先确认软件不是中性工具：每个技术决定都改变真实人的风险、机会和权利。
7 讲用多种伦理框架暴露盲点，而不是背一个万能答案。
7 讲把数据全生命周期、合法基础、最小必要和主体权利变成可执行控制。
7 讲将安全工程、网络安全和伦理义务放进同一风险闭环。
7 讲让代码、数据、模型和文档的来源、许可、贡献与署名可追溯。
7 讲把群体差异、标签偏差和阈值权衡变成可计算又不失语境的审计。
7 讲让受影响者、操作员、审计者和管理者获得各自真正需要的解释。
7 讲把推荐放大、生成内容、深度合成、标识和程序正义放在同一治理框架中。
7 讲把人的能力差异、错误恢复与可访问性作为核心质量，不是上线后的装饰。
7 讲把软件背后的劳动、供应链、能耗、地域和权力关系纳入工程决策。
7 讲理解法律是最低边界，伦理要求还包括可解释的组织控制和持续复核。
7 讲以真实事故生命周期收束：预防、发现、响应、通知、补救和制度学习。
7 讲