O2.03.6Multiplexed sensor indicator设计研究
多个传感器共用一个指示灯会掩盖具体是谁在采集
别名: 共享传感器指示灯 · 指示器歧义 · source attribution
概念解释
多路复用传感器指示器（multiplexed sensor indicator）用同一个灯、颜色或图标代表多种传感器或多个采集主体的活动。它能提示“某种敏感资源正在使用”，却可能无法回答是相机、麦克风还是位置，也不能说明哪个应用或系统服务在采集。可见但不可归因的信号只支持一般警觉，难以支持有针对性的停止和问责。
机制
单个二态信号的信息容量不足以编码传感器类别、来源数量和并发状态。用户会用当前前台任务填补空白，把后台应用的麦克风访问误归因于正在通话的应用；合法来源还可能掩护同时出现的异常来源。依靠多种颜色增加编码容量，但在记忆、色觉差异和短暂切换下仍易混淆。更可靠的结构是常驻简短信号配合可展开的系统级来源列表。
怎么研究
可构造单传感器、多传感器、单来源和并发来源情景，测量用户能否识别类别、应用、开始顺序并停止目标来源。混淆矩阵比总体“看见率”更能揭示哪些状态被互相误认。实验应包含前台合法活动掩护后台异常采集的条件，并覆盖颜色辨识与图标记忆；只让参与者背诵图例无法证明真实任务中的归因。
边界
物理空间和注意负担可能不允许为每个传感器设置独立灯，过多信号也会形成仪表盘噪音。一个共享硬件灯仍可提供强可信的最低警报，再由受保护软件层解释类别和来源。来源详情在锁屏上可能泄露敏感应用，需在未认证状态与解锁后采用不同粒度。系统自身的复合采集也应作为可识别来源，而非默认隐藏。
怎么落地
- 将常驻信号编码到传感器类别而非仅“隐私活动”，并为颜色提供形状、位置或文字冗余。
- 点击或聚焦指示器后显示系统拥有的当前来源列表、持续时间和逐项停止控制。
- 并发来源出现时保留每个来源，不用最后启动者覆盖先前状态；锁屏只显示不泄密的类别摘要。
- 以合法前台来源和异常后台来源并发进行盲测，要求用户正确停止异常者且不终止目标任务；用混淆矩阵修正编码与详情层级。