K5.05.2low-cost TV profile switch设计
账号切换需要低成本
别名: 档案切换 · 客厅切账号 · profile picker · PIN switch
概念解释
共同观看要成立，人必须能在几步之内把当前档案换成在场的那个人或一个共享档案。切换若要走出多层菜单、输入长密码、等重新加载首页，人就会继续留在错误的档案上——个性化继续按别人的记录跑，限制级内容可能没挡住，观看记录写进了不该写的人。账号切换需要低成本管的是这次切换的步数和失败代价，不是推荐怎么算，也不是暴露本身如何发生。
机制
遥控操作的每一步都贵，切换又发生在社交压力最高的时刻：有人刚坐下、孩子走过来、客人要看一部片子。窗口只有几秒。路径一旦长过「打开档案条 → 选一个头像」，这几秒会被寒暄占掉，切换被跳过。跳过之后，系统收到的信号仍是旧档案，后续整晚的记录和推荐都被写错。
锁和成本是一对。儿童档案需要 PIN，客人档案不该看到主人的继续观看，这些检查必须存在；但检查若做成每次切档案都输入完整账户密码，成年人之间的日常切换会被拖死。低成本的形态是：同设备上已登录的档案一键可切，受保护的档案才挡一层短 PIN，PIN 失败有次数限制，而不是把所有档案都做成重新登录。
切换还包含「切给谁看」的可见性。档案条必须在开机和首页可发现，藏在设置里等于没有。选错档案的撤销也要便宜：刚切错，再按一次回到上一个，而不是再走一遍列表。
边界
单人户、个人房间里的电视，切换频率低，路径可以藏深一点。企业或教室里的机子按班次登录，要的是会话结束清场，不是家庭档案条。用声纹或人脸自动切档案，在客厅会把「谁在场」猜错：客人被认成主人、孩子被认成家长，自动切换的错误比多按两下更难发现。多应用各有一套档案（系统用户、流媒体用户、商店用户）时，切一个不等于切全部，低成本必须说清这次切的是哪一层。
怎么落地
- 开机和首页提供横向档案条，方向键几次内到达；受保护档案只多一步短 PIN，不要每次都走邮箱密码。
- 当前档案的头像常驻在可聚焦位置，选中即打开切换，不必先进入设置。
- 切错后几秒内提供「回到上一个档案」，超时再消失，避免误切把整晚写进别人。
- 验证：在有人已经坐下的情况下计时，从「意识到档案不对」到「新档案首页可用」。超过大约两三秒或需要离开沙发的，路径就太贵。再测一次带 PIN 的儿童档案，确认挡住了未授权，而不是把成人日常切换一并挡住。