V2.01.3Presence exposure as surveillance risk设计
在场暴露本身是监控风险
别名: 在线状态监控 · presence 双刃性 · 在线暴露
概念解释
为协作而暴露的在线与活动状态，同时是一份随时可被挪用的行为记录：我在不在、几点在、在多久、多久回应，都会被别人看到并沉淀下来。这不是在位感知「被滥用」的边缘情况，而是它的固有属性——同一份数据对协作与对考核具有两用性，这条一般机制已由意识信息与监控边界的讨论确立。这张卡只处理在场层独有的具体表现：永远亮着的绿点如何改变用户行为，以及在场暴露需要哪些协作之外才成立的护栏。
机制
在场层的暴露之所以比其它感知更伤人，在于它的持续性与粒度。在线状态不是一次披露而是常态广播：只要登录，何时上线、何时离开、深夜是否活跃、午休消失多久，全部变成他人可见的时间序列。这条时间序列一旦被用于评价——「你怎么下午三点不在线」「你上周平均在线时长比别人少两小时」——用户对绿点的认知就从「协作线索」翻转为「考勤探头」，行为随之改变：挂机保在线、定了闹钟上线、休息日不敢下线。翻转是单向的：一旦团队里有人引用在线数据评价过别人，所有人都会永久性地把在场层当作监控数据来管理，其在协作上的价值同时清零。此外，在线时间与实际贡献本就弱相关，用它评价产出在方法上也站不住。
边界
暴露的杀伤力取决于谁能看、以什么粒度看、看了之后说了算不算。平级同事之间看个在线状态，多数文化里属于可接受的社会线索；向上聚合给管理者、沉淀成报表、与绩效挂钩，则性质完全不同。工作性质也影响边界：需要随叫随到的岗位（值班、一线支持）本来就有在岗要求，在场暴露是职责的一部分；知识型工作里「在线时长」几乎不承载任何职责语义，暴露只剩风险。跨时区团队里，「深夜在线」还可能只是时差，被错误解读为加班勤勉或作息异常。
怎么落地
- 在线状态默认只对平级协作者可见；对管理角色的可见性单独配置，且不提供按人聚合的在线时长报表——要砍掉的不是绿点，是绿点的统计形态。
- 允许用户对在场层整体隐身（显示为离线而不影响功能），且隐身这一事实本身不向他人披露。
- 明确书面约定在场数据不得用于绩效评价，并让用户能导出「谁看过我的在线状态」级别的透明度。
- 验证办法：审查工具里是否存在按人聚合的在线时长视图或导出；抽访用户是否发生过「为了看起来在线而挂机」——出现一例即说明护栏失效，在场层已进入监控翻转。