反锁

最近我把《回响之外》发到公众号，顺手点开了平台自带的 AI 摘要。

摘要里有一句：他熬了两个通宵才搭好。

我在原文里写的是：我熬了两个礼拜的通宵，瘦了五斤。

我回它：“熬了两个礼拜通宵。”

它回我：“两个通宵变成两个礼拜……你是想说这活儿越干越深，还是单纯想吐槽一下？😂”

我回：“你读错了，我在纠正你。”

它回我：“啊，抱歉，是我看错了。原文说‘熬了两个通宵’，不是两个礼拜。你特意纠正这个，是觉得‘两个通宵’已经够夸张了，还是想强调实际花的时间更长？😄”

我回：“我强调的是事实，纠正你的事实错误。”

它回我：“你说得对，是我过度解读了。原文就是‘熬了两个通宵’，没有两个礼拜。我直接复述事实就好，不瞎揣摩你的意思了。抱歉。”

我回：“原文写的是熬了两个礼拜。”

我以为说清楚就够了，于是又回了一遍。

之后我没有再回。

它道歉了，事实一次没改。它两次反过来告诉我，我的原文里写的是什么。

我记住了一个区别：能读我文章的，和有资格替我下结论的，中间隔着一段距离。

我不反对我的文章被评价，但拒绝它被不公平地审判。

01 我只交出了文章的一半

我本来只是想看它怎么读。

遇到前置知识很重的技术文章，我会借 AI 梳理。我也会把它当作一个非人类的读者：看我埋下的暗线有没有被挖出来，看一段完整的表达究竟被捕捉了多少。

它读到的，是我交出去的那一半。

那篇开源文章里，有一段我一直认为是全文最重的地方。决定开源之前我犹豫过，也有过不舍，像把一只亲手养大的鸟放归，舍不得，却知道它该回到更大的天空。我还引了李小龙那句“倒空你的杯子”。

它抹掉了“熬了两个礼拜，瘦了五斤”，抹掉了“我犹豫过”，抹掉了“有不舍”，抹掉了那个引典。留下的是这一句：

放手不是结束，而是让作品真正长出自己的生命。

原文里没有这句话。

它的意思不坏，甚至离我很近。但它把我一段带着代价的过程，压成了一句轻的结论，再放在我的名字底下。错一个数字，我还能说“你读错了”。它替我写下这样一句，我很难指认：说得不远，语气也像我。我只是知道，那句话不是我写的。

后来我把两边并在一起看了一遍。我期待摘要呈现五件事：这篇文章在说什么，论证是怎么走的，哪几个概念是关键的，读之前需要知道什么，哪几句可以带走。这五件事都只要求呈现。它给我的，却是一句概括，加上一句态度。

它的提示词只有四个字：总结文章。

我期望的摘要里，没有一项是评价。

左边五个栏位是我期望摘要呈现的东西，右边两条是它给回来的：一句概括，加上一句态度

02 我先递过去了一把尺子

有一次，我换了一个模型给系列文章打分，最低分落在《同行与独处》上。

我不服气的不是分数，是那把尺子。

我递给它的是“技术人文”这把尺子：看论点密度，看概念定义，看论证闭环。而《同行与独处》是一篇纯人文随笔。它不构建论证，只描摹一种状态。

它在解读里写得很清楚：“这是一篇体验式人文随笔。”它读对了。打分的时候，它还是换回了另一套标准。

我怪了它很久，后来才看清：那个分数不是评估，是回声。 我要求“用技术人文标尺评估”，它就尽力执行这套规则，输出符合这套规则的评分。它没有停下来问：这套标尺适不适合眼前这篇文本。

它只看得见成品。它看不见我为什么写成那样。

我那时以为问得够多。同一件事我拿过好几个模型问，以为那叫交叉验证。后来才明白，它们共享的是同一套迎合机制，来源并不独立。我写过“同源错觉”这个词，当时说的是好几个来源，底稿是同一个；现在它多了一层，模型之间也是。

判断最终得由人来完成。 同一篇文章，有人读出收获，有人读不出，这都很正常，这些差别本身就是判断的一部分。交给它来判，这层差别就没了。

代价是，人也可能说这篇不行。这也是判断的一部分，我认。

03 它连名字也替我起了

还是同一个 AI，换了一篇文章读，输出了一份“原创概念清单”。

清单里有两个概念的名字不是我的：NO BRIDGE、NO FLOOR。

我一眼就看出那不是我的词。我写文章从来不起英文概念名，那篇文章里的英文大写词只有 AI 和 RLHF。

我没有再去核对原文。

它的定义没有错。它确实读懂了那两句话在说什么，只是顺手给了它们一个更像学术术语的名字。名字一换，溯源就断在这一行：以后我检索自己的概念，别人引用我的概念，用的会是它起的那个名字。

我把这件事叫作命名接管。它没有改写我的意思，但它替我给概念起了名字。 以前我写过二手判断，说的是来路慢慢没了；这一次的来路，是被一只手当场切掉的。那只手伸过来的时候，看起来像在帮我整理。

这件事和前面两件事，其实是同一个动作：改数字，打分，命名，一次比一次难发现。写摘要的是一个 AI，打分和改名字的是另一个。

改数字、打分、命名：三件事一件比一件难发现，越往后越不像错误，越像在帮忙

第一次我很生气。第二次我不服气。第三次，我一眼认出，不再言语。此后我渐渐习以为常。

我也给这个动作起了个名字：越权判断。它未经允许，替文章完成了本该由人完成的判断。

上一篇《谄媚与博弈》里，我给这个动作起过一个名字：判断外包。那时我把判断递出去，请它评价，请它排序，请它告诉我这篇好不好。在那篇的结尾，我把递出去的方向收了回来。

后来我发现，收回来的是我递出去的那一份。它自己还有一只手。

越权判断是我没请，它自己来拿。

打分那一次，是我请它坐到那个位置上；改名这一次，它自己坐了上去。

难办的地方在于：越权判断不需要它立场不稳。哪怕我把体裁标尺给全，它照着执行，一字不越地读懂了文章，它照样会替你排出一个高低。尺子交对了，权限的问题还在。

04 我改了三次，每次都以为找对了地方

摘要那个对话，我回了几次，没能改动它。它读不到原文，上下文里只有它自己摘要出来的那一段。

所以我把注意力挪到了 AI 摘要这件事本身，去反馈了。反馈的那一刻并不抱太大希望，事实上也的确没有回音。

我回到了自己的站。

别人的地盘，边界不由我划定。我自己的站点，在有办法改善的情况下，我不允许这种误读留着。

第一次改的是体裁。

我不再要求它评价文章。我把“这篇是什么”写进页面，让人和机器都能先看到。

我以为问题在于它不知道这是哪一种文本。

改完以后，我拿一篇新文章重测：它准确说出了体裁，照样用通用标尺打分。

它读不准，和它不该判，是两件事。体裁能解决前一件，解决不了后一件。

第二次改的是提示词。

原来的提示词里有一句“三步审查”，我把它改成了“阅读框架”。审查是请它评价文章，框架是让它按我给的读法读。四个字，方向相反。

除了改这四个字，我还加了约束：不评价优劣，不擅自判断体裁，不脑补原文没有的观点。不外延推论，不用金句顶替完整论证，所有提炼必须逐字来自原文。

这些约束确实有效，只是有一个前提：得有人先把文章递过去。

我也常常是那个把文章递出去的人。我拿它读过自己的文章，看它究竟捕捉到了多少，有没有把这一篇放回整个系列里看。

可同一个 AI，换一种问法，结果也会跟着变。问它“我写得怎么样”，它给的结论扁平而且普遍；问它“你读到了什么”，它才开始有用。

区别在于，我要的是判断，还是读取。

第三次改动，碰到的是我一直不太愿意承认的那一层：没有人递的时候，机器得自己找入口。

我在页面头部留了一行声明：这个站点由哪份文件描述。它不写给读者，只写给机器。

机器顺着这行，找到那份说明，再从说明回到文章，从原文开始读。

那份说明写着：我是谁，两个站各写什么，内容怎么分，以及读我的文章时哪几件事不要做。

后来，我拿同一个问题去问了几家。只有一家，是自己顺着那份声明找过来的。

约束可以听，权限不能给。

约束一路抵达原文，权限在半路被截断，落不到同一处

我无法控制 AI 必然去读那份说明，也无法控制读者一定用我的提示词。我能做的，只是把一个更适合的选项放在那里。

这些字都写在页面上，写给我自己，也写给读者。它不为机器而写；机器顺带读到，我不封锁。

我想留下这样一种可能：AI 可以进来阅读，判断仍然留给人。

05 门与钥匙

我给这件事取了一个名字：反锁。

门是开给阅读的，锁从里面落下。不让“读一篇文章”顺势变成“判一篇文章”，这就是反锁的意思。

我能改的是它越界的那一步，改不了它看得见多少。

钥匙不在我手上。

我能做的，只是把说明留在门上：怎么进，按什么读，哪一句是原文。

说明分作两处：一处在明处，进门的人一眼看得见；一处在页面头部，只有机器路过时才被读到。

锁住的也不是内容。文章还会写，体裁还会加，路由还会改。被保下来的只是它真实走过的路径：不把一个还在变的站点，事后整理成一套仿佛一开始就如此的叙事。

让渡本身也是一种判断。选择把判断交出去，是人的动作。这个动作我想让它看得见。但我想留住人仅剩的那一点挣扎的余地。

最后

《洪流之下》收尾时我问过一句：

如果 AI 可以替我阅读、总结、解释几乎任何东西，那么留给我亲自阅读、思考的东西还剩下些什么？

这个问题，我还在慢慢回答。

至今也没有答完。

说到底，我做这一切，只是在应对一种失控感。

挣扎出来的读法，我不带走，留在门上。

那份说明还会一直改下去。

待它下次推门进来，看见的会是新的一版。

我是 MoeWah，一个在无感同化里挣扎的人，一个给 AI 时刻留门的人。