L1.09.2intervenors need reconstructed context设计研究
介入者需要重建当前状态所需的上下文,否则只能盲目放行
别名: 情境重建 · 盲目放行 · context for a gate
概念解释
代理跑了十四步才停在闸上。审核的人若只看见「即将发送」,不知道前面信了哪份文件、中间改过什么、为什么是这个收件人,放行就只能凭感觉。介入所需的情境重建(reconstructed context)是把走到这里所依赖的状态摊开,使人的判断有材料。没有重建,闸是站岗,不是审核。
「要有信息和时间」说的是窗口的存在。这里说的是窗口里必须能还原因果。
机制
自动化把中间状态压缩成最终动作。压缩对机器是效率,对人是失明。Endsley 的情境意识把感知、理解、预测分成三层;闸上若只有即将发生的动作,人停在第一层,理解(为何如此)和预测(放行后还会怎样)都缺。缺失的部分会被「看起来像平时」填上,这正是盲目放行。
重建不是把十四步日志原样贴上。原样超过阅读速度,等于没给。要的是差量:相对用户上次看见的世界,什么变了、依据是哪几条、还有哪些不确定。
怎么研究
同一不可逆动作,三种闸:只给动作、给完整日志、给差量摘要(对象、依据、相对上次的变化)。因变量:有害项拦下率、误拦、是否报告「我其实不知道为什么会这样」。自变量:离上次人眼看见过状态过了多少步。
步数一长,完整日志组会退化到和「只给动作」一样差。那是阅读过载,不是日志无用。
边界
人一直盯着同一流程,差量接近零,重建可以很短,但仍要标「与你上次看时的差是无」。一次性被拉来的外部审核员需要更完整的重建,短差量不够。机密字段不能进重建时,要标明「有你看不见的依据」,而不是假装依据已齐。这条不处理频率导致的盖章。
怎么落地
- 闸上固定四块:将做的动作、具体对象、走到这里的依据、与上次可见状态的差。缺依据或差,放行键不亮。
- 日志放在展开里,默认不占窗口。默认只给差量。
- 依据可点回原件。不能打开的依据不算依据。
- 验证:让代理在人看不见的时候改掉一个关键对象,再停在闸上。差量里没有这次改动,重建失败。再问放行的人「为什么是这个收件人」——答不出,就是盲目。