人机交互与可用性工程 · 小纸条

核心机制：知情同意与持续选择要把用户与情境假设、可观察行为、设计变量、验收指标和决策阈值连成可追溯链条，核心交付物是目的、风险、补偿、退出、撤回数据和易懂分层说明稿；实验入口：围绕真实任务制作目的、风险、补偿、退出、撤回数据和易懂分层说明稿，保留原始材料、版本差异、指标分母和最终设计决定；边界：一次勾选不代表永久同意，参与研究与使用核心服务不能被强制捆绑。

核心机制：数据最小化与目的限定要把用户与情境假设、可观察行为、设计变量、验收指标和决策阈值连成可追溯链条，核心交付物是数据字段、必要性、保存期限、访问者、删除机制和替代方案台账；实验入口：围绕真实任务制作数据字段、必要性、保存期限、访问者、删除机制和替代方案台账，保留原始材料、版本差异、指标分母和最终设计决定；边界：以后也许有用不是收集理由，匿名标识仍可能通过关联重识别。

核心机制：儿童、老人等脆弱群体要把用户与情境假设、可观察行为、设计变量、验收指标和决策阈值连成可追溯链条，核心交付物是能力、依赖关系、监护、额外风险和保护措施表；实验入口：围绕真实任务制作能力、依赖关系、监护、额外风险和保护措施表，保留原始材料、版本差异、指标分母和最终设计决定；边界：把所有人视为相同自主能力会放大诱导与数据伤害。

核心机制：暗黑模式与选择架构要把用户与情境假设、可观察行为、设计变量、验收指标和决策阈值连成可追溯链条，核心交付物是界面动作、认知偏差、受益方、伤害和对称替代方案审计；实验入口：围绕真实任务制作界面动作、认知偏差、受益方、伤害和对称替代方案审计，保留原始材料、版本差异、指标分母和最终设计决定；边界：合法不等于伦理；默认与摩擦设计可能实质剥夺自由选择。

核心机制：伦理审查、风险分级与事件响应要把用户与情境假设、可观察行为、设计变量、验收指标和决策阈值连成可追溯链条，核心交付物是风险—收益、最小风险、升级门槛、暂停条件和事件响应预案；实验入口：围绕真实任务制作风险—收益、最小风险、升级门槛、暂停条件和事件响应预案，保留原始材料、版本差异、指标分母和最终设计决定；边界：伦理审查不是一次盖章，研究范围或模型能力变化需重新评估。

核心机制：日志、匿名化与研究数据治理要把用户与情境假设、可观察行为、设计变量、验收指标和决策阈值连成可追溯链条，核心交付物是事件字典、脱敏、分权、审计、传输、保留和销毁流程；实验入口：围绕真实任务制作事件字典、脱敏、分权、审计、传输、保留和销毁流程，保留原始材料、版本差异、指标分母和最终设计决定；边界：删除姓名并不自动匿名，时间地点和行为组合可重新识别。

核心机制：结构化实验：智能功能伦理红队要把用户与情境假设、可观察行为、设计变量、验收指标和决策阈值连成可追溯链条，核心交付物是提交失败场景、受影响群体、滥用路径、可检测信号和产品护栏；实验入口：围绕真实任务制作提交失败场景、受影响群体、滥用路径、可检测信号和产品护栏，保留原始材料、版本差异、指标分母和最终设计决定；边界：只写模型免责声明会把控制责任推给用户，不能替代产品级防护。