H3.07.3typed confirmation reserved for highest stakes设计
该手段成本高，仅用于最高后果
别名: 输入确认成本 · rare typed confirm · 最高后果
概念解释
键入确认同时消耗时间、运动能力和一点工作记忆，是摩擦菜单里最贵的一档。只用于最高后果指：不可逆、影响金钱或他人、且没有对等撤销的那一类。用它去防归档、取关、清草稿，会把专家赶走，也会让真正销毁账号的那一次看起来和日常麻烦没差别。这条管稀缺，不管键入为什么能打断点击、内容该匹配什么。
机制
成本会被拿来当严重度信号。最高档用滥了，信号塌掉：人开始把键入也编成宏，或拒绝走这条产品路径。成本还具有外溢——同一会话里刚打过一次字，下一次键入的边际耐心更低，核对质量下降。所以预算按产品计，而不是按页面计：整个产品只允许极少数入口使用，并且这些入口的后果必须显著高于其余破坏性动作。能用隔离或延迟解决的，不升级到键入。
边界
监管或支付网络强制的「再输入一遍」有时去不掉，仍应检查是否真的最高后果，否则把合规输入和销毁确认做成两种完全不同的表面，避免共享熟练度。无障碍替代通道的存在不降低「稀缺」要求：替代也必须显式、昂贵、不可被连点穿过。内部管理员工具可以把预算用得稍宽，但面向终端用户的产品应接近「全年个位数入口」。
怎么落地
- 全产品列一张键入确认清单，默认上限极低；新需求先证明后果高于清单里现有的每一项，才能加入。
- 能降级为延迟或隔离的路径立刻降级，把键入预算腾给销户、不可逆转账、销毁生产资源。
- 键入确认的视觉与日常确认彻底分开，避免熟练度转移。
- 验证：数真实用户每周遇到键入确认的次数。次数不是接近零，就是在用最高档摩擦处理非最高后果。