X4.02.3Human intervention window设计研究
介入窗口需足够长
别名: 介入时间窗 · 接管余量 · time to intervene
概念解释
人类介入窗口（human intervention window）是异常可被提示后，到机器人动作进入不可避免或不可安全逆转状态之前的可用时间。窗口只有在足以覆盖察觉、理解、决定、触达控制和系统响应时才真实存在；日志里存在几百毫秒不等于人能有效介入。
机制
可用窗口由危险演化速度减去检测、显示、人的反应、通信与制动延迟。自主系统若在高速度或接触前很晚才请求人，名义监督者只能见证结果。扩大窗口可通过更早预测、降低速度、延后提交或预备安全状态实现，而不仅是要求人更专注。
怎么研究
可操纵预警提前量、速度、任务负荷和介入复杂度，测量正确响应分布、未遂事件和制动完成。应使用分位数而非平均反应时，覆盖疲劳、转移注意与无障碍需求。系统端各延迟需独立测量，防止把通信与执行迟滞算成人的错误。
边界
某些快速危险无法设计人工介入窗口，必须由自动保护处理。延长窗口若造成持续误报，会降低响应；无限降速也可能破坏任务可行性。高技能操作者的实验室反应不能代表偶发旁观者。
怎么落地
- 用最差可信延迟预算计算窗口，包含检测、提示、人的高分位反应、命令传输与物理停止。
- 窗口不足时提前触发、限制速度或转为自动保护，不把“请监督”写成控制措施。
- 在注意转移和网络波动下演练，比较窗口与实际完成介入分布，并审计所有过期请求。