Z6.06.1Passive sensing goes unnoticed设计研究
被动采集不同于主动查询，当事人常未察觉
别名: 被动传感 · 环境采集的无感 · ambient data collection
概念解释
用户主动查数据（打开 app 问「家里现在多少度」）与系统被动采集（传感器持续记录，不等人来问）是两种不同的数据关系。主动查询自带察觉——发起动作的人知道自己取了数据。被动采集没有发起时刻：采集不发生在任何一次用户行为里，于是没有一个时刻让人意识到「现在正在被记录」。环境计算的常态恰恰是后者。
「常未察觉」是陈述不是指控：设备小型化、无屏化、嵌入家具与灯具的设计方向，都在主动降低「这里有传感器」的可感知性。察觉靠线索，而这类设计的成功标准就是消灭线索。
机制
察觉为什么系统性缺失？三个层面：
- 没有行为锚点。 察觉通常挂在「我做了什么」上——按了开关、打开了 app。被动采集与任何用户行为都不同步，缺少那个把注意力引向数据流的动作。
- 持续状态无法被单次体验感知。 「无时无刻不在采」不体现在任何一个瞬间里；人能察觉事件，难以察觉基线。风险与画像恰恰累积在基线里：单看每一路传感（温度、人体感应、门磁）都无害，聚合之后才是作息与在场的完整画像——而聚合发生在后台，量变从不出现在任何人的体验中。
- 存在感被设计掉了。 传感器的物理存在是最后的线索，但消费电子的审美方向（小、藏、融于环境）与隐私要求的「在场可发现」直接反向。
于是当事人对家中数据流的认知，只能靠安装时刻的记忆与过期的常识支撑——设备在增加、固件在改、聚合逻辑在变，认知停在第一天。
怎么研究
- 访谈研究：对泛在环境数据采集的知情与同意研究（如 Luger 与 Rodden 关于情境采集中 consent 的访谈）发现，用户既难以理解持续采集的范围，也普遍缺乏「正在被采」的实时感知。智能家庭安全与隐私访谈（Zeng、Mare 与 Roesner 2017 年的 SOUPS 研究）同样报告了用户对设备采集内容与去向的认知缺口。
- 察觉率度量：入户请成员列举「家里正在采集的传感器清单、各自采什么、频率」，与实际部署比对，得出召回率基线——这一指标比「是否同意过」更能反映现状。
- 经验取样：日常中随机询问「此刻你认为家里有什么在记录」，与后台真实采集状态对照，度量察觉与现实的偏差方向。
方法论注意点：提问本身会制造察觉（提问即线索），察觉率要在无提示的自然状态下先测基线，再引入干预测变化。
边界
- 未察觉不等于不在意。 被明确指出「这个设备在记录你的作息」后，多数人反应强烈——风险不是不存在，只是没被感知；不能用「没人抱怨」反推「没人介意」。
- 带屏带 app 的设备察觉率高些。 有可见交互面的设备（音箱、带屏中枢）会被记住「它是个电子产品」；最危险的是完全无交互面的（藏在灯具、插座、烟感里的传感模块）。
- 长期同住会钝化察觉。 新设备进门头两周的警惕会被习惯化磨平，「知道它在那」退化为背景噪音——察觉不是一次测得的心态，是会衰减的状态。
怎么落地
- 保住存在可发现性：每个传感设备保留一处可查的事实入口——设备本体上的铭刻（「此设备含人体感应与麦克风」）或包装/说明书首页；无交互面的设备尤其需要。
- 常驻清单而非一次性告知：家庭数据流的总览（哪些设备、采什么、存哪）在 app 或本地页面常驻可查，安装时看一眼不够——设备与聚合逻辑在变，清单跟着变。
- 敏感能力（音视频、连续生理信号）的设备物理可辨识：外形、指示、位置至少让人能指出「那个东西在采」。
- 验证办法：入户无提示抽查「说出家里正在采集的传感器」的召回率；部署清单入口后复测。召回率的提升量就是知情设计的成效。