design-v2 · sensitivity-policy-v1.md
Markdown 原文逐字发布，未经渲染加工。版本 8508aeb。
# EXO-TRACE 敏感性政策 v1（sensitivity-policy-v1）
> 对齐：审计 §13.3（原住民与活态传统）、§13.4（在世人物/接触体验/医疗信息）、§15.6（隐私与伦理验收）、§5.4（名人/网红建模）、§8–9.4（媒体门禁与权利状态）、轨道 A6/A7 规范；研究章程第六条（在世人物与法律边界）。
> 状态：设计稿，待站点所有者批准。批准前，本政策所列硬门禁按「已生效」执行（宁严勿松）。
---
## 0. 政策地位与三条根本原则
1. **敏感性门禁独立于版权门禁。** 版权开放（public domain / CC0）≠ 可公开展示；一件素材必须同时通过 rights 审核与 sensitivity 审核才能进入公开构建（对应审计 §13.3「版权过期也可能存在社区、神圣、季节、性别、丧葬和秘密知识限制」）。理由：两个门禁的法理与伦理来源不同，合并会导致「合法即合理」的系统性误判。
2. **默认拒绝。** 命中任一触发条件而未完成 SensitivityReview 的对象，构建期一律按最高限制处理（不展示媒体、文字脱敏）。理由：敏感性伤害不可逆，而误伤（多等一轮审核）可逆。
3. **敏感性审核是核心对象，不是页脚注释。** `SensitivityReview` 是审计 §6.3 核心对象清单中的一员，每条审核有审核人、日期、依据与复审周期，机器可读。理由：不可读即不可验收（审计 §15.6 要求逐项可查）。
---
## 1. SensitivityReview 对象与触发条件
### 1.1 触发条件（命中任一即必须建立 SensitivityReview）
| 触发 | 依据 |
|---|---|
| 材料涉及原住民/活态传统（人物、图像、叙事、圣地、器物、名称） | 审计 §13.3 |
| 材料涉及在世人物的主张、影像、声音或身份信息 | 审计 §13.4、章程第六条 |
| 材料含医疗记录、身体伤害描述或所谓生物效应 | 审计 §13.4、轨道 A7 |
| 材料涉及未成年人（画面、姓名、可识别信息） | 审计 §13.4 |
| 媒体含精确 EXIF/GPS，或文字含私人住址级坐标 | 审计 §13.4 |
| 材料含所谓遗体、人体、医学图像或创伤叙述 | 审计 §13.4、§15.6 |
| 材料为接触/绑架/通灵体验的第一人称叙事 | 轨道 A6 |
| 材料来自墓葬/丧葬语境（含考古出土的葬具、墓室图像） | §13.3 丧葬限制的考古延伸【需批准】 |
最后一条是本政策对审计的扩展：帕伦克石棺盖、萨卡拉墓葬器物等虽非活态传统，但同属丧葬语境，建议纳入轻量审核。理由：统一「丧葬材料需过审」规则比按文化分别立规更可执行。
### 1.2 对象定义（JSON Schema，供 schema-v2/ 合并）
```json
{
"$id": "https://alien.fatezen.io/schema/v2/sensitivity-review.schema.json",
"title": "SensitivityReview",
"type": "object",
"required": ["id", "subject_type", "subject_id", "categories", "restriction_level", "public_rationale_zh", "reviewed_by", "reviewed_at", "next_review_due"],
"properties": {
"id": { "type": "string", "pattern": "^sr-[a-z0-9-]+$" },
"subject_type": { "enum": ["case", "claim", "media_work", "media_file", "source", "person", "artifact", "cultural_text"] },
"subject_id": { "type": "string" },
"categories": {
"type": "array", "minItems": 1,
"items": { "enum": [
"indigenous_community", "sacred", "seasonal_restricted", "gender_restricted",
"mortuary", "secret_knowledge", "deceased_naming_avoidance",
"living_person", "medical", "minor", "precise_location",
"human_remains", "trauma_narrative", "contact_experience"
] }
},
"restriction_level": {
"enum": ["none", "notice_only", "content_warning", "text_only", "restricted_no_publish"],
"description": "none=审核通过无限制; notice_only=页面加说明; content_warning=默认折叠+警告; text_only=禁媒体仅文字描述; restricted_no_publish=硬阻断公开构建"
},
"affected_communities": { "type": "array", "items": { "type": "string" }, "description": "受影响社区/族群名称（经拼写核验）" },
"community_consultation": {
"type": "object",
"properties": {
"status": { "enum": ["not_started", "attempted", "in_progress", "completed", "declined_by_community", "not_applicable"] },
"contact_channel": { "type": "string" },
"outcome_zh": { "type": "string" }
}
},
"consent_records": {
"type": "array",
"items": { "type": "object", "properties": {
"consent_type": { "enum": ["subject_consent", "guardian_consent", "community_authorization", "institutional_permission"] },
"obtained": { "type": "boolean" }, "proof": { "type": "string" }, "scope": { "type": "string" }, "revocable": { "type": "boolean", "default": true }
} }
},
"redactions_applied": { "type": "array", "items": { "type": "string" }, "description": "已执行的脱敏动作清单，如 exif_stripped / coords_coarsened_50km / name_initialized" },
"public_rationale_zh": { "type": "string", "description": "对外可公开的限制理由（不得泄露秘密知识本身）" },
"basis": { "type": "array", "items": { "type": "string" }, "description": "依据条款，如 sensitivity-policy-v1 §2.2" },
"reviewed_by": { "type": "string" },
"reviewer_role": { "enum": ["sensitivity_reviewer", "editor", "external_advisor", "community_representative"] },
"reviewed_at": { "type": "string", "format": "date" },
"next_review_due": { "type": "string", "format": "date" },
"appeal_ref": { "type": "string", "description": "关联的申诉/撤回工单 id（如有）" }
}
}
```
设计决策：限制等级只有五档且线性递进。理由：审核人须在无法律顾问在场时也能稳定定档，档位越多裁量越漂移。
---
## 2. 原住民与活态传统（审计 §13.3）
### 2.1 核心规则
1. **活态传统按「现行文化事实」对待，不按「远古遗迹」对待。** 页面必须写明该传统今天由哪些社区持有（如 Wandjina 之于 Worrorra/Ngarinyin/Wunambal 诸族）。理由：现库 wandjina 条目已自证「这是一个活态传统，不是遗迹」，政策应把该实践升为全站规则。
2. **限制类别受控词表**（对应 §1.2 categories）：`indigenous_community`（社区控制）、`sacred`（神圣）、`seasonal_restricted`（季节）、`gender_restricted`（性别）、`mortuary`（丧葬）、`secret_knowledge`（秘密知识）、`deceased_naming_avoidance`（逝者姓名/影像回避，澳洲原住民语境必查）。理由：与国际通行的 TK（Traditional Knowledge）Labels 类别对齐，未来可与馆藏机构互操作。
3. **图像默认不展示。** 原住民神圣图像（岩画、仪式、器物）即使版权开放，在 SensitivityReview 完成且结论允许之前一律 `text_only`。理由：Wandjina 图像的复制在其custodian社区有明确的许可规范，「公开可见的照片」不等于「获准再传播」。
4. **秘密知识不复述。** 若某知识在其体系内属 secret/仪式限定，站点只记录「存在受限知识，本站不予转述」，`public_rationale_zh` 也不得暗示其内容。理由：描述限制理由时泄露被限制物是敏感性审核的常见事故。
5. **中性并置，不做「降级」叙述。** 传统自身的解释（如 Wandjina 即云雨之灵）与外星再解读并列呈现，且传统解释在前；禁止把原住民宇宙观仅作为「被外星论消费的素材」出场。理由：这既是伦理要求，也与站点「传统解释 vs ET 解读分列」的既有字段（traditional_interpretation_zh / et_interpretation）结构一致。
6. **社区署名与使用说明。** 涉及活态传统的页面固定挂「社区与使用说明」块：持有社区、限制类别、本站已做的限制、联系与异议渠道。理由：审计 §13.3 明确要求「单独的 SensitivityReview 和社区使用说明」。
### 2.2 流程（五步）
```text
S1 识别 建案/建媒体时按 §1.1 触发条件打标（AI 可辅助初筛，不得终审）
S2 初评 敏感性审核人定 categories + 暂行 restriction_level（默认从严）
S3 咨询 重大条目尝试联系custodian社区或其代表机构/已发表的社区声明；
无法联系时记录 attempted，维持从严档位
S4 执行 构建期按 restriction_level 落地（见 §7 硬门禁）
S5 复审 next_review_due 到期复审；社区反馈随时可触发即时复审
```
【需批准】S3 的执行强度：方案 A（推荐）——首批仅要求「查证已发表的社区规范/声明」，不强制直接联系（工作量可控，避免对社区造成打扰式咨询）；方案 B——重点条目（如 Wandjina）必须尝试建立联系渠道。理由：单人运营站点承诺不了机构级社区关系，但至少要基于社区已公开表达的意愿行事。
### 2.3 现库适用清单（52 条中命中者）
| 案例 | 类别 | 建议档位 | 说明 |
|---|---|---|---|
| wandjina-rock-art | indigenous_community, sacred, 可能 deceased_naming_avoidance | text_only | 本政策的旗舰适用案例；目前 ai_draft、无媒体，正好在升级发布前完成首个完整 SensitivityReview |
| dogon-sirius | indigenous_community, secret_knowledge(待核) | notice_only | 活态口传传统且案情本身即「田野方法争议」；页面需社区说明块 |
| quetzalcoatl-feathered-serpent | indigenous_community | notice_only | 纳瓦文化后裔为活态社区；图像多为馆藏公版，风险低 |
| nazca-lines-alien-runways | indigenous_community(遗产语境) | notice_only | 秘鲁文化遗产；无活态仪式限制，但需遗产尊重表述 |
| palenque-pakal-sarcophagus-lid | mortuary | notice_only | 帕卡尔王墓葬语境；展示石棺盖图像时注明其为丧葬艺术 |
| saqqara-bird-glider-claim | mortuary | notice_only | 墓葬出土器物 |
| mexico-congress-alien-bodies-2023 | human_remains | content_warning | 见 §5；标本可能含真实人类/动物遗骸成分 |
| operacao-prato-1977 | medical, living_person | notice_only + 文字脱敏 | 居民伤害描述适用 §4 医疗规则；报告人不具名 |
| billy-meier-photographs | living_person | notice_only | 在世人物规则全套适用（§3） |
| malmstrom-1967-echo-flight | living_person | notice_only | 在世退役军官公开陈述，中性句式 |
理由：迁移时即批量建立首轮审核记录，避免「政策存在但零适用」的空转（审计 §15.6 要求逐项通过敏感性审核）。
---
## 3. 在世人物（审计 §13.4、§5.4；章程第六条）
### 3.1 中性「公开主张」句式（强制模板）
所有涉及在世人物的陈述必须可还原为以下句式之一：
```text
T1 「〔人物〕于〔时间〕在〔场合〕公开主张：〔主张原文/忠实转述〕。」（附原始出处）
T2 「〔调查者/机构〕于〔时间〕发表〔调查结论原文引述〕。」（不自行加定性）
T3 「〔人物〕本人〔已承认/从未承认〕〔某事〕；最接近的记录是〔出处〕。」
```
- 禁用词：骗子、编造者、精神失常、妄想及一切等价定性（对在世人物）。已由本人承认的造假，只引述其承认原文（章程第六条第 3 款）。
- 名气、军衔、粉丝数只作背景字段，不进入任何证据权重（审计 §5.4）。
- 现库示范：billy-meier 条目「Meier 本人从未承认，最接近自认的是其前妻 1997 年的采访证词」即 T3 的正确用法，政策将其固化为模板。理由：用库内已被审计认可的措辞做模板，比新造句式迁移成本低。
### 3.2 不诊断精神状态
站点不得基于叙述内容对任何人（在世或已故）给出精神疾病判断或暗示（审计 §13.4、A6 轨道规范）。允许引用**已发表的**心理学/知觉研究作为一般机制解释（如睡眠瘫痪的发生率），但必须写成「机制层面的替代解释」，不得写成「对某人的诊断」。理由：机制解释是科学内容，个体诊断是无资质的医疗行为，二者边界必须字面可查。
### 3.3 更正、申诉、撤回入口
1. **入口**：每个涉及在世人物的页面挂固定「更正与申诉」链接，指向 `/corrections`（表单或邮件均可）【需批准：渠道形式与受理邮箱】。
2. **受理范围**：事实错误更正、语境补充、本人要求撤回其此前公开材料、隐私投诉。
3. **流程**：收到 → 7 日内确认收悉 → 30 日内给出处理结论【需批准：SLA 时限】→ 处理结果计入案例的 Revision 记录（对齐审计 §6.3 Revision 对象），页面显示修订历史。
4. **撤回执行**：本人合理要求撤回其肖像/声音/私人信息时默认执行；但**公开场合的公开主张本身**（如国会作证、公开采访）作为公共记录保留，仅撤个人隐私要素。理由：可追溯性是站点存在的意义，全盘撤回公共记录会使修订史失真；隐私要素与公共主张分开处理两者兼顾。
---
## 4. 医疗信息、未成年人、精确地点脱敏（审计 §13.4）
### 4.1 医疗信息
- 具名个人的医疗记录/身体伤害细节：须有本人同意证明（consent_records）方可具名发布；无同意则**去标识化**（不具名、不给可反推身份的村镇+症状组合）。
- 群体性描述（如「部分居民自述被光束照射后虚弱」）允许，但不得配可识别个人的影像。
- 所谓「植入物」「生物效应」的医学影像归 §5 处理。
理由：Operação Prato 类案例的研究价值在于调查过程而非受害者身份，去标识化不损失证据价值。
### 4.2 未成年人
- 未成年人的姓名、面部、声音、就读学校等一律不发布，历史案例（如目击者当年未成年）亦按当年身份从严处理，除非本人成年后自行公开并有出处。
- 涉及未成年人的目击报告只保留「一名未成年目击者」级别的表述。
理由：未成年人无有效同意能力，此类信息对证据评估几乎无增量价值，风险收益完全不对称。
### 4.3 精确 EXIF 与地点
| 场景 | 规则 |
|---|---|
| 自托管媒体的 EXIF | 构建期一律剥离 GPS 与设备序列号；原始 EXIF 保存于内部保存桶（审计 §9.4），公开层只发布经审核的元数据摘要 |
| 在世人物住所/私人地点 | 坐标粗化到 ≥50 km 或仅到行政区级【需批准：粗化半径】，页面地图用「示意范围」圈（沿用现有 uncertainty_km 机制） |
| 公共事件地点（军基、机场、天文台） | 不脱敏 |
| 原住民圣地 | 若社区惯例不公开具体位置，坐标粗化或不标，归 §2 审核 |
理由：现库 location.uncertainty_km 与地图「示意范围」圈已是成熟机制，脱敏复用同一 UI 语法，用户无需学习新符号。
---
## 5. 所谓遗体/人体/创伤材料（审计 §13.4、§15.6）
1. **内容警告**：human_remains / trauma_narrative 类媒体与章节默认折叠，展开前显示一句事实性警告（「以下材料含所谓遗体影像/创伤叙述」），不使用渲染性文案。理由：警告本身若猎奇化，就成了反向营销。
2. **尊严化缩略图**：此类媒体不得作为案例封面、列表缩略图或分享卡（og:image）；缩略图用模糊化处理或中性占位图（文档封面、示意图）。理由：审计 §13.4「不把创伤经历当猎奇封面」。
3. **默认按人类遗骸对待**：来源不明的「所谓外星遗体」在独立鉴定排除之前，一律按可能含人类/动物遗骸的材料执行本节规则【需批准】。适用现库：mexico-congress-alien-bodies-2023（秘鲁法医程序涉及真实遗骸成分的可能性）。理由：错把人类遗骸当道具展示的伦理成本，远高于对一件道具多一层警告的成本。
4. **原属地与归还语境**：涉及被跨境转移的遗骸/文物（纳斯卡标本即适用），页面须记录原属国主管机关的立场（如秘鲁文化部）。理由：这本身就是证据链事实，兼顾伦理与可追溯双重目的。
5. **已自认伪造的「遗体」影像**（alien-autopsy-1995）：可展示但保留 content_warning 与「已自认伪造」标注同框。理由：伪造事实不消除影像的视觉不适性。
---
## 6. 接触体验叙事伦理模板（轨道 A6；审计 §13.4）
> 现库接触体验类为 0 条（审计 §2.2），本节为 A6 轨道开建前的前置规范。
### 6.1 三条基线
1. **主观真诚 ≠ 外部事件真实**：页面固定区分「叙述者报告了什么体验」（可为真诚陈述）与「该体验对应外部物理事件的证据」（独立评估）；两者各有版块，不得混排。理由：这是 A6 轨道定义（审计 §5.1）的页面化。
2. **不猎奇**：标题、摘要、分享卡不使用惊悚措辞；封面不使用创伤场景重建图。
3. **不嘲讽**：不使用反讽、引号嘲弄（如「声称被"带走"」中的嘲弄性引号）；引号仅作直接引语用。
### 6.2 叙事页模板（必备版块）
```text
B1 叙述记录 首次陈述（时间、场合、出处）＋后续版本变化时间线
B2 语境 同期记录、证人关系、催眠/诱导介入史（如有，如实标注其方法学争议）
B3 独立证据 物证/影像/第三方记录，按标准证据规则评估（名气不加分）
B4 机制讨论 已发表的一般性机制研究（睡眠瘫痪、记忆重构等），标注为机制层面
B5 尊重声明 固定文案：「本站记录该主张及其可查证据，不对叙述者的真诚与精神状态作判断。」
B6 当事人权利 更正/申诉/撤回入口（§3.3）
```
理由：模板把「同情地记录、严格地评估」拆成物理上分开的版块，避免写作者在同一段里摇摆。
### 6.3 同意与撤回特则
- 采纳非公开来源的体验叙事（投稿、私下访谈）须有书面同意与范围说明；当事人可随时撤回，撤回后页面保留「该叙述已应当事人要求撤回」的墓碑记录而非静默删除。理由：静默删除破坏修订史，墓碑保留兼顾撤回权与可追溯。
- 公开出版物中的体验叙事可引用，但仍适用 §3 全部在世人物规则。
---
## 7. 构建期硬门禁（与 validation-rules-v2 对接）
以下为 error 级（阻断构建），对应审计 §9.4、§15.6：
| 规则 | 级别 |
|---|---|
| 命中 §1.1 触发条件但无 SensitivityReview 记录 | error |
| restriction_level=restricted_no_publish 的对象出现在公开构建 | error |
| restriction_level=text_only 的对象带媒体进入公开构建 | error |
| 自托管媒体 EXIF 含 GPS 未剥离 | error |
| human_remains 类媒体被用作封面/缩略图/og:image | error |
| 涉在世人物页面缺「更正与申诉」入口 | error |
| rights_status=culturally_sensitive 而无对应 SensitivityReview | error |
| SensitivityReview 过期（超过 next_review_due）仍在发布 | warning（90 天宽限后升 error）【需批准：宽限期】 |
理由：敏感性规则若只停留在文档，必然在扩量时失守；与媒体权利门禁（审计 §9.4「硬阻断」）同层执行才可验收。
---
## 8. 待批准决策汇总
| # | 决策点 | 建议 | 出处 |
|---|---|---|---|
| 1 | 丧葬语境考古材料是否纳入敏感性触发（帕伦克、萨卡拉等） | 纳入，轻量 notice_only | §1.1 |
| 2 | 社区咨询强度：仅核查已发表社区规范（A） vs 重点条目尝试直接联系（B） | A，Wandjina 一条试行 B | §2.2 |
| 3 | 更正/申诉渠道形式与受理邮箱 | 静态表单 + 专用邮箱 | §3.3 |
| 4 | 申诉 SLA：7 日确认 / 30 日结论 | 采纳 | §3.3 |
| 5 | 在世人物私人地点坐标粗化半径（建议 ≥50 km 或行政区级） | 50 km | §4.3 |
| 6 | 「所谓遗体」默认按人类遗骸对待（含 mexico-congress 案） | 采纳 | §5.3 |
| 7 | SensitivityReview 过期宽限期（建议 90 天） | 采纳 | §7 |
| 8 | §2.3 现库首轮适用清单与各档位 | 按表执行，迁移期完成 | §2.3 |