D1.15.3Under-signaled risk设计研究
高后果操作使用低强度反馈会让用户低估风险
别名: risk underestimation · weak warning · low-salience alert · consequential action
概念解释
风险信号不足（under-signaled risk）指可能造成不可逆、难恢复、广泛影响或有严格时限的操作，却只得到与普通低后果确认相似的微弱反馈。删除共享数据、提交付款、发布对外内容、覆盖配置或中断关键任务若仅用淡色文字或短暂局部变化表达，用户可能未意识到后果已发生、风险仍在或需要立即核对。低强度不一定是视觉简洁，而可能是在错误的时刻压低了风险信号。
机制
用户会从显著性推断「这值得我停下来吗」。弱提示在高负荷、外围位置、短暂显示或多事件环境中容易被忽略；即使看见，平淡的形式也会暗示可轻易撤销或无需后续检查。高后果操作常需要用户在有限窗口内取消、确认、保存证据或通知他人，若反馈未能中断惯性流程，用户会继续下一步，错过恢复时机。后果与信号不匹配会把风险从决策模型中隐去。
怎么研究
选择真实高后果任务，比较弱局部提示、明确但非阻塞反馈、以及适度中断加可核对入口的版本，测量风险察觉、后果理解、取消/恢复成功、错误发现时机与主任务成本。不要只用假想问卷；让参与者在时间压力、多任务和事后核对条件下操作，观察是否会自然停下确认。风险不应由「用户觉得吓不吓人」衡量，而应看是否支持了恰当的行动和避免不可逆错误。
边界
增强强度不等于把每个高后果操作做成恐吓式弹窗。过度中断会诱发确认疲劳，用户同样会不读就通过；公开场合、安静环境和辅助技术也限制声光方式。需要的是能被注意、理解和行动的分层表达：在关键时刻引起足够注意，随后给出具体影响、可核对结果、取消或恢复路径。若操作已不可撤销，反馈更应清楚记录影响与补救，而非假装仍可避免。
怎么落地
- 按不可逆性、受影响范围、时限和恢复难度识别高后果操作，规定它们至少需要的显著性、确认/撤回机制与结果核对入口。
- 将风险说明贴近决定点，使用明确的对象和后果语言；执行后保留足够强且可回看的结果证据。
- 避免仅靠颜色或短暂 toast 表达关键风险，结合位置、持久性、语义、必要时的多通道和安全的中断策略。
- 在真实情境与时间压力下测试：用户应在正确时机意识到影响并采取确认、取消或恢复；若常事后才发现，信号过弱。