—已确认符合试点方案的公开条款。无需批准——因为它属于企业自主行为——未构成法定关联。但护栏尚未定义信贷场景。需要补充吗。“
韩世清读到这条消息时刚用完午饭，靠在办公室椅背上，窗外的芒种雨后阳光从叶片边缘透进来。他给方涵回复了：“需要。护栏目前只覆盖赋分制与飞升积分之间的交叉——但不覆盖积分被下游第三方商业机构使用时的边界。授权撤回应覆盖下游——但现行条款中未写入。请在下月跟踪评估初稿中加入一期护栏扩展提案——建议范围覆盖金融信贷、保险精算、医疗服务优先排序三个高外部性领域。不要求立即定论——要求开启系统性评估。“
他把这条消息发出去之后，突然想起来几年前在教育部的某个部际协调会上，顾维钧面无表情地说“让房租、学区、医疗费、社保门槛——让生活本身，替我们完成淘汰。“那时在场的人都没有把这句话当回事。现在他面前放着飞升积分的信贷关联报道。淘汰已经不在长安街那间会议室里被任何一只手用笔写着——它已经变成了更安静、更不引人注目的——在每一张贷款申请审批表中、在效能分那一栏旁边——自然而然地完成了更新。
他在当天的笔记本上补了一句：“护栏追不上金融——护栏是靠法律来跑的，金融是靠利润追信号的。两者的速率差——可能是整个框架最不设防的地方。“
芒种后第四天，方涵完成了护栏首次评估的初稿。她把飞升积分试点首轮跟踪数据的全部护栏维度分析写进了一份不到二十页的报告中。报告的核心发现用三句话概括：
第一，不交叉字段出现了若干条来源不明的跨系统查询——已由信息安全中心确认，全部来自省级社保数据端口，目前未发现数据被实质性窃取但查询请求本身在权限上存在程序瑕疵。第二，可撤回——正式退出申请的累计数量不大，但退出者在退出后面临的一个无法被护栏覆盖的非直接代价——部分大型商业银行在他们的内部风控模型中自发地将撤回效能认证的客户标记为“信息不完整“类别。没有制度规定要求他们标记——他们的机器学习风控引擎在缺少效能分段变量时自动降权了对应客户的信贷评级。第三，飞升积分最高分段与最低分段之间的效能差距在首批试点数据中约为百分之几十——但差距的分布与已有的社会层级存在显著重合——高分段集中在受过高等教育的城镇青年和专业技术人员中，低分段集中在未受高等教育的基层劳动者和农业人口中。
方涵在报告的结论部分写道：“护栏目前在直接制度层面上履约良好——不交叉与不可逆条款没有重大违规，可撤回条款在行政程序上可行。但护栏无法覆盖一个更隐蔽的机制——当效能积分被第三方商业机构自发纳入风控模型后，退出效能认证不是恢复到认证前的中立状态，而是被系统冠以'信息不完整'的标记。撤销时公民不受到制度性歧视——但在商业领域，信息不对称本身变成了一种惩罚。退出的代价不是在退出时付出——是在退出后，每次信贷评估看到那个'信息不完整'标签时自动扣除资质。“
她在报告最后一页附了一张手写的便条，是给韩世清的。“部长——这近一个月以来我从数据里看到的最不安的事，比不交叉漏洞更让我不安，是'信息不完整'这个标签。它不是任何人的恶意——它是算法对缺失数据的默认行为。但默认行为在结构中和对人的伤害完全一致——只是它不说。沉默的排除不需要主人——它只要一个默认参数就够了。“
韩世清收到这份初稿后，把手头所有其他文件推到一边，用了整整半天的时间逐段看完。他看完之后给方涵回了一条仅几个字加一个标点的消息——“默认参数——加入护栏扩展提案专门说明。谢谢。“
芒种时节，京都的夏天已经进入了稳定的节奏。每天上午天气晴朗，下午开始升温，傍晚偶尔有短时的局部小雨把梧桐叶上沾了一整天的灰洗掉。长安街两侧的银杏树浓荫密布，树冠层叠，把自行车道上空遮得紧紧的。整条街从南向北看上去像一条绿色的隧洞——隧洞中有一棵银杏树和一个躲在树洞里的构树，各自在自己的层位上安静地长着。
张薇从新加坡飞到布鲁塞尔参加国际神经伦理学会年度会议的那天正是芒种后的第一个周五。她没有做传统的PPT，而是把她在《性别差异作为神经接口排异预测因子》论文中引用的全部原始数据图表逐张展示了一遍——每一张图表都在屏幕上停留了足够长的时间让观众看清横轴和纵坐标的标签。她讲完后没有离开讲台，而是把手放在讲台边缘，微微往前靠了一下，说了一段她事先没有写进稿子里的话。
“我读研究生的时候，我的导师告诉我——数据在数学上不存在任何性别的偏向，因为数字不关心。那时我二十二岁，花了很长时间在试图说服自己——不，他说的不对——但找不到反驳他的证据。现在我找到了。数字确实不关心——但校准数字的默认设置是人选的，人选的是有性别的。当你把一群人赶上前去校准一把尺子——然后没有被摆在