C9.04.3Respiration-posture fusion privacy设计研究
传感器融合提高置信但放大隐私暴露
别名: 呼吸姿态融合 · 身体状态档案 · 情境隐私
概念解释
把呼吸节律和姿态 / 活动状态合在一起，系统更能判断「这是走路引起的气促，还是静坐时的紧张呼吸」。置信度上升的同时，一份身体状态档案也被拼出来：何时躺下、是否在说话、呼吸是否紊乱。融合在这条通道上换来的不是抽象的多传感器理论，而是对睡眠、焦虑和所在情境的可推断性。
机制
呼吸单独看有歧义：速率上升可能是代谢、言语或情绪。姿态单独看也有歧义：坐着可能在工作或发呆。联合后，条件概率变尖——走着且呼吸加快，更像代谢；躺着且呼吸浅快，更像睡眠或惊醒。相机深度、雷达和胸带一旦同时开，还能重建房间里的活动时间线。隐私放大来自属性推断（attribute inference）：用户只以为在测「有没有在桌前」，模型却能分出谈话、运动和夜间醒来。数据种类增加，泄露一份日志的伤害从「步数」变成「身体作息与可能的健康状态」。
怎么研究
隐私研究常用推断攻击：只给融合后的特征或标签，让第二模型预测未授权属性（是否与人交谈、是否失眠）。自变量：融合哪些源（仅姿态、姿态+呼吸、再加室内存在）。因变量：主任务准确率、以及对敏感属性的攻击准确率。访谈要问用户以为系统在测什么，对照实际可推断集合。只报告主任务 F1 会把隐私成本藏起来。实验室短时佩戴也低估长期日志被二次使用的风险。
边界
本地、短时、不落盘的融合（走路时立刻抑制误触发，特征不上传）暴露小于云端存档。医疗监护里高置信可能被患者明确要求，知情范围不同。单源低置信并不自动更安全：反复误报本身会诱使产品打开更多传感器。儿童房、共享住宅里，姿态加呼吸可以暴露同室他人，同意主体不再只是佩戴者。
怎么落地
- 为「姿态 × 呼吸」单独列出可推断的状态，并允许只开姿态、关掉呼吸。
- 默认把融合特征用于当场抑制误报，不把时间序列上传；需要云端时按天聚合而不是按呼吸周期存储。
- 在界面上显示当前参与融合的源，而不是只显示一个「情境智能」开关。
- 验证：拿产品导出的日志，看未授权者能否读出睡眠时段或谈话时段；能读出的每一项都应出现在知情说明里。