Trust Negotiation

這篇論文最值得看的，不是又把 differential privacy 套進一個新領域，而是把資料共享真正麻煩的部分拉回桌上：同一份高敏資料，不同請求方、不同用途、不同歷史行為，根本不該吃同一個固定 privacy budget。X-NegoBox 把隱私預算改寫成可協商、可解釋、可在本地 sandbox 執行的 runtime decision process，核心不是「給不給」，而是「怎麼在不先交出生資料的前提下談出最小揭露的可接受方案」。