L4.01.3user-adjustable automation level设计研究
层级需可由用户调整
别名: 可调自动化 · 用户拨级 · adaptable automation
概念解释
连续谱若只能由系统设计者选定、运行中锁死，用户遇到不信任、要练手、或任务变难时没有合法退路。可调自动化层级（user-adjustable automation level）要求级是操作者能拨的状态，不是出厂设置。自适应自动化是系统按负荷改级；这里说的是人主动改级。
只能「全部交给它」或「全部自己做」的开关，不是在调级，是在换产品。
机制
人的信任、技能和情境负荷都在变。同一条流水线，早班可能适合建议级，夜班疲劳时可能有人想升到执行级省力，下一次关键客户却要降回手动。级若不能拨，人就用旁路：关掉功能、把任务搬到别的工具、或表面开着自动化心里完全不看。旁路会让设计者以为级被接受了。
可调的前提是级可见、级之间的权限差可理解。拨杆如果只改文案不改权限，调整是假的。拨杆如果改了权限却不改眼前的信息，人会在自己刚选的执行级上突然失去中间步骤。
怎么研究
可适应自动化（adaptable）与自适应自动化（adaptive）对照：人自己选级 vs. 系统按负荷改级。自变量：是否提供拨级、拨级粒度（两档还是四段分别拨）、改级是否即时生效。因变量：级的使用分布、故障检出、主观控制感、是否出现「名义上开着、实际上绕开」。
训练研究里让人在低负荷时主动降级去练手，看技能保持；这是可调性的长期收益，短期成绩不一定更好。
边界
安全关键且级必须由规程锁定的系统（某些签出流程）不能交给个人随意上调。可下调、不可上调，是常见的不对称约束。系统按负荷自动改级是另一条设计，和人拨级可以共存，但冲突时必须规定谁覆盖谁。责任随级而变，拨级本身就要被记录。
怎么落地
- 提供不少于建议 / 批准后执行 / 执行后告知 三档，且每档对应真实权限差，而不是换皮。
- 改级即时生效，并在界面上留下当前档。不允许把拨级藏进一次设置向导之后再也不出现。
- 上调到执行级需要一次额外确认；下调必须随时可做、一步完成。
- 验证：在真实任务中途要求「现在改成只建议、不要发出去」。若做不到，或要做到要退出重开，级就还不是用户可调的。