V2.05.5Cursor privacy设计研究
光标共享暴露了阅读位置，需允许单独关闭
别名: 光标隐私 · 阅读位置隐私 · 选择性在场
概念解释
光标隐私（cursor privacy）关注远程光标、选区和滚动位置对阅读行为的持续披露。用户没有编辑或发言时，光标仍可能透露正在查看哪段、停留多久或是否浏览敏感内容。关闭光标共享应独立于离开文档或关闭共同编辑，让人能继续工作而不广播精细注意轨迹。
机制
光标事件原本为冲突预防和指点服务，但高频时间序列可以被重新解释为兴趣、犹豫、工作节奏或监控证据。披露越细、保存越久、查看者权力越大，二次用途风险越高。若只有退出协作才能停止披露，选择并非自由；独立开关、范围限制和短暂共享可把协作价值与持续监视分离。
怎么研究
隐私研究可用情境访谈和场景实验比较持续、按需、模糊化与关闭状态，测量分享选择、任务表现、被观察感和对数据用途的理解。审计还需检查事件是否服务器留存、谁可回放、是否进入分析或考核。只观察默认开启时的低关闭率会受入口隐蔽和社会压力影响，不能视为同意。
边界
在明确共同操控或教学阶段，实时光标可能是完成任务所必需；关闭后应让他人知道线索不可用，而不是伪造静止位置。隐私开关不能掩盖仍在采集的后台遥测。匿名化也未必足够，细粒度轨迹可与身份和任务重新关联。
怎么落地
- 将“广播我的光标”设为独立、随时可逆的控制，并清楚显示当前状态与可见范围。
- 提供按住分享、仅在指点时分享或降低精度等中间选项。
- 默认不长期保存轨迹；若需留存，说明目的、期限、访问者和删除方式。
- 让参与者在无惩罚条件下尝试关闭，验证任务仍可继续且后台数据确实停止。