O2.03.3Background sensor-use indication设计研究
后台采集的指示尤为关键
别名: 后台采集指示 · 后台传感器状态 · ambient privacy indicator
概念解释
后台传感器使用指示（background sensor-use indication）在采集应用不占据前台、屏幕锁定或用户正在处理另一任务时，仍持续表达相机、麦克风、位置等能力的活动状态。后台采集尤其需要指示，因为界面内容不再提供“我刚启动了这个功能”的情境线索。信号应跨应用可见，并能回答哪个主体在使用以及如何停止。
机制
前台操作与传感器活动往往在时间上相邻，用户可凭任务推断采集；进入后台后，这种因果邻接消失，先前一次授权可能支撑数小时活动。应用窗口内的图标随切换或锁屏一同消失，采集却由服务、扩展或系统任务继续。持久的系统级信号把隐藏过程重新带回周边觉察，并提供发现异常耗电、误配置或恶意行为的机会。
怎么研究
情境实验可让参与者在切换应用、锁屏、接听电话和多设备使用中完成主任务，同时插入合法与异常后台访问，测量发现时间、来源识别、停止成功和主任务干扰。日志需区分前台、后台与最近使用状态。只问用户是否见过图标会高估效用；应要求其在不预警测试目的时正确定位应用和撤销路径。
边界
持续位置导航、通话或录制等用户明确启动的后台任务仍需指示，但过强、频繁动画会占用注意并导致习惯化。锁屏或无屏设备可能需要声音、物理灯、伴随设备或事后记录的组合。后台指示不应在锁屏文字中泄露敏感应用名称；系统可先显示传感器类别，解锁后提供来源详情。
怎么落地
- 将指示置于跨应用和锁屏都存在的系统层，不依赖采集应用窗口。
- 区分当前、最近和长期后台使用，允许从指示直接进入系统来源列表与停止控制。
- 为合法持续任务保持稳定、低动画的常驻状态，对新来源或异常恢复给予一次可察觉变化。
- 在应用切换、锁屏和被打断任务中运行盲测，记录用户是否能发现、归因并停止测试采集；同时检查锁屏信号不暴露敏感内容。