X4.05.3Post-handoff mode awareness设计研究
移交后系统状态需立即明确
别名: 移交后状态 · 接管确认 · post-transition state
概念解释
移交后模式意识(post-handoff mode awareness)要求控制转移生效后,人立即知道谁在控制哪些功能、自动保护是否仍开启、先前命令是否保留以及机器人正在执行什么。确认不能只说“已接管”,因为部分自动功能和待执行动作可能继续存在。
机制
控制系统常由多个功能通道组成,底盘、机械臂、速度限制和避障可分别保持或移交。单一模式标签掩盖部分转移,人会按全手动或全自动假设操作。若旧轨迹队列未清除,接管输入还可能与残留命令叠加,产生 automation surprise。
怎么研究
可构造全量、部分和失败移交,操纵反馈延迟,要求参与者报告各功能控制者并执行纠正动作。测量模式识别、错误输入、双重命令、恢复和置信。必须注入确认显示成功但后端未切换,以及后端切换但显示滞后的情况。
边界
高度集成系统未必需要逐通道常显,但影响行动的例外必须突出。操作者熟悉默认模式也不能代替当前确认。紧急接管中信息应简洁,却不能隐藏仍生效的安全约束或残留自动动作。
怎么落地
- 接管完成时显示功能级控制分配、仍有效约束、待执行命令和最后状态更新时间。
- 对旧命令队列定义清除、暂停或继续规则,并要求界面与控制器基于同一确认事件更新。
- 测试部分移交与显示—后端不同步,统计错误模式操作和冲突命令。