前阵子看一篇产品评测，里面反复出现一句话——"一切皆插件"。作者说DeepSeek Harness想做的不是又一个写代码的工具，而是一套可以自由组合的 Agent 工作环境：模型、工具、技能、会话、沙箱、存储、调度、UI，通通拆解成插件，由一个内核负责加载、卸载和依赖关系。那段话说的是 AI 编程，但我读完却想到另一件事：我们这两年拼命建的教育数字基座，不也快走到“一切皆插件”这一步了吗？应用是插件，物联模块是插件，消息、组织、AI 能力，全都可以作为插件往基座上挂。那问题就来了——当基座里一切皆插件，挂插件的内核，也就是真正的核心，到底该是什么？

一、先把"教育可信数据空间"这件事说清楚

（一）它不是一个拍脑袋的新词

2024 年 11 月，国家数据局印发《可信数据空间发展行动计划（2024—2028年）》，这是国家层面第一次对"可信数据空间"这种新型数据基础设施做系统布局。文件给的定义很明确：可信数据空间是"基于共识规则，联接多方主体，实现数据资源共享共用的一种数据流通利用基础设施"，也是"数据要素价值共创的应用生态"，更是"支撑构建全国一体化数据市场的重要载体"。

到 2028 年，全国要建成 100 个以上可信数据空间，分企业、行业、城市、个人、跨境五类推进。教育不是这五类里的"某一类"，但城市和行业两条线都跟它有关。说得直白点：一个区域的教育数据要打通，它属于城市可信数据空间；一个行业（比如民办教育、职业教育）要跨机构流通，它属于行业可信数据空间。所谓教育可信数据空间，就是把这套"可信流通"的思路落到教育场景里。

（二）教育场景为什么特别"需要可信"

教育数据有个麻烦：它既敏感，又分散。

敏感在于，学生的学习行为、心理测评、家庭情况，大量属于个人信息甚至未成年人信息，碰不得、漏不得。分散在于，这些数据躺在不同的系统里——学籍、教务、教研、评价、家校、物联设备，各自为政，标准不一。这就导致一个老问题：教育数据"不愿共享、不敢共享、不会共享"。武汉一家民办教育集团的方案里，把这三句话直接写进了产品定位。我第一次看到时觉得这九个字比任何定义都准——它说的不是技术不行，而是信任没立起来。

（三）可信数据空间要解决的，正是"信任"

传统的数据共享，多半是点对点把库对库，效率低、成本高，安全还难控。可信数据空间换了个思路：不直接把数据从一端搬到另一端，而是在中间架一个"空间"，各方带着规则进来，数据"可用不可见、可控可计量"。这正是教育最缺的那一层。前面提的北京、李沧、汉德几个案例，本质上都在做同一件事——让教育数据在受控前提下流动起来。

图 1：数字基础设施、数据基础设施、数字基座、可信数据空间，是层层包含、逐层加“可信”的关系。

二、回到基座：当"一切皆插件"，核心是什么

（一）"一切皆插件"不是比喻，是正在发生的事

教育数字基座这几年的建设思路，已经越来越像"一切皆插件"了。一个区域建好数据中心、组织中心、物联中心、消息中心、应用中心，上面的教学、评价、管理应用，以插件方式接入应用市场；学校用低代码自己拖一个应用，也是插件。把模型换成基座、把 Agent 换成上层应用，那句"Agent = Model + Harness"，放到教育里几乎可以改写成"数字化校园 = 业务需求 + 数字基座"。

（二）但很多基座，一开始建在了"看得见"的东西上

有一位常驻信息化现场的作者，抛出过一个很扎心的问题：很多数字基座，真的建在"数据"上吗？他的观察是，不少项目的起点不是数据质量、数据口径、数据治理、数据责任，而是统一认证、统一门户、统一接口、统一平台。这些东西本身没错，但它们更像"技术底座"，不是"数据底座"。系统连上了、账号统一了、页面整齐了，可一进数据层，口径对不上、历史数据乱、业务各自为政、数据没人真正负责。

这跟"一切皆插件"的提醒其实是一回事：当基座把能力都拆成插件，大家都抢着挂最容易出彩、最容易验收的那几个——门户、大屏、统一登录，而最该被挂上去、却最难做的那个，也就是数据治理与责任，反而被留在后面"等一等再说"。而数据这件事，一旦被放到"以后"，基本就等于没有优先级。

（三）插件之外，真正的核心是"可信的连接与责任"

所以我自己的判断是：教育数字基座里"一切皆插件"这话没错，但内核不该是某个具体的应用或模块。内核应该是那个让所有插件"可信地连在一起"的东西——一套共识规则，加上一份落得下去的责任。没有这套内核，插件挂得再多，也只是把孤岛连成一串更长的孤岛。这话说得有点绝对，但我在几个区县的方案里确实见过那种"系统都在、数据也在、价值悬在半空"的状态。

图 2：插件可以无限挂，但中心那颗“可信数据内核”才是决定基座是否站得住的东西。

三、教育可信数据空间的骨架：五层，不是五中心

（一）从"五中心"到"五层"

前面讲数字基座时绕不开"五个中心"：数据中心、组织中心、物联中心、消息中心、应用中心。它们解决的是"把能力集中起来"。可信数据空间要解决的，是"让数据在安全规则下流动起来"，所以骨架不太一样。

华中师范大学团队 2025 年发在《电化教育研究》上的论文，给了一个教育可信数据空间的治理框架，分五层：数据源层、传输处理层、中间服务层、数据控制层、数据应用层，遵循"安全可控—价值共创—生态开放"三条原则。这个分层思路的好处是，它把"可信"从头到尾串了一遍，而不是只在一个环节装一道闸门。

图 3：五层框架对应着前面那三重困境——每层都在防一种“流不动”。

四、已经有人在做了：三个样本

（一）北京：先把"公共数据"跑通

2025 年底，北京市教委推出三项"AI+教育"成果，其中一个就是"北京市教育可信数据空间"，提法很实——推动教育公共数据"供得出、流得动、用得好、管得住"。它和基础教育垂类大模型、AI 教育应用超市 3.0 一起，构成北京这次的动作组合。这个样本的意义在于，它从"公共数据"这个政府手里质量最高、也最容易带头开放的口子切入。

（二）李沧：终身教育的小切口

青岛李沧区大数据局的《可信数据空间赋能全民终身教育》项目，在 2025 年"数据要素×"大赛山东分赛教育赛道拿了一等奖。它整合高校、企业、社区资源，给市民出个性化学习方案，已经服务超过 10 万人次。这个样本的好处是不贪大，先在一个具体人群上把"可信流通"跑通。很多时候，教育数字化的突破口恰恰不在大平台，而在一个能让人立刻用得上的小场景。

（三）汉德：民办教育的行业空间

汉德智翰教育可信数据空间，是面向民办教育的行业型空间，2025 年底拿了"可信数据空间优秀产品奖"。它把企业、学校、人才、资本多维数据揉在一起，做智能分析、精准匹配、可信流通，落到校长、教师、学生、产业四类角色上。对校长是"指挥舱"，对教师是让组卷效率翻三倍的伙伴，对学生是"超 200 个维度"的导航仪。把一个行业空间做出角色感，比单纯堆功能更难，也更接近"价值共创"。

五、绕不开的几道坎

（一）权属：数据到底是谁的

教育数据涉及未成年人，权属和授权比一般行业更敏感。谁有权决定一份学情数据可以拿去训练、可以跨校使用？这个问题不回答，后面全白搭。很多方案在技术上跑得飞快，却在这一问前停住了——因为它不是技术能单独解决的，得靠规则，也得靠信任。

（二）流通规则：怎么才算"可用不可见"

技术其实已经有了——隐私计算、联邦学习、区块链存证都能用。真正软的是规则：什么场景可以调、什么必须脱敏、调出去之后怎么计量和追溯，得靠"共识规则"一点点定。这也是为什么文件反复强调"基于共识规则"。规则定不清，技术再花哨，数据也只是在原地打转。

（三）责任：最后谁来兜底

还是那位现场作者的话——数字基座真正建在什么上，不取决于技术，而取决于责任能不能落下去：数据谁来产出、谁来校验、谁来解释、谁来承担后果。只要这四个问题没有清晰答案，无论平台多先进，数据都很难真正站得住。可信数据空间把"责任"写进了空间设计里（控制层加审计），这是它比老一代基座更有机会走远的地方，但也只是"更有机会"，不等于已经解决。

图 4：提供方和使用方不直接交换原始数据，而是在空间内按规则完成“可用不可见”的协作。

六、写在前面的一句话

写到这里，我其实没打算给一个漂亮结论。教育可信数据空间这件事，政策刚铺开、案例刚冒头，离"成了"还早。北京、李沧、汉德三个样本，更像是在不同方向上各自探路，谁也没法代表终局。

我只是越来越确定一个方向：我们建了那么多基座，挂了那么多插件，接下来最该补的，不是再上一个应用，而是把那个"可信内核"——共识规则加责任——真正立到基座的正中央。否则，"一切皆插件"可能只是让孤岛换了一种更体面的连接方式。这话不一定对，但每次看到区县里那些整齐的大屏和空荡荡的数据层，我都会再想起一遍。