物理断开是最可信的保证
别名: 硬件闭麦 · analog mute · mic kill switch
概念解释
开放工位的会议室音箱有一个软件里的「麦克风关闭」。灯可以灭，会话可以停，但采样通路是否还在，房间里的人无法查。滑动开关切断麦的供电或信号，是另一种承诺：物理断开（physical microphone disconnect）把「现在没在采」变成可检查的机电事实，而不是固件里的一个布尔值。对常开麦克风来说，它是最可信的保证，不是因为手感好，是因为闭麦与被怀疑的那套软件不在同一个信任边界里。
机制
软件静音是采集栈给自己下的指令：同一块能打开麦的代码也能声称关掉了麦。信任模型是循环的。物理断开把通路拆在模拟域或电源域——开关切断偏置、短路信号、或让 codec 的输入脚悬空。之后即便固件继续跑检测器，也没有可采样的电压。可信来自可观察性：开关位置、切口、断供电的灯态，旁人不用反编译就能审计。摄像头滑盖是同一逻辑在光学上的版本。软件静音仍然有用（远场一键、无障碍），但它回答的是方便，不是「我怎么知道它没在听」。把软件静音画成红麦图标，只是换了一种自称。
怎么研究
把静音类型做成信任排序：软件开关、系统权限开关、带指示的硬件键、切断供电的滑动开关。因变量是「你是否相信此刻没有采样」，不是「你是否觉得这个按钮好找」。再做一次硬件核验：在声称断开时，向麦声源送可识别的音调或语音，看数字端是否还有频谱。能检出能量，物理断开就是假的。工位走查问的是未参加过设置的同事能否在进门十秒内找到并确认断开，而不必解锁某个人的手机。不要用「我们提供了静音」的清单题代替这条核验。
边界
完全离线、无麦的设备没有这条问题。密封的无开关音箱可以把插头拔掉当物理断开，前提是断电确实停掉麦而不是只停扬声器。有线会议系统常在模拟侧有静音，消费级电池音箱很少做，缺的是结构不是需求。法律取证设备可能禁止用户断开，那要在部署政策里写明，不能做成默认可信闭麦。物理断开不保证断开之前已经进缓冲的那几百毫秒被丢掉，也不保证云端已存的历史被删；它只保证从此刻起没有新的采样。
怎么落地
- 会议室、合租公共区、酒店这类有旁人的常开设备，提供切断麦供电或模拟信号的开关，开关位置在设备本体上可见。
- 断开态必须有与采集态不同的外观（切口露出、灯进入未采集、机械到位），不能只改手机 App 里的一个图标。
- 软件静音可以保留作快捷方式，但设置文案不得把它写成与物理断开等价。
- 验证：拨到断开，在扬声器旁播放唤醒词和一段口语。数字端不得出现可识别的谱或唤醒事件；房间里未配对过设备的人要能指出「现在是断开」。任一条失败，就还不是可信保证。