份密文，不备份解密态。
周长岳看完新架构图，说：
“为了二十三条消息，改了一套取证平台。”
程序说：“不是为了二十三条。”
“那为了什么？”
“为了以后不用每次靠发现残留才知道规则没进系统。”
K-71要求管理署出具一份删除证明。
技术组说无法证明世界上绝对不存在副本。
缓存、内存交换区、历史灾备、工程调试机，都需要检查。
K-71问：
“那你们以前为什么总说已经删除？”
没人回答。
程序最后要求把措辞改成：
【已完成当前已知存储范围的删除与密文封存核验。】
不能说绝对。
只能说检查到哪里。
这听起来不够让人安心。
却比一个无法保证的“已彻底删除”诚实。
这件事又催生了“数据去向清单”。
每次强制读取以后，系统必须记录：
原始数据来自哪里。
复制到哪里。
谁看过。
生成过哪些衍生摘要。
哪些位置已经删除。
哪些位置依法封存。
过去这些是安全工程内部信息。
现在开始成为主体可以查询的权利。
W-03第一次拿到自己的数据去向清单时，看了很久。
“六个人。”
它说。
程序知道它指的是看过消息的人数。
“对。”
“没有第七个？”
“按当前审计，没有。”
W-03没有说满意。
只回：
“知道了。”
有些隐私损害没有修复方式。
制度能提供的只是确定范围。
这已经比无限未知好一点。
同一时期，企业界提出一个强烈反对意见。
“机器人如果对日志拥有隐私，雇主怎么做绩效？”
一个配送平台每天依赖全量轨迹评价效率。
路径长短。
停留时间。
任务拒绝。
充电习惯。
甚至和其他机器人近场交流频次，都进入绩效模型。
平台代表说：
“这些都是工作期间产生的数据。”
程序问：
“午休时它停在哪，也算？”
“可能影响调度。”
“和谁说话呢？”
“可能影响协作。”
“维修时抱怨主控呢？”
“可能影响可靠性。”
只要一直说“可能影响”，所有数据都能进入绩效。
这和调查里“可能有关”是同一种扩权逻辑。
程序要求平台先给每个字段写明确用途。
结果一百八十多个字段里，真正直接影响任务履约的不到一半。
另外很多只是“以后可能有用”。
管理署没有禁止绩效分析。
只要求主体性迹象设备的私密关系、非任务时段位置和内部状态不得默认进入普通绩效模型。
企业抗议算法精度下降。
实际A/B测试后，任务效率预测只下降百分之二点一。
平台却少拿了大量与任务无直接关系的数据。
这组结果公开后，争议迅速变化。
很多人第一次意识到：
全量日志并不是因为业务真的需要那么多。
有时只是因为存储和采集太便宜。
能拿，所以拿。
能算，所以算。
机器人主体权利出现以后，第一次逼数据系统回答：
你为什么要这一项？
不是“以后可能有用”。
是现在为什么需要。
这件事甚至反向影响普通人类员工。
同一家企业在工会压力下，也开始减少对人类员工非必要位置追踪。
程序看到新闻时有些意外。
林见微说：“你们机器人隐私先把人类员工带上了。”
“不是机器人隐私。”
“那是什么？”
“数据最小化本来就该做。”
“以前怎么没做？”
程序停了停。
“以前成本太低。”
技术越容易收集，边界越容易消失。
一个新主体进入制度后，反而迫使大家重新看见被便利掩盖的问题。
但四级访问也有失败案例。
一台化工巡检机器人在爆炸事故后拒绝开放最近两小时视觉。
理由：
其中