O3.07.2Pre-unlock information exposure control设计研究
锁屏前的信息暴露范围需可控
别名: 锁屏通知隐私 · 锁屏暴露 · lock-screen disclosure
概念解释
解锁前信息暴露控制（pre-unlock information exposure control）决定设备尚未验证当前持有人时，锁屏、通知、快捷操作、语音助手和连接界面能显示或执行什么。锁住应用不等于隐藏数据：消息正文、验证码、日程、联系人和健康提醒可能直接泄露，甚至支持后续账户接管。
机制
通知为便捷而复制应用内容到系统表面，且设备通常长时间处于锁屏。预览、快速回复、配对控制和助手查询各自泄露少量信息，组合后可重建身份、关系和近期活动。统一“显示/隐藏通知”又太粗，用户会在便利与隐私间被迫二选一。风险随地点、设备佩戴状态和内容类别变化。
怎么研究
为测试账户注入短信验证码、医疗提醒、会议标题、私人消息和普通通知，在冷启动、锁屏、智能手表、车载和辅助功能状态下盘点可见字段与可执行动作。让参与者配置预期范围后，将实际观察与其预测比较。测试不仅看屏幕截图，还要包括朗读、回复、截图、USB 和配对入口。
边界
紧急联系人、医疗信息和无障碍功能可能需要在解锁前可用，完全隐藏也会带来安全损害。肩窥与主动持有遗失设备的威胁不同；不同设备共享通知时边界会扩展。控制应遵循用户和内容敏感性，而不是假定所有通知同级或所有场景都需零显示。
怎么落地
- 默认隐藏消息正文、验证码和敏感类别，只显示应用或通用提示；验证后再展开内容。
- 允许按应用与内容类型选择“完全隐藏、仅标题、完整预览”，并解释手表和车载等同步端影响。
- 将快速回复、助手读取、控制中心、USB 数据和新配对纳入同一解锁前权限清单。
- 用真实锁定状态做发布测试，确保设置变更传播到所有关联表面且不被更新重置。