涉及他人的动作需更高门槛
别名: 涉他动作 · 第三人影响 · third-party consequences
概念解释
一个自动化动作的承受者不只是发起者本人时——替全家人关灯、让访客被摄像头拍到、向同事发出消息、调整同住者依赖的设备——它就跨入了「涉他」类别，需要比「仅涉己」更高的自动化门槛：更低的自动等级上限、更明确的告知、乃至承受者的同意。判断标准不是「谁受益」，而是后果落在谁身上：受益者可以是用户，承受者若是他人，门槛照样抬高。
这条比「不可逆需确认」更进一层：确认解决的是「发起者是否批准」，涉他问题解决的是「承受者根本没有出现在决策环里」。哪怕用户郑重确认过，被动作影响的第三方仍然没有发言权——门槛因此不能只靠确认来实现。
机制
涉他动作的结构性问题是同意主体缺位：系统的自动化决策由一个人的偏好与数据训练，动作的后果却分布到多人。发起者的「好」无法替代承受者的「好」——这两个「好」经常直接冲突（怕黑的孩子要灯，省电的大人要关）。
第二层是后果的非对称放大。仅涉己动作出错，错误由有能力干预系统的人生成、也由其承受，反馈闭环完整，纠正动机直接。涉他动作出错时，承受者往往没有系统的任何入口——被误拍进家庭录像的访客不知道录像存在，更找不到设置页。后果落到最没有控制权的人身上，这正是涉他门槛必须前置（在动作设计时就抬高），而不能依赖事后纠正的原因。
第三层是家庭内的权力结构。谁配置自动化，谁就把自己的偏好固化成全家的默认：配网的人往往是技术最熟练的成员，自动化因此系统性放大配置者的偏好。这不是假设——智能家居研究反复发现家庭自动化的配置权分布不均，且被谁配置直接影响谁的需求被服务。
怎么研究
- 多用户智能家居的社会技术研究（Crabtree 与 Rodden 等对家庭技术安置的民族志）记录了家庭自动化如何嵌入既有分工与协商，是「谁的动作、谁承受」问题的经验底座。
- 价值敏感设计（value sensitive design，Friedman 一系方法）把「受技术影响但无决策权的干系人」作为分析单位，以家庭视频与监控技术为对象做过系统考察；其干系人分析（直接/间接干系人）可直接迁移到涉他动作的识别上。
- 部署研究中的冲突事件统计：记录因自动化触发同住者争执的频次与类型，反推哪些动作类别在真实家庭里需要协商前置。
方法论注意点：涉他性在实验室里测不到——被试是招募来的同质个体，没有真实的共同生活史与权力关系；涉他研究必须进现场（真实家庭、真实访客），或至少用准现场的日记法追踪真实冲突。
边界
- 涉他与后果量级是相乘而非并列。 对他人影响轻微且可见的动作（把共享播放列表切歌）不需要重型门槛；门槛高度应随「承受者后果 × 承受者控制权缺失度」共同抬升，避免把所有共享场景都做成审批流。
- 承受者的同意不总是可得。 短暂在场者（访客、路人）无法参与配置；此时门槛的形态是默认最小化（对不在同意名单上的人按最保守方式动作），而不是征得同意。
- 「为他人好」不豁免门槛。 替老人调节温度、替孩子限制使用，动机正当但仍是涉他动作；监护关系给了代理权，不等于给了单方自动化的许可，尤其当被代理人能表达偏好时。
怎么落地
- 动作风险登记表加第三列「承受者」：标注每个动作影响谁、承受者有无系统入口；承受者无入口的动作，自动等级上限直接封顶。
- 涉我涉他的默认策略分离：对共享设备与空间，默认「仅提示，不动作」或「按最保守解释执行」，把积极动作留给显式协商后的配置。
- 给承受者开无配置权也能用的否决通道：任何家庭成员可以停用影响自己的自动化，而不必争夺配置权——否决权不需要管理员权限。
- 验证办法：入户观察涉他自动化触发后的言语与非言语反应（谁抱怨、谁沉默、沉默者是不是承受者）；统计「承受者无入口」类动作占全部涉他动作的比例，作为设计债的度量。