安全地分享闪卡：共享星空是怎么运作的

孩子可以把自己的一张卡片发布出去，供其他孩子使用。这件事的每一处设计，都是从一个问题倒推出来的：为了让这张卡有用，最少需要多少信息随之流动？

一览

诚实的答案是：它带来更好的卡片，以及一点点自豪。

一个知道自己的卡片可能被别人看到的孩子，会写得更用心。而一张帮到过四十个其他孩子的卡片，确实是件很好的作品——对一个在家学习的十二岁孩子来说，这是极少数几种可以做出贡献的形式之一。

我们也为此谨慎了很久：这个功能是在私人闪卡系统之后才上线的，而不是和它一起。任何涉及「孩子」和「其他孩子的内容」的事，都值得这样的先后顺序。

一张发布出去的卡片带着它的内容——问题、答案，以及如果有的话，一个提示——外加一行署名：名、年级段、教授。也就是 Ada · Y8 · 与 Professor Darwin。

这就是全部的载荷。没有姓氏。没有学校。没有确切年龄。没有地点。没有头像。没有可以点进去的个人主页。而且最重要的是，没有任何途径让一个孩子联系另一个孩子。没有私信，没有评论，没有回复，没有关注。会移动的，只有卡片本身。

那行署名也是在发布那一刻拍下的一份冻结副本，而不是指向孩子账号的实时链接。如果他之后在个人资料里改了名字，已发布的卡片不会更新——因为它是一张快照，不是一扇通向孩子记录的窗。

这一部分值得说得毫不含糊：孩子写的任何东西，都不会自动对其他孩子可见。

一张发布出去的卡片会进入队列，状态为待审。由一个人审阅并作出决定。只有这个人的动作能让卡片上线——没有自动化路径，没有某个能让卡片自行晋级的分数阈值，也没有任何靠数量蒙混过关的办法。

我们用最笨的方式验证过这一点：一次独立的代码审阅，专门去寻找「有没有一条路径能在没有人工批准的情况下把卡片置为上线」，试了好几条，一条都没找到。一项关于儿童保护的声明，值得这样的检验。

内容检查也会在卡片被提交之前先跑一遍——和管辖导师所写卡片的是同一套规则，所以一张违反规则的卡片，无论是谁写的，都无法被发布。

任何孩子都可以举报一张已上线的卡片。被举报的卡片会立刻被暂扣——在审阅完成前先移出可见范围——而不是一边挂着一边等人来处理。当涉及孩子时，「先扣下，再审阅」才是正确的顺序。

还有一个相关的情况值得一提，因为我们是第二次才做对的。如果一个孩子发布了一张卡，之后才发现这张卡是错的，那么现在他标记它时，也会同时扣下那份已发布的副本。此前那份副本会继续在线：唯一一张连它自己的作者都已认定有问题的卡片，仍然在被其他孩子采用。这个问题已经修复。

孩子随时可以取消发布，从任何状态，一步完成。你也可以，从家长面板，不需要他的同意。

有一件事不会发生：已经被其他孩子采用的副本不会消失。当另一个孩子采用一张卡时，它就成了他的卡片，在他自己的收藏里，带着他自己的复习排程。伸手进其他孩子的收藏里去删除材料，在技术上很难看，在教育上也是错的。

这正是为什么发布出去的卡片是一张冻结的快照，而不是一个实时指针。孩子编辑或退役自己的那一份，不会惊动任何其他人；而其他任何人的收藏，也都不依赖于这个孩子。