A3.19.4Default-on volume limiting设计
主动音量限制功能应作为默认设置，而非依赖用户自觉
别名: 默认设置 · 选择性加入 · opt-in · opt-out · default effect
概念解释
听力损伤的积累过程本身是无感的：暂时性听阈偏移要在暴露持续一段时间之后才出现，而真正造成累积损伤的暴露剂量，往往在偏移症状出现之前就已经发生。这意味着依赖用户"感觉到不对劲再主动调低音量"这套机制天生就慢了一拍。因此，产品层面的听力保护功能（自动限制输出音量、聆听时长提醒）只有做成默认开启，才能真正起到保护作用；做成需要用户主动去设置里找到并打开的选项，效果会大打折扣。
机制
这不是一条听觉生理机制，而是一条行为设计原理，但它建立在听觉疲劳这条生理事实之上：因为暴露当下没有任何即时的、令人不适的感觉能够提示"现在应该停下来"，用户没有天然的动机在使用过程中主动去寻找一个保护性设置——尤其是当前没有出现任何症状的年轻健康用户，缺乏寻找这类设置的动机。这和许多需要主动开启的预防性健康功能面临的问题是一类：收益是延迟的、不可见的，而寻找并开启这个设置本身有实际的操作成本，"默认不开"和"默认开启"这两种设置方式，最终的采用率会有巨大差距——这是设置默认值本身产生的行为效应，与听力保护这个具体领域结合起来，就是为什么这类功能必须默认开启才有意义。
边界
- 默认值的效应再强，也无法替代对具体限值本身的正确设定：如果默认开启的音量上限或提醒阈值本身设得过于宽松，"默认开启"这个行为设计手段本身不会自动纠正一个定得不够保守的数值，两者是独立的两件事。
- 默认设置能提高的是总体人群的采用率与整体暴露水平，对于已经主动关闭保护功能、或者主动把音量调到上限以上的用户，默认值起不到任何进一步的保护作用，这部分用户的保护需要依赖其他机制（比如极端音量下的强制二次确认）。
- 强制性越强的默认设置，越容易在合法需要更高音量的场景下（听力本身已受损、需要更大音量才能听清的用户，嘈杂环境下的临时需求）造成不必要的摩擦，默认上限的具体数值需要给这类合理例外留出可操作的调整路径，而不是完全不可更改。
怎么落地
- 出厂默认设定一个最大输出音量上限，参考具名安全聆听标准换算出的强度—时长限值（详见本组另一条），用户需要主动到设置里明确操作才能调高上限，而不是需要用户主动去开启一个限制。
- 针对长时间连续佩戴的场景（运动时段、长途通勤、睡眠音频），设置基于累积时长的提醒机制：当某个音量水平之上的连续聆听时长达到一定阈值时，主动中断并提示用户考虑休息，而不是只在应用第一次启动时展示一条容易被划掉、此后再也不会出现的提醒。
- 用户尝试把音量调到默认上限以上时，要求一步明确的额外确认动作（而不只是把滑块拖过去那么简单），让越过安全默认值这件事变成一次有意识的选择，而不是无意间划过去的操作。
- 验证办法：对比某项听力保护功能从"默认关闭、用户需要主动开启"改为"默认开启、用户需要主动关闭"前后，用户群体实际的每日声暴露剂量分布是否发生了明显变化，用真实暴露数据来确认默认值的改变是否切实降低了整体暴露水平，而不是只统计设置项被勾选的比例。