核心观点
“非扩展性”是指数字纪念系统主动限制自身功能范围和扩展方向——不随意增加新功能、不接入第三方服务、不向商业化延伸。这不是技术缺陷，而是基于基础设施定位的战略选择。非扩展性意味着：系统只做“存储与传承”这一件事，并把它做到极致。
数字纪念是通过互联网为逝者建立长期保存的纪念空间。非扩展性，正是这个空间能够长期专注、不被稀释的根本保障。
非扩展性的三层含义
第一层：不随意增加核心功能
一个可扩展的系统会不断添加新功能：直播、打赏、社交、电商、AI生成……每一个新功能都在扩大系统的边界。非扩展性则相反——它有一份明确的“不做的清单”，拒绝任何与“长期保存记忆”无关的功能。
这不是保守，而是克制。功能每增加一个，系统的复杂度、维护成本、故障风险都会上升，而纪念系统的首要任务是稳定运行数十年，不是取悦一时。
（详见我们坚决不做的功能清单）
第二层：不接入外部第三方服务
许多系统依赖第三方登录（微信、Google）、第三方存储（云厂商）、第三方分析（流量统计）。非扩展性意味着尽可能减少这些依赖——登录用自己的账号体系，存储自己可控，分析不做用户画像。
减少依赖的好处是：不会因为第三方政策变更（如关闭API、涨价、数据泄露）而危及纪念内容的可用性。系统越独立，越能长期自主。
第三层：不向商业化扩展
非扩展性也意味着拒绝商业化的自然延伸。不会在纪念空间插入广告，不会将用户数据卖给研究机构，不会推出“VIP会员”解锁更多功能。商业逻辑是“扩展用户价值”，而纪念逻辑是“守护已有信任”。
（详见项目性质与公共责任说明）
非扩展性的价值
价值一：让系统更容易长期维护。功能少、依赖少，代码库小且稳定。即使十年后原开发团队不在了，新接手的开发者也能快速理解并继续维护。
价值二：让用户感到安全可控。家属知道系统不会突然“长出”一个新功能，把他们的私密照片推荐给陌生人。可预测性是信任的基础。
价值三：让记忆不被“功能”绑架。如果纪念系统不断扩展，家属可能会被引导去使用更多功能（如“创建家族树”“参与话题挑战”），反而忽略了最本质的纪念行为——安静地看一张老照片、读一段生平。非扩展性保护了纪念的纯粹性。
需要注意
非扩展性不等于“永远不变”。系统仍需要修复安全漏洞、适配新浏览器、改进存储效率。但这些是底层优化，不是功能扩展。非扩展性拒绝的是“方向上的发散”，而不是技术上的进步。
参考文件
愿每一份记忆，都在不被干扰的空间里安然存放。
