C9.12.1Graded levels of system initiative设计研究
系统主动性可以分级，从仅提示到直接执行代表不同的自主程度
别名: 主动性分级 · 提示到执行 · 自主程度
概念解释
系统不必在「什么都不做」和「替人做完」之间二选一。主动性可以排成一条级：只显示观察到的状态、提出建议、预加载等待确认、在超时后执行、立即执行。每一级是不同的自主程度，对应不同的可撤销性和注意成本。隐式传感提供的是证据，主动性级别决定证据被用到哪一步。
机制
人机混合主动（mixed-initiative）把控制权看成可分配的连续量。提示占用注意但几乎不改世界；建议多一次决策；预加载改了内部状态、表面还可退；直接执行改了用户能感知的世界。生理或情境证据越不确定，越应停在靠前的级，因为把不确定证据映射到执行，是把分类器的后验当成了用户意图。分级还让同一套传感器服务不同风险：同一「靠近」可以亮灯（执行）或只亮预览（提示），不必复制传感栈。
怎么研究
把同一推断接到不同级上，测任务时间、打断、错误后果、以及用户事后能否复述系统做了什么。自变量：级、证据置信。因变量：接管次数、对系统下一步的预测准确率。Wizard-of-Oz 很适合先探哪一级是用户想要的，再上真实传感器。只测「有没有自动完成」会把中间几级抹掉。
边界
紧急制动、断电这类安全动作可能被法规钉在「立即执行」，不能分级。级的标签若用户读不懂（「智能辅助开」），分级等于没发生。过多级会造成模式错误：人以为还在建议，系统已经在执行。级必须在运行时可见，而不能只存在于设计图。
怎么落地
- 为每个隐式功能点名当前级，并保证级与可观察行为一致。
- 默认从提示或建议起跳，执行级单独授权。
- 用同一套视觉语言区分「看见了 / 建议了 / 做了」，避免三级共用一个动画。
- 验证：问用户「刚才系统处在哪一级、下一步会不会自己做」；答错则分级没有成为可感知结构。