核心观点
数字纪念系统的长期可持续，依赖于四个支柱：稳定的资金保障、透明的治理机制、标准化的数据格式、以及可继承的管理权限。四者缺一不可，共同构成一个可以跨越数十年甚至代际运行的基础设施。
数字纪念是通过互联网为逝者建立长期保存的纪念空间。可持续性是这个空间能够兑现“长期保存”承诺的根本前提。
支柱一：稳定的资金保障
没有资金，任何系统都无法长期运行。纪念系统的资金来源应遵循“不依赖商业变现、不绑架用户数据”的原则。常见的可持续资金模式包括：
- 公益资助或专项基金：由基金会、政府或社会捐赠支持，不向家属收费。
- 低成本维持模式：采用极简技术架构，降低服务器和带宽成本，通过少量、自愿的捐赠覆盖基本开支。
- 一次性创建费用：家属在创建纪念空间时支付一笔小额费用，覆盖未来数十年的存储成本，之后不再收费。
无论哪种模式，都必须公开透明，不得以“永久免费”为诱饵后突然收费，也不得通过出售用户数据来换取资金。（详见项目性质与公共责任说明）
支柱二：透明的治理机制
纪念系统的治理结构决定了它能否长期保持初心。可持续的治理机制包括：
- 明确的决策主体：谁有权决定系统的技术路线、收费标准、数据删除规则？这些信息应向家属公开。
- 变更公示与缓冲期：任何可能影响现有内容或访问方式的变更（如URL调整、存储格式变更），必须提前至少六个月公示，并提供旧数据的完整导出工具。
- 外部监督：邀请用户代表、伦理学者、技术专家组成顾问委员会，定期审查系统是否偏离基础设施定位。
（详见基础设施运行原则说明）
支柱三：标准化的数据格式与可迁移性
家属必须随时能够将自己的纪念内容完整导出，并在其他系统中读取。这是长期可持续的最后一道防线——即使原系统停止运营，记忆也不会消失。
实现可迁移性的具体要求：
- 使用开放格式：文本采用TXT、Markdown或HTML，图片采用JPEG/PNG，视频采用MP4，不加密、不绑定专有播放器。
- 结构化导出：导出的文件包应保持清晰的目录结构（如“照片/2023/”“生平/”），并附带一份说明文件（README），解释各文件的对应关系。
- 定期提醒导出：系统每两年提醒家属备份一次，避免因长期不关注而错过数据保存机会。
（详见长期保存与退出机制）
支柱四：可继承的管理权限
纪念系统要跨越代际，必须解决“创始人或原始管理员离世后，空间由谁接管”的问题。可持续的权限继承方案包括：
- 指定继承人：创建者可在系统中登记一名或多名继承人。继承人需通过身份验证（如提供逝者相关证明）后获得管理权。
- 自动降级与升级：如果系统检测到原管理员连续多年未登录，可自动将其权限降级为“只读”，并通知继承人接管。
- 不可删除的核心层：允许家属将部分内容（如生平介绍、家族谱系）标记为“不可删除”，只能追加或归档，防止后人误删。
（详见访问、删除与继承的权责说明）
补充要素：技术简化与冗余
复杂的技术栈会增加维护成本和故障风险。可持续的系统倾向于：
- 使用成熟、稳定的基础软件（如标准关系数据库、对象存储），而非追逐新技术。
- 多地冗余备份：至少两个地理区域的三份副本，防止自然灾害或单点故障。
- 降低依赖：尽量不依赖第三方API或外部服务，防止因外部服务停止而导致系统瘫痪。
需要注意
长期可持续不等于“永不变化”。系统可以在保持核心结构稳定的前提下，缓慢迭代外围功能。关键是任何变化都不能破坏已有内容的可访问性和可迁移性。家属也应主动承担部分责任——定期导出备份、更新继承人信息、保持联系方式有效。
参考文件
愿每一个数字纪念系统，都能与记忆一样长久。
