X3.01.3Hazardous state ambiguity设计研究
状态歧义会导致危险的靠近
别名: 状态歧义风险 · 误判静止 · unsafe approach
概念解释
危险状态歧义(hazardous state ambiguity)发生在人无法区分“安全静止”和“可能随时恢复运动”,因而进入扫掠区、触碰负载或开始维护。风险来自观察者采取了与真实控制状态不相容的行动,而不仅是界面信息不够美观。
机制
人倾向从无运动推断无危险,尤其在等待时间拉长且没有事件时。自动暂停、网络中断和感知遮挡却可能在条件恢复后自行续行;若没有显式恢复门槛,静止期成为错误安全证据。状态标签含糊还会让不同角色各自填补意义,形成不一致的行动假设。
怎么研究
可构造暂停、完成、急停、断连与即将自动恢复条件,让参与者决定是否靠近、取物或检修,记录选择、置信度、进入时机和恢复时冲突。伦理上应用仿真或受限运动,不让错误靠近产生真实伤害。需测试长等待,因为短片段可能低估静止带来的安全错觉。
边界
清晰状态显示也不能代替机械隔离、上锁挂牌或安全监控。专业维护人员拥有程序知识,但仍可能受陈旧显示和交接错误影响;旁观者则需要更粗粒度的“不得进入”。故障状态过于宽泛会阻止危险靠近,却可能妨碍必要救援。
怎么落地
- 任何会自动恢复的暂停都显示“仍受控且可能运动”,并在近人条件下要求重新确认。
- 把完成、暂停、保护停止和断电设计成可区分状态;维护入口需独立验证能量隔离。
- 用包含长静止和突然恢复的场景测试进入决策,统计危险靠近、高置信误判与状态交接遗漏。