O1.08.2Cross-context information flow设计研究
跨情境流动即使技术合法也可能违反预期
别名: 跨情境信息流 · 情境崩塌 · context collapse
概念解释
跨情境信息流（cross-context information flow）把在一个社会活动与角色关系中产生的信息带入另一个情境，例如把健康活动数据用于雇佣判断，或把课堂互动用于商业画像。即使传输通过合法合同、已取得宽泛许可或技术安全，接收者角色、使用目的和传递条件的改变仍可能违背原情境规范。问题不是数据“离开应用”本身，而是意义与后果随情境迁移。
机制
数据字段看似可移植，解释却依赖产生它的制度和任务。步数在自我健康管理中是反馈信号，在保险定价中会变成风险代理；课堂发言在学习关系中允许试错，在绩效档案中会产生持久评价。跨情境系统保留数值却丢失原来的角色约束、质量边界和纠错机会，使接收方以另一套目标重新赋义。
怎么研究
可用配对情景保持数据内容相同，只改变发送者或接收者角色、用途和条件，比较可接受性、预期与感知伤害。数据旅程访谈让参与者逐步追踪信息从产生到新决定，暴露他们在哪个转换点感到规范断裂。研究应测量对真实流动的理解；如果参与者误以为数据未跨境，得到的是错误心智模型下的判断。
边界
跨情境不必然不当。公共卫生、研究或用户主动委托可能支持新流动，但需重新评估社会目的、比例性、角色权力与保护条件。情境边界也可能模糊或嵌套，例如学校同时具有教育、雇佣和照护关系，不能仅靠机构名称分类。法律有效性与情境适当性是两项判断，任何一项通过都不能自动替代另一项。
怎么落地
- 标记数据产生时的角色、任务、质量限制和允许传递条件，避免下游只收到脱离语境的字段。
- 新接收者或新决定出现时做参数差异评审，特别检查权力关系、可争议性和错误后果。
- 向用户以“从谁、到谁、用于何种决定”描述迁移，而不是只说合作或优化服务。
- 用同数据、不同接收情境的成对原型测试预期；若新用途显著更令人意外或参与者无法预见，应缩小流动、增加隔离或取得新的情境化选择。