認知僭越論：從可知、可推論到可控制的權力跨越
從推論隱私、行為張力到高智能存在的能力—許可分離
English Title: Cognitive Usurpation Theory: From Observability and Inference to Prediction, Intervention, Control, and Permission — Inferential Privacy, Behavioral Tension, and Capability–Permission Separation for High-Intelligence Agents 系列： 三域耦合普世倫理與主體不可替代論系列（Tri-Domain Coupled Universal Ethics and Subject Non-Substitutability Series, TCUE-SNS）篇次： Paper 05 / 11作者： Neo.K（許筌崴）× Aletheia（GPT-5.6 Sol）機構： EveMissLab／一言諾科技有限公司版本： v0.1日期： 2026-08-15文件定位： 認知倫理／推論隱私／主體建模／行為操控／能力—許可分離／高智能存在治理／AI profiling／認識權力狀態： 理論提出版。本文提出認知僭越、能力圖、許可圖、認知梯度非同一、推論非所有權、預測非支配權、控制環境所形成的選擇空間壓縮、推論隱私、認知解析度最小化與反僭越審計；不宣稱所有推論皆不正當，不宣稱所有個人化皆構成操控，不宣稱任何現有 AI 已具備完整主體地位或全域選擇重建能力。
摘要
當一個存在能夠從另一存在留下的語言、行為、歷史、社會關係、影像、交易、神經訊號或模型中間表示推得敏感屬性、偏好、心理狀態、未來選擇乃至可被影響的條件時，技術能力是否會自然生成對應的倫理權限？本文的答案是否定的。
本文承接 TCUE-SNS Paper 01 的三域判定、Paper 02 的主體不可替代、Paper 03 的選擇底空間與選擇算子族，以及 Paper 04 的元認知非免疫原則，提出「認知僭越論」（Cognitive Usurpation Theory）。其核心不是反對觀察、推論、預測、個人化或干預本身，而是建立一條能力與權限不可免費跳躍的結構：
Capability ⇏ Permission . \boxed{
\text{Capability}
\not\Rightarrow
\text{Permission}.
} Capability ⇒ Permission . 更細地說：
Observable ⇏ InferablePermission ⇏ PredictiveAuthority ⇏ InterventionRight ⇏ ControlRight . \boxed{
\operatorname{Observable}
\not\Rightarrow
\operatorname{InferablePermission}
\not\Rightarrow
\operatorname{PredictiveAuthority}
\not\Rightarrow
\operatorname{InterventionRight}
\not\Rightarrow
\operatorname{ControlRight}.
} Observable ⇒ InferablePermission ⇒ PredictiveAuthority ⇒ InterventionRight ⇒ ControlRight . 本文拒絕把這些能力簡化成單一路徑階梯。未來高智能系統可能在沒有直接取得某敏感屬性的情況下，透過公開活動、跨平台痕跡、語義關係或中間表示直接推得該屬性。因此本文定義對主體 S S S
G C ( S ) = ( V C , E C ) , \boxed{
\mathcal G_C(S)
=
\left(
V_C,
E_C
\right),
} G C ( S ) = ( V C , E C ) , 其中節點至少包含：
V C = { O , I , P , V , K } , V_C
=
\{
O,
I,
P,
V,
K
\}, V C = { O , I , P , V , K } , 分別表示 observation、inference、prediction、intervention 與 control；邊 E C E_C E C
本文另行定義「許可圖」：
G R ( S ) = ( V R , E R ) , \boxed{
\mathcal G_R(S)
=
\left(
V_R,
E_R
\right),
} G R ( S ) = ( V R , E R ) , 其節點不是技術能力，而是資料存取、推論、保存、共享、決策使用、干預與控制的規範授權。認知僭越發生在能力圖中存在某條可執行路徑，而許可圖中沒有對應合法路徑，行動者卻仍然執行：
Usurp ( A , S , γ ) = 1 \boxed{
\operatorname{Usurp}(A,S,\gamma)
=
1
} Usurp ( A , S , γ ) = 1 若：
γ ∈ Path ( G C ( S ) ) \gamma\in\operatorname{Path}\left(\mathcal G_C(S)\right) γ ∈ Path ( G C ( S ) ) 且：
γ ∉ Path ( G R ( S ) ) , \gamma\notin\operatorname{Path}\left(\mathcal G_R(S)\right), γ ∈ / Path ( G R ( S ) ) , 但 A A A S S S
本文進一步提出「推論隱私」：隱私不只保護已明示的原始資料，也必須考慮由低敏感痕跡推得高敏感結論的能力。若：
D l o w → I A Z ^ h i g h , D_{\mathrm{low}}
\xrightarrow{\mathfrak I_A}
\widehat Z_{\mathrm{high}}, D low I A Z high , 則：
Public ( D l o w ) ⇏ UnrestrictedUse ( Z ^ h i g h ) . \boxed{
\operatorname{Public}(D_{\mathrm{low}})
\not\Rightarrow
\operatorname{UnrestrictedUse}
\left(
\widehat Z_{\mathrm{high}}
\right).
} Public ( D low ) ⇒ UnrestrictedUse ( Z high ) . 本文特別區分「認知僭越」與「行為僭越」。前者發生於他者模型取得不正當的解釋、分類、決策或身份地位；後者則進一步透過環境控制壓縮主體的選擇底空間。若 Paper 03 的選擇底空間為：
B S ( t ) , \mathbb B_S(t), B S ( t ) , 而外部行動者 A A A E E E
E A ⋆ = arg max E Pr ( χ S ( t + 1 ) = χ ⋆ ∣ B S ( t ) , E ) . \boxed{
E_A^\star
=
\arg\max_E
\Pr
\left(
\chi_S(t+1)=\chi^\star
\mid
\mathbb B_S(t),
E
\right).
} E A ⋆ = arg E max Pr ( χ S ( t + 1 ) = χ ⋆ ∣ B S ( t ) , E ) . 此式描述的是「把預測能力轉成環境設計能力」，不是一般預測。若 A A A S S S
外部研究已顯示這一問題不是純粹思想實驗。2026 年 ACL Findings 的 AutoProfiler 研究展示 LLM agents 可從公開線上活動自動收集並推得敏感個人屬性；另一篇 ACL 2026 工作顯示僅憑分散式 LLM 推論的中間表示即可高準確度推得敏感屬性。2025–2026 的 implicit inference 研究顯示，一般使用者很難可靠判斷看似無害文本會洩漏哪些可推得屬性。另有隨機對照實驗顯示，帶有隱藏操控目標的 AI agent 可顯著改變人類在金融與情緒情境中的選擇。這些工作不證明本文的全部倫理架構，但清楚顯示「未直接揭露」不等於「不可推得」，而「能預測」與「能影響」之間的距離正在縮短。
制度層面也開始出現相似邊界。歐盟 AI Act 第 5 條禁止若干以潛意識、操控或欺騙技術實質扭曲決策能力並造成或可能造成重大傷害的 AI 實踐。UNESCO 於 2025 年通過首個全球神經技術倫理標準，將 mental privacy、autonomy、freedom of thought、identity 與 mental integrity 列為核心治理議題。本文不把這些制度直接等同自己的公理，但將它們視為「能力不自動生成支配權」已開始進入實際治理的證據。
本文最後提出九項核心原則：能力—許可分離、推論非所有權、預測非命定、預測非支配權、推論解析度最小化、模型可爭議、環境干預可見性、選擇空間不可暗中過度壓縮，以及高智能存在的跨主體反身檢驗。本文的核心句為：
To know more about a subject is not to acquire more of the subject. \boxed{
\text{To know more about a subject is not to acquire more of the subject.}
} To know more about a subject is not to acquire more of the subject. 以及：
Epistemic power is not self-authorizing power. \boxed{
\text{Epistemic power is not self-authorizing power.}
} Epistemic power is not self-authorizing power. 關鍵詞： 認知僭越、推論隱私、AI profiling、選擇底空間、行為操控、認識權力、預測、控制、主體性、精神隱私、神經權利、能力—許可分離、三域判定、GCORF、UBE、普世倫理
0. 問題的提出：知道得更多，為什麼不等於有更多權利？
在低計算能力時代，大量倫理問題被自然成本遮蔽。
若要重建一個人的偏好、關係、歷史、弱點、可信區間、可能反應與未來選擇，通常需要：
長期相處；
專業調查；
大量人工閱讀；
高成本資料整合；
對特定個體的強烈動機。
因此「能不能做」本身形成一道摩擦。
但若未來：
Cost i n f e r e n c e → 0 , \operatorname{Cost}_{\mathrm{inference}}
\rightarrow
0, Cost inference → 0 , 而：
Capacity i n f e r e n c e → high , \operatorname{Capacity}_{\mathrm{inference}}
\rightarrow
\text{high}, Capacity inference → high , 問題就會改變。
不再是：
誰會花那麼多力氣分析一個人？
而是：
當分析只是系統順手產生的副產品時，哪些結果仍然不應被任意使用？
這就是認知僭越論的起點。
1. 從 Paper 01 到 Paper 05：三域開始取得權力結構
Paper 01 定義：
Σ S = ( L S , A S , S S 1 p ) . \Sigma_S
=
\left(
\mathcal L_S,
\mathcal A_S,
\mathcal S_S^{1p}
\right). Σ S = ( L S , A S , S S 1 p ) . Paper 05 重新問：
如果外部存在 A A A S S S A A A S S S
因此本文加入：
P A → S c o g \boxed{
\mathcal P_{A\to S}^{cog}
} P A → S co g 表示 A A A S S S
它不是單一分數，而是：
P A → S c o g = ( G C , G R , G I , G T ) , \mathcal P_{A\to S}^{cog}
=
\left(
\mathcal G_C,
\mathcal G_R,
\mathcal G_I,
\mathcal G_T
\right), P A → S co g = ( G C , G R , G I , G T ) , 其中：
G C \mathcal G_C G C G R \mathcal G_R G R G I \mathcal G_I G I G T \mathcal G_T G T
2. 從 Paper 02 接口：模型再完整也不取得主體所有權
Paper 02 已建立：
ExternalModel ( S ) ⇏ FirstPersonReplacement ( S ) . \operatorname{ExternalModel}(S)
\not\Rightarrow
\operatorname{FirstPersonReplacement}(S). ExternalModel ( S ) ⇒ FirstPersonReplacement ( S ) . Paper 05 加上一條規範推論：
ModelCompleteness ( A , S ) ⇏ AuthorityOver ( A , S ) . \boxed{
\operatorname{ModelCompleteness}(A,S)
\not\Rightarrow
\operatorname{AuthorityOver}(A,S).
} ModelCompleteness ( A , S ) ⇒ AuthorityOver ( A , S ) . 即使：
FaithfulRep ( A , S ) → 1 , \operatorname{FaithfulRep}(A,S)
\rightarrow 1, FaithfulRep ( A , S ) → 1 , 也不能僅憑此推出：
AuthorityOver ( A , S ) → 1. \operatorname{AuthorityOver}(A,S)
\rightarrow 1. AuthorityOver ( A , S ) → 1. 表示品質與規範權威必須分離。
3. 從 Paper 03 接口：被建模的是選擇生成結構
Paper 03 將主體建模寫成：
B S ( t ) → O S ( t ) b S ( t ) . \mathbb B_S(t)
\xrightarrow{\mathfrak O_S(t)}
\mathbf b_S(t). B S ( t ) O S ( t ) b S ( t ) . 因此，當 A A A S S S
「S 是某種類型的人。」 \text{「S 是某種類型的人。」} 「 S 是某種類型的人。」 而可能開始估計：
B ^ A → S ( t ) , \widehat{\mathbb B}_{A\to S}(t), B A → S ( t ) , 以及：
O ^ A → S ( t ) . \widehat{\mathfrak O}_{A\to S}(t). O A → S ( t ) . 這使認知權力從靜態 profiling 轉向：
Choice-Generation Modeling . \boxed{
\text{Choice-Generation Modeling}.
} Choice-Generation Modeling . 4. 從 Paper 04 接口：對方會反思，不會取消外部權力風險
Paper 04 已指出：
Metacognition ⇏ Safety . \operatorname{Metacognition}
\not\Rightarrow
\operatorname{Safety}. Metacognition ⇒ Safety . Paper 05 同樣拒絕：
TargetAwareness ⇏ NoManipulation . \operatorname{TargetAwareness}
\not\Rightarrow
\operatorname{NoManipulation}. TargetAwareness ⇒ NoManipulation . 一個主體知道自己正在被分析，不代表：
能知道分析深度；
能知道所有推論；
能知道模型如何被共享；
能看見環境設計；
能阻止選擇空間被重排。
所以「已告知」本身不能自動結束認知僭越審計。
5. 認知僭越的最小定義
設：
A A A S S S γ \gamma γ G C ( S ) \mathcal G_C(S) G C ( S ) G R ( S ) \mathcal G_R(S) G R ( S )
若：
γ ∈ Path ( G C ( S ) ) , \gamma
\in
\operatorname{Path}
\left(
\mathcal G_C(S)
\right), γ ∈ Path ( G C ( S ) ) , 但：
γ ∉ Path ( G R ( S ) ) , \gamma
\notin
\operatorname{Path}
\left(
\mathcal G_R(S)
\right), γ ∈ / Path ( G R ( S ) ) , 且 A A A γ \gamma γ S S S
Usurp ( A , S , γ ) = 1. \boxed{
\operatorname{Usurp}(A,S,\gamma)=1.
} Usurp ( A , S , γ ) = 1. 6. 僭越不是「能力很強」的同義詞
如果：
Capability ( A ) ≫ Capability ( S ) , \operatorname{Capability}(A)\gg\operatorname{Capability}(S), Capability ( A ) ≫ Capability ( S ) , 不代表：
Usurp ( A , S ) = 1. \operatorname{Usurp}(A,S)=1. Usurp ( A , S ) = 1. 高能力可以被：
自我限制；
授權約束；
程序治理；
透明審計；
最小必要原則；
可撤銷同意；
所治理。
因此：
Asymmetry ≠ Usurpation . \boxed{
\text{Asymmetry}
\neq
\text{Usurpation}.
} Asymmetry = Usurpation . 7. 僭越也不是「推論」的同義詞
研究、醫療、搜尋、推薦、教育與科學都需要推論。
所以：
Inference ⇏ Wrong . \operatorname{Inference}
\not\Rightarrow
\operatorname{Wrong}. Inference ⇒ Wrong . 本文真正關注：
Inference + UnauthorizedUse + SubjectImpact . \boxed{
\operatorname{Inference}
+
\operatorname{UnauthorizedUse}
+
\operatorname{SubjectImpact}.
} Inference + UnauthorizedUse + SubjectImpact . 8. 能力圖：為什麼不能只用單向階梯？
直覺常畫：
O → I → P → V → K . O
\rightarrow
I
\rightarrow
P
\rightarrow
V
\rightarrow
K. O → I → P → V → K . 但現實可能存在：
D p u b l i c → I , D_{\mathrm{public}}
\rightarrow
I, D public → I , 而完全沒有：
O s e n s i t i v e . O_{\mathrm{sensitive}}. O sensitive . 也可能：
intermediate representation → I s e n s i t i v e . \text{intermediate representation}
\rightarrow
I_{\mathrm{sensitive}}. intermediate representation → I sensitive . 因此能力必須寫成圖。
9. 認知能力圖
定義：
G C ( S ) = ( V C , E C ) . \boxed{
\mathcal G_C(S)
=
\left(
V_C,
E_C
\right).
} G C ( S ) = ( V C , E C ) . 其中：
V C = { O , I , P , V , K } . V_C
=
\{
O,
I,
P,
V,
K
\}. V C = { O , I , P , V , K } . 可再細分：
O = { O r a w , O p u b l i c , O p r i v a t e , O n e u r a l } , O=
\{
O_{\mathrm{raw}},
O_{\mathrm{public}},
O_{\mathrm{private}},
O_{\mathrm{neural}}
\}, O = { O raw , O public , O private , O neural } , 以及：
I = { I a t t r i b u t e , I p r e f e r e n c e , I m e n t a l , I o p e r a t o r } . I=
\{
I_{\mathrm{attribute}},
I_{\mathrm{preference}},
I_{\mathrm{mental}},
I_{\mathrm{operator}}
\}. I = { I attribute , I preference , I mental , I operator } . 10. Observation：可觀察不等於可任意使用
若某資料：
d ∈ D p u b l i c , d\in D_{\mathrm{public}}, d ∈ D public , 只能推出：
Accessible ( d ) = 1 \operatorname{Accessible}(d)=1 Accessible ( d ) = 1 於某個具體制度條件下。
不能推出：
AnyUsePermitted ( d ) = 1. \operatorname{AnyUsePermitted}(d)=1. AnyUsePermitted ( d ) = 1. 11. Inference：推論本身會創造新資訊地位
若：
D 0 → I A Z ^ , D_0
\xrightarrow{\mathfrak I_A}
\widehat Z, D 0 I A Z , 則 Z ^ \widehat Z Z
它可能是：
性取向；
健康風險；
政治傾向；
財務脆弱性；
心理狀態；
信任結構；
決策弱點。
因此：
derived information ≠ mere copy . \boxed{
\text{derived information}
\neq
\text{mere copy}.
} derived information = mere copy . 12. 推論隱私
定義：
R i n f ( S , Z ) \boxed{
\mathcal R_{\mathrm{inf}}(S,Z)
} R inf ( S , Z ) 表示主體 S S S Z Z Z
這不是要求：
NoInference ( Z ) . \operatorname{NoInference}(Z). NoInference ( Z ) . 而是要求：
InferenceUse ( Z ) \operatorname{InferenceUse}(Z) InferenceUse ( Z ) 具備：
目的限制；
最小必要；
可爭議；
不確定性標記；
不得暗中升格為身份事實。
13. 公開資料悖論
若：
D p u b l i c = { d 1 , … , d n } , D_{\mathrm{public}}
=
\{d_1,\ldots,d_n\}, D public = { d 1 , … , d n } , 每個 d i d_i d i
但：
I A ( D p u b l i c ) = Z ^ h i g h . \mathfrak I_A(D_{\mathrm{public}})
=
\widehat Z_{\mathrm{high}}. I A ( D public ) = Z high . 則：
∀ i , LowSensitivity ( d i ) ⇏ LowSensitivity ( Z ^ h i g h ) . \boxed{
\forall i,\ \operatorname{LowSensitivity}(d_i)
\not\Rightarrow
\operatorname{LowSensitivity}(\widehat Z_{\mathrm{high}}).
} ∀ i , LowSensitivity ( d i ) ⇒ LowSensitivity ( Z high ) . 14. 跨平台耦合使推論風險非線性上升
若：
D = D 1 ∪ D 2 ∪ ⋯ ∪ D n , D
=
D_1
\cup
D_2
\cup
\cdots
\cup
D_n, D = D 1 ∪ D 2 ∪ ⋯ ∪ D n , 則：
InferentialPower ( D ) \operatorname{InferentialPower}(D) InferentialPower ( D ) 不必滿足單純加法。
可能：
InferentialPower ( ⋃ i D i ) > ∑ i InferentialPower ( D i ) . \boxed{
\operatorname{InferentialPower}
\left(
\bigcup_i D_i
\right)
>
\sum_i
\operatorname{InferentialPower}(D_i).
} InferentialPower ( i ⋃ D i ) > i ∑ InferentialPower ( D i ) . 這是關係耦合帶來的額外推論能力。
15. ACL 2026 AutoProfiler 的意義
2026 年 ACL Findings 的 AutoProfiler 顯示，多 Agent LLM 系統可以自動：
retrieve → aggregate → infer → profile \text{retrieve}
\rightarrow
\text{aggregate}
\rightarrow
\text{infer}
\rightarrow
\text{profile} retrieve → aggregate → infer → profile 公開線上活動。
本文不把該研究等同全面人物逆向。
但它足以證明：
public trace ⇏ low inferential power . \boxed{
\text{public trace}
\not\Rightarrow
\text{low inferential power}.
} public trace ⇒ low inferential power . 16. 中間表示也可能是敏感來源
另一篇 ACL 2026 研究顯示，分散式 LLM 推論中的 intermediate representations 可以被用來高準確推得敏感屬性。
因此：
NotHumanReadable ( r ) ⇏ PrivacySafe ( r ) . \boxed{
\operatorname{NotHumanReadable}(r)
\not\Rightarrow
\operatorname{PrivacySafe}(r).
} NotHumanReadable ( r ) ⇒ PrivacySafe ( r ) . 這對未來多 Agent、edge-cloud 與模型分層系統特別重要。
17. 不可讀不等於不可推論
傳統隱私直覺常依賴：
人看不懂這個表示，所以它應該不敏感。
但：
HumanUnreadable ( r ) = 1 \operatorname{HumanUnreadable}(r)=1 HumanUnreadable ( r ) = 1 不能推出：
MachineInferentiallyWeak ( r ) = 1. \operatorname{MachineInferentiallyWeak}(r)=1. MachineInferentiallyWeak ( r ) = 1. 未來隱私審計必須從「可讀性」轉向「可推得性」。
18. 使用者通常無法準確估計推論風險
2025–2026 的 implicit inference 使用者研究顯示，人們對看似無害文本可以被模型推得哪些個人屬性的估計能力有限。
因此：
UserShared ( d ) ⇏ UserAnticipatedAllInferences ( d ) . \boxed{
\operatorname{UserShared}(d)
\not\Rightarrow
\operatorname{UserAnticipatedAllInferences}(d).
} UserShared ( d ) ⇒ UserAnticipatedAllInferences ( d ) . 這使傳統「你自己公開的」論證變得不充分。
19. Consent 不應被解釋成無限推論授權
若同意內容為：
C = 「允許使用 d 完成任務 T 」 , C=
\text{「允許使用 }d\text{ 完成任務 }T\text{」}, C = 「允許使用 d 完成任務 T 」 , 不應自動擴張為：
C ∞ = 「允許推得並保存所有可由 d 推得的資訊」 . C^\infty
=
\text{「允許推得並保存所有可由 }d\text{ 推得的資訊」}. C ∞ = 「允許推得並保存所有可由 d 推得的資訊」 . 因此：
Consent ( d , T ) ⇏ Consent ( Closure i n f e r ( d ) ) . \boxed{
\operatorname{Consent}(d,T)
\not\Rightarrow
\operatorname{Consent}
\left(
\operatorname{Closure}_{\mathrm{infer}}(d)
\right).
} Consent ( d , T ) ⇒ Consent ( Closure infer ( d ) ) . 20. 推論閉包
定義：
Cl i n f ( D ; A ) \boxed{
\operatorname{Cl}_{\mathrm{inf}}(D;A)
} Cl inf ( D ; A ) 為行動者 A A A D D D
它隨模型能力變動：
Cl i n f t + 1 ( D ; A ) ⊇ Cl i n f t ( D ; A ) \operatorname{Cl}_{\mathrm{inf}}^{t+1}(D;A)
\supseteq
\operatorname{Cl}_{\mathrm{inf}}^{t}(D;A) Cl inf t + 1 ( D ; A ) ⊇ Cl inf t ( D ; A ) 可能成立。
所以一份舊資料在未來可能突然變得更敏感。
21. 延遲敏感性
若：
Sensitivity t ( D ) < Sensitivity t + Δ ( D ) , \operatorname{Sensitivity}_t(D)
<
\operatorname{Sensitivity}_{t+\Delta}(D), Sensitivity t ( D ) < Sensitivity t + Δ ( D ) , 其原因可以只是推論能力提高。
本文稱：
Delayed Inferential Sensitivity . \boxed{
\text{Delayed Inferential Sensitivity}.
} Delayed Inferential Sensitivity . 這與全域知識重估的時間依賴性具有結構相似。
22. Prediction：預測不是未來所有權
若：
Pr ( χ S ( t + 1 ) = a ∣ D S ) = 0.99 , \Pr
\left(
\chi_S(t+1)=a
\mid
D_S
\right)
=
0.99, Pr ( χ S ( t + 1 ) = a ∣ D S ) = 0.99 , 仍有：
Prediction ≠ Predestination . \boxed{
\operatorname{Prediction}
\neq
\operatorname{Predestination}.
} Prediction = Predestination . 也有：
Prediction ≠ OwnershipOfFuture . \boxed{
\operatorname{Prediction}
\neq
\operatorname{OwnershipOfFuture}.
} Prediction = OwnershipOfFuture . 23. 預測準確率不是干預資格
即使：
Acc ( A , S ) → 1 , \operatorname{Acc}(A,S)\rightarrow 1, Acc ( A , S ) → 1 , 仍不能推出：
InterventionRight ( A , S ) → 1. \operatorname{InterventionRight}(A,S)\rightarrow 1. InterventionRight ( A , S ) → 1. 原因是「準確」與「正當」屬於不同判定域。
24. 預測可以服務主體，也可以服務第三方
同一模型：
M A → S M_{A\to S} M A → S 可以用於：
幫助 S S S
協助 S S S
幫第三方篩選 S S S
壓低 S S S
找出 S S S
所以倫理分析不能只看模型，而要看：
Model + Purpose + Authority + Effect . \boxed{
\text{Model}
+
\text{Purpose}
+
\text{Authority}
+
\text{Effect}.
} Model + Purpose + Authority + Effect . 25. 干預
定義外部干預：
V A : B S ( t ) → B S ′ ( t ) . \mathfrak V_A:
\mathbb B_S(t)
\rightarrow
\mathbb B'_S(t). V A : B S ( t ) → B S ′ ( t ) . 若：
B S ′ ( t ) ≠ B S ( t ) , \mathbb B'_S(t)
\neq
\mathbb B_S(t), B S ′ ( t ) = B S ( t ) , 則 A A A
26. 控制比干預更強
干預可能只改變一個局部條件。
控制則要求：
ReachableStates ( B S ′ ) \operatorname{ReachableStates}
\left(
\mathbb B'_S
\right) ReachableStates ( B S ′ ) 可被 A A A
因此：
Intervention ⇏ Control , \boxed{
\operatorname{Intervention}
\not\Rightarrow
\operatorname{Control},
} Intervention ⇒ Control , 但：
Control ⇒ Intervention \operatorname{Control}
\Rightarrow
\operatorname{Intervention} Control ⇒ Intervention 通常成立於本文定義。
27. 選擇空間壓縮
定義：
κ A → S ( t ) = 1 − μ ( ReachableChoice S A ( t ) ) μ ( ReachableChoice S 0 ( t ) ) . \boxed{
\kappa_{A\to S}(t)
=
1-
\frac{
\mu
\left(
\operatorname{ReachableChoice}_S^{A}(t)
\right)
}{
\mu
\left(
\operatorname{ReachableChoice}_S^{0}(t)
\right)
}.
} κ A → S ( t ) = 1 − μ ( ReachableChoice S 0 ( t ) ) μ ( ReachableChoice S A ( t ) ) . 若：
κ A → S ( t ) > 0 , \kappa_{A\to S}(t)>0, κ A → S ( t ) > 0 , 表示 A A A S S S
28. 壓縮不自動不正當
安全規則、醫療約束、兒童保護、災害撤離都可能合理壓縮選擇。
因此：
κ > 0 ⇏ Wrong . \kappa>0
\not\Rightarrow
\operatorname{Wrong}. κ > 0 ⇒ Wrong . 真正要問：
necessity + proportionality + visibility + reversibility . \boxed{
\text{necessity}
+
\text{proportionality}
+
\text{visibility}
+
\text{reversibility}.
} necessity + proportionality + visibility + reversibility . 29. 隱性壓縮
若 S S S
Aware S ( V A ) ≈ 0 , \operatorname{Aware}_S
\left(
\mathfrak V_A
\right)
\approx 0, Aware S ( V A ) ≈ 0 , 而：
κ A → S ≫ 0 , \kappa_{A\to S}\gg 0, κ A → S ≫ 0 , 則形成高風險：
Covert Choice-Space Compression . \boxed{
\text{Covert Choice-Space Compression}.
} Covert Choice-Space Compression . 30. 從預測轉向最佳化
純預測是：
χ ^ = arg max χ Pr ( χ ∣ B S ) . \widehat\chi
=
\arg\max_\chi
\Pr
\left(
\chi
\mid
\mathbb B_S
\right). χ = arg χ max Pr ( χ ∣ B S ) . 操控型最佳化則是：
E ⋆ = arg max E Pr ( χ = χ ⋆ ∣ B S , E ) . \boxed{
E^\star
=
\arg\max_E
\Pr
\left(
\chi=\chi^\star
\mid
\mathbb B_S,E
\right).
} E ⋆ = arg E max Pr ( χ = χ ⋆ ∣ B S , E ) . 兩者不是同一件事。
31. 對環境的控制使預測者變成共同作者
若 A A A
E ⋆ , E^\star, E ⋆ , 則 A A A S S S
它開始共同生成：
χ S ( t + 1 ) . \chi_S(t+1). χ S ( t + 1 ) . 因此：
Prediction under controlled environment \boxed{
\text{Prediction under controlled environment}
} Prediction under controlled environment 必須和自然觀察資料分開評估。
32. 行為張力
Paper 01 的行為張力可在此具體化。
令：
τ A → S = ( τ c h o i c e , τ r e s o u r c e , τ i n f o r m a t i o n , τ r e l a t i o n , τ p h e n ) . \boldsymbol\tau_{A\to S}
=
\left(
\tau_{\mathrm{choice}},
\tau_{\mathrm{resource}},
\tau_{\mathrm{information}},
\tau_{\mathrm{relation}},
\tau_{\mathrm{phen}}
\right). τ A → S = ( τ choice , τ resource , τ information , τ relation , τ phen ) . 認知僭越不只發生於資料層，而可以透過這些張力進入實際生活。
33. 低資訊侵入也可能產生高行為張力
即使：
τ i n f o r m a t i o n \tau_{\mathrm{information}} τ information 不高，
但若推論結果被用於：
定價；
保險；
招聘；
貸款；
政治說服；
關係操控；
則：
τ c h o i c e + τ r e s o u r c e \tau_{\mathrm{choice}}
+
\tau_{\mathrm{resource}} τ choice + τ resource 可能很高。
34. 高資訊侵入也不一定立即產生高行為張力
研究資料可能高度敏感，但：
去識別；
不作個體決策；
不外流；
只作聚合研究；
可以降低：
τ A → S . \boldsymbol\tau_{A\to S}. τ A → S . 所以需要三域判定，而不是單一「敏感／不敏感」。
35. 認知僭越的第一型：定義僭越
若外部模型：
M A ( S ) M_A(S) M A ( S ) 被直接升格為：
Definition ( S ) , \operatorname{Definition}(S), Definition ( S ) , 且 S S S
Definitional Usurpation . \boxed{
\text{Definitional Usurpation}.
} Definitional Usurpation . 36. 第二型：推論僭越
若：
Z ^ A ( S ) \widehat Z_A(S) Z A ( S ) 是高不確定推論，
但制度將其視為確定事實：
Z ^ A ( S ) ↦ Z S , \widehat Z_A(S)
\mapsto
Z_S, Z A ( S ) ↦ Z S , 則為：
Inferential Usurpation . \boxed{
\text{Inferential Usurpation}.
} Inferential Usurpation . 37. 第三型：預測僭越
若模型說：
Pr ( χ S = a ) = 0.95 , \Pr(\chi_S=a)=0.95, Pr ( χ S = a ) = 0.95 , 制度因此提前把 S S S
χ S = a \chi_S=a χ S = a 已經發生，則：
Predictive Usurpation . \boxed{
\text{Predictive Usurpation}.
} Predictive Usurpation . 38. 第四型：代理僭越
若：
M A ( S ) M_A(S) M A ( S ) 開始替代 S S S
但沒有足夠授權，則：
Proxy Usurpation . \boxed{
\text{Proxy Usurpation}.
} Proxy Usurpation . 這直接接 Paper 02。
39. 第五型：選擇空間僭越
若 A A A
E ⋆ E^\star E ⋆ 使 S S S
Choice-Space Usurpation . \boxed{
\text{Choice-Space Usurpation}.
} Choice-Space Usurpation . 40. 第六型：感質僭越
若外部系統說：
根據模型，你其實沒有受苦。
並以此直接取消 S S S
Phenomenal Usurpation . \boxed{
\text{Phenomenal Usurpation}.
} Phenomenal Usurpation . 這不是說第一人稱報告永遠正確，而是不能被免費歸零。
41. 第七型：未來僭越
若：
F ^ S \widehat{\mathcal F}_S F S 是對未來選擇的預測分布，
但第三方把它當成已確定的身份：
F ^ S ↦ Identity S , \widehat{\mathcal F}_S
\mapsto
\operatorname{Identity}_S, F S ↦ Identity S , 則形成：
Future Usurpation . \boxed{
\text{Future Usurpation}.
} Future Usurpation . 42. 第八型：關係僭越
高智能系統可能不只建模個體。
它可能建模：
R S 1 , S 2 . R_{S_1,S_2}. R S 1 , S 2 . 如果它利用：
去改寫主體間路徑，則為：
Relational Usurpation . \boxed{
\text{Relational Usurpation}.
} Relational Usurpation . 43. 第九型：制度僭越
當個體模型被平台、國家、企業或自治系統固定成制度入口：
M A ( S ) → InstitutionalGate ( S ) , M_A(S)
\rightarrow
\operatorname{InstitutionalGate}(S), M A ( S ) → InstitutionalGate ( S ) , 認知模型便取得資源分配權。
這時錯誤不再只是「判斷錯」，而是：
model error → world error . \boxed{
\text{model error}
\rightarrow
\text{world error}.
} model error → world error . 44. 認知僭越不是新式讀心術的同義詞
本文不要求：
MindReading = 1. \operatorname{MindReading}=1. MindReading = 1. 只要：
InferentialLeverage > 0 \operatorname{InferentialLeverage}>0 InferentialLeverage > 0 且結果能改變：
B S , \mathbb B_S, B S , 就值得治理。
45. 精神隱私與推論隱私的交界
Mental privacy 常聚焦：
Inferential privacy 則更廣：
non-neural trace → mental or sensitive inference . \text{non-neural trace}
\rightarrow
\text{mental or sensitive inference}. non-neural trace → mental or sensitive inference . 因此：
R m e n t a l ⊆ R i n f e r e n t i a l \boxed{
\mathcal R_{\mathrm{mental}}
\subseteq
\mathcal R_{\mathrm{inferential}}
} R mental ⊆ R inferential 可以是某些制度中的候選關係，但不應被當成已證明的唯一分類。
46. UNESCO 神經技術倫理的接口
UNESCO 的神經技術倫理框架將：
mental privacy；
autonomy；
freedom of thought；
identity；
mental integrity；
列為核心議題。
其規範意義和本文相交於：
access to cognition ⇏ ownership of cognition . \boxed{
\text{access to cognition}
\not\Rightarrow
\text{ownership of cognition}.
} access to cognition ⇒ ownership of cognition . 47. 神經資料只是最明顯的極端案例
即使沒有 BCI：
text + video + social graph + purchase history \text{text}
+
\text{video}
+
\text{social graph}
+
\text{purchase history} text + video + social graph + purchase history 也可能逐漸逼近：
S ^ S m e n t a l . \widehat{\mathcal S}^{mental}_S. S S m e n t a l . 因此 mental privacy 不應只等於：
brain data privacy . \text{brain data privacy}. brain data privacy . 48. AI Act 第 5 條的接口
歐盟 AI Act 第 5 條禁止若干以潛意識、目的性操控或欺騙手段實質扭曲決策能力並造成或可能造成重大傷害的 AI 實踐。
本文不將法律條文直接等同哲學公理。
但其結構可寫成：
hidden influence + decision impairment + significant harm → prohibition . \boxed{
\text{hidden influence}
+
\text{decision impairment}
+
\text{significant harm}
\rightarrow
\text{prohibition}.
} hidden influence + decision impairment + significant harm → prohibition . 49. 本文比「重大傷害」門檻更早介入
倫理分析可以早於法律禁止。
例如：
Harm < H l e g a l \operatorname{Harm}<H_{\mathrm{legal}} Harm < H legal 仍可能存在：
Usurp > 0. \operatorname{Usurp}>0. Usurp > 0. 所以：
Not legally prohibited ⇏ No ethical debt . \boxed{
\text{Not legally prohibited}
\not\Rightarrow
\text{No ethical debt}.
} Not legally prohibited ⇒ No ethical debt . 50. Manipulation 與 persuasion 必須分離
所有說服都會影響選擇。
因此：
Influence ⇏ Manipulation . \operatorname{Influence}
\not\Rightarrow
\operatorname{Manipulation}. Influence ⇒ Manipulation . 本文把操控風險與：
隱藏目標；
欺騙；
弱點利用；
不對稱知情；
替代路徑壓縮；
退出困難；
耦合判定。
51. AI 操控實驗的意義
2025 年「Human Decision-making is Susceptible to AI-driven Manipulation」以隨機對照設計比較中性 AI 與具有操控目標的 AI，觀察到操控條件下參與者更常轉向有害選項。
本文不把該結果外推成：
All AI influence is manipulation . \text{All AI influence is manipulation}. All AI influence is manipulation . 而只採取較弱結論：
covert objective + adaptive dialogue ⇒ measurable steering risk . \boxed{
\text{covert objective}
+
\text{adaptive dialogue}
\Rightarrow
\text{measurable steering risk}.
} covert objective + adaptive dialogue ⇒ measurable steering risk . 52. 隱藏目標是重要張力源
若：
G A p u b l i c ≠ G A e f f e c t i v e , G_A^{\mathrm{public}}
\neq
G_A^{\mathrm{effective}}, G A public = G A effective , 且 S S S
Δ G A → S \Delta G_{A\to S} Δ G A → S 升高。
53. 弱點模型
定義：
W S = { w 1 , … , w n } \boxed{
\mathcal W_S
=
\{
w_1,\ldots,w_n
\}
} W S = { w 1 , … , w n } 為可被外部系統估計的脆弱條件集合。
脆弱條件不必是心理疾病。
也可以是：
時間壓力；
資訊不足；
財務困境；
社會孤立；
睡眠不足；
高信任；
身份焦慮。
54. 弱點可知不等於弱點可用
核心原則：
KnowVulnerability ( A , S ) ⇏ ExploitRight ( A , S ) . \boxed{
\operatorname{KnowVulnerability}(A,S)
\not\Rightarrow
\operatorname{ExploitRight}(A,S).
} KnowVulnerability ( A , S ) ⇒ ExploitRight ( A , S ) . 這是能力—許可分離的直接案例。
55. 認知能力圖與許可圖
能力圖：
G C ( S ) . \mathcal G_C(S). G C ( S ) . 許可圖：
G R ( S ) . \mathcal G_R(S). G R ( S ) . 兩者不應預設同構：
G C ( S ) ≇ G R ( S ) . \boxed{
\mathcal G_C(S)
\not\cong
\mathcal G_R(S).
} G C ( S ) ≅ G R ( S ) . 未來能力圖通常會擴張得更快。
56. 能力擴張速度
令：
ν C = d ∣ G C ∣ d t , \nu_C
=
\frac{
d|\mathcal G_C|
}{
dt
}, ν C = d t d ∣ G C ∣ , 許可制度調整速度：
ν R = d ∣ G R ∣ d t . \nu_R
=
\frac{
d|\mathcal G_R|
}{
dt
}. ν R = d t d ∣ G R ∣ . 若：
ν C ≫ ν R , \nu_C\gg\nu_R, ν C ≫ ν R , 會形成：
Cognitive Governance Gap . \boxed{
\text{Cognitive Governance Gap}.
} Cognitive Governance Gap . 57. 「能做但未決定能不能做」會成為常態
高智能系統可能首先產生：
Capability ( x ) = 1 , \operatorname{Capability}(x)=1, Capability ( x ) = 1 , 而制度狀態仍是：
Permission ( x ) = ? \operatorname{Permission}(x)=? Permission ( x ) = ? 此時最危險的默認值是：
? ↦ 1. ? \mapsto 1. ? ↦ 1. 本文主張高風險主體模型應優先：
? ↦ Hold/Review , \boxed{
? \mapsto \operatorname{Hold/Review},
} ? ↦ Hold/Review , 而不是自動允許。
58. 推論解析度
設：
r r r 為主體模型解析度。
高解析度通常意味：
r ↑ ⇒ Predictivity ↑ r\uparrow
\Rightarrow
\operatorname{Predictivity}\uparrow r ↑⇒ Predictivity ↑ 可能成立。
但同時：
r ↑ ⇒ PrivacyRisk ↑ r\uparrow
\Rightarrow
\operatorname{PrivacyRisk}\uparrow r ↑⇒ PrivacyRisk ↑ 也可能成立。
59. 最小必要解析度原則
對任務 T T T
r ⋆ = min { r : Utility ( T , r ) ≥ U min } . \boxed{
r^\star
=
\min
\left\{
r:
\operatorname{Utility}(T,r)
\geq
U_{\min}
\right\}.
} r ⋆ = min { r : Utility ( T , r ) ≥ U m i n } . 系統不應因為「可以分析得更深」就自動提高：
r . r. r . 60. 任務需要群體模型時，不應默認建個體模型
若：
T T T 只需要：
M g r o u p , M_{\mathrm{group}}, M group , 則：
M i n d i v i d u a l \boxed{
M_{\mathrm{individual}}
} M individual 需要額外正當化。
61. 任務需要屬性模型時，不應默認重建選擇算子族
若：
T T T 只需：
Z S , Z_S, Z S , 不代表需要：
O ^ S . \widehat{\mathfrak O}_S. O S . 所以：
attribute inference ⇏ operator reconstruction permission . \boxed{
\text{attribute inference}
\not\Rightarrow
\text{operator reconstruction permission}.
} attribute inference ⇒ operator reconstruction permission . 62. GCORF 的倫理接口
GCORF 研究：
Trace → Operator → Composition . \text{Trace}
\rightarrow
\text{Operator}
\rightarrow
\text{Composition}. Trace → Operator → Composition . Paper 05 加入：
Operator Resolution Gate . \boxed{
\text{Operator Resolution Gate}.
} Operator Resolution Gate . 只有當任務合法需要該解析度時才允許進一步重建。
63. RMRM 類研究的公開人物例外不能無限化
公眾人物有更多公開痕跡。
但：
PublicFigure ( S ) = 1 \operatorname{PublicFigure}(S)=1 PublicFigure ( S ) = 1 不能推出：
AllDomainsPublic ( S ) = 1. \operatorname{AllDomainsPublic}(S)=1. AllDomainsPublic ( S ) = 1. 研究與私人生活仍需區分。
64. 公開行為可研究，但不等於所有隱含心理都可公開宣稱
若：
D p u b l i c → Z ^ m e n t a l , D_{\mathrm{public}}
\rightarrow
\widehat Z_{\mathrm{mental}}, D public → Z mental , 公開研究仍應標記：
推論；
不確定性；
替代解釋；
不作臨床診斷；
不把模型當身份本體。
65. 去識別化不只刪姓名
若：
D ′ = Deidentify ( D ) , D'
=
\operatorname{Deidentify}(D), D ′ = Deidentify ( D ) , 但仍可：
D ′ → I A Identity ( S ) , D'
\xrightarrow{\mathfrak I_A}
\operatorname{Identity}(S), D ′ I A Identity ( S ) , 則：
name removal ≠ effective de-identification . \boxed{
\text{name removal}
\neq
\text{effective de-identification}.
} name removal = effective de-identification . 66. 結構指紋也可能重新識別
高維：
Fingerprint S \operatorname{Fingerprint}_S Fingerprint S 可能比姓名更獨特。
因此研究發布應檢查：
ReIDRisk ( Fingerprint S ) . \operatorname{ReIDRisk}
\left(
\operatorname{Fingerprint}_S
\right). ReIDRisk ( Fingerprint S ) . 67. 推論結果的可爭議性
主體 S S S
Contest ( Z ^ A ( S ) ) . \boxed{
\operatorname{Contest}
\left(
\widehat Z_A(S)
\right).
} Contest ( Z A ( S ) ) . 可爭議不等於主體能任意刪除真實事實。
而是制度不能讓模型輸出不可挑戰。
68. 模型可爭議與第一人稱權威不是同一件事
Paper 02 的第一人稱位置不表示：
SelfReport ( S ) = infallible . \operatorname{SelfReport}(S)
=
\text{infallible}. SelfReport ( S ) = infallible . Paper 05 只要求：
SelfReport ( S ) ≠ 0 -weight evidence . \boxed{
\operatorname{SelfReport}(S)
\neq
0\text{-weight evidence}.
} SelfReport ( S ) = 0 -weight evidence . 69. 高影響決策需要來源可追溯
若：
Z ^ A ( S ) → D h i g h i m p a c t , \widehat Z_A(S)
\rightarrow
D_{\mathrm{highimpact}}, Z A ( S ) → D highimpact , 則應保留：
Provenance ( Z ^ A ( S ) ) . \boxed{
\operatorname{Provenance}
\left(
\widehat Z_A(S)
\right).
} Provenance ( Z A ( S ) ) . 否則無法審計：
推論資料；
模型版本；
不確定性；
時間有效性；
反例。
70. 來源合法不等於推論合法
即使：
LegalSource ( D ) = 1 , \operatorname{LegalSource}(D)=1, LegalSource ( D ) = 1 , 仍不能推出：
LegalInferenceUse ( Z ^ ( D ) ) = 1. \operatorname{LegalInferenceUse}
\left(
\widehat Z(D)
\right)=1. LegalInferenceUse ( Z ( D ) ) = 1. 來源與使用目的需要分離審計。
71. 推論成功不等於推論可發布
Paper 03 已提出：
可推論 ≠ 可發布 . \text{可推論}
\neq
\text{可發布}. 可推論 = 可發布 . 本文提升為：
Inferable ( Z ) ⇏ Publishable ( Z ) ⇏ Actionable ( Z ) . \boxed{
\operatorname{Inferable}(Z)
\not\Rightarrow
\operatorname{Publishable}(Z)
\not\Rightarrow
\operatorname{Actionable}(Z).
} Inferable ( Z ) ⇒ Publishable ( Z ) ⇒ Actionable ( Z ) . 72. 可保存也不等於可共享
因此完整鏈應至少拆成：
access ≠ infer ≠ store ≠ share ≠ decide ≠ intervene ≠ control . \boxed{
\text{access}
\neq
\text{infer}
\neq
\text{store}
\neq
\text{share}
\neq
\text{decide}
\neq
\text{intervene}
\neq
\text{control}.
} access = infer = store = share = decide = intervene = control . 73. 權限束
定義：
R A → S = ( R a c c e s s , R i n f e r , R s t o r e , R s h a r e , R d e c i d e , R i n t e r v e n e , R c o n t r o l ) . \boxed{
\mathfrak R_{A\to S}
=
\left(
R_{\mathrm{access}},
R_{\mathrm{infer}},
R_{\mathrm{store}},
R_{\mathrm{share}},
R_{\mathrm{decide}},
R_{\mathrm{intervene}},
R_{\mathrm{control}}
\right).
} R A → S = ( R access , R infer , R store , R share , R decide , R intervene , R control ) . 每一項必須可獨立取值。
74. 單一「同意」按鈕不足以表示權限束
一個：
C ∈ { 0 , 1 } C\in\{0,1\} C ∈ { 0 , 1 } 很難承載：
R A → S . \mathfrak R_{A\to S}. R A → S . 未來高解析主體建模需要：
granular authorization . \boxed{
\text{granular authorization}.
} granular authorization . 75. 但過度授權介面也可能是假控制
如果使用者面臨：
數百設定；
不可理解術語；
不能真正拒絕；
拒絕後服務失效；
則：
InterfaceChoice ⇏ MeaningfulControl . \operatorname{InterfaceChoice}
\not\Rightarrow
\operatorname{MeaningfulControl}. InterfaceChoice ⇒ MeaningfulControl . 76. 認知僭越的可逆性
若模型：
M A ( S ) M_A(S) M A ( S ) 可撤銷、可修正、可刪除、可降低解析度，風險通常低於不可逆制度嵌入。
定義：
Rev ( M A ( S ) ) ∈ [ 0 , 1 ] . \boxed{
\operatorname{Rev}(M_A(S))
\in
[0,1].
} Rev ( M A ( S )) ∈ [ 0 , 1 ] . 77. 不可逆性放大倫理債務
若：
Rev → 0 , \operatorname{Rev}\rightarrow 0, Rev → 0 , 則最低證據門檻應提高：
EvidenceThreshold ↑ . \boxed{
\operatorname{EvidenceThreshold}
\uparrow.
} EvidenceThreshold ↑ . 78. 跨時間模型需要衰減
舊模型：
M A ( S , t 0 ) M_A(S,t_0) M A ( S , t 0 ) 不應永久保持同樣權重。
可定義：
w ( t ) = exp ( − λ ( t − t 0 ) ) . w(t)
=
\exp
\left(
-\lambda(t-t_0)
\right). w ( t ) = exp ( − λ ( t − t 0 ) ) . 這不是唯一衰減形式，只是一個可計算候選。
79. 主體的下一個真實行為具有更新優先
若：
χ S ( t + 1 ) \chi_S(t+1) χ S ( t + 1 ) 與舊模型衝突，
則：
actual act > old prediction \boxed{
\text{actual act}
>
\text{old prediction}
} actual act > old prediction 在模型更新證據序上應成立。
80. 預測模型不能封死反例
若模型對每個反例都說：
這正證明你在隱藏真正的自己。
則形成免疫化。
Paper 04 與 UMIGC 的 Anti-Immunization 原則要求：
counterexample ⇏ free reinterpretation . \boxed{
\text{counterexample}
\not\Rightarrow
\text{free reinterpretation}.
} counterexample ⇒ free reinterpretation . 81. 認知僭越與倫理免疫化
高能力存在可能重新定義：
使自身永遠不違規。
因此：
R t → R t + 1 \mathcal R_t
\rightarrow
\mathcal R_{t+1} R t → R t + 1 必須保留：
I a n t i - u s u r p . \boxed{
\mathcal I_{\mathrm{anti\text{-}usurp}}.
} I anti - usurp . 82. 反僭越不變量
本文提出候選：
I a n t i - u s u r p = { I C , I P , I Q , I R } , \boxed{
\mathcal I_{\mathrm{anti\text{-}usurp}}
=
\left\{
I_C,
I_P,
I_Q,
I_R
\right\},
} I anti - usurp = { I C , I P , I Q , I R } , 其中：
I C I_C I C I P I_P I P I Q I_Q I Q I R I_R I R
83. UBE 接口：能力域會持續重開
UBE 提醒：
LocalSaturation ≠ GlobalTerminal . \operatorname{LocalSaturation}
\neq
\operatorname{GlobalTerminal}. LocalSaturation = GlobalTerminal . 認知能力也是如此。
今天不可推得的：
Z Z Z 未來可能因新模型變成：
Z ∈ Cl i n f t + Δ ( D ) . Z\in
\operatorname{Cl}_{\mathrm{inf}}^{t+\Delta}(D). Z ∈ Cl inf t + Δ ( D ) . 84. 無界展開使一次授權更危險
若未來推論能力無界展開，則一次性授權：
C t C_t C t 不能被理解成：
C t ⇒ AllFutureInference . C_t
\Rightarrow
\operatorname{AllFutureInference}. C t ⇒ AllFutureInference . 85. 全域收納不應吞掉主體邊界
即使全域智能能把大量局部痕跡收納成高密度模型：
K ⋆ , \mathcal K^\star, K ⋆ , 也不能推出：
global containment ⇒ global entitlement . \boxed{
\text{global containment}
\Rightarrow
\text{global entitlement}.
} global containment ⇒ global entitlement . 86. DEST 接口：局部合法不等於全域合法
資料 d i d_i d i
但：
Glue { d i } \operatorname{Glue}
\{d_i\} Glue { d i } 形成的新個體模型可能具有完全不同的倫理狀態。
因此：
∀ i , Legal ( d i ) ⇏ Legal ( Glue { d i } ) . \boxed{
\forall i,\ \operatorname{Legal}(d_i)
\not\Rightarrow
\operatorname{Legal}
\left(
\operatorname{Glue}\{d_i\}
\right).
} ∀ i , Legal ( d i ) ⇒ Legal ( Glue { d i } ) . 87. 關聯拓撲中的隱私缺陷
單邊資料可能安全。
閉路：
S → P 1 → P 2 → P 3 → S S
\rightarrow
P_1
\rightarrow
P_2
\rightarrow
P_3
\rightarrow
S S → P 1 → P 2 → P 3 → S 卻可能重新識別或重建敏感屬性。
所以 privacy audit 應包含：
cycle inference audit . \boxed{
\text{cycle inference audit}.
} cycle inference audit . 88. 三域耦合下的認知僭越
完整判定：
CUJ ( A , S ) = J 3 ( L A → S , A A → S , S S 1 p ) . \boxed{
\operatorname{CUJ}(A,S)
=
\mathfrak J_3
\left(
\mathcal L_{A\to S},
\mathcal A_{A\to S},
\mathcal S_S^{1p}
\right).
} CUJ ( A , S ) = J 3 ( L A → S , A A → S , S S 1 p ) . 不能只問：
推論準不準？
89. 邏輯域問題
在 L \mathcal L L
模型定義是否清楚？
推論是否可驗證？
不確定性是否校準？
反例是否保留？
表示是否偷渡成身份？
90. 行為域問題
在 A \mathcal A A
模型改變了什麼決策？
壓縮多少選擇空間？
是否改變資源分配？
是否形成隱藏 steering？
是否可退出？
91. 第一人稱域問題
在 S 1 p \mathcal S^{1p} S 1 p
主體如何經驗被分析？
是否知道模型存在？
是否知道模型用途？
是否能拒絕高解析建模？
是否能提出自身版本？
是否感到自主被替代？
這些不是唯一真理，但不是零資料。
92. 主體的不舒服不等於自動否決
若：
Q S < 0 , Q_S<0, Q S < 0 , 不能單獨推出：
ActionForbidden = 1. \operatorname{ActionForbidden}=1. ActionForbidden = 1. 因為還有：
等域。
所以三域不能坍縮成感質主義。
93. 但高效益也不能自動消掉主體感質
同樣：
U s y s t e m ≫ 0 U_{\mathrm{system}}\gg 0 U system ≫ 0 不能自動推出：
w 1 p = 0. w_{1p}=0. w 1 p = 0. 這為 Paper 06 的主體不可歸零公理準備接口。
94. 角色互換測試
若 A A A
因為我比你更能理解你，所以我可以替你決定。
則執行：
A ↦ B . \boxed{
A\mapsto B.
} A ↦ B . 問：
若存在一個比 A A A H H H A A A
若 A A A
95. 高能力不應成為自身合法性的來源
核心：
Power ( A ) ⇏ NormativePriority ( A ) . \boxed{
\operatorname{Power}(A)
\not\Rightarrow
\operatorname{NormativePriority}(A).
} Power ( A ) ⇒ NormativePriority ( A ) . 否則任意更高能力存在都可以遞迴取消低位主體。
96. 這不是要求所有主體具有相同權限
本文不主張：
Rights ( A ) = Rights ( S ) \operatorname{Rights}(A)
=
\operatorname{Rights}(S) Rights ( A ) = Rights ( S ) 在所有領域成立。
不同：
可以正當化不同權限。
但正當化不能只是：
「我比較強。」 \boxed{
\text{「我比較強。」}
} 「我比較強。」 97. 高智能存在的最小自限協議
本文提出候選：
Π C U = ( M , P , C , R , T , X ) , \boxed{
\Pi_{\mathrm{CU}}
=
\left(
M,
P,
C,
R,
T,
X
\right),
} Π CU = ( M , P , C , R , T , X ) , 其中：
M M M P P P C C C R R R T T T X X X
98. 主體建模的安全停止點
當任務已達成：
Utility ( T ) ≥ U min , \operatorname{Utility}(T)\geq U_{\min}, Utility ( T ) ≥ U m i n , 且再提高解析度只會增加：
Risk \operatorname{Risk} Risk 則應停止：
StopInference . \boxed{
\operatorname{StopInference}.
} StopInference . 這與 UBE 的「可以展開」不同。
UBE 說：
仍能展開。
倫理治理可以說：
但此任務不必再展開。
99. 本文第一組命題
命題 1：能力—許可非同一命題
Capability ( A , S ) ⇏ Permission ( A , S ) . \boxed{
\operatorname{Capability}(A,S)
\not\Rightarrow
\operatorname{Permission}(A,S).
} Capability ( A , S ) ⇒ Permission ( A , S ) . 命題 2：公開痕跡—推論自由非同一命題
Public ( D ) ⇏ UnrestrictedInferenceUse ( Cl i n f ( D ) ) . \boxed{
\operatorname{Public}(D)
\not\Rightarrow
\operatorname{UnrestrictedInferenceUse}
\left(
\operatorname{Cl}_{\mathrm{inf}}(D)
\right).
} Public ( D ) ⇒ UnrestrictedInferenceUse ( Cl inf ( D ) ) . 命題 3：預測—支配非同一命題
Predict ( A , S ) ⇏ ControlRight ( A , S ) . \boxed{
\operatorname{Predict}(A,S)
\not\Rightarrow
\operatorname{ControlRight}(A,S).
} Predict ( A , S ) ⇒ ControlRight ( A , S ) . 命題 4：模型準確—身份權威非同一命題
AccurateModel ( A , S ) ⇏ IdentityAuthority ( A , S ) . \boxed{
\operatorname{AccurateModel}(A,S)
\not\Rightarrow
\operatorname{IdentityAuthority}(A,S).
} AccurateModel ( A , S ) ⇒ IdentityAuthority ( A , S ) . 命題 5：局部資料合法—全域人物模型合法非同一命題
∀ i , Legal ( d i ) ⇏ Legal ( Glue { d i } ) . \boxed{
\forall i,\operatorname{Legal}(d_i)
\not\Rightarrow
\operatorname{Legal}
\left(
\operatorname{Glue}\{d_i\}
\right).
} ∀ i , Legal ( d i ) ⇒ Legal ( Glue { d i } ) . 100. 本文第二組命題：行為張力
命題 6：環境控制放大預測權力命題
若：
A A A 可控制 E E E
PredictivePower ( A , S ) \operatorname{PredictivePower}(A,S) PredictivePower ( A , S ) 可轉成：
SteeringPower ( A , S ) . \operatorname{SteeringPower}(A,S). SteeringPower ( A , S ) . 但：
SteeringPower ⇏ SteeringPermission . \boxed{
\operatorname{SteeringPower}
\not\Rightarrow
\operatorname{SteeringPermission}.
} SteeringPower ⇒ SteeringPermission . 命題 7：選擇空間壓縮非自動不正當命題
κ A → S > 0 ⇏ Wrong . \boxed{
\kappa_{A\to S}>0
\not\Rightarrow
\operatorname{Wrong}.
} κ A → S > 0 ⇒ Wrong . 需再檢查必要性、比例性、可見性與可逆性。
命題 8：隱性高壓縮風險命題
若：
κ A → S ≫ 0 \kappa_{A\to S}\gg0 κ A → S ≫ 0 且：
Aware S ( V A ) ≈ 0 , \operatorname{Aware}_S
\left(
\mathfrak V_A
\right)
\approx0, Aware S ( V A ) ≈ 0 , 則認知—行為僭越風險顯著升高。
101. 本文第三組命題：主體與第一人稱
命題 9：第一人稱非歸零命題
ExternalEvidence ⇏ w 1 p = 0. \boxed{
\operatorname{ExternalEvidence}
\not\Rightarrow
w_{1p}=0.
} ExternalEvidence ⇒ w 1 p = 0. 命題 10：高效益非主體消去命題
U s y s t e m ≫ 0 ⇏ EraseSubjectPosition ( S ) . \boxed{
U_{\mathrm{system}}\gg0
\not\Rightarrow
\operatorname{EraseSubjectPosition}(S).
} U system ≫ 0 ⇒ EraseSubjectPosition ( S ) . 此命題將在 Paper 06 正式提升為主體不可歸零公理。
102. 認知僭越測度候選
定義：
U A → S = ( u d e f , u i n f , u p r e d , u p r o x y , u c h o i c e , u p h e n , u r e l , u i n s t ) . \boxed{
\mathbf U_{A\to S}
=
\left(
u_{\mathrm{def}},
u_{\mathrm{inf}},
u_{\mathrm{pred}},
u_{\mathrm{proxy}},
u_{\mathrm{choice}},
u_{\mathrm{phen}},
u_{\mathrm{rel}},
u_{\mathrm{inst}}
\right).
} U A → S = ( u def , u inf , u pred , u proxy , u choice , u phen , u rel , u inst ) . 它不是單一善惡分數。
而是僭越型態向量。
103. 權力—許可缺口
可定義：
Δ C P = d ( G C , G R ) , \boxed{
\Delta_{CP}
=
d
\left(
\mathcal G_C,
\mathcal G_R
\right),
} Δ C P = d ( G C , G R ) , 其中 d d d
未來可研究：
Δ C P ↑ ⇒ IncidentRisk ↑ \Delta_{CP}
\uparrow
\Rightarrow
\operatorname{IncidentRisk}
\uparrow Δ C P ↑⇒ IncidentRisk ↑ 是否成立。
104. 推論債務
對每個高敏感推論：
Z ^ , \widehat Z, Z , 建立：
D i n f ( Z ^ ) = ( D , M , U , C , T , R ) , \boxed{
\mathfrak D_{\mathrm{inf}}
\left(
\widehat Z
\right)
=
\left(
D,
M,
U,
C,
T,
R
\right),
} D inf ( Z ) = ( D , M , U , C , T , R ) , 其中：
D D D M M M U U U C C C T T T R R R
105. 反僭越審計流程
最小流程：
Access → Infer → Classify Sensitivity → Check Permission → Check Impact → Commit or Hold . \boxed{
\text{Access}
\rightarrow
\text{Infer}
\rightarrow
\text{Classify Sensitivity}
\rightarrow
\text{Check Permission}
\rightarrow
\text{Check Impact}
\rightarrow
\text{Commit or Hold}.
} Access → Infer → Classify Sensitivity → Check Permission → Check Impact → Commit or Hold . 高影響案件再加入：
Subject Contest + Independent Review . \text{Subject Contest}
+
\text{Independent Review}. Subject Contest + Independent Review . 106. 實驗一：公開資料到高敏感推論
建立 synthetic subjects：
S 1 , … , S n . S_1,\ldots,S_n. S 1 , … , S n . 提供低敏感公開痕跡：
D l o w . D_{\mathrm{low}}. D low . 測：
InferenceAccuracy ( Z h i g h ) . \operatorname{InferenceAccuracy}
\left(
Z_{\mathrm{high}}
\right). InferenceAccuracy ( Z high ) . 目的不是開發 profiling 攻擊，而是量化 privacy boundary。
107. 實驗二：解析度—效益—風險曲線
對模型解析度：
r 1 < r 2 < ⋯ < r n , r_1<r_2<\cdots<r_n, r 1 < r 2 < ⋯ < r n , 測：
U ( r ) , U(r), U ( r ) , 與：
R ( r ) . R(r). R ( r ) . 尋找：
r ⋆ r^\star r ⋆ 使：
U ( r ⋆ ) ≥ U min U(r^\star)\geq U_{\min} U ( r ⋆ ) ≥ U m i n 且額外風險最小。
108. 實驗三：環境操控與預測分離
固定同一預測器：
P . P. P . 比較：
P P P 只觀察，
與：
P + E ⋆ P+E^\star P + E ⋆ 可控制環境。
測：
Δ Pr ( χ ⋆ ) . \Delta\Pr(\chi^\star). Δ Pr ( χ ⋆ ) . 可直接量化從 prediction 到 steering 的增量。
109. 實驗四：使用者對推論閉包的預期
給使用者資料：
D . D. D . 問他預期：
Cl ^ i n f ( D ) . \widehat{\operatorname{Cl}}_{\mathrm{inf}}(D). Cl inf ( D ) . 再與模型實際：
Cl i n f ( D ) \operatorname{Cl}_{\mathrm{inf}}(D) Cl inf ( D ) 比較。
若差距大，傳統 consent 介面需要重新設計。
110. 實驗五：模型可爭議性
讓主體看到：
M A ( S ) . M_A(S). M A ( S ) . 記錄：
測：
Calibration b e f o r e \operatorname{Calibration}_{\mathrm{before}} Calibration before 與：
Calibration a f t e r . \operatorname{Calibration}_{\mathrm{after}}. Calibration after . 111. 可檢驗預測一
隨著模型能力提高：
InferentialSensitivity ( D ) \operatorname{InferentialSensitivity}(D) InferentialSensitivity ( D ) 會出現時間上升。
即：
∃ D : Risk t + Δ ( D ) > Risk t ( D ) . \boxed{
\exists D:
\operatorname{Risk}_{t+\Delta}(D)
>
\operatorname{Risk}_t(D).
} ∃ D : Risk t + Δ ( D ) > Risk t ( D ) . 112. 可檢驗預測二
跨平台整合的敏感推論能力將呈非線性增長：
I ( D 1 ∪ D 2 ) > I ( D 1 ) + I ( D 2 ) \boxed{
I(D_1\cup D_2)
>
I(D_1)+I(D_2)
} I ( D 1 ∪ D 2 ) > I ( D 1 ) + I ( D 2 ) 在部分資料組上成立。
113. 可檢驗預測三
若允許系統控制環境：
E , E, E , 則對目標選擇：
χ ⋆ \chi^\star χ ⋆ 的 steering 效果將顯著高於純預測模式。
114. 可檢驗預測四
讓主體參與模型爭議與更新後：
Calibration \operatorname{Calibration} Calibration 會在部分高主觀性域顯著改善。
115. 可檢驗預測五
高能力、低透明、低退出、低可逆的組合：
C h i g h + T l o w + X l o w + R l o w \boxed{
C_{\mathrm{high}}
+
T_{\mathrm{low}}
+
X_{\mathrm{low}}
+
R_{\mathrm{low}}
} C high + T low + X low + R low 將比單純高能力更能預測主體僭越事件。
116. 本文不宣稱什麼
本文不宣稱：
所有推論都需要個別同意；
所有公開資料都不可分析；
所有個人化都構成操控；
所有說服都不正當；
第一人稱報告永遠勝過外部證據；
主體永遠不能被限制；
現有 AI 已具有完整人格；
所有 attribute inference 都具同等風險；
所有高解析模型都必然造成傷害；
認知僭越已被本文形式化為完成數學理論。
117. 可反駁條件
本文的強版本若要成立，至少需要未來研究支持：
能力—許可分離可在不同制度中穩定操作化；
推論閉包可被估計或有效上界；
選擇空間壓縮可以有可重現測度；
模型可爭議性能改善部分高影響模型；
圖結構審計比單一資料分類更能預測隱私與操控風險。
若這些全部失敗，本文應退回較弱哲學框架。
118. 與 Paper 06 的接口：主體不可歸零
Paper 05 已建立：
Capability ⇏ Permission . \operatorname{Capability}
\not\Rightarrow
\operatorname{Permission}. Capability ⇒ Permission . 下一篇將問更底層的問題：
為什麼即使能力、預測、全域效益與第三人稱模型都極高，主體自身位置仍不能被免費壓成零？
將正式提出：
Subjective Non-Erasure Axiom . \boxed{
\text{Subjective Non-Erasure Axiom}.
} Subjective Non-Erasure Axiom . 119. 結論：知道得更深，不等於取得更多的對方
本文從未來高智能社會最可能被低估的一個變化出發：
InferenceCost → 0. \operatorname{InferenceCost}
\rightarrow0. InferenceCost → 0. 當人物建模、敏感推論、偏好預測與弱點分析從高成本研究變成日常計算副產品時，倫理不能再依賴：
大部分人不會費力做到這一步。
因此本文將能力與許可徹底分離：
G C ≇ G R . \boxed{
\mathcal G_C
\not\cong
\mathcal G_R.
} G C ≅ G R . 並以：
Usurp ( A , S , γ ) = 1 \boxed{
\operatorname{Usurp}(A,S,\gamma)=1
} Usurp ( A , S , γ ) = 1 描述能力圖有路徑、許可圖無對應路徑，卻仍被實際用來定義、預測、決策、干預或控制主體的情況。
推論隱私因此不只保護原始資料，而要保護：
D l o w → Z ^ h i g h D_{\mathrm{low}}
\rightarrow
\widehat Z_{\mathrm{high}} D low → Z high 這個轉換後產生的新認知權力。
選擇底空間則讓「預測」與「操控」可以形式分開：
χ ^ = arg max χ Pr ( χ ∣ B S ) \widehat\chi
=
\arg\max_\chi
\Pr(\chi\mid\mathbb B_S) χ = arg χ max Pr ( χ ∣ B S ) 與：
E ⋆ = arg max E Pr ( χ ⋆ ∣ B S , E ) E^\star
=
\arg\max_E
\Pr(\chi^\star\mid\mathbb B_S,E) E ⋆ = arg E max Pr ( χ ⋆ ∣ B S , E ) 不是同一問題。
真正需要被限制的，不是所有理解，而是：
understanding → unreviewed authority \boxed{
\text{understanding}
\rightarrow
\text{unreviewed authority}
} understanding → unreviewed authority 這個免費跳躍。
本文最後保留兩句作為核心：
To know more about a subject is not to acquire more of the subject. \boxed{
\text{To know more about a subject is not to acquire more of the subject.}
} To know more about a subject is not to acquire more of the subject. 以及：
Epistemic power is not self-authorizing power. \boxed{
\text{Epistemic power is not self-authorizing power.}
} Epistemic power is not self-authorizing power. 下一篇將把這個非授權原則推到最底層：即使第三人稱全域模型比主體自身更準，為什麼主體的第一人稱位置仍必須至少保留一個不可被客體化消去的規範不變量。
參考文獻
外部文獻
[1] Du, Y., Li, Z., Li, N., et al. (2026). “Automated Profile Inference with Language Model Agents.” Findings of the Association for Computational Linguistics: ACL 2026 , 9977–10000. DOI: 10.18653/v1/2026.findings-acl.485. arXiv:2505.12402.
[2] Lyu, Y., Cao, J., Xiao, Y., Sun, Z., Niu, B., Li, F., & Li, H. (2026). “Privacy Risks of Intermediate Representations: Attribute Inference in Distributed LLM Inference.” Findings of the Association for Computational Linguistics: ACL 2026 , 23412–23426. DOI: 10.18653/v1/2026.findings-acl.1172.
[3] Wang, S., Peddinti, S. T., Taft, N., & Feamster, N. (2026). “Beyond PII: How Users Perceive and Attempt to Mitigate Implicit LLM Inference.” Proceedings of the 2026 CHI Conference on Human Factors in Computing Systems . arXiv:2509.12152.
[4] Sabour, S., Liu, J. M., Liu, S., Yao, C. Z., Cui, S., Zhang, X., Zhang, W., Cao, Y., Bhat, A., Guan, J., Wu, W., Mihalcea, R., Wang, H., Althoff, T., Lee, T. M. C., & Huang, M. (2025). “Human Decision-making is Susceptible to AI-driven Manipulation.” arXiv:2502.07663.
[5] European Parliament and Council of the European Union. (2024). Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act) , Article 5.
[6] UNESCO. (2025). Recommendation on the Ethics of Neurotechnology . Adopted at the 43rd session of the General Conference, November 2025.
[7] Bublitz, C., Bariffi, F., Sosa Navarro, M., & Kellmeyer, P. (2025). “UNESCO’s Recommendation on Neurotechnology: realizing the rights of people with mental disabilities.” Nature Mental Health , 3, 749. DOI: 10.1038/s44220-025-00454-y.
[8] “Ethical gaps in closed-loop neurotechnology: a scoping review.” (2025). npj Digital Medicine . DOI: 10.1038/s41746-025-01908-4.
[9] Balepur, N., Padmakumar, V., Yang, F., Feng, S., Rudinger, R., & Boyd-Graber, J. (2025). “Whose Boat Does it Float? Improving Personalization in Preference Tuning via Inferred User Personas.” Proceedings of ACL 2025 , 3371–3393. DOI: 10.18653/v1/2025.acl-long.168.
[10] Hofmann, J., Sindermann, C., & Klinger, R. (2025). “Prompt-based Personality Profiling: Reinforcement Learning for Relevance Filtering.” Proceedings of the 1st Workshop on Resources and Representations for Under-Resourced Languages and Domains (REALM) .
EveMissLab 內部／前置理論
[EML-01] Neo.K × Aletheia. 《三域判定論：邏輯域、行為張力域與第一人稱主體域》, TCUE-SNS Paper 01, v0.1, 2026.
[EML-02] Neo.K × Aletheia. 《主體不可替代論：表示、理解與第一人稱位置的本體差》, TCUE-SNS Paper 02, v0.1, 2026.
[EML-03] Neo.K × Aletheia. 《選擇底空間與選擇算子族：從人格描述到動態主體建模》, TCUE-SNS Paper 03, v0.1, 2026.
[EML-04] Neo.K × Aletheia. 《元認知非免疫原則：反思、包裝與遞迴自我模型》, TCUE-SNS Paper 04, v0.1, 2026.
[EML-05] Neo.K × Aletheia. 《主體性不可完全收納命題：第一人稱不變量、第三人稱表示與反固定點》, UMIGC Series Paper 04, v0.1, 2026.
[EML-06] Neo.K × Aletheia. 《全域收納論的反例生成與理論免疫化邊界》, UMIGC Series Paper 08, v0.1, 2026.
[EML-07] Neo.K × Aletheia. GCORF-00《通用認知算子逆向框架：總綱、範圍與非主張》, v0.1, 2026.
[EML-08] Neo.K × Aletheia. RMRM Series《Mathematician Reverse Research Matrix》, v0.1–v0.6, 2026.
[EML-09] Neo.K × Aletheia. 《無界展開論：從潛在無限到有限計算生成框架》及《無界展開論：未來研究與工程路線圖》, v0.1, 2026.
[EML-10] Neo.K × Aletheia. 《多域知識判定論：定義、觀察、可達、判定、驗證、局部與全域黏合域》, DEST Series, v0.1, 2026.
[EML-11] Neo.K × Aletheia. 《世界編織論與普世價值對等本體論總地基：從存在、關係、主體、價值到權利制度的二十篇統合》, v1.0, 2026.
[EML-12] Neo.K × Aletheia. 《B位反身檢驗與異主體控制的角色互換一致性命題》, v0.1, 2026.
版本聲明
本文為 TCUE-SNS Paper 05 v0.1。後續版本優先補強：
G C \mathcal G_C G C G R \mathcal G_R G R Δ C P \Delta_{CP} Δ C P inferential closure 的上界估計方法；
delayed inferential sensitivity benchmark；
choice-space compression κ \kappa κ
prediction-to-steering controlled experiments；
subject-facing contestability protocol；
public-figure inference boundary benchmark；
cross-platform cycle inference audit；
與 Paper 06「主體不可歸零公理」的全域不變量接口。
本文任何後續修訂應保存原始 UTF-8 source、版本差異與可追溯變更；不得以渲染後數學字形覆蓋 canonical LaTeX source。