PDSI Framework v0.2 用四个层次回答:主权作用于什么领域,个人需要哪些能力,什么机制提供保障,以及用什么证据验证这些能力真实存在。
Framework 的四层结构
- Sovereignty Domains:主权作用于什么对象或生活领域。
- Sovereignty Capabilities:个人在各领域需要具备什么能力。
- Sovereignty Safeguards:哪些技术、制度和治理机制使能力长期成立。
- Sovereignty Tests:用什么证据判断能力是否实际可用。
九个 Sovereignty Domains
01 Identity Sovereignty / 身份主权
关注数字身份、凭证、自有域名、多身份管理、身份迁移与身份恢复。核心问题是个人是否会因单一账号或身份提供者失效而失去数字身份。
02 Data Sovereignty / 数据主权
关注数据访问、用途控制、授权、撤销、完整导出、可携带性、互操作与删除。数据可导出不等于数据可携带,也不等于可互操作。
03 Content & Digital Asset Sovereignty / 内容与数字资产主权
关注内容母本、原始文件、元数据、版本、来源、权利证据、开放格式、长期保存与可验证性。
04 Relationship Sovereignty / 关系主权
关注联系人、订阅关系、客户关系、社交关系及其可导出、可迁移和可重建能力。它不表示个人“拥有”其他人。
05 Infrastructure Sovereignty / 基础设施主权
关注域名、计算、存储、数据库、密钥、配置、部署、备份和服务替换。它不要求所有基础设施都必须自托管。
06 Distribution Sovereignty / 分发主权
关注个人能否不依赖单一平台,持续、可替换地发布和分发内容、信息或服务,并在渠道变化后保留核心触达能力。Publishing 是本领域内的子概念。
07 Transaction Sovereignty / 交易主权
关注支付身份、收付款通道、交易记录、订阅与客户关系,以及商业能力在单一机构或服务失效后的可迁移和可持续性。
08 Intelligence & Agent Sovereignty / 智能与代理主权
关注模型与 Agent 的选择和替换、记忆与工作流迁移,以及 AI 代表个人行动时的授权范围、期限、审计和撤销。
09 Digital Legacy Sovereignty / 数字遗产主权
关注个人失能或死亡后的数字资产保留、指定访问、合法接续、解释、转移与处置。一般性的服务连续性不是独立 Domain。
十一项 Sovereignty Capabilities
Access、Control、Authorization、Revocation、Export、Portability、Interoperability、Replaceability、Recoverability、Verifiability 与 Exit 横向适用于一个或多个领域。Capability Matrix 使用 Domain × Capability 结构,不生成单一“主权分数”。
六组 Sovereignty Safeguards
- Security Controls / 安全控制
- Privacy Protections / 隐私保护
- Resilience / 韧性机制
- Open Standards & Formats / 开放标准与格式
- Audit & Provenance / 审计与来源
- Governance & Legal Controls / 治理与法律保障
Sovereignty Tests
Framework 最终通过证据验证:资源是否可以持续访问并完整导出,能否在另一系统继续使用,授权能否撤销,服务提供者能否现实替换,故障后能否恢复,以及个人能否退出而不失去关键资产或关系。
Domain、Capability 和 Safeguard 不在同一层级混排。Ownership 是法律权利概念;Continuity 是跨领域结果;Security 与 Privacy 是保障机制。