治理规则层
第2层 · 数据主权递进 · 按年龄决定苏子桐对自己的数据有多少控制权
三阶段模型
6岁（当前）─────→ 10岁 ──────────→ 16岁
完全代管 共管过渡 自主+审计
阶段 A：6-9 岁 · 完全代管
| 规则 |
说明 |
| 数据录入 |
家长全权负责录入和整理 |
| 阅读权限 |
家长可读全部，苏子桐不可读（或不理解含义） |
| 知情告知 |
对苏子桐不做正式告知，但涉及隐私（如身体发育）需在融合画像中做标记 |
| 存储 |
本地 Obsidian + 加密云备份 |
| 小樱桃对话 |
对话记录全量保存，导出到生活库 |
例外： 苏子桐明确说"不要记这个" → 尊重，标记为 [child-veto]，融合画像中引用但标明。
阶段 B：10-14 岁 · 共管过渡
| 规则 |
说明 |
| 数据录入 |
苏子桐可自行提交"今天的事"（通过小樱桃或微信），家长仍有编辑权 |
| 阅读权限 |
苏子桐可阅读自己的融合画像和大部分维度文件 |
| 删除权 |
苏子桐可要求删除特定事件记录，家长审核后执行 |
| 小樱桃对话 |
对话记录保存前经苏子桐确认 |
| 画像生成 |
AI生成的融合画像由家长和苏子桐共同审阅 |
阶段 C：15+ 岁 · 自主 + 审计
| 规则 |
说明 |
| 数据主权 |
苏子桐拥有全部数据控制权（可导出/修改/删除） |
| 家长权限 |
家长仅保留只读审计权限 |
| 系统交接 |
融合画像的"存档到 Obsidian"和"R2 备份"两个管道继续运行，其余组件可逐步移交 |
| 18 岁 |
系统完全归苏子桐所有，家长退出管理员角色 |
隐私分级
| 级别 |
示例 |
阶段A |
阶段B |
阶段C |
| 🔓 公开 |
兴趣爱好、作品 |
✅ |
✅ |
✅ |
| 🔐 保密 |
成绩、社交矛盾 |
❌苏子桐不可读 |
✅苏子桐可读 |
✅ |
| 🔒 私密 |
身体发育、情绪日记 |
标记不可见 |
仅本人+家长 |
仅本人 |
| ⚠️ 监护人 |
安全相关事件 |
家长强制可读 |
家长强制可读 |
家长审计可读 |
实施说明
- 此规则在"当前阶段"保持稳定，无需每月更新
- 进入下一阶段的判断： 不是硬性的生日切换，而是观察苏子桐的认知成熟度和主动意愿
- 阶段切换前应当有一次家庭讨论，并在版本日志中记录切换日期和理由
相关文档