書面承諾，才是資料交給雲端 AI 的門票

醫院要把資料交給雲端 AI 供應商，卡關點在對方肯不肯出具蓋章的書面承諾。「對方說不會拿去訓練」並不夠，官網聲明只是單方面的宣告。另外兩篇書籍解讀各自獨立，不硬串。

一、對方說不拿去訓練不夠，要有蓋章的書面承諾

發生了什麼：一場醫院導入生成式 AI 的現場分享，描述了三個落地層級。第一是資料完全不出院的本地部署。第二是與供應商簽約、承諾沙箱（隔離的運算環境）且不拿資料訓練的雲端。第三是供應商拒絕出具書面承諾，只能用在非隱私資料的受限用法。書面公文是可追責的契約憑證，官網聲明則不是。同一家醫院，願意簽的供應商可以處理敏感資料，不肯簽的只能碰公開資料。另有一次外部網路中斷約 35 分鐘，讓他們補上「斷網也要能跑」的離線方案。這是現場轉寫的分享，細節不全，對讀者的意思是：當成做法的示意。

原理：把資料分級，再把「信任」對應到可驗證、可追責的東西。

怎麼用：敏感資料只交給有書面、可追責承諾的一方，沒有書面的，只配處理公開資料。關鍵流程接了雲端 AI，也要問「網路斷了誰接手」，離線降級要在事故前設計。

何時不成立：分級本身模糊，或供應商的書面承諾實際上無法被稽核時，蓋章只是形式，等於沒有保障。

二、教育是兩個人真實在場的相遇，不是知識傳遞

發生了什麼：北京大學教育學院的林小英解讀格林的《釋放想像》（英文版 1995 年出版）。核心論點是，教育不是知識傳遞，而是兩個人放下標籤、真實在場的「主體性相遇」，標誌是不可預測。解方有三條：置身眾聲喧嘩的環境、用自己的話為世界命名、練習移情；想像力則靠藝術訓練找回。

原理：不可預測性，是學習與關係的養分。

怎麼用：互動對象只會照指令回應，就不會逼你調整自己，也長不出新東西。想學到新東西時，找會回嘴、不照指令走的對象，比只會照辦的更有用。

何時不成立：不可預測要在安全的框架裡才有益。在需要標準化與可重複的場合，例如安全程序、醫療流程，可預測反而是美德。

三、結構劇變時，最先失去的是歸屬

發生了什麼：潘卡吉·米什拉在《苦厄的終結》裡，把佛陀時代（公元前 6 世紀）與今天並排。當時城市化、貨幣流通，舊的祭祀與種姓秩序鬆動，大批人離開原本的鄉土，成為漂泊者，僧團正是收容這群人的同道社群。作者的判斷是，欲望被解放後痛苦沒有變少，因為快樂綁在無常的外部條件上。

原理：社會結構劇變時，最先失去的是歸屬，收入反而在其次。

怎麼用：看到身邊的人在轉職、搬家這類劇變中焦慮，先問他有沒有可以倚靠的同道，再談收入。

何時不成立：這是對特定時期（快速城市化）的解釋。結構穩定、社群仍完整的環境裡，個人的焦慮多半有別的成因，不能套用。

今天的主線

三篇各自獨立，不硬串成一條線。最值得記的是第一節：信任要對應到可驗證、可追責的東西，不能只靠對方的說法。另外兩篇提醒的，一是不可預測在安全的框架裡是養分，二是結構劇變時，人先失去的是歸屬。

本文數據引自所列來源之解讀內容，未逐一回查原始報告。

來源

• 〈台大醫院生成式AI落地實踐與離線邊緣算力應用分享〉，現場分享錄音
• 〈《釋放想像》解讀：教育的本質是人與人的主體性相遇〉，書籍解讀
• 〈《苦厄的終結》解讀：佛陀是當代人的精神療癒者〉，書籍解讀