生成他人形象，需要的不只是一句提示

公开照片并不意味着任何人都可以生成其形象并用于新场景。模型输出可能改变表情、语言和动作，让被生成者看起来做过没做过的事。

影响落到被描绘的人，也影响看到内容的人。即使标注为虚构，脱离语境传播后仍可能被当作证据。

取得明确同意，限定使用场景和期限，避免生成敏感、贬损或误导内容。公开页面要清楚说明合成方式和用途。

创作者可能希望表达自由，被描绘者则有身份和名誉边界。平台规则之外，还有关系中的同意与撤回。

对未成年人、私密场景和可能误导的新闻式画面采取更严格限制。不要用“技术生成”作为免于后果的借口。

发布前问被描绘者能否理解最终画面、传播范围和删除方式。不能回答，就先不生成。

伦理判断关注技术在真实关系中的后果，而不只是功能是否合法。同意是否具体，语境能否保留，传播后是否会被误读，常常比模型能力更值得先回答。

合成内容、身份与身体数据都具有难以撤回的特点。一次发布可能被截图、转码和重新解释，因此风险控制不能只依赖删除按钮和文件元数据。

受影响者的参与不能停留在形式通知。应让其在发布前理解最终效果、可见范围与退出方式；若无法说明这些，就应缩小使用场景而不是加快上线。

这种影响通常不是即时显现的。人们会逐渐调整说话方式、使用习惯和关系边界，以符合系统可见或奖励的行为。评估一项功能时，除了看是否完成任务，还要观察它是否让原本自然的交流变得更谨慎。

可用的防护需要落在具体动作上：谁负责检查、多久复查一次、发现异常先联系谁。只把责任写进隐私政策不会改变日常结果，只有按钮、提醒和人工通道能把原则变成可执行的选择。

不同人承担的代价也不一样。掌握设备的人可以修改设置，不熟悉技术的人却可能接受默认值；家庭共享中的儿童、访客和临时成员尤其容易失去自己的选择。政策和产品设计需要主动看见这些差异。

新技术带来的问题并不要求简单拒绝。更可行的路径是保留替代入口、缩小高风险场景并持续观察影响。便利可以存在，但不应以无法退出、无法解释或无法纠错为前提。

平台的回应还应包括复盘与改进。一次投诉若能推动通知更清楚、权限更细或恢复更快，才算对受影响者产生实际价值。仅有模板回复，不能证明问题被真正理解。

在公开讨论中，应避免把受影响者变成抽象样本。使用真实语境时移除识别信息，尊重其叙述和不同意见，并明确哪些结论只是编辑判断，不能伪装成所有用户的共同体验。

这类问题往往存在明显的权力差。掌握设备、账号或规则的人能够修改默认值，另一方只能在结果出现后应对。设计讨论如果只看总用户满意度，很容易漏掉这些不对称的成本。

保护措施还需要考虑替代方案。如果拒绝某种数据采集就无法使用基本服务，所谓选择并不完整。至少应保留线下方式、人工通道或受限模式，让不愿交换的人仍能完成必要事务。

我们也要区分预测和事实。一个系统拥有某种能力，不代表它正在那样使用；已经观察到的问题，也需要说明账号、版本和环境。谨慎不是淡化风险，而是让讨论能够被继续验证。

最后，把问题放回可行动的尺度：哪些权限现在就能撤销，哪些关系需要先沟通，哪些损失需要保留记录并寻求正式帮助。明确下一步，比在抽象恐惧与盲目信任之间摆动更有用。

如果这条规则进入家庭或团队，应约定复查时谁负责、出现问题时向谁求助，并为无法使用数字设备的人保留替代通道。技术选择的公平性，最终体现在每个人是否仍有路可走。