隐私计算项目最容易出问题的地方，不在算法，而在协作设计。参与方、数据级别、计算环境、结果输出和审计方式，必须一开始就写进方案。

当技术边界和制度边界同时明确后，项目才有机会稳定运行。真正成熟的隐私计算，不是一次性展示能力，而是长期可复核、可追责、可持续。