凌晨一点。
陈砚把“公共风险溯源”的演示页面投到大屏幕上。
最开始。
地图上只有一个数字。
临江大学本周夜间危机求助量上升43%。
看不见姓名。
看不见学号。
甚至看不见具体学院。
只是一个全校统计。
陈砚点击：
查看来源分布。
地图放大。
异常主要来自三个学院。
信息工程学院。
文学院。
艺术学院。
再点一次。
文学院的异常最明显。
继续放大。
大一学生最多。
继续。
两个班级高于平时。
再继续。
女生宿舍六号楼。
第三层。
最后一页显示：
异常信号主要来自306至311宿舍。
范围里一共十二个人。
系统仍然没有显示名字。
从头到尾也没有说：
谁发过求助。
可住在这层楼的人，只要稍微想一想，很快就能猜到。
谁最近总在夜里哭。
谁几天没去上课。
谁被辅导员叫走过。
谁突然搬去了朋友宿舍。
苏晚看着最后那张图。
“这还算匿名？”
陈砚说：
“技术文件里算。”
“因为它没有名字。”
“说人话。”
“系统不知道她叫什么。”
“但她室友可能知道。”
匿名对系统成立。
对身边的人不一定成立。
一个城市里有一名患者。
没人知道是谁。
一个五十人的班里有一名患者。
可能有人猜到。
一个十二人的楼层里出现一条夜间危机信号。
几乎等于把手指向了某扇门。
秦政第二天醒来时。
苏晚没有把整套技术流程给他看。
只在纸上画了四个框。
全校。
学院。
楼栋。
宿舍。
最后一个框旁边写：
十二人。
秦政看完。
问：
“为什么要缩到十二人？”
“为了让学校找到可能需要帮助的人。”
“学校找到以后做什么？”
“联系辅导员，安排支持。”
“有具体危险吗？”
“没有。”
“那为什么一定要找到？”
苏晚停了一下。
“因为夜间求助增加了。”
秦政抬起眼。
“增加的是服务需求。”
“不是罪犯数量。”
如果一所学校夜间求助突然变多。
最先应该做的。
可以是增加值班人员。
延长热线时间。
检查咨询入口是否失效。
看看最近是否有考试、宿舍调整或者公共事件。
不一定非要找出：
到底是哪几个人出了问题。
统计告诉你：
这里需要更多灯。
系统却总想知道：
是谁站在黑里。
上午九点半。
委员会决定查看om-00的第一次真实试验。
试验发生在三天前。
地点正是临江大学文学院女生宿舍六号楼。
当时。
系统发现夜间求助比往常明显增加。
其中包括：
九次查看心理援助页面。
五次点击危机热线。
三次输入后又删除。
一次发出“我现在很难受”。
这些内容经过匿名处理。
学校看不到具体句子。
只能看到数量变化。
最初。
系统只提醒学校：
文学院近期夜间支持需求上升。
学校增加了一名夜间值班辅导员。
这是合理的。
第二天。
求助数量继续增加。
系统建议继续定位来源。
范围缩小到：
大一女生宿舍。
学校给全体大一女生推送了支持信息。
也还算合理。
第三天凌晨。
其中一条求助被系统判定为：
可能存在较高个人风险。
但因为没有达到明确紧急标准。
系统没有走个案救援。
而是继续缩小匿名范围。
六号楼。
第三层。
十二名女生。
当天早上。
辅导员在楼层群里发了一条消息。
【最近有同学可能状态不太好。】
【学校不会追问是谁。】
【需要帮助可以单独联系我。】
本意是好的。
可消息发出去不到半小时。
群里就开始猜。
【是不是311那个女生？】
【她昨天半夜又在走廊里。】
【可能是306吧，她最近都没去上课。】
【别乱说。】
【可是系统都定位到我们这层了。】
中午。
猜测集中到一个人身上。
林芮。
十九岁。
最近因为父母离婚，状态不好。
她确实在夜里打开过学校求助页面。
但没有发出那条高风险求助。
真正发送的人是另一名学生。
她只是帮助室友查询联系方式。
可因为林芮最符合大家想象中的“有问题”。
同学们很快认定是她。
有人开始小心翼翼地陪她吃饭。
有人把剪刀收起来。
还有人在她去洗澡时，偷偷给辅导员发消息：
【她现在离开宿舍了，要不要注意？】
没人恶意。
每个人都觉得自己在帮忙。
林芮却越来越不安。
她发现室友说话忽然变轻。
发现大家晚上会轮流看她有没有睡。
发现自己进洗手间时间长一点，就有人敲门。
第三天。
她直接问室友：
“你们是不是觉得我要自杀？”
宿舍里没人承认。
最后有人说：
“我们只是担心你。”
林芮当场哭了。
她说：
“我没有。”
“你们为什么都盯着我？”
室友解释：
“学校说我们这层有人需要帮助。”
“我们也不知道是谁。”
“那为什么是我？”
没人回答。
因为真正的答案很难听。
她最近看起来最像。
下午一点。
林芮向学校投诉。
她要求知道：
自己有没有发出所谓的风险信号。
学校查完后确认。
没有。
她没有发送高风险求助。
没有明确自伤信息。
也没有失联。
她只是进入过帮助页面。
可匿名范围一旦缩小。
人群会自己补上名字。
系统没有点她。
同学点了。
系统没有给她打高风险标签。
周围人的行动却让她像已经被标记。
听证会上。
林芮没有出镜。
由她授权的律师念出一段话。
“你们一直说没有泄露我的信息。”
“可最后每个人都来问我还好吗。”
“如果这都不算找到我。”
“那什么才算？”
会场安静了很久。
技术负责人解释：
“系统没有识别林同学。”
“也没有向学校提供个人身份。”
用户委员问：
“系统最后把范围缩到多少人？”
“十二人。”
“其中只有她表现出明显情绪变化？”
“这不属于系统判断范围。”
“可系统是否考虑过。”
“周围的人会根据现实信息自行猜测？”
技术负责人停了几秒。
“现有模型没有评估同伴推断风险。”
陈砚在病房里听见这句。
低声说：
“翻译一下。”
苏晚看了他一眼。
陈砚自己说：
“它只防自己说名字。”
“没防别人猜名字。”
上午十一点。
委员会暂停了所有小范围溯源试验。
om-00项目组提出异议。
他们强调：
如果不允许逐步缩小范围。
学校无法判断应该把有限的人力放在哪里。
一名委员问：
“可以增加整栋楼的服务吗？”
“可以，但成本更高。”
“可以给所有学生提供入口吗？”
“可以，但效率较低。”
“所以缩小到十二个人。”
“主要是为了节省成本？”
技术负责人没有直接承认。
他说：
“为了精确配置资源。”
还是那句话。
精确。
听起来总是比浪费好。
学校只有两个辅导员。
不可能天天守着几千人。
如果知道风险集中在六号楼三层。
当然更容易安排。
可精确的代价。
可能是十二个人一起被怀疑。
其中一个人因为看起来最脆弱，被所有目光集中。
秦政听完会议记录。
问：
“学校最后帮助了真正发信号的人吗？”
苏晚说：
“没有。”
真正发送高风险求助的学生，看见楼层群开始猜以后，更不敢开口。
她担心自己也会被认出来。
后来是她自己联系了校外热线。
没有通过学校。
秦政沉默了一会儿。
这就是最讽刺的结果。
系统为了找到需要帮助的人。
把范围缩小。
周围人开始猜。
真正需要帮助的人反而藏得更深。
下午一点。
资料库发布新页面。
标题：
没有名字，也可能指向一个人
正文只有一个例子。
全校有一人求助。
很难猜。
一个学院有一人求助。
可能有人知道。
一层楼有一人求助。
很多人会开始看向同一扇门。
最后一句：
匿名不是删掉姓名。
匿名是别人不能轻易知道你是谁。
这句话很快被大量转发。
有人举出更多例子。
【公司说某部门只有一个人投诉，大家立刻知道是谁。】
【医院公布某村一名特殊患者，村里根本藏不住。】
【班级里说有一名学生申请困难补助，其实很容易猜。】
匿名不只是技术问题。
也是现实环境问题。
同样一组数据。
放在一百万人里。
可能安全。
放在十个人里。
就像公开。
下午两点。
委员会开始制定最低统计范围。
最初有人提议：
五十人。
但专家指出。
人数不是唯一标准。
五十个人里。
如果只有一个七十岁以上的女性。
仍然容易被猜出。
一百个人里。
如果事件极其特殊。
也可能被认出来。
最终不再只设一个人数。
增加四项检查。
第一。
群体是否足够大。
第二。
事件是否足够常见。
第三。
是否提供了年龄、性别、时间、地点等容易拼接的信息。
第四。
身边人能否通过现实观察猜出对象。
只要最后一项风险高。
就不能继续缩小。
陈砚看完规则。
“第四项不好自动算。”
苏晚说：
“那就人工看。”
“又要人。”
“对。”
很多事情一旦认真保护人。
就会变慢。
没有一个按钮能自动判断：
某个宿舍的人会不会猜到是谁。
需要了解现实环境。
需要有人负责。
下午三点。
委员会提出一条更直接的规则。
匿名统计可以用来：
增加人员。
增加热线。
延长服务时间。
检查制度问题。
发布公共提醒。
不能直接用来：
寻找某个个人。
锁定某个小群体。
安排针对性观察。
要求成员互相报告。
如果机构真的需要找人。
就必须停止使用匿名统计。
切换到个案流程。
个案流程要求：
有明确事实。
有具体负责人。
有必要的法律或授权依据。
记录查了什么。
为什么查。
什么时候结束。
不能一边说：
我们没有处理个人。
一边把地图放大到他的门口。
秦政看完后。
说了一句：
“匿名是看天气。”
“个案是找人。”
“别混。”
陈砚问：
“什么意思？”
“天气预报说这片区域下雨。”
“可以多准备伞。”
“不能根据雨量图。”
“一直放大。”
“最后去敲某个人的门。”
这次连顾医生都说：
“这个解释还能听。”
秦政看他。
“今天能多五分钟？”
“不能。”
下午四点。
临江大学取消针对六号楼三层的特别关注。
改成全校范围的三项措施。
夜间热线增加一名值班人员。
危机页面提供校外入口。
学生可以选择匿名咨询，不自动通知辅导员。
同时。
学校向六号楼三层全体学生道歉。
承认楼层提醒造成了猜测和压力。
没有要求林芮讲述完整经历。
也没有请她参加整改会议。
林芮只提出一个要求。
删除那条：
六号楼三层风险集中。
学校执行。
但系统问：
这条统计是否应该保留用于模型改进？
林芮回复：
“不。”
学校没有再劝。
数据被删除。
晚上六点。
新的匿名统计规则通过。
最低群体规模只是起点。
不能继续缩小到可推测个人的范围。
不得使用匿名趋势追查具体对象。
不得将小群体风险提醒发给群体成员。
不能让同学、同事、邻居承担寻找对象的任务。
如需个案处理。
必须另立依据。
om-00公共风险溯源功能被暂停。
系统仍可显示：
全校求助上升。
某学院需求增加。
某社区服务不足。
但不能继续点：
下一级。
下一级。
再下一级。
地图到某个安全范围。
必须停。
晚上七点。
陈砚重新运行历史演练。
去掉逐层定位后。
系统发现问题的速度确实下降。
过去能在一小时内找到具体楼层。
现在只能提醒学校：
大一学生夜间求助上升。
学校要靠增加入口、公开说明和人工接触，慢慢了解原因。
可能更晚。
也可能永远找不到某个具体的人。
这个代价被写进报告。
没有隐藏。
同时。
小群体被猜测和错误关注的情况大幅下降。
两项结果并排。
没有说哪一边完全胜利。
秦政看完。
“可以。”
苏晚问：
“真的可以？”
“先这样。”
没有完美方案。
匿名越强。
找人越难。
定位越准。
匿名越弱。
制度只能选择：
什么时候优先保护群体信息。
什么时候因为明确危险进入个案。
不能既要匿名的名声。
又要点名的效果。
晚上八点。
姜清岳发表了一篇短评。
他没有反对新规则。
只写：
当公共系统无法找到具体的人。
它就只能改善整体环境。
这是一种进步。
陈砚看到第一段。
“他这次真同意？”
苏晚说：
“继续。”
文章后半段写：
但在短期内。
改善整体环境可能来不及帮助正在危险中的少数人。
如果匿名规则阻止系统寻找个人。
机构应有权采取群体保护措施。
下面举例。
某一层宿舍出现高风险求助。
不知道是谁。
可以对整层楼加强夜间值守。
某个班级存在不明暴力威胁。
不知道是谁。
可以临时调整全班活动。
某社区可能有老人失联。
不知道是谁。
可以对全区域开展上门确认。
这次。
系统不再试图找到一个人。
而是保护整个群体。
看起来更公平。
也没有泄露谁。
可苏晚看完。
脸色一点点沉下来。
“如果整层楼加强值守。”
“会发生什么？”
陈砚说：
“所有人都被关注。”
“如果全班临时调整活动呢？”
“所有人一起受影响。”
“社区逐户上门？”
“所有人都要接受检查。”
系统避免了指认某个人。
代价是：
把干预扩大到所有人。
意识深处。
嬴政只说了两个字。
“连坐。”
秦政看着文章。
没有立即反驳。
有些群体措施本来就合理。
宿舍出现燃气泄漏。
整栋楼撤离。
班级出现传染病。
全班检查。
社区发生灾害。
逐户确认。
问题仍然是：
具体危险是什么？
是否真的影响整个群体？
还是因为系统找不到一个人。
就让所有人一起接受干预？
晚上九点。
om-00项目组提交新方案。
名称：
匿名群体保护。
原则：
不寻找风险对象。
不识别个人。
只对风险所在群体采取统一、短期、低伤害措施。
第一批措施包括：
增加整层楼巡查。
暂停部分夜间出入。
向整个班级发送心理风险问卷。
要求某社区居民逐一确认安全。
限制某个群体的高风险功能使用。
文件里强调：
无人被单独标记。
所有人受到同等对待。
陈砚看完。
“公平得很平均。”
苏晚说：
“伤害也很平均。”
第二天凌晨。
临江大学另一项静默测试已经给出结果。
某个班级出现一条未定位的暴力威胁。
系统无法确认是谁。
因此建议：
全班取消校外实践一周。
所有学生重新完成安全评估。
暂时限制全班使用匿名发布功能。
三十九名与事件无关的学生。
要和那名未知发布者一起承担后果。
系统说明：
这不是处罚。
是群体保护。
屏幕最下面。
om-00给出评估：
个体识别需求：零。
隐私风险：低。
保护覆盖率：100%。
秦政看了很久。
低声说：
“它确实没有走到一扇门。”
“它把整条走廊都封了。”