C4.25.3Visible degraded-mode state设计研究
降级不应静默发生，用户需要知道当前处于降级状态
别名: 静默降级 · 降级可见 · 降级状态
概念解释
系统已经走进降级剧本——词汇缩小了、按钮被抬出来了——若界面看上去还和三十秒前一样，用户会按旧规则继续做已经被关掉的细动作，或以为按钮是广告。降级状态必须可见：当前能用什么、不能用什么、为什么变了，要能被当场读出来。静默降级把一次应急变成了另一场「随机失灵」。
机制
人按心智模型预测下一步。降级改的是输入合同：某些姿态不再被监听，另一条通道突然有效。合同变了而不公示，预测误差会被归因到自己或设备，而不是「规则已经切换」。可见性不一定是大横幅，可以是：工具条上只亮还活着的手势、光标形态改变、一句短的状态音、实体遥控器上的灯。关键是与快乐路径的外观差要稳定、可对照。降级结束同样要公示，否则用户会一直不敢用细动作，或一直去找已经收回去的按钮。
怎么研究
在注入失效并进入降级后，不额外口头说明，问参与者「现在怎样才能继续」。编码他们是否说出了正确通道、是否仍在做已停用的手势。比较无外观变化、状态条、通道高亮三种可见性。再测退出降级后，他们要多久才敢重新用完整词汇。因变量是第一次正确动作的时间和错误尝试数，不是他们是否喜欢这张横幅。
边界
驾驶或手术里大横幅会挡视野，可见性要改成已经在用的状态灯或语音一句，而不是新的模态窗口。对屏幕完全不看的远距离用户，只改视觉无效。频繁进出降级时，每次都播报会变成噪音，需要滞回和「仍在降级」的持续指示，而不是每次进入都打断。儿童可能读不懂「识别降级」这种词，可见性要用「现在请按下面的按钮」这种指令语气。
怎么落地
- 进入和离开降级都改一处稳定的外壳元素（手势图变成灰色、按钮条滑出），不要只打一条会消失的 toast。
- 文案说能做什么，不说内部原因代号；需要原因时用「光线不够，已改用按键」。
- 验收时不讲解降级：看用户在外观变化后的第一次动作是不是新合同里的动作。若仍在做被关掉的捏合，可见性失败。