接管后系统状态需立即明确
别名: 接管完成 · 交权瞬间 · control authority after TOR · 谁在开
概念解释
接管完成的那一瞬间，界面必须立刻说清：控制权现在在谁手里、系统还在做什么、哪些辅助已经退出。人刚从非驾驶任务里被拉回来，工作记忆里还是刚才的视频或对话，不会去翻菜单核对。若仪表仍显示着自动驾驶的颜色、转向灯条还亮着、中控还写着「行驶中」，人会按「系统还在帮我」来开——而系统已经把横向或纵向交出去了。这条管的是交权完成这一帧的状态宣布，不是整段行程里自动化等级要一直可扫视；后者是持续可见的问题，发生在没有正在交接的时候。
机制
接管把人从监督者突然变成执行者，但知觉上的模式切换慢于法律上的责任切换。方向盘力矩回来、加速踏板重新有响应，这些动力学变化如果没有配对的界面变化，会被读成「系统还在、只是路变难了」。更糟的是部分退出：横向交了、纵向还在，或相反。人会把仍在工作的那一半推广成整体还在。交权瞬间又是冲突密度最高的几秒，没有余力做二次确认。所以状态必须在那一帧用与「正在自动驾驶」无法混淆的编码出现——颜色、图标位置、灯带是否点亮都要跳变，而不是把同一个「辅助」徽章留着、只改一行小字。
怎么研究
在模拟器里把 TOR 之后的界面状态做成几种版本：立即切换到人工驾驶编码、延迟几秒再改、只改文字不改颜色、横向与纵向分别退出却仍用统一徽章。
自变量：状态切换相对接管完成的延迟、编码是否与自动驾驶态共用元件、部分退出时是否分通道宣布。 因变量：接管后是否出现二次放手或二次踩空、口头报告「现在谁在开」的正确率、接管后轨迹在前几秒的稳定性、错误地等待系统转向或制动的次数。
问「你觉得系统还在吗」要卡在接管后立刻问，过几秒人已经从路况里推断出来，问卷就测不到界面有没有起作用。部分被试会用方向盘手感而不是屏幕来判断，要把「看了界面才知道」和「从动力学猜到」分开。
边界
全程人工驾驶、从未进入自动化时，不存在「接管后」这一帧。最低风险停车已经完成、车速为零时，宣布的是停车态而不是「请继续开」。共享控制或方向盘上仍有助力时，完全切到「已退出」会与手上的力打架，需要单独说出「助力还在、决策已交还」。机器人或远程驾驶舱的移交也有「移交后状态必须明确」这一条，但车载这一帧还要对付前向道路和车速，不能把座舱灯语直接搬来当完成条件。
怎么落地
- 在判定接管完成（手力矩、踏板、或驾驶员确认）的同一时刻切换仪表与灯带编码，不要等下一屏刷新周期才改颜色。
- 横向与纵向若可以分别退出，用两个独立指示，禁止用一枚「自动驾驶」徽章覆盖两种半退出。
- 交权瞬间的文案说「你在开」，不要说「辅助已就绪」这类仍像系统在值守的句子。
- 验证：接管后立刻暂停画面或口头打断，问「这一刻谁在控制方向、谁在控制速度」；答错的每一例都对应那一帧还在沿用自动化外观。