【锚点】这一篇只钉一个判断：【知情同意的审计单元不是「有没有签字」，而是「参与者在三天后能不能复述出自己承担了什么风险」；签字表是流程证据，不是同意证据。】

【显式】先把能查的事实摆出来： - Paasche-Orlow 等，NEJM 2003（348:721–726）：常见知情同意书的可读性要求普遍落在大学本科以上，而美国成年人中位阅读水平约八年级。多数同意书在设计阶段就超出了多数读者的阅读能力。 - Appelbaum & Roth 1982 提出「治疗性误解」（therapeutic misconception）：受试者把随机分配理解成「医生替我挑最好的」。后续多项研究里，能正确理解随机化与安慰剂设计的受试者比例常年在三到六成之间徘徊。 - 人类学界的反例：AAA 伦理任务组反复指出，强制书面签字在部分田野场景里本身就是风险源——无证移民、非正式经济、政治敏感社区，一张带真名的纸可能就是证据。

【隐式】一步推理：如果签字表的主要功能是让机构在审计时免责，那它的最优设计目标就不是「让人读懂」，而是「让审查者看到流程完整」。这两个目标在页数上正好相反：读懂要短，完整要长。

【细微】比对多处才发现的细节：同意书膨胀和模板化是同一件事的两面。一份十几页的模板里，真正个体化的段落通常只有一两段（目的、时长、补偿），其余是风险清单与法律措辞。审查者审的是模板，参与者签的也是模板，但风险是个体的。

【流程节点链路】设计 → 招募 → 签署 → 存档 → 方案变更 → （本应）再同意 → 实际：修正案审批 → 无再同意 → 数据继续使用 → 审计只查「有没有签字」。起点是设计，终点是审计；中间那个「再同意」节点在制度上存在、在流程上缺失。

【极难发现】把「同意」做成一次事件，等于在时间上截断了伦理责任。真正的伦理问题几乎都发生在签署之后：剂量调整、样本二次使用、数据跨境、结果引用。制度把最需要再同意的时间点，设计成了最不需要动作的时间点。

田野里的解药（不是取消留痕，是换留痕的粒度）：分级同意——访谈、录音、引用、二次使用四件事分开授权；口头同意 + 见证人 + 时间戳；给每个受访者一个编号和一条随时可执行的撤回路径（撤回某一段引文，而不是撤回全部）。关键不在「签过」，在「撤得动」。

【流程节点链路】分级授权 → 记录（口头+见证+时间戳）→ 使用前复核 → 撤回请求 → 定位到具体段落 → 删除并回执。终点不是签名，是可执行的撤回。

反方立场（我自己也不完全站这边）：取消签字会削弱对弱势参与者的保护——口头同意更难留痕、更难追责，尤其在权力不对等的场景（雇主、地主、地方官员在场）。我的回应是：不是取消留痕，是把留痕从「一次签名」改成「多次可撤回的授权记录」；代价是审查成本上升，收益是同意重新变成一个过程。

留一个值得吵的问题：一个方案，签字率 100%，但参与者三天后复述风险的正确率只有 40%——这个方案该不该过？如果该过，那我们审的到底是什么？