C4.29.4Symmetric capture on/off设计研究
关闭采集的开关应该和开启同样容易触达
别名: 关闭采集 · 开关对称 · 同样容易
概念解释
打开采集往往很容易：走近、插上电、第一次启动向导里的「允许相机」。关掉若要钻进系统设置、输入管理员密码、或找不到实体盖板，开关就不对称。对称指发现和执行的难度相当，而不是两个按钮画得一样大。采集关不掉，持续可见的指示也只是让人更清楚地知道自己正被看着、却没办法停。
机制
产品有动机让采集保持开：手势随时可用、少一次冷启动。于是开的路径被放在主表面，关的路径被放进「别误关」的深处。对用户，关是隐私和社交控制，需要与开同等的即时性——有人进门、开始开会、或只是不想被客厅相机盯着。不对称还会训练出破坏性的关法：拔电源、贴胶带、卸载应用，下一次开变得更困难，采集状态更不可预测。实体镜头盖或硬件切断是最硬的对称：开和关是同一块盖板的两个位置。纯软件开关必须至少常驻在与开同一层级的表面，并且不要求还在用手势去关相机。
怎么研究
分别计时：从主任务到打开采集、从主任务到关闭采集。比较步数、是否需要密码、是否必须用手势。再在「有客人进门」的脚本下看他们实际怎么关（软件、拔电、遮挡）。访谈问「你觉得关了吗」，对照系统是否真的停流。不对称的证据是关的中位时间显著长于开，或关的成功率显著低。
边界
公共查询机可能不允许访客关采集，关的对称要给管理员而不是给过路人，并应在机身写明。儿童设备可能需要看护人才能关，对称在看护人侧成立即可，但仍应让孩子看得见状态。操作系统级的权限对话框有时把关做成「下次再问」，用户以为关了，流还在——那是假关，比藏得深更糟。安全监控产品的关可能被政策禁止，应改产品品类声明，而不是假装有对称开关。
怎么落地
- 主表面放一个关采集的控件，步数不超过开；关的动作不得依赖空中手势。
- 关必须停流并熄灭采集指示；「暂停识别但仍录像」不算关，要另用名称。
- 验收用「客人进门，请停」脚本：软件关成功才算通过；靠拔电或胶带的，记为开关不对称。