Governance-Aware Software Architecture for Multi-Stakeholder Platforms

想象一下，你正在建造一个巨大的数字城镇广场，五个截然不同的群体需要在这里共同生活和工作：当地养猪户、政府官员、兽医、商业买家以及平台管理员。

问题在于，这些群体往往想要截然相反的东西。

• 养猪户想分享关于他们猪只的经验，但不想让政府看到具体是哪家农场（以防政府决定扑杀他们的动物）。
• 政府想看到所有数据以追踪疾病，但他们并不想监视个人。
• 商业买家想知道平台是否在正常运转，但他们不想窃取农民的个人故事。

通常，软件工程师在构建这类平台时，只会选择标准的各种技术工具。他们可能会说：“让我们把所有人的数据都放在一个大数据库里，然后用一套密码系统来隐藏信息。”但本文的作者认为，这是一个陷阱。

核心理念：代码即政治

本文认为，当工程师决定如何构建软件时，他们实际上是在做出关于谁拥有权力以及谁是安全的政治决策。

把它想象成建造一个带有共享客厅的房子。

• “默认”方式： 你建了一个大房间，中间只有一面玻璃墙。你在玻璃上贴了个告示说：“政府可以看穿，但农民不能。”但如果玻璃碎了，或者有人忘了锁门，农民就会暴露无遗。工程师认为自己只是建了一面“玻璃墙”，但实际上他们建了一个“监控系统”。
• “治理感知型”方式： 工程师意识到：“等等，农民需要一个秘密花园。”于是，他们在农民的花园和政府的观景台之间建了一道实心的砖墙。政府仍然可以看到花朵（关于整个农场的统计数据），但他们看不到人（个体农民）。

本文将这种方法称为**“治理感知型软件架构”（Governance-Aware Software Architecture）**。这是一种新的规则手册，它迫使工程师在写下第一行软件代码之前，停止仅仅思考“代码”，转而开始思考“冲突解决”。

城镇广场的五条规则

作者创建了一张地图（一个框架），将实现公平城镇广场的五条重要规则与软件中的具体构建选择联系起来。以下是他们如何将“公平性”转化为“建筑材料”的：

1. 安全空间（禁止监视）：

   • 规则： 农民必须能够在不被权势人物监视的情况下进行交流。
   • 建筑选择： 不使用玻璃墙，而是使用**行级安全性（Row-Level Security）**系统。这就像是在数据库门口配备了一个神奇的保镖。如果一名政府官员问：“给我看所有的猪只数据，”保镖会自动过滤答案，仅显示“全国猪只总量”。如果一名农民问：“我的猪在哪？”保镖则只展示属于他自己的农场。数据在同一个建筑内，但保镖确保了没人能看到不属于自己的内容。

2. 农民驱动议程（谁是老板？）：

   • 规则： 应该由农民决定哪些话题很重要，而不只是听从专家的意见。
   • 建筑选择： 不要做一个只有专家才能写书的图书馆，而是建立一个社区投票系统。这就像是一个市政厅，通过最响亮的声音（农民）来张贴“最受关注”的告示牌。如果100名农民投票认为“蝇类控制”是最大的问题，软件就会突出这个话题，而不是政府认为重要的那个话题。

3. 来自底层的创新（重视地方智慧）：

   • 规则： 邻居农民的一条建议应该与大学教授的一条建议具有同等的价值。
   • 建筑选择： 不要建立一个只有专家才能审核帖子的“守门人”系统，而是建立一个多信号声誉系统。想象一个计分卡，你不仅可以通过阅读获得积分，还可以通过给邻居的想法点赞来获得积分。如果许多邻居都认同某个邻居的想法，软件会自动计算出该想法是有价值的，而无需等待教授签字认可。

4. 跨层级协作（没有任何一个群体占主导地位）：

   • 规则： 农民需要一个简单的手机 App，但政府需要一个复杂的仪表盘。他们不应该被迫在功能上妥协。
   • 建筑选择： 不要构建一个试图满足所有人需求的庞大且笨重的机器（“单体架构”），而是构建独立的、专业化的房间（微服务）。“农民房间”是为慢速网络和简单按钮设计的。“政府房间”则是为大屏幕和复杂图表设计的。它们彼此交流，但其构建方式各异，因此不会强迫任何一方使用不适合他们的工具。

5. 透明度带来信任（拒绝黑箱）：

   • 规则： 人们需要知道为什么计算机向他们展示某些结果。
   • 建筑选择： 不要使用一个秘密决定什么内容受欢迎的“黑箱”算法，而是建立一个可见的计分板。这就像比赛中的记分牌，清晰地显示：“你因为提问获得了5分，因为阅读文章获得了2分。”每个人都能看到其中的计算逻辑，因此他们会信任这个系统。

养猪案例

为了证明这套方法的有效性，作者为卢旺达的养猪户构建了一个原型平台。

• 他们使用了**神奇保镖（行级安全性）**来确保政府可以在不看到个体农民的情况下观察疾病趋势。
• 他们使用了**计分板（游戏化）**来展示农民是如何通过分享地方经验来赚取积分的，从而证明了地方知识是被重视的。

本文并未声称的内容

需要注意的是，本文并非在说明以下内容：

• 它并不声称这个系统已经完美无缺或已在现实世界中得到验证。
• 它并不意味着使用这个框架会自动解决所有的社会问题。
• 这目前是一个提议和蓝图。作者承认，他们需要通过与真实用户（农民、官员等）进行测试，来观察它是否真的能带来更好的信任和更诚实的分享。他们计划通过在未来的研究中将其与旧系统进行对比来完成这一点。

底线

本文是对软件工程师的一次警示。它说：“你们不仅仅是在构建工具；你们是在构建社会的规则。”

如果你在构建数字平台时没有思考谁掌握着权力，你就会在无意中构建出一个有利于权势者并伤害弱势者的系统。本文提供了一个清单，帮助工程师通过在软件构建之前将隐形的政治选择变得可见且可讨论，从而构建出“公平”的数字空间。