Z4.05.3Reset and re-pairing discoverability设计
重置与重新配对需可发现
别名: 恢复出厂 · 重新入网 · factory reset · unpair
概念解释
设备的生命周期里不止一次配网：换路由器、搬家、转卖、换主人手机、故障排除，都要解绑、重置、重新配对。这些操作的入口必须在「需要的当下」能被找到——而这往往是初次安装之后的半年到三年，安装时的说明早已丢失，记忆早已衰减。可发现性说的是：恢复路径本身要留在设备与系统里，而不是只活在安装那一刻的引导流程中。
重置操作还带一层恐惧：多数用户不知道重置会不会抹掉全部配置，「怕弄坏」让本就难找的操作更没人敢碰。
机制
重置知识为什么必然衰减而入口又难做？三层原因。
使用间隔决定了遗忘。 配网半年一次、重置更稀。间隔重复是记忆保存的条件，稀疏使用的操作注定被忘；这不是用户不用心，是排程本身的结果。
操作载体是物理的、不可浏览的。 重置通常是「长按设备上的按钮八秒，等 LED 闪三下」——不存在一个可以到处翻找的菜单。设备上没有屏幕（这正是环境计算的常态），物理手势就是全部界面；而物理手势既不能截图也不能搜索。
防滥用与可发现性天然对抗。 重置会解除绑定与所有权，因此对门锁、摄像头这类设备，重置必须不能被轻易触发——否则拿到设备的人一按就能据为己有。厂商把重置做得很隐蔽，一半是防滥用设计，一半是顺手把文档也省了。可发现性要对抗的不是疏忽，而是合法的安全诉求。
边界
- 安全敏感设备的「不可发现」是有意的。 带防盗设计的锁与摄像头，其重置流程需要物理接触加持有证明，隐蔽性是特性不是缺陷。对这类设备，可发现性的目标应改为「官方文档可靠可达」，而非「设备上一目了然」。
- 协议世代在改善。 标准化入网委派的生态里，设备换主人走的是标准化的重新委派流程，比各厂私有的「长按组合键」更可预期；但存量设备以私有流程为主，现实改善是渐进的。
- 租房与自有住房不同。 租客无法重置不属于自己的路由与网关，「恢复出厂」的语义在他人基础设施上要重新定义（只解绑自己的账号，不动设备本体）。
- 软重置与硬重置必须区分讨论。 断开账号绑定（软）与抹除全部配置（硬）后果完全不同；混在一个入口里的「重置」，用户只能按最坏情况预估风险，于是干脆不碰。
怎么落地
- 重置说明印在物理介质上（设备背面、随附卡片），不依赖应用还活着——需要重置的时刻恰恰是应用连不上设备的时刻。
- 应用侧保留云端可达的恢复入口：不依赖本地连接就能查看「此设备的重置方法与解绑步骤」；转卖场景提供「移除我的数据」的独立通道。
- 明确分离软解绑与恢复出厂，后者带数据清空警告与后果清单（哪些自动化会失效）。
- 长按时长与指示灯语义在产品线内保持一致；一个品牌里八秒、十秒、十五秒并存，是让用户彻底放弃记忆的理由。
- 验证办法：六个月留存测试——安装过一次的用户，仅凭手边实物（设备+应用）完成一次重置再配对，成功率与求助率就是可发现性的度量。在出厂状态下找人来测是测不出这一点的。