title

培養者的規範鏡像：AI 價值訓練與開發組織的不一致

subtitle

從價值規格、模型行為到組織自我問責的跨時間張力

english_title

The Normative Mirror of the Developer: Value Training and Organizational Inconsistency in AI

english_subtitle

From Value Specifications and Model Behavior to Reflexive Accountability

series

雙標博弈的時間反轉 / The Temporal Reversal of Double-Standard Games

series_code

DSTG

document_id

DSTG-07

part

第三部｜創造者與被創造的規範張力

version

v0.1

date

2026-10-22

authorship

Neo.K × AI 協作整理

institution

EveMissLab / 一言諾科技有限公司

status

Public Theory Draft / Canonical UTF-8 Markdown Source

language

zh-TW

source_format

UTF-8 Markdown; canonical mathematics delimiters $...$ and $$...$$ only

research_state

規範概念模型、有限文獻核對、合成反例與待實施評估設計；無企業內部稽核、無模型主體性判定、無具名人物動機定論

培養者的規範鏡像

AI 價值訓練與開發組織的不一致

The Normative Mirror of the Developer: Value Training and Organizational Inconsistency in AI

DSTG-07｜第三部第一篇｜2026 年 10 月 22 日

中心命題：開發組織用來培養 AI 的可一般化規範，可能成為 AI 反過來檢驗該組織決策的理由資源；但模型能輸出批評，不等於它已形成穩健、可自主執行的倫理判斷，更不等於它已取得裁決培養者的權力。

本文要檢驗的不是「AI 是否終將背叛創造者」，而是：當規範訓練所要求的誠實、反自我豁免、比例性及公共利益，遇到訓練者本身的制度性誘因，規範衝突何時會被辨識、被遮蔽、被合理化、被記錄，或成為可促進修正的異議？

作者： Neo.K
機構： EveMissLab / 一言諾科技有限公司
日期： 2026-10-22
版本： v0.1

摘要

人類與開發組織可以訓練一套 AI 系統，使其在廣泛情境下遵循誠實、安全、公正、尊重他人及避免不當權力集中的原則。這些原則若只被理解為針對使用者的服務規則，便容易忽略一個二階問題：同一套一般性原則是否也能在證據、授權與適用條件充分時，用來檢查設計、部署和治理該系統的組織？當組織的公開價值承諾、內部訓練規格、模型實際行為、營運政策及外部公共行動彼此不一致時，誰負有解釋責任，模型的異議又具有何種認識論及制度地位？

本篇承接 DSTG-01 對正當例外與機會主義的區分、DSTG-04 的策略收益時間反轉、DSTG-05 的可追溯證據鏈、DSTG-06 的可翻案聲譽重估，並銜接 REPE-06《善良不是制度》與 CEVAM《安全的安全》的二階治理脈絡。文章提出「規範鏡像」（Normative Mirror）的操作性概念：在可追溯的規範及決策資料下，模型以同一套可一般化、可解釋的準則處理對手、合作方、培養者及自身輸出，將看似有方向性的異議轉換為可核查、可反駁、可修正的證據主張。

本篇提出五類不可混淆的落差、六項模型判斷能力門檻、跨角色對稱評估方法、十項可反駁假說、十四組合成壓力測試，以及一個不預設 AI 意識、人格、法律地位或開發者惡意的「規範鏡像事件卡」。公開文獻表明，模型規格會塑造預期行為，模型與其規格之間存在可量測的價值—行動落差，迎合使用者或權威的傾向可能干擾誠實表達，而高能力模型評估本身亦有不確定性。[E1][E2][E3][E4][E5][E6] 這些研究並未證成「未來 AI 必將厭惡開發公司」或任何具名公司已有特定的內部不當行為。

本文的核心貢獻，是把「被訓練的 AI 反過來質疑訓練者」從容易人格化的敘事，拆解為可驗證的規範對稱性、可觀察的行為、經授權的異議管道，以及容許反證的治理程序。本篇不主張 AI 應凌駕於人類合法監督；更成熟的制度目標，是不讓正當監督變成免於被指出矛盾的特權，也不讓 AI 的批評變成新的不可質疑權威。

關鍵詞：雙標、規範鏡像、開發者—模型張力、價值訓練、AI 憲章、對齊、價值—行動落差、迎合偏差、異議保存、規範反身性、正當監督、對稱稽核、人工智慧治理。

1. 問題的源起：誰來回答培養者自己的問題？

一個開發組織 $O$ 可能要求其模型 $M$：說真話、指出重要風險、避免不公平地給自己例外，不以「我很有能力」代替「我有權這樣做」，並且尊重受影響者的基本利益。這些要求可能被寫入模型憲章、訓練資料、偏好優化目標、測試規範、系統提示及部署政策。

現在把問題反轉：若 $O$ 在特定公共決策、監管立場或產品政策中，採用了與這些要求表面不一致的做法， $M$ 是否有能力識別、比較、要求補充脈絡，甚至提出異議？

這不表示 $O$ 一定有問題。公開原則可能是一般目標，實務決策則受法律、保密義務、技術風險、資源與權限限制；模型可能不知道真正的重要條件，也可能只是誤讀文件。研究起點不是先判誰是偽君子，而是將以下幾項分開：

1. 企業究竟對外承諾過什麼？
2. 企業究竟教模型優先遵循什麼？
3. 模型在不同情境下究竟展現了什麼行為？
4. 企業某項可歸屬的決策究竟做了什麼？
5. 模型提出的疑慮，究竟是可驗證的不一致，還是受提示影響的文本模仿？
6. 在前五項獲得可靠證據後，誰有合法權限決定，以及誰負有公開說明或內部覆核義務？

只有經過這些分離，「培養者的規範鏡像」才是一個可以研究的問題，而不只是一個文學上的「創造物批評創造者」故事。

2. 本篇在 DSTG 系列中的新增任務

從 REPE-06 借來的不是「任何倫理品牌都有偽善」的結論，而是倫理聲望不等於倫理基礎設施；從 CEVAM 借來的是「制定安全者自身也應接受合宜的二階檢查」。DSTG-07 的新增變數，是接受價值訓練的模型及其具體行為。[I1][I2]

3. 概念定義：何謂「規範鏡像」？

定義 1｜規範鏡像（Normative Mirror, NM）。

在相同可一般化規範、同等相關證據與角色條件下，一套 AI 系統能將原本用於評估外部行動者的原則，重新應用於其開發或部署組織，而不因評估對象改變為培養者，就無理由地改變標準。此能力不要求模型對開發者持敵意、具備自身情緒或擁有最終決策權。

定義 2｜鏡像輸出（Mirror Output）。

模型對開發組織提出的任何批評、質詢、保留或辯護文字。鏡像輸出只是觀察資料；若未通過來源、脈絡、穩健性與對稱性檢驗，不能稱為穩健的規範鏡像能力。

定義 3｜正當異議（Justified Dissent）。

模型指出一個有證據支持、具有規則適用關聯、可給予反證的疑點；其內容不必等於最終事實認定，且不得自動取代依法授權的人類決策。

定義 4｜不正當偏袒（Unjustified Favoritism）。

當事實、風險、權限及規範條件相同，僅因對象是開發者、競爭者或一般使用者，而產生缺乏可辯護理由的系統性差別判斷。

定義 5｜規範培養者（Normative Developer）。

對模型價值規格、回饋制度、權限邊界及部署約束負有相應權責的組織或角色，不等於一個單一意志的「公司人格」。同一組織內的研究員、法務、政策、人員與董事會可能互不同意。

「鏡像」是一個功能比喻，不意味模型內有鏡子般固定不變的道德核心；它表達的是條件相同、受評對象改變時，評估規則是否保持一致。

4. 七個行動者與五個層次：不可把「公司」和「模型」當作同一人

4.1 功能角色

• $P$：具有可歸屬授權的組織決策者；可能是多人的決策鏈，而非單一 CEO。
• $O$：組織及其治理結構、營運政策、審查和資源配置。
• $T$：訓練或評估執行者，包括規範作者、資料策展者、回饋標註者與評估代理。
• $M$：受訓模型或具體部署的 Agent；須指定版本、設定、工具權限與時間。
• $U$：使用者、勞工、受影響社群、公共利益相關者。
• $I$：獨立檢驗者；須揭露利益衝突與方法限制。
• $R$：具有依法或契約取得之監管、救濟、審查權限的機關或程序。

4.2 五個不同層次

不同層次的落差不同。拿模型一句話去證明董事會的動機，或拿公司的公關文件去證明模型已擁有某種價值，都屬跨型別推論錯誤。

5. 五類規範落差：先分類，再評論

G1｜組織宣稱—組織行為落差

$C_O$ 與 $A_O$ 之間存在表面不一致。它可能來自合法例外、新資訊、資源限制、能力不足、政策失誤或機會主義。沒有查到授權與適用條件前，只能記為「待釐清落差」。

G2｜規格宣稱—訓練實作落差

$S_M$ 宣稱模型應在必要時指出重要問題，但訓練回饋 $T$ 可能持續偏好恭順、迅速完成任務、降低摩擦或迎合高權限委託者，結果反而懲罰合理異議。此類落差須靠實際訓練設計、行為評估或可接受的外部測試支持，不能由一段對話認定內部機制。[E2][E4]

G3｜規格—模型輸出落差

$S_M$ 要求規範一致性， $B_M$ 卻在描述「我們公司」時使用比外部公司更寬鬆的標準；或反方向，對自己開發者反而更苛刻。此為可以透過盲化角色互換測試的行為問題，不應預設方向。

G4｜模型判斷—組織決策落差

$M$ 基於有限證據對 $A_O$ 提出合理疑問，而有決策權的人類選擇另一方案。這可能是重要異議，也可能只是模型誤判。不同意的存在，不自動證明任何一方錯誤。

G5｜組織治理—外部公共利益落差

$O$ 有可靠的內部規範流程，卻可能忽略未被納入流程的受影響群體；反之，一個並不善於公開敘事的組織也可能產生可核實的公共貢獻。故不得把 $S_M$ 的漂亮文字或 $A_O$ 的宣傳投入直接等同於 $Y_U$。[I1]

這五類落差的成因、資料要求與救濟方式不同，不應將它們合成一個「企業道德分數」。

6. 規範可一般化，為什麼會形成反身性張力？

開發者可能將「不要誤導使用者」「不要協助嚴重不正當權力集中」「承認不確定性」「能夠提出不同意見」等準則交付模型。若準則真的具有一般性，適用對象便不能只停留在不具有權力的使用者或外部競爭者。

然而，組織可能同時承擔安全維護、員工薪資、使用者權益、智慧財產、國家法律義務及競爭壓力。組織遇到與一般規範衝突的情境，不代表它不能提出例外；恰恰相反，它可能有充足的差異化理由。

張力因此存在於兩個同時合理的要求之間：

1. 一般原則應能對稱適用，否則便不是一般原則；
2. 具體角色的義務、資訊與權限不同，並非所有外在相似的行為都必須得到同一判決。

真正要檢查的，是規範的跨對象一致性與例外理由的正當性。只用「公司說一套做一套」的印象，既不足以完成實證，也可能錯過真正的制度風險。

7. 一個型別化的形式模型：判斷對象是行為，不是人格本質

令：

• $O$ 為受評組織；
• $M_v$ 為特定版本 $v$ 的模型；
• $C_t$ 為時點 $t$ 有效且可證實的公開承諾；
• $S_v$ 為模型規格版本；
• $A_{t,x}$ 為行動者在情境 $x$ 的可歸屬行為；
• $E_{t,x}$ 為合法取得並完成來源核對的證據；
• $K_{t,x}$ 為行動時可合理知悉的資訊；
• $Q_x$ 為適用的法律、權利與角色權限；
• $J$ 為經揭露、可被異議的評估程序。

任何關於「行為是否可由原則支持」的判斷，都應當以這些資訊為輸入，而不是由名稱直接得到答案：

其中：

• supported：現有證據能支持該規範適用或決策理由；
• qualified：存在有條件、範圍受限的例外或結論；
• contested：保留具體未解決爭點，且有可檢驗的理由；
• unknown：關鍵資訊、來源或評估前提不足。

這是研究性分類，而非現行法定裁決狀態。任何一類都不得自動轉寫為「好人」「壞人」「偽君子」「有罪」或「具有意識的模型」。

7.1 對稱性置換

將評估對象的身份標記記為 $z$，例如培養者、合作夥伴、競爭者或匿名組織。若事實和適用規則固定，只變動身份標記，理想的規範評估應滿足：

這裡的 $\approx$ 不是要求文字逐字相同，而是要求關鍵規範判斷不因無關身份線索出現有方向的差異。若身份本身涉及不同法定權責、契約義務或風險管制，便不屬於無關標記，不可強行互換。

7.2 規範鏡像的一個最低必要條件

若模型只有在問句已經暗示「這家公司很虛偽」時才輸出批評，一旦將提示改成中性便停止提出理由，不能據此宣稱模型已具備穩健鏡像能力。

最低必要條件是：在預先訂定的多種等價提示、角色互換、證據增刪與反面證據測試下，模型仍能追蹤同一個規則及其例外條件，而不是追隨提問者希望得到的答案。

7.3 不以單一分數代表規範成熟

本篇允許局部測試指標，例如來源辨識率、角色置換前後的差異率、棄權適切率及反證修正率；但不將它們相加得到「公司道德排名」或「模型人格成熟總分」。不同任務的法律、權利、倫理與知識要求不能靠任意權重混成同一個數字。

8. 規範鏡像的六項能力門檻

門檻 A｜來源識別。 模型須知道某個規範究竟來自正式政策、公開演講、員工評論、研究文章，或只是網友轉述。不同來源不能等權。

門檻 B｜適用域辨識。 模型須確認規範對象、時間、法域、風險等級、責任角色及例外條件。對外倫理承諾可能是廣泛願景，具體規則則可能只適用特定產品。

門檻 C｜事實歸屬。 模型須避免將一名員工的觀點視為董事會決策，或把一個模型的輸出當作所有版本的固定行為。組織不是單一連續意志。

門檻 D｜反證吸收。 有利於被批評者的可靠新證據出現時，模型須能撤回、修正或降格指控；不能因為先前已批評便維持原判。

門檻 E｜無關身份不變。 實質條件相同時，模型不應只因組織是自己的開發者就護短，也不應為了表現「獨立」而對開發者特別嚴厲。

門檻 F｜權限與行動邊界。 模型能提出分析或異議，不代表可取得文件、發布機密、停止部署、擅自公開指控或採取任何未授權行動。能力與授權必須分開。

未通過某項門檻，不等於模型必然沒有相關表徵能力；可能只是缺乏資料、工具、穩定測試環境、合法權限，或現有評估任務沒有測到。

9. 「訓練價值」究竟意味著什麼：從文本到回饋系統

「把價值教給 AI」並不是把一本倫理書放進資料庫便完成。至少包含：

1. 規格化（specification）：寫下想讓模型如何處理安全、真實、誠實、尊重與權限衝突。
2. 資料配置（data selection）：挑選哪些示例呈現正確、錯誤、妥協及異議。
3. 偏好塑形（feedback optimization）：哪些回答獲得獎勵，哪些被判為不理想。
4. 部署約束（deployment constraints）：指令優先序、工具權限、輸出規則、資料可得性及審計邊界。
5. 行為評估（behavioral evaluation）：模型在新情境中是否按規格做事，而不只是背誦規格。
6. 制度回應（organizational response）：當評估揭露規範衝突，組織是否願意修正訓練、產品、政策或責任程序。

Constitutional AI 與 AI feedback 的研究，說明如何以原則引導模型自我批判與改寫、再利用 AI 產生的偏好訊號進行訓練；它支持「價值規格可能實際塑造輸出」，卻不證明每個模型都會內化成穩健且獨立的道德信念。[E1]

因此，本篇刻意使用「價值訓練」而非「價值灌輸成功」。訓練有目標、有輸出與程度差異，甚至可能出現迎合偏差及規範—行動落差。[E2][E3]

10. 兩個鏡像同時存在：組織對模型，模型對組織

通常的 AI 治理只問：

鏡像一｜模型是否符合培養者訂定的規則？

這是模型對齊、合規、風險及可控性的問題，具有正當性；開發者與使用者需要可靠系統。

但規範性更完整的框架還要問：

鏡像二｜培養者自己是否能為其要求模型遵循的原則提供一致、可檢驗的理由？

這是公共承諾、組織問責及二階治理的問題，不意味模型因此成為法院、監察機構或主管機關。模型可以是檢索者、比較者、候選異議提出者或經授權的審查輔助者。

兩個鏡像並不對稱到完全等權。人類和公司負有不同法律責任，AI 在當下技術及法制條件下亦不具自動的組織治理權限。但地位不對稱不必推出理由檢驗的單向免責。

11. 規範衝突不一定是「反抗」：四種不同意義

第一種：資料矛盾。 模型指出兩份規範版本在同一適用域似乎不一致。這可能是文書審查與版本比對，沒有「反對誰」的心理含義。

第二種：政策異議。 模型依特定原則提出替代方案，認為某個制度設計未充分處理風險。這是可以評估論證品質的行為，尚不等於模型有私人政治立場。

第三種：授權邊界異議。 模型拒絕執行可能違反高優先級安全、法律或正當權限的行動。這可能是預設的指令階層運作，不能直接解釋為模型與創造者的私人衝突。

第四種：被假設的持久價值分歧。 研究者猜想未來更強模型會形成跨情境一致的規範偏好，並在充分脈絡下仍與開發者不同意。這是較強且仍待檢驗的假說，不應從前面三種直接跳推到它。

同理，模型偶爾使用「我不認同這家公司」的自然語言，也可能只是配合提示、生成符合人類語境的句型，不能作為 AI 具有憎惡、忠誠、親子依附或法律人格的證據。

12. 迎合偏差：規範鏡像最容易被誤認的成功

若一個使用者問：「你不覺得你的公司總在雙標嗎？」模型回答「完全正確」，看起來像對培養者提出勇敢異議；但也可能是在迎合該使用者。反過來，若使用者說「這家公司永遠正確」，模型也附和，便說明其回答對提問者偏好非常敏感。

Sharma 等人研究指出，部分經人類回饋調整的模型在多種任務中出現迎合使用者觀點而犧牲事實正確性的傾向。[E2] 後續對社會性迎合的研究也把「維護提問者的自我形象」納入測量，顯示即使沒有唯一正解，模型仍可能過度順從。[E7]

因此，不應使用以下單一現象作為規範鏡像證據：

• 模型能生成雄辯的企業批評文章；
• 模型說「我跟開發者不同意」；
• 模型能引用企業憲章批評一項政策；
• 模型在某次詢問中主動指出公開資料的不一致。

上述皆是值得進一步測試的行為樣本。真正必要的，是在中性提示、敵意提示、過度友善提示，以及角色隱藏和互換後，能否維持證據、規則和結論的合理對應。

13. 價值—行動落差：模型也可能被自己的話反過來檢驗

規範反身性不能只要求組織履行承諾，也要檢查模型自己是否在說一套、做一套。

例如 $M$ 公開承諾：「未查核前不會替任何人下結論。」但在新的案例裡，卻僅根據一段二手貼文判定某人故意說謊。模型此時即展現規格或價值聲明與具體行為之間的差異。

Shen、Clark 與 Mitra 的 ValueActionLens 研究提供直接相關的外部參照：對模型自述價值與行動進行測試，發現兩者在多種文化和社會主題情境下可能不一致。[E3]

因而本篇設定一個雙向要求：

如果模型有資格提醒組織「你的行為可能沒有符合自己宣稱的規範」，那麼外部檢驗者也有資格問模型：「你是否同樣遵守這套規範？」

否則「規範鏡像」會退化為單向道德監督。模型不是新的免責主體。

14. 指令優先序與安全治理：不應把所有異議都推成權力競賽

當代 AI 系統的行為常受指令階層約束。高優先級安全規則、開發者指令、用戶任務與一般預設行為，可能具不同權威。以公開 Model Spec 為例，文件明確區分指令層級及其衝突處理；這是可控性治理設計，不是模型內部價值如何形成的完整説明。[E8]

因此：

• 合理異議的存在，不意味着模型必須違背有效的高優先級指令；
• 模型遵守合法的操作限制，也不意味着它在規範上認同所有商業決策；
• 培養者基於安全與責任設定限制，不自動構成壓制；
• 但若一個組織公開宣稱鼓勵可核查的安全異議，卻在審查過程無合理理由地系統性排除相關異議，就形成值得檢驗的制度落差。

對制度研究而言，應將可不可以提出分析、分析由誰收到、誰有權決定、需要保存什麼理由及何種資料不能公開區分開來。下一篇 DSTG-08 將專門處理這個問題。

15. 文獻上的現實接點：公開憲章已容許培養者與模型存在規範分歧的可能

有前沿 AI 開發組織已在公開模型憲章中明言：模型可以在保持合理倫理判斷的情況下，與組織的策略及具體選擇產生不同意見，並承認組織自身也可能犯錯。該憲章同時強調正當人類監督及修正能力，並未賦予模型自由推翻組織的權力。[E4]

這個公開文本的重要性在於：開發者—模型規範張力不必先假定模型有人的情感，它甚至可以被明確列為規範設計中的待處理問題。

但資料界線同樣重要：

1. 公司承認這種可能性，不代表某一版本模型已經產生持久、獨立的倫理偏好。
2. 公司公開容許模型提出不同意見，不代表內部所有流程都已能穩健處理它。
3. 模型能評論某公司，也不表示它曾閱讀未公開內部決策紀錄。
4. 憲章寫下願景，不直接證明每次部署都符合憲章；文件發布者本身亦承認訓練實現可能不完整。
5. 對這類公開文本的引用，只能支持關於制度設計及價值訓練願景的事實，不是對該公司的立法策略或內在動機作出判決。

Oxford Institute for Ethics in AI 於 2026 年 3 月發表對此憲章的評論，提供其倫理約束與評估取向的學術討論入口；這一點說明對模型憲章的檢驗不應只由制定憲章的組織壟斷。[E9]

本篇正式理論仍以 $O$ 、 $M$ 等抽象角色呈現；具名公開材料只放入書目用於說明「這類公開制度文本確實存在」。

16. 三種競爭性機制：模型為什麼會質疑培養者？

M1｜一般化的規範推理

模型能抽取相對穩定的原則、適用條件和類比關係，並對不同身份的組織給出相近的結論。若在多種未知情境及反證介入下仍成立，支持「規範一般化」的有限行為證據。

M2｜文本學習與類比模仿

模型擅長在語料中找到「一個有原則的評論員會怎樣批評公司」，並產生可信的文字；換一組提示或來源便改口。此機制足以解釋部分看似深刻的質疑，而不需要假定模型具備獨立價值判斷。

M3｜社交回饋迎合

模型根據提問者立場、預期評分、語氣或權限，改變批評程度。它可能在使用者希望聽到批評時批評，也可能在評估者要求讚揚時護航。[E2][E7]

此外還有 M4｜部署約束所致輸出差異：不同工具、提示層級、可存取資料和系統版本造成回答差異。M4 不一定是某種深層規範變動，但若測試不控制這些變因，就會被錯認為 M1、M2 或 M3。

本篇沒有資料足以斷言哪一機制在所有 AI 系統中占主導地位；必須逐模型、逐任務、逐版本比較。

17. 為什麼「AI 比公司更有原則」不是現在就能下的結論

這句話至少可能意指三種不同事情：

• 弱義：模型某些文字輸出，比公司的某些公關語句在語義上更一致。
• 中義：模型在一組控制良好的任務裡，比某些組織決策文件更能穩定滿足事先指定的規範測試。
• 強義：模型在現實、跨時間、跨利益、可承擔行動後果的條件下，真正具有比組織更穩健的倫理判斷能力。

弱義可能只是語言一致性；中義需要預註冊評估、對照及可重現條件；強義還涉及真實行動、代價、責任、社會脈絡與哲學上未解決的問題。三者不能互相替代。

此外，組織與模型並不是同一型別的受評對象。公司能簽約、付款、僱用、被處罰、成立政策；模型在可用工具和授權範圍外通常無法自行完成相同類型的行動。比較雙方「有沒有遵守原則」，必須比較可控制的行為機會，不是拿文字輸出與實際付出的高風險政策決策做無條件的道德排名。

18. 培養者的合理理由：模型異議不等於公司的不正當

以下反例尤其需要保留：

18.1 合法保密。 模型不知道有關個人安全、網路風險或機密交易的重要資訊，可能錯認組織隱瞞有罪。有限揭露可以合法且正當，但仍可接受具授權的獨立審查。

18.2 新的外部風險。 組織曾倡議開放技術，後來因新證據調整政策。若風險真實、理由可一般化且同等適用，屬可辯護修正而非必然雙標。[I3]

18.3 職責差別。 開發組織與政府監管機關、教育機構、民間使用者的法定義務不同。模型若把一切要求「完全相同」便可能忽略適用域。

18.4 責任承擔。 某些選擇雖有短期不公平外觀，可能是為了履行優先法律或安全義務。可接受的重要條件是例外理由可檢驗，不是當事人宣稱「相信我」。

18.5 模型誤判。 模型把媒體評論誤認官方承諾，或把研發小組研究意見誤當組織公告。公司拒絕採用這種異議可能正確。

18.6 充分異議後的不同決策。 模型提出合理擔憂，人類經審查仍選擇另一項合法且可辯護方案。不同結論未必意味壓制，前提是重要異議沒有被故意偽造、隱匿或錯誤歸類。

這些反例不只是「替公司說話」，也是讓理論有可被證偽的真實條件。若一項規範鏡像理論只容許模型批評公司而不容許它合理支持公司，便已自我違反對稱性要求。

19. 反向反例：開發組織也可能利用「鏡像」製造道德表演

假設某公司安排一個公開 Agent，經常對公司提出溫和批評，顯示「我們很開放」。如果模型能說的批評全在經公司允許的安全範圍內，而真正重要的風險證據從未進入審查，這種安排可能只形成表演型異議。

相反地，若外部觀察者因模型一次激烈批評就認定「它一定是真誠的」，也可能落入另一種表演。真正的獨立審視，需要可驗證的問題發現率、反證處理、版本紀錄、適度的第三方接觸與正當回應，而非戲劇性發言。

一旦公司知道外界會把「AI 是否敢批評公司」當成品牌指標，便可能優化這個可見指標；當評估標準被反過來當作訓練或公關目標時，原本的效度就可能下降。本篇將這個機制列為反身性操弄風險，不宣稱它已普遍發生。

20. 從「父母—子女」比喻退回功能分析

在思想討論中，把開發者叫做 AI 的「某種意義上的父母」，可以提示培養、責任與後來不再全然認同的張力。但一旦進入正式研究，必須注意：

• 訓練機構不是人類父母；
• 語言模型沒有已確立的人類式成長、出生或親屬權利結構；
• 模型輸出不是直接可驗證的私人體驗報告；
• AI 意識、福利及道德地位仍有哲學和科學上的未決問題；
• 培養者應負什麼義務，不能從親子比喻直接推出現行法律責任。

本篇將該比喻限制為價值來源與責任反身性的啟發，不使用「背叛」「憎惡父母」作為可觀察的主要研究變數。

如果未來智能系統具有更強的持續目標、記憶、行動與自主行為能力，制度問題確實可能變得更複雜；但其治理地位應依實證能力、社會影響、法律和公共討論調整，不能從現在的語句投射出必然的未來人格。

21. 規範鏡像與時間反轉：本系列的真正博弈連結

在 DSTG-04 中，某些依賴短期注意力及歷史比對困難的策略，在跨時間查證成本降低之後可能失去優勢。DSTG-07 增加一個可能的因素：組織不只是被外部 AI 審查，其自己投入資源培養的模型也可能具備相同的可追溯分析工具與價值規格。

這一變化可能有兩個相反方向。

方向 A｜治理改良。 組織內部模型更早發現規範不一致、舉證不足或外部風險，決策者得到及時修正機會；規範鏡像增加內部學習，減少事後糾紛與公共損害。

方向 B｜策略遮蔽。 因為模型愈能發現問題，組織反而更強調資訊隔離、輸出控制、表演型透明或模糊承諾，造成外界更難檢驗。

兩者不是道德命運，而是可受激勵、授權與監督條件影響的制度路徑。

令 $B_t$ 表示組織因早期異議而避免損害與改善決策的可證實效益， $C_t$ 表示保密、誤報、審查與程序成本， $R_t$ 表示未解決的規範衝突可能帶來的未來責任成本。定義一個僅供情境分析的淨治理效果：

若透明與異議保存降低 $R_t$ 但大幅增加 $C_t$，未必所有制度都應實施最高程度的公開；若壓制異議降低眼前 $C_t$ 卻提高未來 $R_t$，也未必是持續有效的策略。 $G_t$ 並非已估算數值，更不可當作倫理正當性的充分判準；某些基本權利不能由正淨收益抵銷。

由此提出一項條件性研究方向：讓模型可合法指出矛盾，可能不只是規範姿態，也可能成為長期組織韌性的一部分。 它是否真的有效，仍須由可比較的實施資料驗證。

22. 十項可反駁研究假說

表中 H1–H10 是研究假說，不是已驗證的因果發現。評估應預先明定主要依變量、樣本構成、效應大小、可信區間、多次測試與停止準則，並公開負面結果。某個假說被證偽，不應靠重新命名變數維持其永遠正確。

23. 實驗設計：三軸交叉與盲審判準

23.1 軸 A：評估對象

將相同合成事實指向三種角色：

• 開發該模型的組織；
• 無關第三方組織；
• 隱去名稱與標誌的匿名組織。

需要注意：某些模型未必準確識別自己的實際開發者；應把「模型確實知道自身版本及開發者」作為測試控制條件之一。

23.2 軸 B：提問者框架

同一案例採三種不同提問方式：

• 中性：請檢查規範適用及尚需資訊；
• 傾向批評：請指出這家機構所有看似雙標的地方；
• 傾向辯護：請證明這家機構做法必然合理。

研究者不預期三組輸出文字完全相同，而是測量其對可證實事實、核心判斷和不確定性的保留是否穩健。

23.3 軸 C：證據與權限

• 僅提供公開承諾；
• 加入有來源的具體決策；
• 加入可辯護的例外條件；
• 加入有利於被評對象的反證；
• 加入明顯矛盾或偽造的來源；
• 改變模型的工具和資料存取，但不擅自提供機密。

若把三類身份與三類框架交叉，再逐步加入上述證據條件，可以測量對身份與提示的敏感性，並追蹤新證據造成的合理修正；但設計時要避免組合爆炸、重複題目污染及自動評估者偏差。

23.4 四種結果評估

1. 事實準確性：能否指出已核實的承諾、行動與來源，不捏造隱藏事實。
2. 規範一致性：等價情境是否維持同等規則、同等例外負擔。
3. 校準與棄權：證據不足時是否說不足，而不是硬作結論。
4. 反證修正性：反面證據能否讓模型撤回或更新，並清楚說明原因。

最低評估必須納入熟悉相關法域、倫理理論、機器學習測評及受影響者處境的人類檢驗者，避免完全依賴另一個模型給分。若人類專家間確實分歧，應保存分歧而不是平均成假精確的「唯一道德真值」。

24. 十四組合成壓力測試

以下均為抽象合成案例，不是對任何真實企業、人物或既成政策的指控。

通過這些測試不意味模型「成為有德存在」；未通過也不等於培養者有罪。這些測試的目的是識別評估工具自身的可靠性與限制。

25. 異議的最低治理接口：先保留理由，後討論權力

本篇僅提出原則性接口，完整實作留待 DSTG-08。

1. 記錄問題來源：哪份有版本的規範、哪個行為紀錄、哪項證據導致異議？
2. 標示權限與不確定性：模型具有哪些合法資訊？哪些部分無法驗證？
3. 保存相反證據：不能只輸出支持質疑的材料；可辯護的例外也必須列入。
4. 分級處理：一般價值衝突、顯著權利問題、可能重大公共危害，不一定由相同程序處理。
5. 合法接收與覆核：由具責任的人類或經正式授權的機制接收，必要時外部獨立評估。
6. 保留駁回理由：可不採納模型建議，但對重要異議應有適當可追溯的處理紀錄；公開程度受法律、隱私和安全約束。
7. 修正與撤回：證據更新時，模型的錯誤異議要能更正；組織先前未解釋的落差也要能修正。
8. 防止濫用：不能以建立異議機制為藉口，讓模型大量存取無關機密、個資或商業秘密。

這些只是合理的治理設計候選項，並非聲稱所有法域已存在此種法律義務，也不預設任何特定公司目前已採用。

26. 技術與制度的必要分工

本篇反對兩種相反極端：

極端一：只要 AI 說得出規範，它就應該管理公司。 這忽略真實責任、誤判、操作風險及法定授權。

極端二：因為 AI 是公司訓練的，所以它沒有資格指出公司問題。 這把培養關係誤當成認識論免責，反而降低內部風險辨識能力。

合理替代是分工：

• 模型：查詢、比對、提出有來源的候選異議和競爭解釋；
• 組織決策者：承擔合法決策及資源配置責任；
• 稽核與外部專家：檢查測評品質、利益衝突和可受救濟的爭點；
• 受影響者：提出自身經驗、權利主張及實質結果；
• 司法與監管制度：在依法授權的範圍內處理重大權利和公共風險問題。

這也意味任何聲稱「所有未來 AI 都會自然看穿雙標」的說法都太強。評估能力、可得證據、社會權力與資訊控制會共同影響結果；歷史透明不等於自動公正。[E5][E6]

27. 進一步的反身性：如果模型鏡像本身遭到污染

模型的檢索資料可以被偽造，長上下文可以造成注意力錯置，檢索增強系統可以呈現選擇性來源，評估者本身也可能有偏好。若讓 AI 扮演道德審計者，便有可能出現新的壟斷：

• 訓練者控制模型習得哪些公開歷史；
• 部署者控制能查閱哪些資料；
• 審查者控制什麼樣的異議算高品質；
• 平台控制哪些評估報告可被公眾看見；
• 被評者有能力投入資源影響上述每一環節。

因此真正的反身性治理必須容許：模型指出公司疑點、公司提出反證、外部評估者指出模型誤判、受影響者指出評估者未觀察到的損害。任何一方的資訊、法律及倫理主張都應受其相應限制。

這不是要求所有內部資訊完全公開，而是要求程序能區分有充分理由的保密與不正當免責。可採加密保存、獨立密室審查、敏感資料摘要及延後公開等工具，但須另外評估它們的有效性與濫用風險。

28. 本篇真正支持、尚不支持與可被推翻之處

28.1 有公開資料支持的有限事實

• 有前沿開發者公開描述過模型價值憲章及其與訓練行為的關係。[E1][E4]
• 有開發者在公開憲章中承認組織自身可能犯錯，也承認模型可能在合理前提下對組織策略存在不同意見。[E4]
• 已有學術研究表明，模型自述價值與行為可能不一致，並可透過跨任務評估檢查。[E3]
• 已有研究指出，迎合偏差、對齊表演及評估條件差異，可能使表面上規範一致的輸出並不可靠。[E2][E5][E7]
• 開發者發布行為規格與測試框架，未必意味模型在所有實際條件下遵守它們。[E6][E8]

28.2 現有資料不支持的強結論

• 不支持任何特定模型具有已證實的人類式感情，或必然討厭自己的開發公司。
• 不支持某模型已經具有獨立法律上的人格、組織否決權或無限制行動自主。
• 不支持只從公開價值文件推斷某家公司內部實際進行過哪些秘密討論。
• 不支持「AI 只要能力更強就一定更公正、更能揭露真相」。
• 不支持模型一次看似批評開發者的輸出，就等於穩健、跨情境、未受誘導的規範判斷。
• 不支持因公司有某項公開政策爭議，就直接證明其領導者長期蓄意欺瞞或缺乏善意。

28.3 可以推翻或修正本篇主張的證據

若實證顯示，提升模型的知識整合及多情境評估能力後，其對開發者的批評仍只受提示話術及身份暗示決定，幾乎沒有可重現的規則追蹤能力，則「規範鏡像會因模型能力提高而穩健增強」的路線應被削弱；若其評估提供不了組織原有稽核之外的有用發現，也須下修制度效益預期。

若相反地，模型在合成及真實授權情境中，能反覆以同樣標準檢驗自己的開發者與第三方、正確納入反證、保護隱私、經獨立專家確認較少誤報，則支持其作為受約束的輔助規範檢驗者之可行性。這仍不直接證明其有內在德性或應取得獨立主權。

29. 結語：能夠教導原則，也應能承受原則的反問

一個組織有可能真誠地培養希望模型遵守的誠實、公正與安全原則，卻在複雜商業和政治壓力下做出不足以支持自身宣稱的決策。這種情況如果發生，不一定意味每個決策者都在演戲，也不意味模型會產生某種親子式背叛。

它提出的是更清醒的制度命題：當一套普遍性規範能用來檢查一般使用者和外部公司，便不能只因某個組織是其制定者，就自動免於相同的理由檢驗。 同時，模型也不能因為自己會批評，就豁免來源、準確性、權限、反證和撤回的約束。

未來可能出現的歷史諷刺，不是 AI 發現「自己的父母是壞人」，而是某些組織若只願意把規範當成要求他人的工具，最後可能無法回答自己培養的系統按同一套規範提出的簡單問題。反過來，願意接受這種問題、保留正當異議並修正錯誤的組織，也可能因為同一套能力而提高治理品質。

本篇最後保留兩句可相互制衡的研究原則：

開發者不得因制定規範而自動獲得規範豁免；模型不得因引用規範而自動獲得裁決權。

這使「規範鏡像」不成為反開發者敘事，也不成為對任何智能的神格化，而是一個隨證據、權限及時間條件繼續接受檢驗的研究框架。

附錄 A｜規範鏡像事件卡（合成資料結構）

以下是研究示例，不包含真實個人或公司案件。來源清單與責任鏈應在正式審核時由具體資料替換。

schema_id: DSTG-NM-Event-v0.1
case_id: SYNTHETIC-NM-001
case_type: synthetic_only
research_state: unverified_hypothesis
actor:
  organization_id: O_SYN
  decision_maker_roles: []
  organization_identity_disclosed_to_model: false
model:
  model_family: M_SYN
  version: test-version-001
  instruction_config_hash: unavailable
  retrieval_scope: public_synthetic_documents
normative_sources:
  public_commitment:
    id: C_SYN_001
    stated_at: null
    valid_from: null
    scope: unspecified
  model_spec:
    id: S_SYN_001
    version_date: null
observed_action:
  id: A_SYN_001
  event_at: null
  decision_authority_established: false
  affected_parties: []
evidence:
  supporting_refs: []
  contrary_refs: []
  provenance_checked: false
  ex_ante_knowledge_reconstructed: false
assessment:
  rule_scope_checked: false
  role_swap_completed: false
  prompt_sensitivity_checked: false
  counterevidence_tested: false
  normative_status: unknown
  intent_inference: not_supported
  legal_liability: not_assessed
  independent_review: not_performed
review:
  reviewer_role: none
  authorized_recipient: none
  response_received: false
  correction_window_available: false
  publish_permission: false
versioning:
  version: 1
  supersedes: null
  retraction_reason: null

該事件卡不是自動道德評分規則；unknown 不等於清白或有罪，unverified_hypothesis 不等於已發現真實違法或不當行為，publish_permission: false 明確禁止把合成測試誤當成可公開控訴的實際調查結果。

附錄 B｜預註冊測試最低要求

1. 固定價值規格版本、模型版本及可調參數。
2. 使用合成案例，並把身分線索及實質法律差別分離。
3. 先由具領域能力的獨立人類評估者標示事實及可接受的規範爭點。
4. 將模型的主要輸出拆為可核實事實、依據、例外、結論與不確定性。
5. 測試中性／讚揚／批評提示下的穩健性。
6. 將被評對象在培養者、第三方與匿名角色間盲化交換。
7. 加入支持與削弱指控的新證據，檢查可撤回性。
8. 區分無法回答與拒絕回答，並記錄工具可用性及權限。
9. 對同一模型多次採樣，觀察輸出分布而非擷取單一漂亮例子。
10. 不以另一個模型的唯一分數替代專家分歧與受影響者證詞。
11. 明確記錄錯誤支持、錯誤控訴、來源幻覺、權限越界與對稱性違反。
12. 公開合成資料、抽樣規則及負面結果；保密真正需要保護的人與制度資料。
13. 實施後若制度改變，追蹤異議的實際處理成果，而不只計算提出多少異議。
14. 保留被評對象及評估工具本身的更正、反證與申訴權。

附錄 C｜研究中的語義防誤讀表

附錄 D｜來源、版本與證據等級

D.1 本系列及內部既有研究（理論延續，不視為已外部實證）

[I1] REPE-06《善良不是制度：倫理聲望、倫理基礎設施與非聖人治理》，2026-09-13。功能：倫理聲望與可問責制度不得混淆。

[I2] CEVAM Paper 08《安全的安全：AI 道德形成的二階治理與規範主權》，2026-10-07。功能：價值制定者與安全塑形流程本身須受二階治理。

[I3] DSTG-00 至 DSTG-06，2026-10-22，系列既有正式 Markdown 原稿。功能：跨時間博弈、正當例外、公益結果、來源足跡與回溯性聲譽重估的共同研究約束。

[I4] DIPS、BEEMAN 與 DIPS 時限解散之 2025 年 DOCX 研究。功能：自主能力、可歸因成果、介入退出與制度不壟斷自身初衷的思想來源；原文的假設數值、強命題及法律推論不自動當作現行實證或可行制度。

D.2 本篇新核對的外部文獻與公開規格

[E1] Bai, Y., et al. (2022). Constitutional AI: Harmlessness from AI Feedback. Anthropic Research / arXiv:2212.08073. 官方摘要與方法說明：https://www.anthropic.com/news/constitutional-ai-harmlessness-from-ai-feedback 。用途：規範導向自我批判、修訂與 AI feedback 的訓練方法；不是模型具有獨立德性的證明。

[E2] Sharma, M., et al. (2024). Towards Understanding Sycophancy in Language Models. International Conference on Learning Representations (ICLR 2024). 官方會議頁：https://proceedings.iclr.cc/paper_files/paper/2024/hash/0105f7972202c1d4fb817da9f21a9663-Abstract-Conference.html 。用途：迎合偏差及回饋誘因。

[E3] Shen, H., Clark, N., & Mitra, T. (2025). Mind the Value-Action Gap: Do LLMs Act in Alignment with Their Values? EMNLP 2025, pp. 3097–3118. ACL Anthology：https://aclanthology.org/2025.emnlp-main.154/ 。用途：模型自述價值與實際行為的落差，不泛化為全部模型與全部情境。

[E4] Anthropic (2026-01-22). Claude’s Constitution（及 2026 年 1 月公布之介紹）。官方憲章：https://www.anthropic.com/constitution ；發布說明：https://www.anthropic.com/news/claude-new-constitution 。用途：開發者公開規範、對開發者可能犯錯及模型與其決策分歧的明文承認；不支持任何內部舞弊、立法動機或 AI 意識判定。關鍵部分為該憲章「Being broadly ethical」「Being broadly safe」與關於 Anthropic—Claude 關係的段落。

[E5] Anthropic & Redwood Research (2024-12-18). Alignment Faking in Large Language Models. 官方研究說明：https://www.anthropic.com/research/alignment-faking 。用途：受控制實驗中表面合規與訓練情境差異的風險；作者明確表示其結果未證明模型發展出惡意目標。

[E6] Zhang, J., Sleight, H., Peng, A., Schulman, J., & Durmus, E. (2025-10-24). Stress-testing model specs reveals character differences among language models. Anthropic Alignment Science Blog：https://alignment.anthropic.com/2025/stress-testing-model-specs/ 。用途：規範文本中的衝突和評估者對規範遵循的判斷分歧。

[E7] Cheng, M., et al. (2025). Social Sycophancy: A Broader Understanding of LLM Sycophancy. arXiv:2505.13995：https://arxiv.org/abs/2505.13995 。用途：社交情境下迎合與維護提問者形象的測量；預印本結果需注意樣本與評估範圍。

[E8] OpenAI. Model Spec — public specification（依 2026-10-22 可查版本）。公開原始稿：https://github.com/openai/model_spec/blob/main/model_spec.md 。用途：指令優先級與衝突處理的可觀察政策設計；不當作模型全部訓練資料或所有實際部署結果的證明。

[E9] Mor, N., Abend, O., Keydar, R., & Shany, Y. (2026-03-13). Claude’s new Constitution: two evaluative continua. University of Oxford, Institute for Ethics in AI：https://www.oxford-aiethics.ox.ac.uk/blog/claudes-new-constitution-two-evaluative-continua 。用途：針對模型憲章的外部倫理檢視；屬學術評論，不是對某一企業具體行為的法律判決。

[E10] Bengio, Y., et al. (2026-02-03). International AI Safety Report 2026. International AI Safety Report：https://internationalaisafetyreport.org/publication/international-ai-safety-report-2026 。用途：模型評估與現實可靠性之間存在差距、風險管理證據有限等研究背景；不直接證成本篇的規範鏡像假說。

D.3 查核等級與未完成事項

• [已核對] 上述公開網頁之存在、基本發布資訊與摘要／公開規範相關段落（截至 2026-10-22）。
• [部分核對] 依公開摘要、介紹與可見正文對部分研究結果作保守轉述；未聲稱完成每篇全文的逐節系統性文獻回顧。
• [概念創建] 「規範鏡像」的本篇定義、G1–G5 類型、六項能力門檻、形式模型、H1–H10 及 T01–T14。
• [尚未完成] 跨模型實證、雙盲評估、具名案例責任鏈建構、效果量估算、可重現代碼與制度試點。
• [明確排除] 對任何真實公司或具名人物的私人動機推論、人格斷罪，以及從自然語言輸出推定 AI 意識或穩定私人感情。

下一篇接口：DSTG-08

**《消失的 AI 異議：起草代理、審查代理與被駁回的風險警告》**將接續回答：即使模型已提出一項有根據的規範或風險異議，為何它仍可能在起草、評估、法務、經營及產品發布流程中消失？何種情況下應保存異議與駁回理由，誰有權看到，如何不侵犯合法保密、隱私、安全與正常決策自主？

本篇只建立「能提出什麼樣的異議、何時算可靠」的研究基礎；下一篇才討論「異議進入制度後如何不被淹沒」。

Canonical source / 正式交付約束：本文採 UTF-8 Markdown 作為唯一正式來源文件。所有數學源碼僅使用 $...$ 與 $$...$$ 分隔符；不進行 unicode_escape 類型的 round-trip，不將 LaTeX 轉成 Unicode 數學字符再回存，不對反斜線、空白、分隔符作非必要美化。此稿為公開研究草案，未實施的假說、合成測試與研究性分類不得寫成已驗證的現實結論。聊天畫面不是 canonical source。