Z1.05.3System boundary awareness设计研究
不可见性削弱了用户对系统边界的认知
别名: 系统边界认知 · boundary confusion · 边界模糊
概念解释
用户对任何系统都维护一个边界认知：它从哪开始、到哪结束、里面包含什么、外面是什么。传统产品把边界画在物理外壳上——电视就是那台电视，边界一目了然。隐形系统的边界画在逻辑上：一个「家庭自动化」可能横跨三台音箱、一个云端账号、五个传感器和一部手机上的两个应用，边界没有任何一处看得见。
边界认知溃散后用户的典型困惑：「刚才那句是谁答的」（两台音箱还是手机助手）、「这个数据在哪个设备上」（本地还是云）、「拔掉这个盒子会停掉什么」（只此设备还是整屋联动）。每一个都是边界问题，每一个都答不出。
机制
边界认知靠边界标记维持。物理产品自带三种免费标记：外壳（几何边界）、接口（数据从哪进出的物理证据）、铭牌（这条线到哪里归它管）。隐形系统三者全失：
- 设备间逻辑耦合替代了几何相邻——两个不在一个房间的设备可能是一个功能的两半，相邻的反而毫无关系；
- 数据流走无线与云端，接口不可见，用户失去「数据在哪里流动」的物理线索；
- 账号把边界拉到空间之外——出了家门，「家里」的系统仍可被远端触及，地理边界与系统边界彻底脱钩。
结果是一个归属不确定的状态：功能出了问题不知道归哪件管，数据想删不知道删哪里才算删干净，不想被某功能覆盖却没有「那个东西」可以搬走。云服务的存在使边界更远一层：用户与设备之间隔着厂商的持续运营，边界的最外圈画在一家公司的服务器上，而那圈从不向用户展示。
怎么研究
- 边界绘制实验：请用户画出/圈出「你家智能系统」包含的设备与数据去向，与实际拓扑对照。可视化差距本身就是测量——智能家居研究里用户漏画云端与漏画他人共享设备是常见缺口。
- 归属判断任务：给出功能异常或数据情境（「谁在跟着你说话」「关掉哪个能停掉这个」），统计归属正确率与边界推断策略。
- 卸载/删除研究：追踪用户尝试退出某项服务时的完整路径，度量「以为删干净了」的残留率——边界认知最硬的测试是离开时。
方法论注意点：边界认知在事件驱动下才显形（坏了、要删了、要搬了），平时问不出真话；研究设计要绑定在真实事件上做，别做抽象问卷。
边界
- 边界认知的必要程度随用户目标变化。 只用预设功能的用户可以不知道边界；一旦要诊断、迁移、退出或分割隐私，边界认知立刻成为硬前提。评估「边界溃散是否有代价」必须按后一类任务算。
- 部分设备自陈边界。 有产品明确列出「本设备数据流向」，可这只覆盖单设备——系统级边界（跨设备+账号+云）仍无表达，单点透明拼不出整体地图。
- 多住户家边界是社会性的。 谁的账号、谁有权、谁被覆盖——家庭场景中边界认知缺陷与家庭政治纠缠，不能只按个人认知问题处理。
怎么落地
- 提供一张系统地图：一个可查看的视图列出设备、它们之间的联动关系、数据去向（本地/云端）。不要求常看，要求事件时刻（故障、删除、搬家）拿得出来。
- 边界事件时主动画界：删除账号、解绑设备、断开联动时，明确说清「这次操作影响了哪些东西、还剩什么」——边界的显形机会本来就少，每一次都要用足。
- 远程访问处标注来源：远端触发的任何动作，呈现时标明从哪里来，把脱钩的地理边界重新可见化。
- 验证办法：让用户做一次「完全退出」推演——列出需要执行的每一步，与实际要求的步骤比对；列不出的那部分就是边界盲区。