欧盟刚刚给所有面向未成年人开放的互联网产品画了两道硬线。9月17日通过的《欧盟儿童法案》提案把社交平台的最低开放年龄抬到13岁，13到15岁想单独开账号被卡住，只能走监护人子账号登录，每天还限玩1小时。这件事的真正信号不只是年龄数字本身，而是接下来平台要替自己背书——以前监管要证明你不安全，现在你要拿出证据证明你从产品设计这一步就是安全的。

不少人会把这条新闻读成“欧盟终于要严格做年龄核验了”，但提案的重心其实在另一侧。年龄只是门槛，决定平台能不能继续在场的，是它在无限滚动、奖励弹窗、画像化推荐这些成瘾设计上有无动作；AI陪伴程序默认关闭、摄像头麦克风默认关闭、用户资料默认私密，这些产品层的默认值都要被独立审计拉出来复盘。违规调查还被压在90天里走完。换句话说，欧盟把安全责任压进了产品原型阶段，而不是等出事后才追。

对面向欧盟用户的社交和AI陪伴产品来说，先动手的应该是产品本身的安全设计，年龄核验只是入门票。提案还在等欧洲议会和欧盟理事会审议，条款细节和落地节奏都可能再变，欧盟自研核验工具的实际准确率也还没看到公开数据。所以现在最该盯着的是三件事：欧洲议会的审议进度、独立审计的具体打分标准、以及第一批被点名的超大型平台会先砍掉哪些成瘾功能。