推断结果在共享设备与共享屏幕上会向第三方披露

概念解释

客厅电视、教室投影、共用平板、把手机递给别人看一条消息——屏幕上的「猜你想看」不是只给账号主人的私语。共享屏上的推断泄漏（shared-screen inference leakage）指：个性化结果作为可见界面，把对主人的估计暴露给在场的第三人，而主人未必打算向这些人披露这些信息。

泄漏的通道是物理共视，不是服务器被攻破。

机制

推断一旦变成封面、理由、通知红点，就进入了任何人抬眼就能读的空间。共享设备上账号常常不切换，系统仍按主用户的档案排。第三人看到的是一份未经介绍的画像：健康频道、约会广告、深夜类型。即使用户本人已经知道这些标签，旁边的人是第一次被通知。

「展示即披露」在这里多了一个受众：不是用户自己，是旁边的人。用户来不及先审再给看——递出屏幕的动作通常快于打开设置。客厅设备的默认账户尤其危险，因为共视是产品的正常用法，不是误用。

怎么研究

用情景剧或实验室共视：主人完成一段会产生敏感推断的浏览，然后与家人、同事、陌生人一起看首页或通知。因变量：第三人能复述出哪些推断、主人的尴尬与是否试图抢过设备、事后是否改用访客。自变量：设备类型（手机递看 / 电视 / 投影）、界面是否显示理由或身份标签、是否有一键访客。

不要只测主人自己看见标签时的感受。第三人复述才是泄漏的证据。

边界

个人耳机里的音频推荐共视弱得多，除非字幕开在共享屏上。一人一机且从不外借的场景，这条几乎不触发。工作大屏上展示的是组织角色而非口味时，泄漏的是职务而非私密属性。这条管共视造成的第三人披露，不重写敏感类定义，也不处理估错之后有没有申诉。

怎么落地

• 客厅和教室类设备默认走无个人推断的配置档，要个性化必须显式切到个人档案，并在屏幕上标明「正在按某人」。
• 提供一键访客或投屏脱敏：封面保留、理由和身份标签去掉，通知改为数量而不展示内容。
• 验证：让非账号主人在三米外看十秒首页，写下他们以为主人喜欢或正在经历什么。写得出未公开事项，泄漏就成立。再测一键访客是否把这些事项压下去。

延伸

• 同组：L6.06.1 行为推断可能触及未主动披露的信息 · L6.06.2 推断结果的展示本身构成披露 · L6.06.3 敏感类别的推断需要额外限制 · L6.06.4 非敏感行为的组合可以推出敏感属性，逐项合规不等于整体合规 · L6.06.6 推断错误同样造成伤害，被错误归类者往往无处申诉 · L6.06.7 用户对推断的容忍度取决于场景，同一推断在不同产品中评价不同 · L6.06.8 退出推断与退出数据采集是两件事，应分别提供开关
• 相邻：L6.12 个性化与可预测性的冲突 · L6.07 推荐理由的呈现 · L6.05 个性化的可关闭
• 站内检索：shared-screen inference leakage · over-the-shoulder personalization · living-room account