无法关闭的个性化削弱自主性
别名: 无法关闭 · 强制个性化 · autonomy and opt-out
概念解释
首页、搜索、通知全部按「为你」组织，设置里找不到退出，注销也只是换一个同样被估计的身份——个性化就从服务变成环境。无法逃离的个性化（inescapable personalization）指：用户不能把系统切换到「不按我估」的模式，于是无法选择不被模型定义。
削弱的是自主性：不是列表不准，是人不能决定「要不要按我来」。不准还可以改模型；不能关，连改的资格都没有。
机制
自主性依赖可选的替代路径。个性化把每条路径都改写成针对个人的估计之后，替代路径消失，人只能在模型给出的世界里行动。拒绝的唯一办法是离开产品，而离开的成本（社交关系、购买记录、工作依赖）往往高于忍受。于是「继续用」不能被读成同意。
无法关闭还会反向塑造自我：人开始为了得到能用的结果而表演偏好，或放弃探索模型外的内容。行为不再是口味的表达，是对不可退出环境的适应。查看与重置若存在但关不掉个性化本身，自主性仍然缺一块——人可以修画像，不能选择不要画像。
怎么研究
对比三种产品状态：可关且默认开启、可关且默认关闭、不可关。任务包括：为别人演示产品、在公共屏幕上打开、明确表示「我今天不想被估计」。因变量：是否感到能选择、是否改用搜索等非个性化入口、是否用临时账号规避。自变量：关闭入口的可发现性、离开产品的锁定程度（是否有社交或工作绑定）。
不要用满意度总分代替自主性。人对准的列表可以很满意，同时无法接受「我关不掉」。测量要单独问控制感与「能不能不用这种估计」。
边界
安全过滤、法定排序（金融披露顺序）不是个性化，不能关不等于强制画像。仅在登录后存在、未登录是完整产品的，未登录已经是退出。医疗、教育里按角色必须的适配（剂量、年级）是配置，不是口味估计。这条论证「不能退出按我估计会削弱自主」，不规定关闭后默认必须是时间序，也不规定画像面板的字段。
怎么落地
- 给一个真正的退出：关掉之后，主路径不再吃个人向量。不要只提供「少看这类」作为退出的替代。
- 未登录或访客模式必须是完整可用的产品，而不是残缺引导页，否则退出被定价成功能损失。
- 验证：让人在不删除账号的前提下，把产品变成「不按我估」。五分钟内做不到，或做到后主路径仍在用个人信号，自主性就还被锁着。