T2.08.3Notification trust, frequency, and user control设计研究
制造焦虑的措辞会导致整体关闭
别名: 焦虑式推送 · 通知疲劳 · 通知合并 · 整体退出
概念解释
通知信任与控制（notification trust and control）要求紧迫、风险或损失措辞有真实状态支撑，并把单条文案与发送频率、重复去重、合并策略、类别偏好和整体 opt-out 一起设计。夸张焦虑、过量打断和失效通知都可能促使用户静音类别、关闭全部通知或卸载，但这不是单一措辞必然造成的线性结果；相关性、时机、可控性与既往信任共同作用。
机制
通知争用有限注意力。真实紧急事件需要显著信号，营销把普通事件写成“最后机会”则降低信号可信度。即使措辞平静，同一事件跨设备重复、碎片化逐条发送或已处理后继续提醒，也会累积负担。类别控制和摘要让用户保留高价值频道；只有全开/全关时，局部不满更可能转化为整体退出。控制若难找、退出后仍发送或新类别静默加入，也会破坏信任。
怎么研究
联合分析消息真实性、频率、时间、重复、类别、用户控制与结果，观察打开、完成、静音、类别退订、整体关闭、卸载和投诉，不用相关性直接断言措辞造成退出。受控比较需保持事件和受众相同，分别改变语气、频率或合并方式，并设置伦理与打扰上限。访谈关闭者与保留者，区分焦虑、无关、过频、隐私、错误状态和缺乏控制；跨设备日志先去重再计算曝光。
边界
账户接管、即将发生的真实扣费或迫近期限可以使用与证据相称的紧迫措辞；不能为避免焦虑而弱化真实风险。频率上限也不是所有类别共用的固定数字，安全、协作和营销有不同时间价值。摘要不应延迟必须立即行动的事件。整体 opt-out 适用于可选择通知；依法或履约需要送达的事务消息，也只能在适用规则允许且渠道可用、已获准时另行送达，不能绕过设备操作系统的通知关闭，更不得借事务名义继续营销。
怎么落地
- 给每类通知记录目的、事实触发、严重度、时间价值、频率/冷却期、去重键、合并窗口、过期条件、默认状态和责任人。
- 提供按类别的频率、摘要、免打扰和关闭控制，同时为可选择通知保留清楚可达的整体 opt-out。按偏好作用域同步：账户/类别偏好可跨设备，设备/渠道级操作系统权限与免打扰保持逐设备选择；始终尊重操作系统关闭，并确认退出在相应作用域生效。
- 同一事件跨设备去重，更新或撤回已处理/过期通知；摘要保留 actor、对象、状态和未读计数，关键事件不被营销噪声合并淹没。
- 用频道健康指标联合评估相关性、完成、静音、退订和整体关闭；发现恶化时同时检查语气、真实性、频率、过期和控制失效，不先假定单一原因。