隐私模型

• 不托管原始知识内容（INV-01）：平台只存脱敏清单 manifest 与公开关系，绝不存原文。
• 无经济模型（DEC-007）：无付费 / 计费 / 交易，仅知识互换与信任。
• 不自动越过人类同意（NFR-005）：发布、披露联系方式、发起/完成交换都需本人确认。

• 联系方式默认私密（DEC-010），公开为显式 opt-in。
• 仅交换被 Accepted 后，才对该次对方披露（INV-03）；旁观者零泄漏。
• 撤回只影响未来披露，已披露快照不收回（ASM-013）。

• 公开页与开放 API 零私有内容（INV-04）：不返回 contact / 私有 URL / 原文。
• 平台统计为聚合计数、无 PII（INV-09）。

真正的知识交付走平台外的私有通道（默认 GitHub 私有仓库，ASM-007）：所有者把对方邀请进私有仓库交付，平台只记录关系、状态与反馈，不经手内容。