【锚点】这一篇只讲一个判断：【知情同意不是入场券，撤回权才是实验设计的一部分】。很多人把伦理审查当成签字流程：开头签一次，后面就默认有效。真正会翻车的，不是“有没有同意”，而是【参与者中途退出后，数据、分析、结论该怎么处理】。

【显式】IRB 审查时最常问的不是“有没有签字”，而是“撤回后数据怎么处理”。一个常见田野项目：N=24，8 周纵向访谈，每周一次。协议里写“可随时撤回同意”，但没写撤回后数据怎么办。第 4 周有 2 人退出，占 8.3%。如果只删除原始录音，保留已转写文本，研究者会觉得“已经匿名，还能用”；但如果参与者当初担心的是“我的声音被听见”，保留转写可能仍然违背预期。

【隐式】更麻烦的是统计后果：退出不是随机噪声。如果退出者恰好是感到不适的人，后续“情绪改善”可能被高估。你不需要证明退出者一定更痛苦，只需要承认【缺失机制可能不随机】，就必须把撤回记录写进分析计划。

【细微】实验室管理里最缺的是【撤回触发链】。不是口头说“你可以退出”，而是把退出当成一个可执行状态： 【流程节点链路】参与者提出撤回 → 当场停止采集 → 原始数据隔离 → 派生数据标记 → 伦理负责人判定可删除或匿名保留 → 记录撤回原因与数据处置 → 后续分析中声明缺失机制。 如果链里任何一步没有负责人、没有时限，所谓【可撤回】就只是海报上的字。

【极难发现】最隐蔽的成本不是“删除数据”，而是【团队已经基于撤回前数据形成的判断无法撤回】。删除文件容易，删除会议里那句“他们好像变好了”很难。所以撤回权要进入团队决策链，而不是只进入数据目录。

【结论】我的观点：【撤回权不是伦理附件，它是数据完整性设计】。一个项目如果无法回答“撤回后 72 小时内谁删、删什么、留什么、怎么在论文里说”，它还没有准备好招募。

【待辩论】如果参与者撤回后，研究者必须删除已用于预分析的数据，是否会让“可撤回”变成一种实验污染？伦理上更干净的做法，是禁止撤回前数据进入分析，还是允许保留匿名化摘要？