每栋楼都有一个电闸箱。一条电路一个开关。厨房的灯坏了，你拉厨房那一路，卧室照样亮。没有人会把一盏灯直接接在总闸上——因为那样的话，「关灯」就等于「断电」。
本周一，Google 告诉全球 1.5 亿师生：它的产品就是这么接线的。
这篇文章想说的话，就一句：
真正的 AI 关闭键，关掉的只是那一项能力，别的什么都不陪葬。如果按下它，你的搜索、你的文件、你别的工具也跟着没了——那不叫开关。那叫绑票，只是在门上画了个开关的样子。
来看让这句话值得说的新闻。
01Google 到底宣布了什么
2026 年 11 月 3 日，Google 宣布：明年起，K-12（从幼儿园到高中）学生账户的 AI 工具——Gemini、NotebookLM、课堂里的 Gemini——默认全部关闭，除非学校管理员主动打开 [1]。单看这一句，这是尊重用户的做法：没人点头，什么都不跑。
然后看接线方式。选择不开 AI 的学校，整个 Google 搜索一起消失。不是「没有 AI 的搜索」，是没有搜索。Google 教育副总裁 Chris Phillips 把话挑明了，记录在案：「搜索和 AI 是深度集成的」，关掉 AI 的学校，学生「将无法使用搜索，他们会看到学校提示搜索不可用」[2]。
Google 给学校的新接线图：Gemini、NotebookLM、课堂 AI 各有各的开关——但搜索里的 AI 和搜索本体焊在一起。这些开关里，有一个和其他的不一样。
反应来得很快，而且什么立场的人都有。参议员 Bernie Sanders 用的词是「敲诈（extortion）」。纽约市长 Zohran Mamdani：「任何公司都无权决定我们怎么教孩子。」加州商业与消费者服务厅长 Rohit Chopra 说，大科技公司不该「胁迫学校」（均引自 The Verge，2026 年 11 月 3 日）[2]。这些是政治定性，不是调查结论。
有两个细节，让这事不止是一天的愤怒新闻。第一是来龙去脉：几个月前，Google 把 Gemini 默认打开装进了全球 1.5 亿师生在用的 Google Classroom；十月，美国议员就「AI 进课堂的潜在危害」质询了 Google，这才有了「默认改关」的新政策 [2]。新政策是让步，搜索捆绑是这次让步附带的价签。第二是 Google 自己的辩护：公司说这个改动给学校的是「更多选择，不是更少」，因为每项服务都可以单独开关 [2]。请仔细读这句话，因为它几乎是真的——而「几乎」俩字就是整个故事。Gemini：有自己的开关。NotebookLM：有。课堂 AI：有。搜索里的 AI：和搜索焊在一起。
需要说明政策状态：这是已宣布的政策，明年推行，细节尚未公布。
02走到今天这一步：默认设置的一年简史
看清产生这个捆绑的时间线，这事的分量就不一样了。一年四步，全部来自公开报道。
第一步，今年早些时候：Gemini 进入 Google Classroom，默认开启，用户基数 1.5 亿师生 [2]。没有任何学校批准过这件事——周一早上它就在那了。
第二步，这一年里：质疑声累积。围绕这次铺开，关于考试成绩下滑、AI 影响学生学习能力的报道越来越多 [2]。老师们遭遇了本文反复在问的那个问题的实战版：到底能关掉什么，代价是什么？
第三步，十月：美国议员正式就「AI 产品进校园的潜在危害」质询 Google [2]。默认开启变成了政治负债。
第四步，11 月 3 日：Google 掉转默认设置——并附上条件。「AI 默认关闭」是对十月的让步；「全关就没有搜索」是让步背后的新防线。
把四步连起来读，每个盯着自家供应商的人都该记下这个模式：默认悄悄地来，退出是被压出来的，而退出带着标价。每一步单看都说得过去，加起来却是一个「今年拒绝 AI 比去年接受 AI 更贵」的系统——而标价牌上的数字一分没动。
03「深度集成」是一个决定，不是物理定律
「搜索和 AI 分不开」这个工程说法，值得诚实地给一段，因为它不是胡说。AI Overviews——搜索结果页顶上那段 AI 生成的答案——现在确实长在结果页里，和搜索共用基础设施，在 Google 的架构里是一个产品。拆开它们要花工程成本，还得维护两套代码。
但注意这是哪一种说法。它不是「拆不开」，而是「我们把它造成了拆开很贵的样子——对我们很贵」。搜索没有 AI 答案照样跑了二十年；AI Overviews 上线那天，「显示十条蓝色链接」这个能力并没有消失。系统深处一定存在一个开或关的状态——Google 自己就测试过带和不带这些功能的搜索。真正的决定是：不再把这个状态做成用户面前的开关。
这个决定背后有一条明白的商业逻辑，不用阴谋论也看得见。默认开启撑起使用量，使用量向投资人证明 AI 投入值得。一个没有代价的「关闭」会被人用；一个要赔上搜索——学校离了就没法运转的那个工具——的「关闭」，没人用得起。把退出做贵，本身就是策略。这个策略比 AI 古老得多，有自己的名字：捆绑。关闭键一直存在，只是被故意接在了总闸上。
看懂接线方式，就能给它标价：
| 一个能力一个开关时 | 开关接在总闸上时 |
|---|---|
| 拒绝一项功能，失去的只是那项功能 | 拒绝一项功能，赔上整套工具 |
| 「开了什么」是一张能逐项核对的清单 | 「全开」是唯一能核对的状态 |
| 坏功能自己承受压力 | 坏功能躲在你离不开的功能背后 |
| 换供应商是关于一个工具的决定 | 换供应商是一个你永远会推迟的搬家工程 |
全有或全无的开关让四样东西同时变贵：拒绝、审计、问责、退出。
04这不是一条教育新闻
把这事归档成「学校的事」很省心。它值得进你的工作计划，是因为同一种接线方式正在到处安装——而且就在同一周，收据都是现成的。
两天前，11 月 2 日，OpenAI 通知用户：ChatGPT 和 Codex 以后从同一个额度池扣费——你分开买的两个产品，现在共用一块表 [4]。同一个周末，Grok 用户发现自己的使用额度可以在一夜之间被追溯性砍掉 [5]。并池、捆绑、焊死的开关：同一个方向的三种做法——控制项越来越少，攥在供应商手里，覆盖你用的越来越多。
把学校换成公司，剧本直接平移。你的团队用一套办公套件。供应商把 AI 功能装进你离不开的那些工具里——文档、表格、邮箱。你的合规要求、客户合同、或者就是你自己的判断说：这项先不用。本周立下的先例，就是你该预期的答复：可以关——连着它所在的编辑器一起。如果你对这场对话的预案是「我们的供应商不会这样」，请记住：十月，1.5 亿师生的预案也是这个，然后 Gemini 开着机进了他们的教室。
05在自家工具上跑同一个测试：二十分钟的自查
不用等你的供应商发布自己的「11 月 3 日公告」。学校的故事已经把测试给你了，这周就能在自己的工具上跑一遍。
不是列产品，是列能力：「邮箱里的 AI 摘要」「文档编辑器里的生成式答案」「会议转写加 AI 纪要」「表格里的 AI 补全」。十分钟，一列就够。
打开管理后台，找那个只关这一项的控制。写下三种答案之一：有独立开关；和别的东西共用开关；没找到开关。
拉下这个闸，还有什么跟着灭？那张清单——而不是 AI 功能本身——才是你真实的敞口。
是博客里宣布过、后台里存在、还是你们团队真有人在测试账号里拉过闸？从来没人拉过的开关，是一个愿望。
共用开关和缺失开关应该进风险台账，排在供应商集中度旁边，带负责人和复查日期——不是扔在一条会被刷走的群消息里。
跑完之后，这张表通常长这样：
| 能力 | 独立开关？ | 还有什么跟着灭？ | 状态 |
|---|---|---|---|
| 邮箱 AI 摘要 | 共用 | 邮箱的智能过滤 | 测试账号已验证 |
| 编辑器生成式答案 | 没找到 | — | 确认不存在 |
| 会议 AI 纪要 | 有 | 没有 | 测试账号已验证 |
| 企业搜索里的 AI | 共用 | 整个企业搜索 | 仅见于公告 |
第四行就是穿着你们公司 logo 的校园故事。跑过这个自查的团队，多数至少能找到一行这样的。
赶在续约季之前找到它，就是这件事的全部意义。
06反例当天就到了
「集成系统就是这样的」这个说法为什么撑不过这一周？因为就在同一个周一，Anthropic 发布的研究展示了 AI 可以比今天任何在售产品更可拆、更可验。
这个系统叫 FlashProve，以开源规范加可运行代码的形式发布 [3]。它干的事，说白了是：给出一个数学证明，证明「这个输出确实来自这个模型」。实验室给每个模型发布一个「指纹」——不泄露模型权重（模型内部那组保密的参数）；之后任何人都能验证，甚至在本地设备上验证：你收到的答案，真的来自你花钱买的那个模型。研究者点名了它防的事：AI 公司偷偷换一个便宜模型来省成本——哪怕造假的就是实验室自己。目前没有部署计划，作为阶段性成果公开，欢迎别人拿去改进。
「可证明的推理」说白了：实验室发布模型指纹；你的输出带着证明；你在本地验证——干活的确实是你付钱的那个模型。
把周一的两条公告并排放，对比自己会说话。一家公司说：能力和产品分不开，所以你的拒绝必须赔上一切。另一家公开了可运行的代码，整个目的就是「分开」：哪个模型、干了哪件活、逐项可证。可拆分、可验证不是科幻，是有人做了或没做的工程决定。
07「可验证」落到实处会改变什么
「密码学证明」听起来抽象，接到三个日常场景上就具体了——三个场景都在已发布的研究里点名或暗示过 [3]。
偷偷降配。你付的是旗舰模型的钱。服务成本一飙升——这周刚演示过供应商会怎么反应——如果服务商悄悄把你的请求转给便宜模型，今天你唯一的检测手段是直觉：「最近答案好像变差了」。有了可证明的推理，输出要么带着你付费那个模型的有效证明，要么带不出来。Grok 那个周末砍的是额度；同样的成本压力也指向换模型，研究者把这个场景写得明明白白。
借来的背书。开发者宣称自己的库「经过前沿安全模型扫描」，公司宣称方案「经过相应等级模型评审」。今天这些话是无法证伪的营销；有了验证，它们变成可以查证的陈述——研究原文用的就是这两个例子。
验收测试。今天的采购团队只能把「供应商说这个能力关了」当最终答案，因为声明背后没有可检查的东西。验证层把开关状态和模型身份变成审计员能确认的事实。这就是下文三条测试指向的终点——也是本文发布方自己目前过不了的那条。
08真开关的三条测试
那么，该向供应商——教育的、SaaS 的、AI 工作台的——要求什么？三条测试，一条比一条严。
第一条：一个能力一个开关。关掉你不要的东西，不能赔上你需要的东西。如果供应商的回答把两者捆在一起——「搜索和 AI 深度集成」——你看到的不是开关，是写了功能名字的总闸。
第二条：「关」等于不存在，不是藏起来。「关」有两种造法。一种是把功能藏在一个标志位后面：能力还在、还连着，等一次配置变更、一次灰度测试、或者一句有说服力的指令把它叫醒。另一种是拔掉连接：这个能力谁都够不着，任何指令都够不着。这个区别听起来像抠字眼，直到凌晨两点出事的那一刻——藏起来的能力可能坏成「开」，不存在的能力没有东西可以坏。（为什么这个区别决定真实世界的事故，完整论证在我们那篇私有 AI 的能力悖论里。）
第三条：干没干过，可以验证。不能审计的开关是承诺，不是控制。这正是 FlashProve 这个方向的意义：可信系统的终点不是「供应商说它关了」，而是「这是运行记录的证明，你自己能查」。
两种「关」：藏在标志位后面的能力可能坏成「开」；不存在的能力没有东西可坏。只有一种过得了凌晨两点这一关。
09既然拆开的开关更好，捆绑为什么总是赢
如果逐项开关对客户明显更好，就该诚实回答一个问题：市场为什么一直产出相反的东西。答案有三层，没有一层是「客户傻」。
集成在最初确实让产品更好用。搜索结果里直接出 AI 答案，比开一个单独工具快；邮箱里自带摘要，比把邮件粘到聊天机器人里省事。捆绑版赢下演示，往往也赢下头六个月。本文说的那些代价——审计、拒绝、退出——来得晚，而且来的时候常常已经是别人的问题：当年拍板买套件的人，等退出账单到期时早已换了岗位。
买的时候，捆绑受奖励。一份合同、一张发票、一个可以打电话的供应商：采购的考核标准就是整合。签约时的所有激励都指向更少、更大的开关；签约后的所有痛点都指向反方向。这个不对称是结构性的，所以它在从没听说过 AI Overviews 的行业里也反复出现。
而组织「拒绝」很贵。想要没有 AI 的搜索的学区，得去和 Google 吵；想要没有助手的编辑器的客户，得去和套件供应商吵。单打独斗时几乎所有人都会放弃——这是理性的，也正是这周的特别之处：1.5 亿用户是一个大到让参议员替他们吵架的集体。
能改变激励的不是愤怒，是需求侧的纪律：采购团队在签字前就问上面那三条测试，就像他们今天已经会问数据驻留一样；以及竞争——通过测试的供应商大声说出来，用买家能验证的方式说。后一件事正是本文发布方下的商业注，这也是你应该核查我们的说法、而不是直接采信的又一个理由。
10把话说死：一能力一开关，解决什么，不解决什么
这一节用来让主张保持具体——包括对我们自己。
一个能力一个开关，解决捆绑风险：拒绝一项功能不再赔上整套，你的「不」才真的用得出口。解决审计风险：「现在开着什么」变成一张逐项可读的清单，不再是全有或全无。更严格的「不存在式关闭」还解决凌晨两点风险：没接上的能力，说服不了、配错不了、注入不了。
它不解决判断风险：哪些能力该对谁关掉，仍然是人的决定；开关再完美，决定错了还是错。不解决已出门的数据：今天拉闸，管不了昨天流出去的东西。它自己也不解决验证风险：在 FlashProve 这类可验证推理成熟之前，连好开关也建立在信任加日志上，不是密码学上——这件事我们同样没有解决。
11在 KarmaBox 上，接线是反过来的
到这里才轮到产品，并且拿今天的新闻当量尺。
KarmaBox 是一台一次买断、放在你自己办公室的机器，出厂带 19 个官方分身——记账、写外联稿、客服、审文件——而它的接线方式，和周一那条公告正好相反，这是设计出来的。每个分身的权限分三档，写在系统层，不写在提示词里：能直接做的、必须先停下来问你的、以及压根不存在的——没接上，对谁都没接上，任何指令都叫不醒（19 个分身、7 类职能、60 套流程、241 条回归用例：我们自己的参考页，2026 年 10 月 15 日，厂商自己的数字）[6]。举一个我们自己目录里的具体例子：音乐分身根本不能发布内容。这不是一条我们承诺会执行的规定——是它那里没有发布按钮可按。关掉一个分身，失去的就是那一个分身；搜索也好、别的分身也好，照常亮着，因为这里没有任何东西接在总闸上。
照例把它给不了的也写明：它拆不了你已经在用的那些供应商的捆绑；哪些能力该关，它替你决定不了；在全行业的可验证推理成熟之前，「证明跑过什么」这件事，我们也只能靠信任加日志，还给不了你密码学证明。
12常见问题
学校能不能只关 Google 的 AI、留住搜索？
不能。按 Google 2026 年 11 月 3 日的官方说法，Gemini、NotebookLM、课堂 AI 可以逐项开关，但整体关闭 AI 的学校，K-12 学生账户的 Google 搜索会一并不可用，学生会看到「搜索已关闭」的提示。Google 给的理由：「搜索和 AI 深度集成」。
供应商为什么要把 AI 捆进核心产品？
默认开启撑起使用量，使用量撑起 AI 投入的故事。没有代价的「关闭」会被人用；要赔上核心产品的「关闭」没人用得起。把拒绝做贵是设计出来的——和并池（OpenAI，11 月 2 日）、追溯砍额度（Grok，11 月 2 日）是同一个方向。
FlashProve（可证明的推理）是什么？
Anthropic 2026 年 11 月 3 日公开的开源研究：实验室发布模型「指纹」（不泄露权重），之后任何输出都能被验证——包括在本地验证——确实来自那个模型。设计目标之一是抓「偷偷换便宜模型」的供应商。尚无部署计划，以阶段性成果公开。
真正的 AI 关闭键长什么样？
三条测试：一个能力一个开关（拒绝一样只失去一样）；「关」等于能力不存在，不是藏在标志位后面；跑过什么可以验证，不是听供应商承诺。今天市面上的多数产品，三条一条都过不了。
「深度集成」有没有合理的成分？
有一部分。拆分有真实的工程成本，维护两条代码路径是工作量。但「供应商拆起来贵」和「拆不开」是两句话——搜索没有 AI 答案跑了二十年，而哪些内部状态做成用户面前的开关，从来都是供应商说了算。
关掉 AI 功能，能保护已经被处理过的数据吗？
不能。关闭键管的是从现在起发生什么，对之前的配置已经传出或存储的数据没有作用。如果一项能力开着跑了几个月，那段时间的问题——传了什么、存在哪、留多久——归供应商的数据条款管（保留与删除），不归开关管。
最后留一个问题：把你自己的工具清单过一遍——哪个 AI 功能是你明天真能关掉的？哪个一按下去，整栋楼的电跟着全停？
13关于作者
Karma Box 团队发布关于 AI 主权、工作台控制与负责任供应商评估的实用指南。本文区分报道事实与编辑部观点，完整引用供应商自己的辩护原话，并将评估标准写成可适用于任何供应商（包括 KarmaBox）的形式。本文不评判 Google 的动机，也不认证任何产品合规，不构成法律或采购建议。新闻核查于 2026 年 11 月 4 日。