方法、Decision Test 与 Death Test

借力，不交主权

我们使用世界已经做得好的服务器、模型、网络、硬件、支付与开源能力，但任何重要依赖都应有清晰接口、可替换性、可迁移性、可审计性与退出路径。

核心不可外包

决定你是谁、拥有什么、谁有权限，以及如何授权、撤销、恢复、迁移与退出的能力是核心；核心不能由不可替代的第三方完全掌握。

非核心的成熟通用能力不必为了“自主研发”而重复制造。

协议先于产品

影响互操作性的核心改变应先定义公开契约，再由 Hoop Matrix 或其他实现完成；产品不能凭私有代码把自己的行为冒充成协议。

主权四判据

缺一项就是半主权；我们必须说明缺哪条、终局是什么、第一步是什么。

• 源：真相之源在你的机器上。
• 迁：它进入导出包，换机器能够重生。
• 审：谁动过它，你看得见。
• 拔：拔掉任何一家公司，它仍然存在。

诚实的现状：Company Death Test

• L1 通过：本地数据具备脱离公司服务保存与读取的实现基础。
• L2 通过：本地 agent 服务运行在你的机器本身，不以公司账号作为本地运行的根。
• L3 未通过：身份根尚未归还给主人；主人根密钥、设备增撤、恢复与同一身份迁移仍待实现和真实演练。
• L4–L8 不在此处冒充已过；每一级必须由对应实现与证据点亮。

Decision Test：十七问

• 它给人增加了什么力量？
• 它让人恢复了什么自由？
• 它带来了什么新的风险？
• 你能否看见并理解这个风险？
• 你能否拒绝？
• 你能否撤销？
• 你能否恢复？
• 你能否迁移？
• 离开 HoopGram 后，你还能否拥有自己的东西？
• 这件事情真的需要我们自己做吗？
• 有没有更优秀的力量可以借？
• 借力之后，我们是否仍然可以替换对方？
• 有没有为了便利，把人的主权交给不可替代的第三方？
• 我们解决的是真正的问题，还是表象？
• 失败以后能不能安全恢复？
• 这是为了让人更自主，还是为了让 HoopGram 更容易控制他？
• 最后，他还有没有选择？

我们不做的事

• 我们不把 Hoop Protocol 写成单一公司、账户、云、模型、域名、bootstrap、编程语言或私有代码的附属品。
• 我们不靠人为制造迁移困难、封闭格式、隐藏接口或锁住身份赚钱。
• 我们不默认用区块链或全球共识解决不需要它们的问题。
• 我们不因 agent 更智能就给它无限权限，也不把认证成功当成无限授权。
• 我们不以“为了你好”为由操纵你的选择，不把危险等同于应当夺走的能力。

← 返回 /who← 所有文章