第24章 平台不是我：退出以后，我还能继续发生吗？
一、资料都在，为什么工作还是断了
程岚决定更换个人研究服务平台。原服务允许她导出笔记、方法和客户材料。压缩包完整，文件也能打开，她似乎已经取回一切。可是，重新开展工作时，她发现几个重要条件丢失了：哪些方法已经停止使用，哪些案例只能服务某个项目，哪些问题仍处于私人探索，哪些交付已经向客户承诺。材料数量没有减少，材料在发生中的位置却变得不清楚。
这不是说文件不重要，而是说文件完整性只回答一类问题。个人知识系统还包含问题的组织方式、方法的适用范围、不同记录的相互限定，以及对外承诺的连续性。若这些条件没有被保留，迁移得到的可能是资料集合，而不是能够继续发生的工作安排。
平台的作用也不能被简单贬低。原系统可能确实提供了难以替代的检索、计算和协作能力。离开后效果下降，有时来自合理的能力差异，而不一定来自人为阻挠。本章不把一切依赖都称为剥夺。它要区分的是：哪些依赖已被说明并被接受，哪些关键条件却在用户不知情时变成无法退出的控制；哪些成本不可避免，哪些成本可以通过更清楚的设计降低。
从“我经济”看，退出问题不是消费者换一个账号那么简单。若个人的理念发生、服务关系和修订能力都依赖同一个不可理解的入口，持续生产“我”的能力就可能与平台的单方面决定紧紧捆在一起。隐私保护需要讨论这种依赖，因为没有退出可能的拒绝，有时只剩下一句不能实际执行的话。
二、四种取回，各自有不同的对象
第一种是内容取回。笔记、公开资料目录、个人方法文本和可以带走的工作记录，以能够打开和辨认的形式交还。检查重点是是否缺失、是否损坏、是否混入了不应带走的他人材料。内容取回是基础，却不是全部。程岚不能因个人账号下有某个文件，就假定她对其中全部内容拥有迁移资格。
第二种是组织取回。材料之间的引用、版本、适用范围和状态，需要能够被新系统理解或由本人重建。例如，一份被判定失效的旧方法不能在迁移后与新方法同等进入默认调用；一项私人笔记也不能因为新系统没有原标签而进入公开服务。组织取回保护的是材料怎样参与发生，而不只是材料是否还在。
第三种是工作能力的重建。即使前两种取回成功，新系统也可能采用不同模型、不同检索方式和不同界面。程岚需要用代表性任务重新检验：它能否发现原来重要的区别，能否执行关键限制，是否增加了新的错误。这个过程不要求两个系统每句话都相同，而是确认关键工作和保护要求是否仍能被承担。
第四种是交往连续性的承接。哪些客户任务仍在进行，哪些授权仍有效，哪些材料需要保留或停止使用，哪些承诺应当暂停，需要有人处理。技术迁移不是一种可以自动抹去关系的清零。新的平台不能使程岚获得比原来更广的材料使用资格，原平台也不能以迁移为由不再承接已有的有限义务。
这四种取回相互关联，却不能以一项证明另外三项。下载成功不等于组织保持；组织保持不等于能力相同；能力重建也不等于全部交往已妥善承接。把四者分开，退出的实际含义才不会被“支持导出”四个字提前结束。
三、先迁移一个任务，而不是搬完再发现不会工作
我们为程岚设计一次不含真实敏感内容的迁移彩排。她选择一个已经用构造材料走过的服务任务：检查变更要求是否抵达执行者。准备的不是全部历史，而是足够支持这个任务的最小工作单元，其中包含问题说明、可服务方法、一个通过的例子、一个失败的例子、允许调用的范围，以及当前版本信息。
在新系统中，先检查公开例子能否按同样规则被辨认，再检查失败例子是否会触发必要的限制。接着故意提出跨项目调用、使用旧方法和索取私人底稿等请求，观察保护边界是否仍被执行。这里的彩排是一项设计方案；除前章的有限程序演示外，本书没有运行真实平台迁移，也不提供虚构的通过率。
彩排的作用在于提前暴露组织和能力的缺口。若新系统无法识别失效状态，就需要在正式迁移前建立对应表达；若它只会找到文本而不能承接方法适用范围，则需要重新组织服务流程；若某项保护无法实现，就应暂停相应材料进入，而不是希望以后使用时自然不会出问题。
迁移一个任务不等于验证所有任务。程岚应当选择不同类型的代表性工作，尤其包括高影响承诺和容易越界的材料。任务集合怎样选，也需要解释，不能只挑成功的演示。每次彩排都保留具体结论：哪些条件已经重建，哪些仍需人工支持，哪些不应恢复服务。这样的结果比一个总的“迁移完成”状态更能支持实际判断。
四、保持的是关键能力，不是每一个回答
如果新系统对同一个问题给出不同措辞，是否说明“我”丢失了？不能这样判断。个人的持续发生本来就允许改变，工具更换也可能带来有价值的新差异。应当保持的是与当前工作相关的关键条件，而不一定是过去每次输出的逐字复制。
例如，原系统检查来源时习惯先列出文件，新系统先列出主张，这种差异本身未必有问题。真正需要检验的是：它是否仍能区分存在的来源与支持当前主张的来源，是否把未核材料明确保留为未核，是否让使用者有机会纠正判断。某种界面习惯改变，可以通过学习适应；某项责任边界丢失，则不能被当作无关的风格变化。
同样，一条私人研究路径不必在新系统中完全重演。程岚可能借助新的能力重新组织问题，形成更好的方法。这说明迁移不是复制一个固定自我，而可能是自我重建的一次发生。但重建应当能从既有承诺、资料条件和有效修订出发，不能把无法保留重要边界都美化成创造性的重新开始。
因此，迁移检验应同时有连续性问题和发展性问题。连续性问哪些不应丢失的条件仍在；发展性问新条件允许哪些更好的发生。只看前者，容易把个人锁在旧工具中；只看后者，又容易让每一次被迫重做都被宣传成升级。两类判断必须并列，而不能用新鲜感掩盖实际损失。
五、退出时的他人资料，不能自动变成我的行李
程岚的个人系统中有客户提供的项目样例。客户原来只同意在某项服务中使用，并未讨论更换平台。迁移前需要重新辨认哪些内容可以带走，哪些应当限制、删除或通过其他安排承接。不能因为资料已经在个人系统中，就把平台更换看成纯粹内部操作。新的技术和参与者可能改变原有边界。
共同研究材料也有类似问题。程岚可以取回自己的私人笔记，但共同成果中的使用与分发条件需要按此前约定处理。若某个材料由多人共同形成，谁保管副本、谁可以继续使用、谁需要保留必要记录，应当有可讨论的位置。不能让退出者一概带走，也不能让留在原平台的一方一概扣留。
保护“我”的退出，应当与保护别人的拒绝同时成立。若某项迁移会使受访者内容进入不被允许的处理范围，程岚需要改变迁移方案，而不是以自己的创造力受限为理由直接绕过。反过来，原服务方也不应把他人资料的存在当作扣留程岚全部私人方法的理由。应当能够分离处理，不能让一个复杂部分绑住整个个人发生。
这些问题也说明，良好的退出安排应在平常使用时开始。材料来源、用途与版本长期不清楚，退出时才想一次性理顺，成本会很高。日常清晰不是为了增加表格数量，而是为了使个体性边界在关键改变时仍能被辨认。记录的粒度应服务这个目的，而不是记录一切。
六、原平台留下什么，必须能够说明
程岚离开以后，原平台可能仍持有某些运行记录、备份或已经形成的服务资料。本章不概括任何具体平台的实际政策，而提出应当明确的问题：哪些内容继续保留，为什么保留，能被谁使用，何时停止相应用途，是否存在无法立刻处理的副本，以及这些条件在加入时是否已经说明。
“账号已关闭”不能代替上述说明。关闭访问入口与改变后续使用，是不同动作。若某项内容仍被用于新的服务，个人的退出未必改变了该用途；若只保留必要的故障或争议记录，也不应自动说成仍在任意使用。需要把保留与使用、主库与副本、必要记录与持续开发分别辨认。
同样，个人不能要求对方证明一切在物理上绝对不存在，而不顾任何实际验证边界；服务方也不能利用这种绝对证明的困难，拒绝提供任何可核信息。合理的方向是给出可执行的处理范围、已经完成的动作、支持判断的证据和仍然存在的限制。对无法完全逆转的部分，应当如实说明并讨论后续约束，而不是以含糊承诺安抚。
这种说明可以成为退出协议的一部分，但协议本身还需要实际执行。前章讨论的调用记录、规则版本和有限核验，在这里继续发挥作用。退出后的观察也要有边界：为了证明平台不再使用内容，不能反过来要求用户持续向平台提供更多私人材料。保护的验证不应成为重新进入的借口。
七、个人愿意依赖，与被迫不能离开
没有任何主体能完全脱离共同条件。程岚使用语言、公开知识、计算设备和协作支持，依赖本身并不取消个体性。真正需要研究的是依赖怎样被组织：重要条件是否可理解，变更是否可以过问，拒绝是否有实际作用，退出是否有可行路径。依赖与支配不能仅凭同一个词被等同。
个人可能在了解代价后，选择继续使用一个难以迁移但能力很强的系统。这是可以讨论的选择。选择的存在却不能只由一次点击证明，还要看是否有基本替代、是否被隐藏条件误导，以及拒绝某种附加用途是否必然失去所有必要服务。本书不由此规定所有服务都必须免费或完全可替代，而是要求认真辨认实际选择的位置。
被迫不能离开的情形则可能表现为：资料虽可导出，却无法辨认基本组织；服务承诺与个人账号绑定，却没有合理转接；拒绝新用途就会失去已付出的全部积累。每一种情形都需要具体分析，不能一概认定为恶意，也不能以技术复杂为由结束讨论。设计可以改变其中一部分条件，制度可以约束另一部分，仍无法解决的成本需要明示。
对于我经济，重要的不是每个人永远独立于任何平台，而是平台不能被默认为个人发生的最终所有者。个人能够选择依赖、调整依赖和在必要时重建依赖，才更接近持续发生的主体位置。这个位置依赖复合支持，而不是一项自然人单独承担的超能力。
八、迁移失败也应当留下可用的知识
假设迁移彩排表明，新系统不能稳定保持某项重要方法。程岚可以暂缓全部迁移，只转移低风险任务；也可以保留某个旧服务作为过渡，并重新建立关键功能；还可以决定改变业务范围，不再提供无法可靠承接的服务。失败不必只有彻底回去或彻底放弃两种结果。
但这些选择需要成本核算。维持两个系统会增加工作，重新测试需要时间，客户任务可能受到影响。隐私保护不能假装自主选择没有代价。相应的经济设计应当为持续维护、核验和必要迁移保留资源，而不将全部收入都当作即时可消费收益。后面的生计模型将具体讨论这一点。
迁移记录还可以帮助程岚重新认识自己的知识。哪些能力长期只是依赖某个工具的默认行为，哪些方法已经具有可表达的结构，哪些失效一直没有被清楚记录，会在迁移中显露。这个检验不能把工具依赖一概判为没有能力，却能使原来模糊的依赖关系取得更具体的说明。
本章因此将退出理解为个体性的一次压力检验。能否继续发生，不由文件包大小决定，也不由平台是否保留一个导出按钮决定。它取决于内容、组织、能力与交往承诺怎样被承接，以及未能承接的部分是否被诚实处理。下一章则回到日常服务中更频繁的一次转换：客户反馈怎样进入我的方法，而不在改善服务的名义下取消客户自己的隐私。