核心观点
纪念系统不应该追求功能丰富，因为功能越多，系统越复杂，越容易偏离“长期保存记忆”这个核心使命。功能丰富会带来更高的维护成本、更陡峭的学习曲线、更多的隐私风险，以及更强烈的“平台化”倾向。纪念系统的价值不在于“能做什么”，而在于“能把一件事做得多稳、多久”。
数字纪念是通过互联网为逝者建立长期保存的纪念空间。功能的减法，往往是信任的加法。
原因一：功能丰富导致复杂度上升，增加故障风险
每一个新增功能——无论是直播、打赏、排行榜，还是表情包、语音变声、AR献花——都会引入新的代码、新的依赖、新的潜在bug。系统越复杂，出现“照片传不上去”“留言突然消失”等故障的概率就越高。
对于普通产品，偶尔的故障可以接受。但对于纪念系统，一次故障就可能让家属在重要纪念日无法访问，造成不可逆的情感伤害。保持功能精简，就是保持系统最核心的可靠性。
原因二：功能丰富会拉高维护成本，威胁长期可持续
纪念系统需要运行数十年。功能越多，需要持续维护的代码就越多。十年后，当年的“热门功能”可能已经无人使用，但仍需为兼容性付出成本（比如适配新浏览器、修复安全漏洞）。
有限的维护资源如果被分散到大量边缘功能上，核心功能（存储、备份、导出）反而可能被忽视。而精简功能的系统，维护成本低，更容易长期存活。
（详见基础设施运行原则说明）
原因三：功能丰富会让用户感到困惑，尤其是年长家属
纪念系统的用户包括七八十岁的老人。他们只想“看看儿子的照片”“给老伴留句话”。如果界面上塞满了“邀请好友”“分享到朋友圈”“创建家族树”“开通会员”等按钮，他们会感到不知所措，甚至放弃使用。
功能丰富不等于用户体验好。对纪念系统而言，最好的体验是让用户一眼找到自己需要的操作，不被任何无关功能打扰。
原因四：功能丰富容易滑向“平台化”，背离基础设施定位
平台的核心目标是延长用户停留时间、提高互动频率、获取数据变现。因此平台会不断添加功能：推荐、社交、游戏、电商……这些功能本质上是在“消耗”用户，而不是“服务”用户。
纪念系统的定位是基础设施，是工具。工具不应该有“粘性”——家属用完就走，不需要被算法留住。功能越少，越难滑向平台；功能越丰富，越容易在不经意间变成“注意力生意”。
（详见技术中立与非算法承诺说明）
原因五：功能丰富会制造不必要的隐私和伦理风险
每增加一个功能，就可能增加一个隐私漏洞。例如，“访客足迹”功能会暴露谁看了纪念空间；“智能推荐”功能会分析用户行为；“AI生成悼词”功能可能滥用逝者数据。
纪念系统的伦理底线是：不收集不必要的数据，不做用户画像，不侵犯家属隐私。功能精简，就是守住这条底线最直接的方式。
（详见隐私与数据政策）
原因六：功能丰富会制造“功能竞赛”的幻觉
一些产品团队会陷入“功能竞赛”——竞争对手加了什么，我们也要加。结果系统变得越来越臃肿，却没有人问一句：这些功能真的有助于长期保存记忆吗？
纪念系统不需要与任何人竞赛。它只需要做好一件事：安全、稳定、长久地保存家属愿意放上去的内容。功能上的克制，恰恰是对这件事的专注。
（详见我们坚决不做的功能清单）
需要注意
不追求功能丰富，不等于拒绝所有新功能。当一个功能确实能帮助家属更好地保存或传承记忆（例如更稳定的视频上传、更清晰的照片预览、更简便的导出工具），并且不破坏核心结构、不增加不必要的复杂度时，可以审慎地加入。但加入之前，必须通过“必要性测试”：没有这个功能，纪念系统是否还能正常运行？如果答案是“能”，那么这个功能就值得再等一等、再想一想。
参考文件
愿每一个纪念系统，都以克制的功能，承载无限的思念。
