E3.11.2no paid or high-consequence default设计
默认值不应预选付费或高后果选项
别名: 付费预选 · dark default · 高后果默认
概念解释
默认值若指向要花钱、要让渡权利、或难以逆转的那一项，就不再是省事，而是把同意做成了「不作为」。高后果默认（high-consequence default）包括预勾的付费加购、预选的年付、预开的数据共享、预选的「永久删除」。用户扫过已亮的项，会把它当成中性起点；后果却在未点确认时已经站到商家或系统一边。无安全默认时留空；有安全默认时，安全必须落在低代价、可逆、免费的那一端。
机制
默认偏差在后果不对称时被放大：不作为的成本被感知为接近零，作为（去取消勾选、改选月付）才被感知为决策。于是真正昂贵的选择通过「已经亮着」绕过了决策。付费项还常挨着更小的免费项，视觉权重落在已选的大项上，免费项像附属。提交按钮的文案若只说「继续」而不说「将按年扣款」，默认与动作标签合谋，把高后果从语句里抹掉。
法律和平台审核看的也是这个结构：预选付费或分享是否构成不公平。交互上不必等到被审，结构本身已经在替用户签字。
边界
用户上次明确选过年付，这次回访预填年付，是记忆而不是默认策略——仍应可改，并标明「与上次相同」。试用到期后的付费计划不是默认，是到期事件，应在到期点单独确认，而不是在注册表里预勾。企业管理员为全组织设的强制项，对终端用户可以是不可改的既定值，但那是策略下发，要显示来源，不能伪装成「您的选择」。低后果的便利默认（记住登录设备、本地语言）不在这条禁令里，前提是关掉的代价低、且容易找到关法。
怎么落地
- 付费、分享、删除、授权类选项默认落在免费、最小分享、可逆、未授权。
- 加购和升级保持未选；要选必须是一次主动点击，而不是「取消那个勾」。
- 提交文案复述将发生的高后果，避免「继续」带走一条预选的年付。
- 验证：不改任何默认就提交，列出将发生的扣费、权限和不可逆项。其中任何一项不是用户本轮点出来的，默认就站错了边。