每一次“这不属于可保护范围”的裁决余音里，被不断“生成为”余数的。没有损害核算，就没有“余数”这个概念——余数是法律认知装置的影子，是那台机器运转时自身必定的产出。因此，本文要求的“不作为”，不是一次浪漫的退隐，更不是放弃法律对人格的守护。它是一种更高难度的、悖论性的法律技艺：在精确地认识到自己的认知边界之后，法律选择在边界前停下，不是因为它无能，而是因为它承认——继续往前走，它不是在保护，而是在剥夺。这不是“退回荒野”，而是“在都市中心建造一座有围墙的、不受打扰的森林”。这座森林不是天然的，它是被法律的决定创造出来的：法律主动地、刻意地选择不将它的核算网格铺展到那片土地上。

由此，本文的终点不是一个愿望，而是一个可操作的开端。它要求法律在每一次启动那套核算装置之前，先问自己一句：我正在保护的那个人，他为了接受我的保护，必须先在我面前变成什么？如果答案是“变成一个必须能证明自己亏了的人”，那么或许，真正的保护，就是不去让他做出这个证明。承认“不能”——承认自己的认知方式有构成性的边界，承认有些东西不该被计算、不该被定义、不该被保护成一项权利——才是法律在面对那个沉默的、无法被任何法言法语所捕获的人时，所能给出的最真实、也最深刻的公正。

如果这番承认的意志，有朝一日能够落实在具体的判决、立法，以及每一个普通人对自己的生命的内省之中，那么，本文在此所铺设的所有悲观的诊断，便将被证明不过是杞人之忧。而在这被证明为历史之前，我们必须将这份能忍受亏损的承认，看作仅存于我们的双手之间，需要用每一项克制下去的立法、每一个沉默下去的判决、和每一次说出口的“这不可以被计算”，来一砖一瓦重新盖起的、那尚未到来的世界的唯一地基。

注释

[1] 此处对普通法侵权诉讼形式的历史梳理，是对英国普通法中令状制度演进的概括性描述，属于法律史常识性判断，不依赖于单一来源。文中关于trespass与trespass on the case的区分，可参见普通法侵权法标准教科书中的相关论述，此处不做逐条引证。

[2] 本文此处引述的两个美国联邦最高法院判例——Clapper v. Amnesty International USA, 568 U.S. 398 (2013) 与 TransUnion LLC v. Ramirez, 594 U.S. ___ (2021)——均为已公开的司法判决。文中所概括的案件事实与裁判要旨，系对判决书说理部分的摘要性复述，并在此基础上展开本文的理论分析。这两个判例在本文中的功能，是作为“损害核算”逻辑在当代司法实践中运作的例示，而非作为需要另行检验的经验证据。

[3] 德国联邦宪法法院1983年12月15日关于《人口普查法》的判决（BVerfGE 65, 1），在比较宪法学中通常被视为“信息自决权”的奠基性判例。本文对其法理内核的概括，限于该判决中关于个人对其数据之控制与决定权的论述，借此作为“权利清单扩张进路”的一个标志性节点来对话，并不意图对该判决作全面评注。

[4] 本文与邓肯·肯尼迪的对话，聚焦于其经典论文《私法裁判中的形式与实质》（Form and Substance in Private Law Adjudication, Harvard Law Review, 1976, 89: 1685–1778）所代表的批判法学方法论立场——即对私法形式中立性的意识形态揭露。肯尼迪的学术工程极为庞杂，本文绝不敢声称已覆盖其全部面向；此处仅援引其文本中与本诊断构成“相邻但不可替代”关系的那一层分析，以完成近邻检测。对其思想其他维度一概不在本文对话范围内，存而不论。

[5] 本文与阿甘本的对话，限于《神圣人：主权权力与赤裸生命》一书中关于纳入性排除与例外状态的核心论式。本文对其“赤裸生命”概念的使用，已严格限定于上述结构性比较，不延伸至阿甘本后期对“生命形式”或“使用”概念的讨论。本文对其思想的截取与对话的边界，在此一并说明，以免造成对阿甘本整体哲学的简化或误用。

[6] 本文与福柯的对话，集中于《规训与惩罚》（1975）及《性史》（1976）中关于规范权力与主体化技术的论述，以及法兰西学院讲座《安全、领土与人口》（1978）和《生命政治的诞生》（1979）中关于治理术的拓展。本文无意穷尽福柯的全部思想面向，而仅选取其与“主体化”和“规范”相关的有限命题，作为对话靶子，以完成对“核算”与“规范”的区分性论证。对福柯就“自我技术”的更晚期讨论，不在本文的对话射程之内。

材料说明

本文不属于基于田野调查、数据收集或实证研究的经验论文。文中出现的案例分析（如对沃伦和布兰代斯写作语境的再现、对美国最高法院Clapper案与TransUnion案判决的讨论、仓储分拣员处境的构造性描述、以及关于日常“知情同意”场景的描述），均为基于已公开史料、公开判例与公共知识所做的人文与法理分析。其中，仓储分拣员的生活情境为思想拓展性质的例示，经过匿名化与类型化处理，不指向任何可识别的真实个体，旨在展示论证逻辑，而非作为经过同行评议的经验证据。

参考文献

Agamben, G. (1998). Homo Sacer: Sovereign Power and Bare Life (D. Heller-Roazen, Trans.). Stanford University Press. （原意大利文出版于1995年）

Bloustein, E. J. (1964). Privacy as an Aspect of Human Dignity: An Answer to Dean Prosser. New York University Law Review, 39, 962–1007.

Calabresi, G., & Melamed, A. D. (1972). Property Rules, Liability Rules, and Inalienability: One View of the Cathedral. Harvard Law Review, 85(6), 1089–1128.

Foucault, M. (1977). Discipline and Punish: The Birth of the Prison (A. Sheridan, Trans.). Pantheon Books. （原法文出版于1975年）

Foucault, M. (1978). The History of Sexuality, Volume 1: An Introduction (R. Hurley, Trans.). Pantheon Books. （原法文出版于1976年）

Foucault, M. (2007). Security, Territory, Population: Lectures at the Collège de France, 1977–1978 (G. Burchell, Trans.). Palgrave Macmillan.

Foucault, M. (2008). The Birth of Biopolitics: Lectures at the Collège de France, 1978–1979 (G. Burchell, Trans.). Palgrave Macmillan.

Kennedy, D. (1976). Form and Substance in Private Law Adjudication. Harvard Law Review, 89(8), 1685–1778.

Solove, D. J. (2008). Understanding Privacy. Harvard University Press.

Warren, S. D., & Brandeis, L. D. (1890). The Right to Privacy. Harvard Law Review, 4(5), 193–220.

Clapper v. Amnesty International USA, 568 U.S. 398 (2013).

TransUnion LLC v. Ramirez, 594 U.S. ___ (2021).

德国联邦宪法法院，1983年12月15日判决，BVerfGE 65, 1（人口普查案）。

附论零 · 同批分工与「碰题」裁定（编辑增补）

本篇属 2026 年 8 月 4 日的一批投稿。编辑部对本批执行的原则是：不碰题——一旦与站内已发文或与同批另一篇撞上同一个靶格，即予清除，不做并列发表。判定不看措辞，看每篇撤销的是哪一条先验、承重命题落在哪一格。此处如实交代本次裁定。

高鹏本批发表的是：《正义的提前结痂》《签收的悖论》《程序正义如何生产伤害》《消失的余数》《界成》五篇

清除的是：《归感错位》（与《提前结痂》同格——两篇都在说正义抵达时那个人已经不是原来那个人，前者的机制是创伤被当事人自行封闭，后者是主体被整个置换，靶格同一，留前者）；《隐私的两种形态》与《被耗尽的不适》（两篇同格，都主张法律越精密保护、原生边界能力越退化；而这一格已被站内既发篇目占住，故两篇一并清除）

本批还有一项跨学员的裁定要一并说明。在同日的全批评审中，编辑部发现一个反复出现的论证形状：「某种能力的发生条件，被一套善意且有效运行的系统拿走或替换掉，而这替换恰恰发生在系统的每一次成功里」。这个形状在本批跨越了五位作者、四个互不相干的题域。凡落在这一格而站内已有同格篇目的稿件，本次一律清除。这不是对作者的评价——每一篇单独看都切得干净；它是对栏目的要求：同一格只留一件，读者才看得出各篇到底在争什么。

附论一 · 最近邻切割（编辑增补）

本文与福柯（规范 vs 会计学网格）、阿甘本的对质是清楚的，但漏了一位在"会计学网格"这条线上最直接的正主：温迪·埃斯佩兰与米切尔·史蒂文斯的可通约化（commensuration）——把性质上不可比的事物转换为共同尺度上的量，并指出这一转换如何重塑注意力、责任与自我理解。这几乎就是本文所谓"损害核算机制"的社会学正名。

分离线在被转换的是什么。可通约化处理的是价值与属性被折算为共同尺度；本文处理的是主体资格本身被重写——人不是被折算了某项属性，而是被建构为一个"预支了沉默自由、持有事后追索权"的债务人。前者的产物是一张可比的量表，后者的产物是一种新的存在形态。

判决性对照预测：在一个已完成可通约化、但不要求个体签署任何前置同意的制度中（例如纯粹由第三方审计执行的数据保护），可通约化框架预测注意力与自我理解照常被重塑；本文预测债务主体不生成——因为没有那道"由本人预支"的手续。若在无前置同意的制度中依然观察到完整的自我审计行为，本文的核心机制应并入可通约化。

附论二 · 可裁决预测（编辑增补）

1. 无前置同意即无债务主体：见上。这是本文与可通约化最省事的一条分界。

2. 自我审计的历史断点：若在公平信息实践原则确立之前的时期，已能观察到同等密度的个体自我审计行为，则本文的百年铸造线索需要重写。

3. 与《界成》的分工：本篇处理法律赋权时拿走了什么，《界成》处理边界主张能力如何第一次长出来。两篇方向相反，可互为对照：可裁决处＝在一个从未被法律赋权的社群中，本篇预测债务主体不生成，《界成》预测界成照常发生。