核心观点
纪念型信息系统的核心结构由五个层次构成：数据层（存储什么）、权限层（谁能看）、交互层（怎么互动）、传承层（如何延续）、保障层（为何可信）。这五层共同支撑起一个长期、稳定、尊重隐私的数字纪念空间。
数字纪念是通过互联网为逝者建立长期保存的纪念空间。理解这五层结构，就能理解纪念型信息系统与普通社交平台或云存储的根本区别。
第一层：数据层——存储什么
数据层决定了纪念空间中存放的内容类型。一个完整的纪念型信息系统至少支持以下三类数据：
- 基础信息：逝者姓名、生卒年月、生平简介、照片、视频、音频。
- 关系数据：家属与逝者的关系、共同维护者名单、授权访问者列表。
- 行为记录：留言、悼念时间、内容修改历史、访问日志（仅限必要安全审计）。
数据层必须保证结构的长期稳定性——不会因系统升级而丢失或改变字段定义。
（详见基础设施总说明）
第二层：存储层——如何保存
存储层负责数据的持久化与安全。纪念型信息系统的存储层有三个关键要求：
- 长期保存承诺：在正常运营条件下，不因用户长期不登录而删除数据。删除仅由管理权持有人主动发起或依法执行。
- 多重备份：数据应在不同物理位置至少保留三份副本，防止单点故障。
- 可导出性：家属有权随时导出所有纪念内容，格式应为开放、可读的标准格式（如文本、JPEG、MP4）。
（详见长期保存与退出机制）
第三层：权限层——谁能看、谁能改
权限层是纪念型信息系统区别于普通云存储的核心。它需要精细控制不同角色对内容的访问和操作能力：
- 角色划分：创建者（最高权限）、管理者（可编辑内容）、贡献者（可添加内容）、访客（仅查看/留言）。
- 访问级别：私密（仅指定账号）、半公开（申请通过后可看）、公开（任何人可见）。
- 操作审计：关键操作（删除、权限变更、数据导出）应记录操作者与时间，便于追溯。
永远怀念支持多人协作与跨地域访问，权限层正是实现这一能力的结构基础。
（详见访问、删除与继承的权责说明）
第四层：交互层——如何互动
交互层定义了用户与纪念空间之间的互动方式，必须既满足情感表达需求，又不越界成为社交平台：
- 留言机制：支持文字、表情、献花等克制的表达形式。留言需可审核、可删除。
- 内容发布：支持多格式上传（照片、视频、文本），但不得支持直播、打赏、排名等社交功能。
- 通知系统：当有新留言或内容更新时，可向关注者发送提醒（需用户授权），但不使用算法推送。
交互层的设计原则是“够用但不泛滥”。不追求用户停留时长，只提供必要的纪念互动。
（详见技术中立与非算法承诺说明）
第五层：传承层——如何延续
传承层是纪念型信息系统区别于普通网站的核心特征。它解决的是“当创建者无法继续管理时，纪念空间怎么办”的问题：
- 管理人继承：创建者可指定一名或多名继承人，在特定条件（如去世、失能）下自动或经审核接管管理权。
- 内容传承：允许将纪念空间的部分内容（如生平介绍、家族故事）设为“不可删除”，只能追加，防止后人误删。
- 时间胶囊：可设定在未来特定日期（如50年后）自动开放某些内容，供后代查阅。
数字纪念的价值体现在情感延续、家族记忆沉淀与公共文化记录。传承层正是实现“延续”与“沉淀”的结构保障。
五层结构关系图（文字描述）
数据层 ── 存放于 ──→ 存储层
受控于
↓
权限层
↓
交互层（用户通过权限层与数据层互动）
↓
传承层（保障跨代际的权限与数据流转）每一层都依赖于下层，但传承层又反向约束权限层（例如继承人权限不可被原创建者意外撤销）。
需要注意
以上五层结构是一个理想模型。实际系统中各层可能有重叠或简化，但核心要素（长期存储、精细权限、克制交互、代际传承）缺一不可。缺少任何一层，系统就会退化为普通网盘或社交平台，失去“纪念型”的本质。
参考文件
愿每一个纪念型信息系统，都以这五层结构为基石，守护记忆的长河。
