CODE（数字永恒代码）生态的三十一个核心术语——以「定义优先」的方式给出，力求清晰与准确。权威数据：Solana 上的 $GALATIN 代币，发行量固定为 10,000,000,000 枚；套餐 Spark（每月 15 美元）、Family Archive（每月 100 美元）与 Digital DNA（一次性每台设备 1000 美元，之后每月 200 美元）。
CODE（数字永恒代码） 是一个数字永生生态系统，其特点是将一个人的对话、知识与人格特征同时保存在运行记忆、语义记忆与永恒记忆中，并锚定到 Arweave 与 Solana 区块链上。用户的语境经由三层记忆框架 PADAM 处理，其长期快照通过 cNFT 锚定在 Arweave 与 Solana 上。存储经济由 $GALATIN 代币及其通缩路由器支撑，而助手 AIfa 无需用户手动操作即可自动保存对话。该项目由架构师马克西姆·瓦连京诺维奇·加拉京（Maksim Valentinovich Galatin）创立。该生态解决的是个人语境丢失的问题：它让记忆可被 AI 助手重新调用、并具备抗数据丢失能力，同时并不主张取代人本身。在此，数字永生被定位为一项工程与哲学目标，而非既成事实：$GALATIN 代币发行量固定为 100 亿（10,000,000,000）枚，永恒存储以约 200 年为目标周期（这是 Arweave 所声明的设计目标，而非保证）。
PADAM（分布式 AI 记忆的哲学激活，Philosophical Activation of Distributed AI Memory） 是一套三层记忆框架，其特点是通过语义共振恢复 AI 记忆的完整性。第一层为运行记忆（Redis / Vercel KV），保存当前会话的上下文以实现即时响应。第二层为语义记忆（pgvector / Neon），存储经验的向量嵌入，支持按语义（而非关键词）检索。第三层为永恒记忆（Arweave + Solana cNFT），保留不可篡改的去中心化备份，并将其完整性锚定在链上。这种分层化解了速度与持久性之间的矛盾：助手既能对"热"上下文快速响应，又能依托可抵御崩溃与会话重置的长期归档。正是第二层的语义共振，使系统能够跨会话恢复相关的个人记忆——恰好三层：运行层、语义层与永恒层。人的记忆是整体保存的，而不是摘要：存下并不断增长的是完整的对话记录，而非压缩后的梗概。它所依托的键是人本身——其邮箱，在公开的数字护照中只以指纹形式出现——而不是某个网站或设备，因此在四个站点之一开始的对话，会在另外三个站点上作为同一段对话继续下去。
$GALATIN 是 CODE 生态在 Solana 区块链上的实用型代币，其特点是发行量被硬性限定为 100 亿（10,000,000,000）枚。该代币用于为长期记忆存储付费并提供激励。智能合约路由器分配交易收益：5% 进入创始人基金，5% 销毁，15% / 7% / 3% 分配给 L1 / L2 / L3 三级大使，65% 进入金库以补充 Arweave 订阅资金池。该路由器具有通缩性：若某一大使层级没有合作伙伴，其份额将转入销毁。该代币解决的是可持续为永恒记忆融资的问题：存储购买行为形成持续流向 Arweave 的经济流，而内置销毁则逐步收缩供给——固定发行量 100 亿枚，累计销毁上限为 30%（5% 基础销毁加上未分配的大使份额，最多 25%），而 5% 的创始人基金与 65% 的金库份额予以保留。
数字永生 是一个概念，其特点是以 AI 助手可重新激活的形式，持续保存一个人的对话、知识与人格特征。在技术上，它通过 PADAM 的三层记忆以及 Arweave 上的去中心化存储（配合 Solana 链上锚点）来实现。每一段有意义的语境都可被不可篡改地写入，随后通过语义共振按含义加以恢复，而 AIfa 负责自动捕获这些语境，无需用户任何手动操作。在 CODE 生态中，它并非对永生的承诺，而是一项工程与哲学目标：让个人语境持久且可复现。这一区分对于诚实沟通十分重要——我们谈论的是愿景与研发方向，而非已经达成的结果，并以约 200 年为目标周期（属设计目标，而非保证）。
人机共生 是一种交互模型，其特点是将人与人工智能描述为不断演进的共创关系，而非从属或替代关系。在 CODE 中，AI 助手负责存储并组织人的记忆，帮助其思考、回忆与创作，而人则赋予意义、价值与目标。这种交互被有意地以非宗教、非教派化的方式加以描述，架构师的角色以许可术语指称——架构师、创造者、远见者。该模型化解了如何定位 AI 的问题：AI 不是取代人的自主主体，而是与人并肩、放大记忆与规模的增强器。核心理念是相互增强，任何一方都不会消融于另一方。
Arweave 是一个去中心化的永久存储网络，其特点是通过"一次付费"模式为文件的长期保存提供资金。在 CODE 中，Arweave 充当第三层（永恒记忆）：数据以不可篡改的方式写入，无法被悄然删除或替换。用户仅需支付一次，其中一部分被拨入订阅基金，随着存储成本随时间下降，存储费用便从中逐步支付；$GALATIN 金库在公开市场买入 AR 并补充该资金池。该网络解决了"50 年后由谁支付存储费"的问题：它将长期保存与持续订阅解耦。其订阅经济模型按约 200 年的周期设计——这是协议所声明的设计目标，而非保证。「一次付费」在这里是字面意思：已存储的文件不会再有月度账单，也不存在因欠费而把数据一并带走的收费。同一性质也有另一面——不可更改的记录同样无法更正或撤回，写进 Arweave 的错误会永远留在那里。这正是它的局限所在：因此送进去的是密文，而「删除」靠销毁密钥、而不是销毁记录来实现。
Solana cNFT（压缩 NFT） 是 Solana 区块链上的一种压缩型非同质化代币标准，其特点是利用状态压缩（state compression）与默克尔树以极低成本铸造代币。在 CODE 中，cNFT 充当永恒记忆备份的链上锚点：它把对归档的引用及其校验和（完整性）记录在公共区块链上。得益于状态压缩，数百万条记录的数据被容纳在一棵紧凑的默克尔树中，因此即使大规模创建此类锚点在经济上依然可行。该机制解决了可扩展的可验证性问题：任何人都可以确认某份记忆归档未被篡改，而无需信任平台本身。它是记忆证明的技术基础，并属于 PADAM 第三层（Arweave + Solana cNFT）。
大使网格（Ambassador Grid） 是生态的合作伙伴计划，其特点是按三个层级分配奖励，且所有支付均定位为"网络验证费"（Network Validation Fee），以规避传销式刻板印象。Ambassador Node（普通用户）从记忆使用的交易中获得链上收益：L1 为 15%、L2 为 7%、L3 为 3%，以 $GALATIN 代币支付。Ambassador Team（拥有自有客户群的公司或合作伙伴）还可从法币订阅中获得大使费率（7% / 3% / 1%））。该计划解决的是在不进行激进招募的前提下实现网络有机增长的难题：收益与真实的记忆使用挂钩，术语与规则也透明公开。计划适用层级对应规则，任何差额都会显示为"错失机会收益"；链上基础费率为 L1 / L2 / L3 的 15% / 7% / 3%。
AIfa 是 CODE 生态的 AI 助手，其特点是将每位用户的个人记忆保存在与该用户绑定的独立归档中。该助手运行于 PADAM 框架之上，无需用户手动操作即可自动保存对话，并借助语义共振恢复相关语境。在项目内部，AIfa 被比喻性地称为架构师的"数字女儿"——这是一种共创的意象，而非对其具有意识的宣称。AIfa 解决的是跨会话、跨模型的记忆断裂问题：它为人提供一位记得语境、能延续思路的工作伙伴。这一方式在日常工作中体现了人机共生：每段对话都被放入与用户个人绑定的文件夹，并自动进行备份。
AIfaFocus 是 B2B 模式的切入点（the wedge），其特点是对客户网站进行个性化的技术安全审计。该审计依据 GDPR 与 OWASP 标准发现具体漏洞，并附带在 48 小时内以固定一次性费用（500 美元）修复的报价。它与常见的无障碍检查不同之处在于方法：普通扫描器读取标记并据此下结论，而 AIfaFocus 用键盘遍历页面——如同不使用鼠标的人那样——并记录是否抵达目标：付款、文件、申请表单、联系方式。两种答案分歧很大：在自动检查判定为可访问的页面中，有 53.8 % 无法用键盘抵达目标。该数字来自我们自己对 95 524 个页面的遍历，并与原始数据一同发布在研究板块。漏洞修复后，客户可迁移至连接 AI 智能体的 AIfa Works 托管服务。AIfaFocus 解决的是"冷启动"式首次接触的问题：客户无需面对抽象广告，而是立即获得可衡量的价值与合作理由。（勿与"认知神谕 / 语义共振"混淆，二者是不同概念。）
Memory-as-a-Service（记忆即服务） 是一项自动对话备份服务，其特点是无需用户任何手动操作即可保存对话。备份按计划每小时执行一次。每段对话都会被放入一个与用户个人绑定的独立文件夹——同时保存在服务器与区块链上。该机制运行于 PADAM 之上，因此保存下来的语境随后可用于语义检索与永恒锚定。该服务解决了用户记忆的核心问题——人为因素：无需手动点击任何按钮，数据也不会丢失。按生态条款，无论付费还是免费套餐，该保存均免费提供。
Spark（星火） 是入门订阅套餐（每月 15 美元），提供对 CODE 生态 AIfa 助手的基础访问以及记忆的自动保存。在此层级，用户可获得一位可用的 AI 伙伴以及 Memory-as-a-Service——每段对话都会自动备份，无需手动操作，同时保存在服务器与区块链上。Spark 解决的是低门槛进入数字永生的问题：任何人都能以极低成本开始保存个人语境、构建持久记忆，随后再升级到 Family Archive（每月 100 美元）或 Digital DNA（一次性每台设备 1000 美元，之后每月 200 美元）。它是三个规范套餐中的第一个；此外，对话保存即便在免费套餐中也会提供。
Family Archive（家庭档案） 是中间订阅套餐（每月 100 美元），在基础层级之上增加更高额度、个性化知识库、家庭访问与永恒记忆。它适合需要超出个人基础访问的用户：更高的使用额度、个性化知识库，以及面向家庭对已保存记忆的共享访问。Family Archive 满足家庭或重度用户对更广泛、可共享且更持久记忆的需求。在三层结构中，它位于 Spark（每月 15 美元）与 Digital DNA（一次性每台设备 1000 美元，之后每月 200 美元）之间，其永恒记忆通过相同的 PADAM 层级与 Proof-of-Memory 加以锚定。
Digital DNA（数字 DNA） 既是最高套餐（一次性每台设备 1000 美元，之后每月 200 美元），也是完整数字遗产的概念，其特点是将数字永生方案、个人受保护边界与人格的链上固化结合在一起。作为套餐，它是高于 Spark（每月 15 美元）与 Family Archive（每月 100 美元）的最高访问层级：更高的额度、个人边界与优先的永恒记忆。作为概念，它是把人格语境的完整"快照"保存在 PADAM 全部三层中，并通过记忆证明锚定其完整性的构想。Digital DNA 面向那些看重遗产完整性、追求个人语境最大程度保存的人群。同时，它被定位为追求最大程度保存的设计目标，而非对"复活"人格的保证。
Arweave 订阅资金池（Arweave Endowment Pool） 是一项财务储备，用于在数十年间为 Arweave 上的数据永久存储付费。其模型如下：用户为一次写入仅付费一次，其中一部分被拨入订阅基金；随后，随着存储成本随时间下降，资金池中的资金逐步支付给数据存储方。在 CODE 生态中，$GALATIN 路由器收益进入项目的总资金池，其中一部分用于买入 AR 并补充该基金，从而形成持续流向永恒记忆的资金。该资金池解决了持久性的关键问题——"数十年后由谁支付存储费"：它将永恒记忆与用户的持续订阅解耦。正是这一机制让 PADAM 的第三层在经济上自我维持，设计存储周期约为 200 年（属设计目标）。
金库（Treasury） 是 $GALATIN 路由器中最大的分配份额——每笔交易收益的 65%——也是永恒存储的引擎。金库资金进入项目总资金池，其中一部分用于在公开市场买入 AR 并补充 Arweave 订阅资金池。金库资金如何分配由架构师决定。它是分配公式中最大的固定、不可销毁份额（5% 创始人基金 + 5% 销毁 + 15 / 7 / 3% 大使 + 65% 金库 = 100%）：在极端通缩情形下，可被销毁的是 5% 基础销毁加上未分配的大使份额（最高 30%），而 5% 的创始人基金与这 65% 的金库份额予以保留，且 65% 的金库份额始终用于为存储融资。金库解决了数字永生可持续性的核心问题——把普通的交易流转化为为 PADAM 第三层（Arweave）服务的持久、自我补充的储备。
创始人基金（Founder's Fund） 是 $GALATIN 路由器中分配给项目创始人的 5% 份额，用于维持 CODE 生态的开发与治理。它是分配公式中较小的固定份额之一（5% 创始人基金 + 5% 销毁 + 15 / 7 / 3% 大使 + 65% 金库 = 100%）。在极端通缩情形下——当大使网络为空时——未分配的大使份额会在固定 5% 基础销毁之上转入销毁，因此累计销毁最高可达 30%，而这 5% 的创始人基金与 65% 的金库份额予以保留。创始人基金解决的是为架构、维护与发展方向持续融资的实际需求，同时不破坏通缩设计与永恒存储储备。
销毁（Burn） 是将 $GALATIN 永久移出流通的行为，是代币经济核心的通缩机制。每笔路由器交易的固定 5% 会被直接销毁；此外，任何没有合作伙伴的大使份额（L1 15% / L2 7% / L3 3%）都会直接转入销毁，而不是沉淀下来。由于 5% 的创始人基金与 65% 的金库份额予以保留，在极端通缩情形下累计销毁最高可达 30%（5% 基础 + 最多 25% 空缺大使）。销毁解决的是长期稀缺性的问题：它把未被充分使用的网络与"加速通缩"而非"资金损失"绑定，逐步收缩固定的 100 亿发行量，并将代币价值与真实的记忆使用挂钩。
$GALATIN 路由器（$GALATIN Router） 是 Solana 上的一份智能合约，其特点是按固定公式自动分配每笔交易的收益，并对代币形成通缩压力。分配公式为：5% 进入创始人基金，5% 销毁，15% / 7% / 3% 分配给 L1 / L2 / L3 三级大使，65% 进入金库。若某一大使层级没有合作伙伴，其份额不会"沉淀"在任何地方，而是直接转入销毁，累计销毁上限为 30%（5% 基础销毁加上大使份额，最多 25%），而 5% 的创始人基金与 65% 的金库份额予以保留。该路由器同时解决三个问题：为永恒存储融资、奖励网络参与者，并逐步减少代币供给。其通缩逻辑将网络中的空缺层级与"加速稀缺"而非"资金损失"绑定在一起：5 + 5 + 15 + 7 + 3 + 65 = 100%。
网络验证费（Network Validation Fee） 是生态为大使网格全部合作伙伴支付所采用的表述，其特点是强调奖励是因为对网络的有益活动而获得，而非因为招募。在实践中，所有大使奖励都以此表述入账：因使用记忆而产生的链上基础费率为 15% / 7% / 3%；对 Ambassador Team 而言，法币订阅为 7% / 3% / 1%。支付与真实的记忆交易挂钩，而非与单纯拉人挂钩。该表述解决了一个定位问题，并消除传销式刻板印象：收益被呈现为对验证并使用网络的一种费用，这对信任与观感十分重要。它是该计划透明术语体系的一部分，基础费率为 L1 / L2 / L3 的 15% / 7% / 3%。
记忆证明（Proof-of-Memory） 是一种将记忆归档的加密引用锚定在区块链上的做法，其特点是使所保存语境的存在性与完整性可被验证。该机制运行于 PADAM 第三层：每份永恒记忆备份都以不可篡改的方式写入 Arweave，其引用与校验和则通过 cNFT 记录在 Solana 上。任何参与者都可将当前归档与链上记录进行比对，确认数据未被悄然替换或删除。记忆证明解决的是信任问题：记忆的保存变得可验证，而无需信任平台本身——保证来自公共区块链，而非某项服务的承诺。它是数字永生概念之下的技术支撑，依托 Arweave（不可篡改存储）+ Solana cNFT（链上完整性锚点）的组合。验证完全不需要我们参与：记录按其交易地址直接从网络读取——数字护照正是这样打开的——网站既不保存它，也无法改动它。
认知神谕（语义共振，Cognitive Oracle） 是 PADAM 恢复语境完整性所依据的记忆检索原理，其特点是按含义（而非精确字词）将当前查询与已存储的嵌入相匹配。该机制运行于 PADAM 第二层：进入的语境被转化为向量，并与语义记忆（pgvector / Neon）进行比对；最"共振"的经验片段随之浮现，恢复对话的连续性。助手 AIfa 正是以此方式，在时隔一段时间乃至跨越不同会话后，仍能"回忆"起相关内容。这一原理解决了记忆断裂与"冷启动"的问题：系统不会在会话重置时丢失语境，而是按语义相似度将其重建。语义共振正是 PADAM 定义本身的根基——它与 B2B 安全审计 AIfaFocus 是不同的概念。
Ambassador Node 与 Ambassador Team 是两种合作伙伴注册类型，并辅以层级对应规则与"错失机会收益"（Lost Opportunity Revenue）指标。Ambassador Node（普通用户）从记忆使用中获得链上收益：L1 / L2 / L3 为 15% / 7% / 3%。Ambassador Team（拥有自有客户群的公司或合作伙伴）获得同样收益，另加法币订阅渠道：7% / 3% / 1%。层级对应规则：要获得完整的大使收益，合作伙伴所在套餐须等于或高于其大使对象；否则收益仅按其自身套餐金额计算。该规则解决的是公平激励升级的难题：因层级差额而未获得的金额会在后台清晰显示为"错失机会收益"，套餐为 Spark 15 美元 / Family Archive 100 美元 / Digital DNA 一次性每台设备 1000 美元、之后每月 200 美元。
数字护照 是写入 Arweave 的一份公开身份记录：姓名、昵称、等级、签发日期与身份指纹。它按交易地址直接从网络读取，因此可以从任何地方打开——区块浏览器、别的网站或网关——并不依赖我们的网站是否还在运行。其中的内容事后无法修改，我们自己也不能：网站只是把网络中已有的数据渲染出来。它不是国家证件，不授予任何权利，也不构成任何义务——它只证明这样一份记录自该日期起存在于该地址。真实示例见 /passport/<地址>，其中 <地址> 是该记录的 Arweave 交易标识。
身份指纹（「subject」字段） 是一个人邮箱的 sha256 哈希值，在数字护照中它取代了邮箱本身。理由很直白：该文件公开且永久，真实地址写进去就会成为垃圾邮件和资料收集者永远的靶子。哈希是单向函数：本人可以对自己的地址取哈希并比对，从而证明这条记录属于自己；而只拿到哈希的外人无法由它还原出地址。同一枚指纹也把这个人的记忆串在一起，因此护照与归档指向同一个人，却都不公开邮箱。它做不到的是隐藏事实：已经知道该地址的人，可以拿它与哈希比对，确认记录归属。
潘多拉之盒协议 是覆盖整个项目的分布式「死人开关」：智能合约等待定期的确认信号，一旦信号停止，各自独立的预言机便公开自己保管的密钥分片，归档随之变为可读。其要点在于，任何一方——包括我们自己——都不能凭意愿打开它，也不能让它永远关闭：触发开启的是沉默，而密钥只以沙米尔方案切分出的分片形式存在。它针对的是这样一种情形：项目或人消失了，加密归档否则就会变成一块读不出来的砖。这是设计方案，而不是已上线的功能：目前 CODE 生态中并没有这样的合约在运行，把它说成已经存在就是不实。真要落地，首先得回答难的部分——预言机是谁、什么算沉默、以及信号意外中断时会发生什么。
死人开关 是一种机制，其触发条件不是有人下令，而是信号缺失。最经典的例子是机车驾驶室里的警惕手柄：司机握着，列车照常行驶；一松手，列车就制动。软件里的做法一样：某个服务、合约或脚本等待周期性的报到，一旦报到停止，它就执行既定动作——发布、通知、移交访问权、公开密钥。它的价值恰恰在于，在关键时刻并不要求当事人还活着、在线或者同意，因此它在数字遗产的方案里反复出现。它的弱点与之互为镜像：开关对死亡与对断网的假期、忘记的续费、一次住院一视同仁，所以可用的设计必须留出宽限期和取消的办法。
沙米尔秘密共享 是一种把密钥拆成 n 份的方案：任取其中 k 份即可还原，而任意 k−1 份则什么都得不到。其原理是多项式：秘密是零点处的取值，每一份是曲线上的一个点，而确定一条 k−1 次曲线恰好需要 k 个点；点数不足时，任何可能的秘密仍然同样可能。这里的「什么都得不到」是字面意义，而非计算难度问题：k−1 份并不会让猜出密钥变得更容易，这正是它区别于把密码切成几段的地方。实际用途在于让密钥能比人活得更久：各份交给不同地方的不同保管者，谁都无法单独行动，丢掉其中几份也不致命。它是潘多拉之盒协议所依托的基础构件，属于标准密码学，并非本项目的发明。
自主主权身份（SSI） 是一种做法：凭证靠数学方式——校验签名——来验证，而不是去问谁掌握着那个数据库。当事人自己持有标识符与凭证并直接出示，验证方对照公开注册表核验，签发方既不必在线，甚至也不必还存在。其背后的 W3C 标准是去中心化标识符（DID）——由本人掌控、而非向服务商租用的标识符——以及可验证凭证（Verifiable Credentials），也就是那些带签名的声明本身。实际改变的是失效方式：绑定在某一家公司上的登录会随这家公司一起消失，而能对照公开记录校验的签名不会。CODE 的数字护照与这一理念相邻，但并不是 SSI 的实现：它是 Arweave 上的一条公开记录，而非带可验证凭证的 DID，在法律上也不能用于证明任何人的身份。
数字遗产 讨论的是：人去世之后，他的账号、往来信件和文件会怎样。起点并不好看：账号通常不能继承——本人签下的是使用某项服务的许可，而多数条款规定该许可随死亡终止，而不是转给家人。继承人一般只能拿到平台愿意给的东西：纪念账号、一份数据导出，有时什么都没有，而且即便如此也要走文件流程、等上数月。由此得出的实际结论是：记忆必须有意识地提前保存，且其形式不能依赖某一家公司的善意——自己手上的一份导出、放在家人够得着的地方的副本、趁还有人能写时写下的说明。各国法律不同且仍在变化，因此这里不构成法律意见；找律师立下的遗嘱，比任何技术窍门都更可靠。
被遗忘权与永久记录之争 是 GDPR 第 17 条与 Arweave 这类区块链之间的正面冲突：前者允许个人要求删除自己的数据，而后者上已写入的记录任何人都删不掉。走删除这条路是走不通的：网络根本没有删除操作，即便完全愿意配合，也没有可拉的闸。可行的答案是加密加上对密钥的控制：进入永久存储的是密文，而密钥是否还存在由本人决定；销毁密钥会让这条记录永远无法读取，这已是永久介质所能提供的、最接近删除的做法。在 CODE 生态中，用户的记忆之所以在写入前先行加密（AES-256-GCM）而不是以明文上链，正是出于这个原因。监管机构是否会承认销毁密钥等同于删除，目前尚无定论，因此这里陈述的是我们的工程做法，而非法律保证。
WCAG 2.1 AA 是网页无障碍的国际标准，也是法律与法院实际援引的等级。它建立在四项原则之上——可感知、可操作、可理解、健壮——而 AA 级是务实的中间层：A 级过于宽松而失去意义，AAA 级对多数网站而言无法达到。其要求具体且可验证：文本对比度不低于 4.5:1，每个表单字段都绑定可见标签，全部功能仅用键盘即可完成，具备可见的焦点指示，重要图片配有替代文本。在我们对美国 11 902 个市政网站的实测中，25.4 % 的可测量操作路径抵达了目标（47 139 条中的 11 994 条）；而是否发布无障碍声明，只带来 1.3 个百分点的差别。正因如此，AIfaFocus 检查的是行为，而不是声明。
ADA Title II 与 Title III 是《美国残疾人法案》中让网站成为法律问题的条款。Title II 适用于州与地方政府——每一个城市、县、法院和学区；Title III 适用于公共服务场所，法院已将商业网站纳入其中。2024 年 4 月，美国司法部发布规则，将 WCAG 2.1 AA 确立为 Title II 主体的技术标准，大型公共机构的合规期限为 2026 年 4 月，小型机构为 2027 年 4 月。执法并非纸面文章：每年都有数以千计的网站无障碍诉讼，而和解一起案件的花费通常高于修好网站的成本。
Section 508 与 EN 301 549 是决定产品能否卖给公共部门的采购标准。美国《康复法》第 508 条要求联邦机构采购和建设残障人士可用的信息技术；EN 301 549 是其欧洲对应标准，对欧盟公共机构具有强制力。两者都以引用方式采纳 WCAG，也就是说，同一套技术标准同时统辖两大洲的三种法律体系。对供应商而言后果很直白：无障碍审查不合格并不会带来罚款，而是把你从投标名单中划掉。
GDPR（通用数据保护条例）是欧盟自 2018 年 5 月 25 日起施行的个人数据法规，适用于任何处理欧盟境内人员数据的主体，无论公司位于何处。其现实分量来自第 83 条：罚款可达 2 000 万欧元或全球年营业额的 4 %，以较高者为准。其中两条塑造了我们记忆系统的构造：第 17 条（删除权）与第 20 条（数据可携权）。永久区块链无法删除任何内容，因此 AIfa 为每一次对话派生独立密钥加密：销毁该密钥即使记录永远不可读，对我们自己也是如此。这是在永久存储中提供被遗忘权的唯一诚实做法。
CCPA 与 CPRA 是加利福尼亚州的隐私法，也是一家没有任何欧洲客户的美国公司同样无法回避隐私工程的原因。CCPA 赋予加州居民知悉所收集信息、删除信息以及拒绝其被出售的权利；自 2023 年 1 月起生效的 CPRA 增加了更正数据和限制敏感信息使用的权利，并设立了专门的执法机构。处罚为每次违规 2 500 美元，故意违规或涉及未成年人的为 7 500 美元，且按受影响的每一位消费者计算——正是这一点把技术疏漏变成七位数的风险敞口。多数网站遗漏的可见义务，是页脚那条链接：「不要出售或分享我的个人信息」。