C7.07.1Non-disableable recording indicator设计研究
采集状态必须可见且不可被关闭指示
别名: 录音指示 · privacy LED · 采集可见性 · hardware mute
概念解释
麦克风一旦把音频送去识别或上传，采集状态必须对外可见，而且这个指示不能被软件开关关掉。可见性服务的是房间里的人——包括设备主人——判断“现在有没有在录”，不是服务说话人把音量调对。硬件静音键切断的是通路；指示灯或系统级圆点声明的是状态。两者一起，采集才不被藏起来。
机制
语音链路在声学上是隐蔽的：没有快门声，旁人看不见缓冲区。若指示只存在于应用 UI，应用可以不画、画在别的屏幕、或在全屏时盖住。系统层或硬件层的灯、强制状态图标把指示从应用的绘制权里拿出来，关闭应用皮肤也不能关掉。可被关闭的指示等于没有指示：恶意或有缺陷的软件会选关。始终在线的关键词检测与“正在把音频送去识别”不是同一状态，指示应对后者更强，对前者至少要在硬件或设置里诚实存在。这与波形动画不同：波形告诉用户“声音进麦了”；隐私指示告诉所有人“这条链路开着”。
怎么研究
走查所有采集路径：唤醒后聆听、应用内听写、后台热词、配件麦克风。记录指示在哪一层、能否在设置里关掉、全屏和熄屏时是否还在。用户研究问的是旁观者和主人能否在两米外判断正在采集，而不是说话人是否觉得界面好看。把指示做成可关的实验条件，测量有多少人仍能发现采集。
边界
纯本地、音频不离芯片的关键词检测，法律与产品对指示强度的要求常弱于云端识别，但仍应在包装和设置里写明常开麦克风。操作系统已经提供的录音圆点，应用再画一个可关的灯并不能替代。助听器、对讲机有自己的物理约定。指示可见不等于内容不被上传；它只解决“知不知道在采”，不解决采了什么。
怎么落地
- 把采集指示放在系统或硬件层，应用设置里不得提供“关掉录音灯”。
- 硬件静音必须切断麦克风通路，并让指示进入明确的未采集态，而不是灯还亮着、软件自称没在听。
- 验收：全屏游戏、熄屏、外接扬声器播放时，采集一旦开始，指示仍必须可被房间里的人发现。