D5.08.2Silent inference risk设计研究
静默猜测比明确退回更容易造成难以察觉的误操作
别名: silent guessing · plausible command · unnoticed error
概念解释
融合证据不足时，静默选择一个看似合理的解释，比明确回退更容易造成用户发现不了的错误。失败通常还会带来重试，而错误融合可能立即执行：删错对象、改变数量、进入错误模式或发送给错误接收者。
机制
静默猜测把识别不确定性转换成了界面上的确定状态。用户看到系统响应，便假设自己的整体意图已被理解；若结果与预期相近，错误会被归因为记忆偏差或界面变化。猜测还会污染后续对话状态：错误的当前对象、模式或参数继续被下一条命令继承，用户越纠正越偏离。明确回退把不确定性交还给用户，代价是额外一步，但保留了修正机会。
怎么研究
可比较静默猜测与明确回退下的错误发现率：在辅助信号缺失或语义冲突后记录用户是否立即纠正、重复命令、查看历史或报告系统异常。变量包括猜测结果与用户意图的相似度、后果等级、反馈是否显示解释和状态是否被后续命令继承；因变量包括错误留存时间、恢复步骤数、任务损失和后续信任评分。错误留存时间比首次错误率更能暴露静默猜测的危害。
边界
低风险且可撤销的猜测并非总是有害。输入法候选、搜索建议和实时过滤本来就是临时解释，用户可通过继续输入修正。但当动作不可见、不可逆、涉及外部系统或会改变后续状态时，必须避免静默合并。若系统必须给出最可能结果，也应同时显示依据和替代选项，而不是把猜测伪装成确认。
怎么落地
- 按后果分级决定是否允许近似解释；不可逆或外部可见动作禁止静默融合。
- 对允许的建议保持“候选”外观，列出依据、备选和修改入口。
- 在失败日志中追踪用户纠正路径，把“先猜后改”的成本纳入评估。
- 验证方式：让用户在没有提示的情况下描述刚才发生了什么，并统计错误在多少步之后才被发现。