Consent-by-Design（同意设计）

知情（Informed）：用户必须清楚知道他们的数据/内容将被如何使用。自愿（Voluntary）：同意不能是强制的，拒绝同意不应该导致核心功能不可用。可撤销（Revocable）：用户必须能随时撤回同意。具体（Specific）：同意必须针对具体用途，每个用途需要独立的同意。

Opt-out（默认同意，用户可退出）最大化数据收集但削弱用户自主权。Opt-in（需要用户主动同意）尊重用户自主权但参与率低。AI 训练场景应该默认采用 opt-in，因为数据使用的影响是深远且不可逆的。

同意状态存储：每个用户的同意状态作为一等公民存储在数据库中。同意检查中间件：在数据管道中实现同意检查，任何数据在被用于 AI 训练前必须验证用户是否已给予同意。同意审计日志：记录所有同意相关的操作。数据溯源能力：当用户撤回同意时，系统需要能够追溯该用户的数据已经流向了哪些数据集和模型。