第一章：转学生林晓的秘密烦恼 / Chapter 1: The New Student's Secret Trouble
九月的风裹着魔法森林里野蔷薇的甜香，钻进星澜学校老教学楼三楼植物研究社的窗户时，林晓正捏着刚领到的银质蒲公英社徽，指尖蹭过上面细碎的灵能纹路。这是她转来星澜的第三天，兜里还揣着从旧家带来的半本磨得起毛的植物观察笔记——那本笔记的扉页上，外婆年轻时的字迹还清清楚楚：“星澜的蒲公英，种子飘多远，根都扎在故乡的土里。”
“大家好，我是林晓，想加入植物研究社一起训练灵枢AI模型，识别校园里100种稀有魔法植物。”她站在社办门口，声音比预想的稳， notebook 摊开在桌上，里面是她过去三个月记录的127种植物的外观特征和灵能波动数据，连外婆家老宅庭院里那株百年紫藤的灵能频率都标得清清楚楚。
社办里瞬间热闹起来。留着齐肩短发的社长苏晴“啪”地合上手里正画的昙花素描，眼睛亮得像浸了星子：“太巧了！我们正愁没人懂灵能数据标注呢！阿泽做的初始模型现在只能认出30种常见植物，稀有的一律乱标。”
扎着高马尾、背包上挂着登山扣的小棠从椅子上蹦起来，手里还攥着半块没吃完的桂花糕：“我上周在魔法森林北坡发现的野生石斛，灵能数据已经测完了，正愁没人帮我整理呢！”
只有坐在角落电脑前的技术担当阿泽推了推滑到鼻尖的眼镜，指尖在键盘上顿了顿，没说话。林晓认得那个界面——是星澜学院自主开发的灵枢AI训练平台，屏幕上的模型准确率卡在62%的线上，已经半个月没动过了。
“我有个想法，”林晓翻开自己的笔记本，指尖点着其中一页，“我们每个人把自己记录的植物观察笔记共享出来，一起标注灵能数据，再统一训练模型，肯定能把准确率提到90%以上，到时候我们就能拿着模型去魔法森林做植物普查，还能帮学院的后勤部识别那些误入教学楼的珍稀植物，不用每次都麻烦灵能系的教授了。”
空气突然安静了。
苏晴攥着素描本的手指猛地收紧，纸页上刚画了一半的昙花花瓣被扯出了裂痕。阿泽的指尖停在键盘的回车键上，半天没按下去。小棠则直接把怀里的登山包扯到了腿上，拉链拉得哗啦响，那里面装着她所有的野外观察笔记。
“不是不愿意共享，”最后还是苏晴先开了口，声音闷闷的，“我的笔记里记了妈妈养在阳台的那盆‘月下美人’昙花的开花时间，还有我偷偷给它浇可乐的实验记录，要是传出去，我妈妈养了五年的珍稀品种，肯定会被偷花贼盯上。”
阿泽也跟着点头，他调出自己的笔记页面，里面密密麻麻标着各种兰花的灵能数据：“我爷爷培育的‘星落兰’是家里传了三代的独有品种，灵能特征是保密的，要是数据泄露，被有心人拿去批量培育，我们家就再也没有独一无二的星落兰了。”
小棠把背包抱得更紧了，声音里带着点懊恼：“我上周在笔记里标了野生石斛的具体位置，还有我去山里探险的路线，之前就有人偷摸跟着我的路线去挖石斛，差点把那片只有十几株的石斛挖绝了，我哪敢把笔记传上去啊。”
林晓握着笔的手指紧了紧。她忽然想起自己笔记本里夹着的那张外婆年轻时的照片，还有外婆写在背面的话——她的笔记里也记了外婆家老宅的位置，还有外婆带她去山里采野果的路线，甚至老宅院子里那株会发光的夜来香的灵能数据，要是传出去，肯定也会有人找上门要挖走那株花。她太懂这种“秘密藏在笔记里，谁都不能给”的感觉了，刚才那股子兴奋劲儿忽然就散了，像被风吹灭的蜡烛。
那天下午的讨论会不欢而散。苏晴说要回去问问妈妈能不能脱敏之后再共享，阿泽说要试试能不能把笔记里的隐私信息删掉，小棠则说要再去魔法森林踩点，把笔记里的路线改成假的。林晓抱着自己的笔记本走在回寝室的路上，校门口的蒲公英灵植被风一吹，银白色的种子飘得满天都是，像撒了一地的碎星。
她回到寝室翻自己的旧笔记本，想找找以前看过的关于脱敏的资料，结果翻到夹照片的那一页，外婆的字迹忽然跳进眼里：“蒲公英的种子不用扎在同一个土里，只要每颗种子都记得怎么开花，春天的时候，整个山坡都会是蒲公英的花海。”
林晓盯着那句话看了半天，脑子里忽然蹦出来一个念头：为什么要让大家把原始数据都拿出来呢？如果每个人都在自己的笔记本里训练模型，不用把原始数据给别人，只把训练出来的“经验”共享出来，不就行了吗？就像外婆说的，每颗种子留在自己的土里，不用挪窝，也能一起开出满坡的花。
她几乎是跑着回社办的，刚到门口就听见阿泽在叹气：“我试过脱敏了，把地址改成‘某小区南向阳台’，路线改成‘某山林北坡’，结果灵能数据的匹配度直接掉了45%，模型现在连牵牛花都认不出来——植物的灵能是和生长环境绑定的，昙花在南阳台的灵能跟在北阳台的完全不一样，改了地址，数据就成假的了，AI学了假数据，当然认不出真花。”
“那如果我们不用共享原始数据呢？”林晓推开门，声音因为跑得太急还带着喘，“我们每个人都在自己的电脑上，用自己的笔记训练模型，不用把自己的数据给别人，只把训练出来的‘经验’发给阿泽，阿泽把所有‘经验’汇总起来，更新大模型，再发给大家，这样不就不用共享原始数据了吗？”
社办里安静了三秒。苏晴手里的桂花糕“啪”地掉在了桌上，小棠睁大了眼睛，阿泽推着眼镜凑过来，镜片后的眼睛里闪着光：“你是说……联邦学习？就是不用集中数据，各个节点本地训练，只共享模型参数的那种？”
“对！就是那个！”林晓连忙点头，她从书包里翻出自己之前在家做的小实验记录，“我之前在家试过，我这里有10种植物的数据，我隔壁邻居家有另外10种，我们俩都没把自己的笔记给对方，只是互相发自己训练的小模型的参数，最后测试的时候，准确率比我们俩单独训练的高了20%多！”
阿泽的眼睛亮了，他转身打开电脑，噼里啪啦地敲了一阵，调出两个隔离的训练环境：“我们做个实验！我用我这里的10种兰花数据训练一个小模型，你用你这里的10种蔷薇数据训练一个小模型，我们俩只互相发参数，不碰对方的原始数据，最后一起测试，看看准确率怎么样。”
两个小时的等待里，苏晴和小棠凑在电脑旁边盯着屏幕，连手里的桂花糕都忘了吃。阿泽先敲下了回车键，屏幕上跳出来测试结果：两个小模型融合之后，对20种植物的识别准确率是94%，比阿泽单独用10种兰花训练的模型的82%准确率，还有林晓单独用10种蔷薇训练的模型的83%准确率，都高出了一大截。
“这不可能！”阿泽的眼镜滑到了鼻尖，他伸手扶的时候不小心碰掉了眼镜，镜片砸在键盘上，敲出来一堆乱码，“我们俩根本没碰对方的原始数据啊，怎么会比单独训练的还好？”
林晓笑得肚子疼，她蹲下去捡阿泽的眼镜，指尖碰到镜片的时候还带着阿泽指尖的温度：“因为每个人标注的数据都是自己最熟悉的，没有别人的错误标注拖后腿啊！而且我们根本没泄露任何隐私，你的兰花数据一直在你的电脑里，我的蔷薇数据一直在我的笔记本里，谁都没看到对方的秘密。”
窗外的风把蒲公英的种子吹进来，落在他们的笔记本上，像撒了一层细碎的银粉。苏晴盯着屏幕上的94%的准确率，忽然松了口气，笑着说：“那我回去问问我妈妈，能不能用这个方法，不用把我的昙花笔记传上去，也能一起训练模型。”
小棠也赶紧点头：“我回去就把笔记里的路线改成真的，但是不用传上去，只传训练出来的经验，肯定没人能找到我那些野生石斛的位置！”
那天晚上，林晓抱着笔记本走在回寝室的路上，心里第一次觉得，转学到星澜好像也不是什么坏事。她之前一直担心自己是个转学生，融不进新的集体，现在忽然觉得，好像有什么东西把大家连在一起了——就像外婆说的蒲公英，每颗种子都有自己的根，不用离开自己的地方，也能一起飞到很远的地方，长出新的花。
接下来的三天，社团的五个人凑在社办里，把之前攒的几百份植物观察笔记都整理好了，每个人都在自己的电脑上训练本地的小模型，然后每天傍晚把训练好的参数发给阿泽，阿泽用一个加密的汇总平台把参数聚合起来，更新大模型，再下发给大家。他们给这个新的训练方法起了个名字，叫“蒲公英训练法”，因为就像蒲公英的种子一样，数据永远留在本地，不用飞出去，也能一起长大。
但是第四天傍晚，新的问题来了。
阿泽盯着屏幕上的新模型，眉头皱得紧紧的：“你们有没有发现，模型的灵能识别准确率还是上不去？我查了参数日志，发现有人上传的参数里藏着额外的灵能数据，好像是怕别人不知道自己的植物是哪里的。”
苏晴的脸一下子红了，她挠挠头，小声说：“那个……我怕模型认不出我妈妈养的那盆昙花，就把昙花生长的那栋楼的灵能波动也一起加到参数里了……我是不是做错了？”
小棠也低下头，小声说：“我也加了，我把我发现石斛的那片山的灵能波动也加进去了，怕模型认不出来。”
阿泽叹了口气：“我不是怪你们，只是这样不行。要是大家都把自己的隐私信息加到参数里，那参数本身就会泄露隐私，别人只要拿到参数，就能反向推导出你们的笔记里的秘密——比如有人拿到你加的昙花楼的灵能数据，就能知道你妈妈把昙花养在哪栋楼，一样会被人偷花。”
社办里又安静了。林晓捏着笔，脑子里又蹦出来外婆的那句话。她低头翻自己的笔记本，看到外婆画的蒲公英的图，忽然说：“那我们给参数加一点‘小装饰’好不好？就像我们讲自己养的花的时候，故意说错一点无关的小细节，比如你说你的昙花在东阳台，其实是在南阳台，别人不会知道具体位置，但是不影响大家知道昙花喜欢晒太阳的特点。”
阿泽的眼睛亮了：“你是说差分隐私？就是给参数加一点符合统计规律的噪声，让参数不会泄露原始数据的隐私，同时不会影响模型的准确率？”
“对！就是这个！”林晓翻出自己之前在网上看到的科普文章，“我们给每个上传的参数都加一点随机的小噪声，只要噪声的幅度控制好，就不会影响模型的训练，但是别人就算拿到参数，也推不出我们的原始数据是什么！”
他们当天就做了测试，给参数加了幅度为0.01的随机噪声之后，模型的准确率只掉了0.3%，还是保持在93.7%的高位，但是阿泽试了三次反向推导，都没法从参数里推出任何原始数据的信息。
“太棒了！”苏晴拍了一下桌子，手里的桂花糕渣都飞了起来，“那我们现在是不是可以正式训练模型了？”
“等下，”小棠忽然举手，她之前在网上查过很多AI的资料，有点担心，“我之前看到有人说，这种不用集中数据的方法，训练出来的模型肯定不如集中所有数据训练的准，毕竟每个人的数据都少，模型学不到足够的东西。”
这句话像块石头，砸得大家都安静了。林晓也愣了一下，她之前确实看到过这种说法，但是没敢说。阿泽挠了挠头，说：“那我们做个对比测试吧？我们找100张已经标注好的植物照片，一半用集中数据训练，一半用我们的蒲公英训练法加差分隐私训练，看看哪个准。”
第二天傍晚，测试结果出来了。集中数据训练的模型，因为里面有几个人标注错了数据，准确率只有87%；而用蒲公英训练法加差分隐私训练的模型，准确率是92.3%，比集中训练的还高了5个百分点。
“因为每个人的数据都是自己标注的，没有错误数据的干扰啊！”阿泽推了推眼镜，笑得一脸得意，“而且我们的方法根本不用把原始数据集中到一起，谁都不会泄露隐私，比集中训练安全太多了！”
苏晴第一个跳起来欢呼，小棠也笑得见牙不见眼，林晓捏着测试结果，指尖都在抖。她转头看向窗外，魔法森林里的树被风吹得哗哗响，远处的老槐树顶着一个巨大的鸟窝，几朵蒲公英的种子飘过来，撞在玻璃上，又滑了下去。
“那我们明天就去校园里测试模型吧！”苏晴拍板，“就测那100种我们之前标好的稀有植物，看看我们的模型到底有多准！”
大家都很兴奋，当天就把模型装进了各自的灵枢信标里——灵枢信标是星澜学院给每个学生发的魔法科技小装置，不仅能记录植物的灵能数据，还能调用本地的小型AI模型，不用联网就能用。
第二天是周六，阳光特别好。林晓、苏晴、阿泽、小棠四个人抱着灵枢信标，沿着校园的小路往魔法森林走。路边开满了二月兰和紫花地丁，模型扫到的时候，都会在信标的小屏幕上跳出来对应的名字和介绍，准确率比他们预想的高得多。
“你们看！那是星梦草！”小棠忽然指着魔法森林边上的石缝喊，那株草长在石缝里，叶子是淡蓝色的，风一吹就发出像风铃一样的细碎响声，是星澜学院魔法植物图鉴里都没有记载的品种，之前只有小棠在更远的山林里见过一次。
林晓连忙举起灵枢信标扫过去，结果屏幕上跳出来一行红色的字：“未知植物，灵能特征匹配度低于10%”。
“怎么认不出来？”苏晴凑过来看，满脸惊讶，“我们之前不是已经把所有能找到的稀有植物的数据都加进去了吗？”
阿泽皱着眉，把信标凑得更近，调出灵能数据的分析界面：“它的灵能波动和所有已知的植物都不一样，好像……好像被加密过？”
林晓不信，把自己的信标也凑过去，两个信标同时扫描的时候，屏幕上忽然跳出来一串跳动的字符，像摩斯密码，又像古老的魔法符文。林晓盯着那串字符看了半天，忽然想起外婆以前教过她的古精灵语，她试着翻译了一下，脸色忽然白了。
“你们看，”她指着屏幕上翻译出来的文字，“它说……‘星澜的根，在第七棵老槐树下’。”
四个人同时转头看向校园中间的那排老槐树。那是星澜学院建校的时候种的，到现在已经有一百多年了，第七棵老槐树的树底下，常年放着一个旧的金属盒子，上面刻着和植物研究社社徽一模一样的蒲公英图案。
风忽然大了，吹得老槐树的叶子哗哗响，那株星梦草的响声也忽然变了，像有人在很远的地方吹风铃。林晓捏着灵枢信标，指尖冰凉——她忽然觉得，他们训练这个模型，好像不是为了识别100种植物这么简单。外婆当年在星澜上学的时候，是不是也见过这株星梦草？那个刻着蒲公英的盒子里，到底藏着什么秘密？
而她们刚才用的“蒲公英训练法”，是不是早就有人用过？
苏晴扯了扯她的袖子，声音里带着点兴奋又有点害怕：“我们要不要去挖……哦不，去看看那个盒子？”
林晓点点头，她低头看向自己的灵枢信标，屏幕上那串翻译出来的文字还没消失，旁边跳出来一行新的小字：“欢迎来到联邦魔法学院的隐私守护者计划。”
她忽然想起刚才讨论会上的问题：不泄露个人隐私的前提下，怎么实现多方协作训练AI模型？现在她们好像找到了答案，但是这个答案背后，好像藏着更大的、更久远的秘密。
风把蒲公英的种子吹到她的头发上，她伸手摘下来，对着阳光看。银白色的种子在阳光下透出淡金色的光，像一颗小小的、藏着秘密的星星。
（本章中英双语核心术语对照）
- 灵枢AI / Lingshu AI：融合魔法灵能识别与机器学习的人工智能系统，是联邦魔法学院学生科技创新的核心工具
- 联邦学习 / Federated Learning：一种分布式机器学习技术，允许多个参与方在不共享原始数据的前提下共同训练AI模型，仅交换加密后的模型参数
- 差分隐私 / Differential Privacy：一种隐私保护技术，通过向数据中添加符合统计规律的噪声，使得攻击者无法从输出结果中反推原始数据，同时不影响数据的统计有效性
- 灵能波动 / Mana Fluctuation：本书设定的魔法概念，指魔法生物/植物散发的独特能量信号，是灵枢AI识别魔法植物的核心特征维度
（Markdown结构化标签） #第1章 #林晓 #植物研究社 #隐私保护 #联邦学习 #差分隐私 #青少年AI科普 #联邦魔法学院 #星澜学校
（纸书排版注释） 本章为全书开篇，核心引出“隐私保护与AI协作”的核心矛盾，通过青少年熟悉的校园社团场景具象化抽象的技术概念，后续章节将围绕“蒲公英训练法”的完善、联邦魔法学院的秘密探索两条线索展开。
（电子版交互提示） > 💡 侧边栏小知识：现实中的联邦学习技术已经在医疗、金融等领域得到应用，比如多家医院可以在不共享患者病历的前提下，共同训练AI诊断模型，既保护患者隐私，又能提升模型的准确率。点击这里可以观看3分钟科普动画：[联邦学习是什么？](https://example.com/federated-learning-intro)
九月的风裹着魔法森林里野蔷薇的甜香，混着食堂门口食人花啃完糖块后散出的草莓味，钻进星澜学校老教学楼三楼植物研究社窗户的时候，林晓正捏着刚领到的银质蒲公英社徽，指尖蹭过上面细碎的灵能纹路。这是她转来星澜的第三天，洗得发白的帆布包侧袋里塞着半本磨得起毛的牛皮纸笔记本——那本笔记的扉页上，外婆年轻时的字迹还清清楚楚：“星澜的蒲公英，种子飘多远，根都扎在故乡的土里。”
三天前她站在这个社办门口的时候，还攥着旧学校退社的申请表，指尖冻得发白。转学的原因没人知道，只有她自己和外婆清楚：上个月她把记录外婆家老宅庭院里那株荧光夜来香的观察笔记，不小心发到了旧学校的班级群，当天晚上就有人顺着笔记里夹的、她随手拍的老宅门牌号找上门，挖走了那株外婆养了十年的、会跟着音乐变颜色的珍稀品种。外婆坐在门槛上捡花盆碎片的时候，没说一句怪她的话，只是把剩下的半株夜来香连根挖出来，塞到她手里，说“星澜的灵植保护做得好，你转去那里吧，好好种花”。
“大家好，我是林晓，想加入植物研究社一起训练灵枢AI模型，识别校园里100种稀有魔法植物。”她站在社办门口，声音比预想的稳，笔记本摊开在桌上，里面是她过去三个月记录的127种植物的外观特征和灵能波动数据，连外婆家老宅庭院里那株百年紫藤的灵能频率都标得清清楚楚——当然，她已经把所有能定位到老宅的信息都涂黑了，只剩紫藤的灵能特征。
社办里瞬间热闹起来。留着齐肩短发、发尾挑染成浅绿色的社长苏晴“啪”地合上手里正画的昙花素描，铅笔在纸上蹭出半道浅灰色的痕，眼睛亮得像浸了星子：“太巧了！我们正愁没人懂灵能数据标注呢！阿泽做的初始模型现在只能认出30种常见植物，稀有的一律乱标，上周把‘星梦草’标成了‘普通狗尾巴草’，差点被灵能系的教授罚去扫一个月魔法森林！”
扎着高马尾、背包上挂着七个登山扣的小棠从椅子上蹦下来，手里还攥着半块没吃完的桂花糕，糕点上沾的桂花碎掉在桌上，香得人发晕：“我上周在魔法森林北坡发现的野生石斛，灵能数据已经测完了，正愁没人帮我整理呢！我拍了三百多张照片，标注到半夜眼睛都瞎了。”
只有坐在角落电脑前的技术担当阿泽推了推滑到鼻尖的黑框眼镜，指尖在键盘上顿了顿，没说话。林晓认得那个界面——是星澜学院自主开发的灵枢AI训练平台，屏幕上的模型准确率卡在62%的线上，已经半个月没动过了，训练日志里密密麻麻堆着几百份标注错误的数据，像是永远解不开的乱麻。
“我有个想法，”林晓翻开自己的笔记本，指尖点着其中一页，上面是她用不同颜色的笔标的灵能特征：“我们每个人把自己记录的植物观察笔记共享出来，一起标注灵能数据，再统一训练模型，肯定能把准确率提到90%以上，到时候我们就能拿着模型去魔法森林做植物普查，还能帮学院的后勤部识别那些误入教学楼的珍稀植物，不用每次都麻烦灵能系的教授跑过来，那些教授每次来都要催我们交社团活动报告，烦都烦死了。”
空气突然安静了。
苏晴攥着素描本的手指猛地收紧，纸页上刚画了一半的昙花花瓣被扯出了裂痕，淡蓝色的花瓣碎成了两半。阿泽的指尖停在键盘的回车键上，半天没按下去，屏幕上的光标闪了闪，像是也在犹豫。小棠则直接把怀里的登山包扯到了腿上，拉链拉得哗啦响，那里面装着她所有的野外观察笔记，封皮上还沾着魔法森林的泥土和松针。
“不是不愿意共享，”最后还是苏晴先开了口，声音闷闷的，像被棉花堵住了嗓子，“我的笔记里记了妈妈养在阳台的那盆‘月下美人’昙花的开花时间，还有我偷偷给它浇可乐的实验记录——我试过三次，浇可乐的昙花开得比浇水的早三个小时，灵能波动也不一样——要是传出去，我妈妈养了五年的珍稀品种，肯定会被偷花贼盯上。上个月隔壁小区的灵植爱好者半夜翻阳台，偷走了三盆她培育的昙花，我妈哭了整整一晚上。”
阿泽也跟着点头，他调出自己的笔记页面，里面密密麻麻标着十二种兰花的灵能