本页给2058年故事提供一致的制度边界。它借鉴当代法律、职业安全、儿童保护、危机干预与AI治理原则，但全部条文均为虚构社会的拟议制度，不冒充现实法条，也不预言未来法律。
**总原则：**生存效率在生命尊严、最低保障、适任安全和基本程序的约束内优化。紧急状态可以改变程序速度，不能让人的生命、儿童、病人或异议者变成无须说明的成本。
# 一、权利与责任底线
1. **最低生命线：**空气、饮水、最低热量、基本庇护、急救、传染病照护和提出申诉的入口不得因工分不足、处分、失业、转岗或拒绝危险任务而取消。
2. **区别对待要有可见理由：**儿童、病人、孕产者、康复者和高耗能岗位可获得不同配给，但标准、数据来源、复核周期和更正入口必须公开。
3. **风险不能暗中转嫁：**个人的善意、经验或私人关系不能让不知情同伴承担新的安全风险。
4. **权力必须具名：**影响生命、重大权益或惩罚的决定必须能追溯到有权限的自然人或法定机构；“系统要求”不是完整理由。
5. **未知可以保留：**当证据不足时，记录“未知”优于编造确定答案；事实、证词、推断和价值判断分栏保存。
# 二、工分、配给与交换
## 工分用途
工分用于改善型消费、稀缺服务排序和非必要资源选择，不用于购买基本生命资格。工分不可转让，采用滚动上限；每笔增减显示原因代码和申诉入口。主动报告疾病、等待诊断、接受隔离和职业病治疗不扣个人工分。
## 允许与禁止
| 行为 | 2058年状态 | 最低程序 |
|-|-|-|
| 分享个人已领取的非定向食物 | 允许 | 不得导致受照护者基础营养被剥夺 |
| 小额非战略生活物资交换 | 允许并可简化登记 | 不得垄断、欺诈或借机控制弱势者 |
| 替班 | 仅经班组登记后允许 | 资格、工时和责任同步更新 |
| 处分在用零件、战略储备或安全装备 | 禁止私人决定 | 须经物资类别和授权链确认 |
| 转赠“可对外互助”类退役物资 | 允许 | 登记数量、去向、责任人和补报时限 |
# 三、劳动安全与职业尊严
- 所有人有善意报告危险和请求停工的权利；报告本身不等于有权操作车辆、断能或复位。
- 实际安全停车、隔离、维修和恢复由具备对应资格的岗位执行；资格与责任不能靠剧情临时授予。
- 高危岗位不得作为刑罚、欠债抵偿或证明忠诚的手段。拒绝即时危险任务不影响最低保障。
- 轮班要同时满足岗位覆盖、睡眠机会、最大连续值守、异常唤醒和替补关系。车长也受疲劳上限约束。
- 无责近失误报告保护善意误判；故意虚报、篡改或反复滥用另行调查，二者不混为一谈。
- 健康限制只向工作端显示“适任结论、限制范围、复评日期和下一步”，诊断细节留在医疗权限内。
# 四、未成年人、照护与真实告知
未成年人参与公共生活的权利与保护责任同时存在。职业教育按观察、模拟、低风险实作、适任认证和岗位授权推进。16—18岁者不得进入低温、辐射、高压、易燃易爆、重载控制与维修等禁忌任务；随车观察仅限独立认证、隔离的低风险教学／乘员舱及核定路线。师徒从合格短名单内双向选择，学徒可拒绝危险操作、申请改轨、更换师傅或要求独立复评。
每名未成年人拥有法定照护单元，至少包含稳定主要照护人、替补、教育与医疗联系人。父母死亡、失联或重大损失应按年龄和理解能力真实说明，由稳定照护者持续支持；具体告知步骤交由儿科或儿童心理专业人员制定。本版不把尚未直接核验的完整临床流程写成已确立事实。
儿童记录采用分层可见：本人有逐步知情、暂停和选择陪同者的空间；公共纪念只呈现经授权的信息。善意隐瞒可以被理解，但必须有后续更正、道歉和关系修复，不能永久代替事实。
# 五、转岗、老龄、残疾与照护
- 职业健康复评触发安全退出，不是价值判决。先停止危险暴露，再提供适配岗位、康复、培训或有期限的技能保全试岗。
- 试岗采用公开资格、工时预算、利益冲突回避、复评与退出标准，同类人员适用同一规则。
- 低风险岗位、照护劳动和记录劳动不被当成失败者安置区。
- 不能工作的居民仍保有最低生命线、关系、隐私、参与和申诉，不以“主动消失”换取尊严。
# 六、“走雪路”三通道分流
“走雪路”保留为灾变早期的历史旧称和民间伤痕，不是2058年的现行制度名称。任何正式文件都必须分成三条互不替代的通道：
1. **心理危机与自伤风险：**进入持续支持、临床评估、安全计划和复评；不因危机状态批准其离开庇护，不以节省资源奖励死亡。
2. **自愿地表迁居：**属于居住与流动选择，需要能力评估、装备、目的地同意、撤回窗口、信息最小披露和后续联络；不能被包装为自杀。
3. **刑事或公共安全处置：**遵循独立调查、陈述、裁决、复核和相称性；不使用无防护驱逐、最低配给惩罚或高危劳动。
剧中可以有人继续使用旧称，但镜头必须让观众知道他在说历史、迁居还是危机，不能靠含混制造浪漫牺牲。
# 七、调查、处分、申诉与修复
## 处分原则
- 行为、动机、实际损害、可预见风险、是否主动补报和是否重复分别评估。
- 好结果不自动消除违规，坏结果也不自动证明主观恶意。
- 对非暴力、可修复的违规优先采用权限暂停、培训、补报、修复性劳动和监督期；任何措施不得绕过岗位资格。
- 紧急现场可采取必要、可逆、伤害较小的临时措施；必须具名、限时、留痕并在规定时间内复核。
## 端到端责任链
受理人记录事实与保护措施；独立调查人与当事人分离；有权限的裁决者给出理由；当事人可查阅与自己有关的非保密证据、陈述和申诉；复核者不得是原裁决的唯一签署人。地表联系人身份等敏感信息可以由受信中介验证，而不必对所有参与者完全公开。
# 八、数据、身份与隐私
- 公开库存口径、规则、统计和责任链；个人病历、生物识别模板、儿童记录与地表身份按最少必要访问。
- 生物识别不是唯一通道。设备失效、受伤或模板错误时，提供非生物替代、时限人工放行、双人见证和事后对账。
- 居民可以查看影响自己的主要数据、原因代码和修订历史，提出更正；保密部分须说明保密依据和复核入口。
- 跨节点同步保留原记录与修订记录，不能用新字段静默覆盖旧语境。
# 九、地表协作伦理
- 地表群体不是深垒资源、线人或观光对象；合作由当次任务目的限定。
- 联络点采用逐点同意，可拒绝、可撤回；公开“网络存在”不等于公开所有成员、坐标和内部关系。
- 紧急救助优先救命，但不得借救助要求永久服从、完整身份表或不相称资源。
- 互助台账可把联系人身份与物资审计分离：审计看得到类别、数量和授权，只有受信岗位能解封具体身份。
# 十、智脑A0—A3权限
| 级别 | 可做 | 不得单独做 | 人类责任 |
|-|-|-|-|
| A0 | 检索、记录、提示、显示来源 | 改变资源或人员状态 | 使用者核对输入与版本 |
| A1 | 在阈值内执行可逆常态调度 | 越过阈值、隐藏失败或取消人工出口 | 系统负责人设置阈值并审计 |
| A2 | 预测、排序、提出方案与代价 | 独自完成高权益影响决定 | 具名人员确认、推翻或退回 |
| A3 | 模拟后果、保留证据、发出紧急提示 | 决定生死、重大处分、生育、儿童监护、永久庇护资格或不可逆牺牲 | 法定多人签署；紧急例外限时复核 |
A3清单是本作品依据“不可逆和生死决定保留人类最终判断”原则作出的制度选择，不冒充任何现实规范逐项列出的现成清单。智脑没有法律人格，不能成为责任终点。
# 十一、用于剧本的伦理验收八问
1. 这一选择是否把某类人当作天然可牺牲成本？
2. 角色是否知道自己让谁承担了什么风险？
3. 紧急措施是否必要、可逆、限时并具名？
4. 未成年人是否拥有真实选择，又没有承担成人专责？
5. 最低保障、治疗和申诉是否被用作奖惩？
6. AI的输出是否显示来源与未知，人的签字是否清楚？
7. 地表人、病人、老人和低风险岗位人员是否拥有自己的欲望和拒绝权？
8. 高潮是否通过求助、分工、承担和修正完成，而不是通过弱者消失或主角越权？