L1.09.2intervenors need reconstructed context设计研究

介入者需要重建当前状态所需的上下文,否则只能盲目放行

别名: 情境重建 · 盲目放行 · context for a gate

概念解释

代理跑了十四步才停在闸上。审核的人若只看见「即将发送」,不知道前面信了哪份文件、中间改过什么、为什么是这个收件人,放行就只能凭感觉。介入所需的情境重建(reconstructed context)是把走到这里所依赖的状态摊开,使人的判断有材料。没有重建,闸是站岗,不是审核。

「要有信息和时间」说的是窗口的存在。这里说的是窗口里必须能还原因果。

机制

自动化把中间状态压缩成最终动作。压缩对机器是效率,对人是失明。Endsley 的情境意识把感知、理解、预测分成三层;闸上若只有即将发生的动作,人停在第一层,理解(为何如此)和预测(放行后还会怎样)都缺。缺失的部分会被「看起来像平时」填上,这正是盲目放行。

重建不是把十四步日志原样贴上。原样超过阅读速度,等于没给。要的是差量:相对用户上次看见的世界,什么变了、依据是哪几条、还有哪些不确定。

怎么研究

同一不可逆动作,三种闸:只给动作、给完整日志、给差量摘要(对象、依据、相对上次的变化)。因变量:有害项拦下率、误拦、是否报告「我其实不知道为什么会这样」。自变量:离上次人眼看见过状态过了多少步。

步数一长,完整日志组会退化到和「只给动作」一样差。那是阅读过载,不是日志无用。

边界

人一直盯着同一流程,差量接近零,重建可以很短,但仍要标「与你上次看时的差是无」。一次性被拉来的外部审核员需要更完整的重建,短差量不够。机密字段不能进重建时,要标明「有你看不见的依据」,而不是假装依据已齐。这条不处理频率导致的盖章。

怎么落地

  • 闸上固定四块:将做的动作、具体对象、走到这里的依据、与上次可见状态的差。缺依据或差,放行键不亮。
  • 日志放在展开里,默认不占窗口。默认只给差量。
  • 依据可点回原件。不能打开的依据不算依据。
  • 验证:让代理在人看不见的时候改掉一个关键对象,再停在闸上。差量里没有这次改动,重建失败。再问放行的人「为什么是这个收件人」——答不出,就是盲目。

延伸

  • 同组L1.09.1 介入点的位置由后果可逆性决定,不可逆动作之前必须设点 · L1.09.3 介入频率过高会使审核退化为例行盖章 · L1.09.4 系统正确率越高,人的实际监督质量越低,这与设置介入点的目的相反 · L1.09.5 把人放进回路同时把责任放到了人身上,这一转移需被明示而非默认
  • 相邻L1.05 人在回路 · L4.04 接管与移交设计 · L4.14 多步任务的计划可见与修改
  • 站内检索reconstructed context · situation awareness at the gate · blind release

同组卡片

快捷操作

分享

分享当前页面

ios_share

https://hci.top/zh/handbook/L1.09.2