> 译文仅供阅读便利。具有规范效力的是英文原文。 # 同意与披露 **元宇宙规范** **文档编号：** MU-V2-FED-005 **标题：** 同意与披露 - 知识披露原则 **文档类别：** 规范性 **版本：** 2.0（草案） **状态：** 工作草案 **规范性引用：** MUC、MMAS、MUFP、Federation-Contracts.md **说明性引用：** Trust-Model.md、Semantic-Mapping.md **版权：** © Orkestron.AI **许可：** Apache-2.0 --- # 1. 目的 本文档定义管辖元宇宙内语义知识披露的宪章原则。 其目标是：让语义知识出于本意、按比例、并在明示权威之下被分享，同时保全主权、所有权与信任。 披露管的是对语义知识的访问，而不是这份知识的所有权。 元宇宙以**知识的协商**这一模型，取代了经典的*"数据访问"*模型。在经典模型里，请求方先认证，随后获准访问存储中的记录。在元宇宙模型里，请求方与持有方*协商*：什么知识是恰当的、为了什么目的、在哪一份契约之下 - 随后持有方*生成*一份因目的而制的投影，而不是向数据库开一扇窗。模式可以公开；具体数据是协商的标的；结果是一份投影，而非数据库访问权。 --- # 2. 适用范围 本规范适用于： - 投影交换； - 语义契约； - 联邦请求； - 模式发现； - 实例数据； - AI 智能体之间的交互； - 被委派的访问。 --- # 3. 披露原则 知识披露必须是： - 明示的； - 由目的驱动的； - 受契约管辖的； - 可追溯的； - 最小知识的； - 适用之处可撤销的； - 与技术无关的。 知识绝不得被默示地披露。 --- # 3a. 知识的协商 元宇宙内的披露必须以*知识的协商*方式展开，而不是作为*数据访问权*的授予。正典序列如下： 1. **发现语义模式** - 请求方读取持有方公开的语义结构。 2. **声明目的** - 请求方明确说明为何寻求这份知识。 3. **建立信任** - 双方建立起该声明目的所要求的信任。 4. **协商语义契约** - 双方就知识可被如何使用的规则达成一致。 5. **评估披露政策** - 持有方将自身政策与目的、信任、契约与密级相对照。 6. **生成恰当的投影** - 持有方*构造*一份合乎约定目的的投影。 7. **只交换必需的知识** - 只交换那份投影，它承载的是最低限度必需的知识。 8. **记录披露事件** - 该次披露被记为一条可追溯的事件。 与经典模型之别是结构上的，而非表面上的： | 经典的"数据访问" | 元宇宙的"知识协商" | | --- | --- | | 先认证，再访问记录 | 先发现模式、声明目的、协商契约 | | 模式与数据一并暴露 | 模式公开；具体数据经协商 | | 结果是数据库视图或查询窗口 | 结果是因目的而制的投影 | | 目的是默示的，或未被记录 | 目的经声明、经评估、有记录 | 模式是公开的；具体数据是协商的标的；最终产物是一份为某个目的而生成的投影，绝不是通往存储的一条常开通道。持有方不得以授予数据库访问权来替代生成投影，从而应付一次披露请求。 参与的宇宙应当先公开其语义结构，然后才公开实例数据。 模式发现可以包括： - 命名空间； - 对象类型； - 关系； - 投影配置； - 所支持的契约。 即使没有任何实例数据被披露，知识的结构也可以是公开的。 --- # 5. 目的 每一次披露请求都必须声明其目的。 目的必须参与授权。 为某一目的而获批的披露，不得因此自动授权另一目的。 --- # 6. 同意 在适用之处，披露必须取得管辖权威的明示同意。 同意可以来自： - 拥有该知识的宇宙； - 获授权的守护者； - 适用的语义契约； - 法律或监管权威。 同意必须可辨识、可追溯。 --- # 7. 披露级别 实现可以对披露分级，例如： - 公开 - 伙伴 - 受限 - 机密 - 私有 分级必须明示。 --- # 8. 以投影为凭的披露 知识应当经由投影来披露。 投影可以： - 略去属性； - 变换取值； - 汇总信息； - 匿名化身份； - 隐去敏感知识。 正典元对象必须保持不变。 --- # 9. 最小知识原则 应当只披露达成所声明目的所必需的最少语义知识。 访问必须逐个请求地评估，而不是一次性地全局假定。 --- # 10. 授权 授权应当考虑： - 目的； - 上下文； - 信任级别； - 管辖契约； - 披露密级； - 生命周期状态。 仅仅通过认证不得被视为已获授权。 --- # 11. 撤销 披露权利可以被撤销。 撤销必须： - 可追溯； - 载明权威方； - 保全历史审计记录。 此前已披露的历史知识必须继续受适用契约的管辖。 --- # 12. 可审计性 每一次披露都应当保全： - 请求方； - 作答的宇宙； - 目的； - 所披露的投影； - 管辖契约； - 时间戳； - 决策结果。 审计记录必须始终可以重建。 --- # 13. 联邦 联邦中的披露必须保全： - 主权； - 所有权； - 溯源； - 正典身份； - 语义权威。 接收方宇宙必须遵守契约规定的披露义务。 --- # 14. 校验 实现应当校验： - 所声明的目的； - 适用的同意； - 契约的范围； - 授权； - 投影的一致性； - 披露密级。 校验必须先于披露。 --- # 15. 架构不变量 知识披露必须保全： - 宪章合规； - 语义主权； - 所有权； - 溯源； - 可追溯性。 披露绝不得重新定义语义真相。 --- # 16. 未来方向 知识的协商预示着一种由机器驱动的形态：第 2 步到第 6 步由智能体之间通过一份**可执行语义契约**完成，使目的声明、信任评估与投影生成得以自动执行并自动留痕。未来的配套规范会定义披露政策语言，让持有方一次性声明它将如何应对整类经协商的请求 - 从而以机器速度实现按比例的披露，同时不削弱这一要求：每一次披露都须绑定目的、受契约管辖、并且可追溯。 --- # 结语 元宇宙内的知识披露，由明示的目的、同意与语义契约来管辖，而不是由不受限制的访问权来管辖。 把公开的语义结构与受保护的实例知识分开，并以知悉上下文的投影取代原始对象来交换 - 元宇宙由此成就安全、可解释、可互操作的联邦，同时保全每一个主权宇宙的自主性与权威。