Z4.01.1Physical switch certainty设计研究
物理开关提供确定的状态与手感
别名: 物理控制的确定性 · 有形控制 · tangible control
概念解释
墙上的拨动开关、设备上的旋钮与按键，提供应用控制没有的两样东西：位置即状态——开关的物理位形可以直接读出通断，不需要任何中介；操作即确认——拨动的手感、卡位与声音在动作完成的瞬间抵达，无需等待任何回路返回。这种「确定」不是心理安慰，而是机械结构的性质：操作、反馈、状态显示三者物理合一。
在智能家居语境里，物理开关因此常被当作「最后的可靠通道」：app 失灵、语音识别不了、云端宕机时，拨一下墙开关仍然有效。设计问题不是物理与智能谁取代谁，而是物理通道在智能架构里被放在什么位置。
机制
物理开关的确定性来自因果链的短。拨杆直接驱动触点，指令路径是一段铜片；应用控制的路径是手机到 Wi-Fi 到路由到云到设备协议再到执行器，每一跳都有延迟和失败概率，任何一跳断开整条链路失效。链路越长，「按下」与「动作发生」之间的不确定窗口越长。
第二层是状态显示与状态改变的同构。拨动开关的位置既是输入也是显示：它停在哪个位置，电路就在哪个状态，读取与改变用同一个物理量。数字控制把显示（app 界面）与执行（继电器）拆成两套系统，两套系统就可能不一致——这是智能设备特有的同步问题，机械开关先天免疫。
第三层是触觉确认的时序。卡位感（detent）与操作声在动作完成前就给出手已经成功的信号，这个反馈早于任何网络往返一个数量级以上。人对「操作是否生效」的判断依赖反馈时延，即时体感反馈让确认不需要注意力资源。
怎么研究
- 现场研究：智能家居的在野研究（如 Mennicken 与 Huang 对已部署家庭的人类学考察）反复记录到同一现象——家庭成员在日常快速操作、故障时刻、以及老人访客在场时，系统性地退回物理控制。谁在什么时刻放弃智能通道，是物理通道价值的直接证据。
- 对照实验：同一控制任务走物理与应用两条路径，比较任务完成时间、错误率与主观确定感；延迟被人为加大时，观察用户重复操作（连点）的出现率。
- 故障时刻的行为分析：断网或云端故障演练中，记录用户首先尝试哪条通道、何时切换到物理通道、切换前的挫败操作次数。
方法论注意点：实验室评测容易高估应用控制的地位——被试在观察者注视下倾向使用「被研究的功能」；真实家庭里物理与数字通道的选择是嵌入在日常动线里的，现场数据的生态效度高于任务式评测。
边界
- 物理位置在多通道控制下失真。 一旦设备还能被应用、语音或自动化改变状态，墙上开关的位置就不再单独可信——它显示的只是「最后一次物理操作的意图」。这个失真与同步问题在别处展开，这里只立边界：物理开关的「位置即状态」只在它是唯一控制通道时严格成立。
- 「智能」墙上开关可能比传统开关更差。 需要持续供电的智能开关在断电时彻底失灵，而机械开关无电也通断。物理通道的确定性以机械因果为前提，电子化的「物理」开关部分丧失这个前提。
- 旋钮与拨杆优于触摸式。 同样是设备本体控制，电容触摸条没有位置记忆与手感，确定性的两层（可读状态、触觉确认）都缺。
怎么落地
- 高后果设备（门锁、供暖主控、安防）保留一条不经任何智能层的机械或电气旁路，并在设备旁标注它的存在。
- 智能开关设计断电安全位：恢复供电后进入固定的默认态（常开或常闭按设备安全语义选择），而不是随机恢复。
- 设备本体控制优先选带卡位与位置记忆的形态（拨钮、旋钮），避免纯触摸条。
- 验证办法：断电断网双断演练中，逐台设备确认「能否完成基本通断」；再检查每台设备的本体控制是否带位置或手感反馈。演练清单里任何一台靠屏幕才能操作的设备，都是确定性的漏洞。