P25 责任链、可中断、可撤回

表述：每一个可能造成损害的行动，都有一个具名的人负责；任何正在进行的 AI 行动都可以被人中断；系统内的写入可以回滚，对外的动作尽量选择可撤回的方式。

依据#

• H9 责任缺口：责任缺口 （Matthias, 2004）；道德缓冲区 （Elish, 2019）。
• （Shavit 等, 2023） 的七项实践：可中断、可归因，每一项危害至少有一个人负责。
• 瑞士奶酪模型 （Reason, 2000）：多层防护，每层都有漏洞。

对产品的含义#

• 保留：模型层写入留日志、可回滚〔产品，A11〕；签到锁和存档〔产品，M9〕。
• 补充：授权阶梯的每一级都写明谁是责任人；L3 以上的对外动作，由授予授权的人具名承担法律责任（详见 4.2）。〔本文提议〕
• AI 行动的「停止」按钮永远可用。

反模式#

• AI 做了一件事，出问题后找不到是谁授权的。
• 责任落在离决定最近、却没有控制权的人身上。

检验#

• 每个 L2 以上的动作都能追溯到授权人。

与 v2 的关系#

保留 A11。