C7.08.1False wake as privacy and function event设计研究
误唤醒同时是隐私事件与功能事件
别名: 误唤醒 · false accept · 意外聆听
概念解释
误唤醒（false wake / false accept）是关键词检测在没有人有意呼唤时打开了参与状态。它同时是两件事：功能上，设备开始聆听甚至出声打断；隐私上，一段本不该进入识别的音频被采集。把它只当成“有点烦的误触发”，会漏掉未同意的录音；只当成隐私事故，又会漏掉它正在执行或打断正在做的事。
机制
关键词检测的门限被穿过之后，状态机进入与真唤醒相同的路径：指示灯亮、音频进缓冲、可能把后续几秒送去 ASR，部分产品还会播放提示音或开始说话。电视对白、广告口号、发音相近的日常词都是触发源。功能后果包括打断音乐、误下单、在安静房间里突然出声；隐私后果包括把当时房间里的对话送进云端会话。两条后果共享同一次状态跃迁，所以日志、指示和停止手段必须同时覆盖。误唤醒不是音素结构讨论：那里问词为什么容易被撞；这里问撞上之后发生了什么。
怎么研究
在有媒体播放和多人谈话的房间里长时记录：误唤醒次数、触发后是否离开设备、是否产生转写或执行、主人是否在场。分类源（电视、客人、主人无意识）。访谈应同时问“有没有被吓到/打断”和“你知不知道那段时间被听了”。实验室里让人故意说近邻词，只能测功能虚警，测不到真实隐私暴露的时长。
边界
用户故意说唤醒词然后改主意，不是误唤醒。测试模式或演示机的高频触发要分开统计。本地关键词检测若严格不把音频送出芯片，隐私面缩小，功能面（出声、打断）仍在。完全没有扬声器的听写键盘，误唤醒的功能打扰较小，采集仍可能发生。
怎么落地
- 误唤醒一旦发生，立刻给出与真唤醒相同强度的采集指示，并提供一键停止且丢弃缓冲。
- 产品事故分类要把“打断了正在做的事”和“可能上传了不该传的音频”分成两栏，都要响应。
- 验收在有电视的客厅过夜：统计无用户在场时的触发，以及触发后音频是否离端。