InnerLight 如何运作

这里没有任何黑箱。本页会准确说明一次会话中发生了什么，然后准确说明我们的三个系统——声音、心跳读取和加密——实际上各自如何运作，先用通俗的语言，再讲技术细节。

一步一步的体验

1. 一个平静的空间打开了

当你到来时，一个柔和的环境已经在那里——轻柔的声音和一个呼吸引导——而不是需要你去开启的东西。一个缓慢地扩大又收缩的圆圈，会以每分钟约六次呼吸的节奏为你的呼吸配速，这是研究中最被支持的、有助于让身体平静下来的频率。你从不必去使用它；它就只是在那里。

2. 你以自己的方式讲述你的故事

你可以打字，也可以说话，哪种更轻松就用哪种。InnerLight 用心倾听你真正想表达的意思，把它反馈回来，并根据你所说的每次只温柔地问一个问题——绝不是一堵表格的高墙，绝不催促。你来决定何时准备好接受回应；没有任何东西会抢在你之前作答。

3. 你会被在你所在之处迎接

依据你告诉我们的内容——以及，如果你愿意，那个呼吸引导——舒缓的声音会温柔地调整以契合当下，然后再缓缓引向平静。我们不用你的心率来判断你的感受；每分钟心跳次数是一个含糊的信号，而我们更愿意倾听你。目标是让你在等待时感到被听见、更平稳。

4. 一座通往真正帮助的桥梁——只在你同意时

当有帮助时，InnerLight 可以把你连接到真正的人力支持——一条危机热线、一支移动危机团队、一位远程医疗提供者、法律援助，以及在紧迫时刻合适的紧急帮助。如果你选择分享一份关于你所谈内容的摘要，是你先审阅并掌控它。未经你的首肯，任何内容都不会被分享。

系统一——声音

用通俗的话说：InnerLight 的声音建立在一种叫做等同原则（Iso-Principle）的音乐治疗方法之上。它不会直接跳到最平静的音乐——那可能让人感觉像被命令“放松就好”——而是先用契合你此刻状态的声音开始，让你感到被迎接，再逐渐把音乐引向平静，并带着你一同前行。随着对你状态的读取发生变化，音乐会在预先准备好的、在能量、节奏和饱满度上各不相同的“声道”之间移动。

技术细节：声道由对话（以及可选的呼吸引导）选定，并按等同原则排序——从一个契合的声道进入，然后在一到三分钟内逐级下行、经由中间声道走向最平静的那一个。让人平静的目标遵循文献：更慢的节奏（大致是 60–80 bpm 的感觉，或者一个逐渐下降的节奏，后者在受控研究中引发了最强的副交感神经反应）、低节奏密度、柔和的起音，以及尽量少的骤然强弱变化。过渡采用等功率（余弦）交叉淡化和增益自动化，让变化平滑而非突兀。正在积极开发中：分层音轨声道（淡入淡出乐器分层，而不是切换曲目），以及一次低通“安定”扫频，让声音随着你平静下来而真切地变得柔和。

诚实的局限：舒缓音频的效果是真实的，但幅度温和且因人而异，而“60 bpm 的音乐会让你的心跳同步”是一种夸大——音乐会把神经系统轻轻推向休息状态；它并不会把你的脉搏锁定在节拍上。完整的引文见研究与方法页面。

系统二——心跳读取

用通俗的话说：如果你允许使用摄像头，InnerLight 可以在不触碰你的情况下估算你的心率，方法是观察血液在你皮肤之下搏动时，脸上那些微小的颜色变化。这一切完全在你自己的设备上进行——视频在你的浏览器里被分析，绝不会发送给我们，也不会被存储。读数会展示给你，为一个匿名、无文字、供支持者观看的视图提供数据，并被记录用于研究——但我们不把更高的心率当作“痛苦”。每分钟心跳次数对此过于含糊，因此它绝不会独自决定任何事情。

技术细节：这就是远程光电容积描记（rPPG）。我们从额头和双颊采样皮肤（避开眼睛和嘴巴，因为它们会增加运动噪声），使用皮肤正交平面（POS）算法组合红、绿、蓝三个通道以抵消运动和光照，把信号带限在合理的心率范围内（约 0.7–2.8 Hz），并加入一个次谐波防护，使估算器无法锁定到真实心率的一半。在昏暗光线下，图像会先被提亮（自适应伽马校正），从而不把处于弱光环境中的人排除在外。每个读数都带有一个置信度等级——实测、估算或沿用基线——这样覆盖是完整的，同时不夸大精度。

为什么用网络摄像头 rPPG 而不用可穿戴设备：一个危机工具必须对任何人、即刻起作用，无需购买或配对任何设备。它需要合理的光线和一张大体静止的脸，而我们为每个读数标注置信度，而不是假装拥有临床级的精度。面部表情信号使用 Google 的设备端 MediaPipe Face Landmarker。方法引文见研究页面。

系统三——Axiom Harmony 协议（我们的加密）

用通俗的话说：如果你选择保存你的故事以便日后回来查看，InnerLight 会用一把钥匙把它锁住，这把钥匙由一个只有你持有的私密返回码生成。通过一个刻意放慢的数学过程，你的返回码变成一把独一无二的数字钥匙，你的文字被它锁得如此彻底，以至于存储下来的结果看起来就像随机噪声。我们从不保留你的返回码，所以我们永远无法解锁你的故事——任何闯入服务器的人也同样无法。如果你弄丢了返回码，数据就永远消失了。这就是真正隐私的代价：锁是真实的，而唯一的钥匙由你掌握。

技术细节：AHP 用 AES-256-GCM（高级加密标准，256 位，伽罗瓦/计数器模式）加密每一份数据——这是一种经过认证的密码算法，同时保护机密性和完整性。密钥由返回码通过 PBKDF2-HMAC-SHA256、迭代 390,000 次并加随机盐派生而来，这是一种缓慢的密钥拉伸，使暴力破解的代价高得惊人。每一次加密都使用一个全新的随机 nonce，协议版本则作为经认证的关联数据被绑定进去。密钥从不写入磁盘——只有密文、盐和 nonce 被存储。对运营方而言这是一种零知识设计：InnerLight 持有它无法读取的字节。

诚实的局限：配合强密钥派生的 AES-256-GCM 是稳健的现代密码学，但它尚不具备抗量子能力。一条已记录在案的加固路径，是在其之上再加一层后量子密钥交换（例如 ML-KEM / Kyber）。我们坦然地把这一点说出来，而不是夸大这份保护。

我们从不做的事

InnerLight 从不诊断，从不给出临床病名，从不行医或执业法律，也从不使用吸引沉迷的把戏（没有连续打卡、徽章，或让你停留的压力）。原始对话不会被存储；只保留你选择保存的摘要，其中的身份识别细节会被自动移除。关于数据处理的更多内容见你的隐私页面，我们的危机处理协议见安全页面。

InnerLight 是陪你熬过等待的同伴，是一座通往照护的桥梁。它不做诊断或治疗，也不能替代专业帮助或紧急救助。如果你正处于紧迫的危险中，请拨打或发短信至 988，或拨打 911。

← 返回 InnerLight