Z6.08.4Worst-case assumption without indicators设计研究
缺少物理指示时用户只能默认设备随时在采集
别名: 最坏假设 · precautionary behaviour · chilling effect
概念解释
没有采集指示的设备面前，理性用户的最优策略是最坏假设：把它当作随时在采集来安排自己的行为与位置。这不是多疑，是无信息下的正确决策——对「何时被记录」的信念没有证据可校准时，任何乐观假设都是无据的赌博，保守假设是唯一不后悔的选择。
设计含义因此反转：指示缺失不是中立状态。它把「证明在采」的举证责任整个推给用户侧的不安，把设备变成了一个常驻的潜在证人。一颗真实联动的指示灯，成本几毛钱；它省下的是全屋人的持续警惕。
机制
最坏假设的行为后果沿三条通路发生：
- 回避与自我审查。 人在「可能被记录」的在场中会调整言行——敏感话题挪到设备外、换衣服避开某些房间、对着音箱不说私密话。这是监视研究里「寒蝉效应」（chilling effect）的家用版本：不需要真的在录，不可排除本身就足够改变行为。
- 空间行为改变。 无指示设备的房间被降级使用——「那屋有摄像头，换这屋说」。空间的可用性被设备的未知状态蚕食，而不是被采集本身。
- 信任泛化受损。 对一台设备的默认不信任会扩散到整套系统：反正分不清哪个在采哪个不在，索性都当在采。于是最坏假设从单设备策略升级为对整个智能家居的态度——用户与系统的关系从「使用工具」退化为「与之共处并提防」。
关键的不对称在客人侧：主人知道自己没开录像（或者以为了解），客人无法区分「有指示且未采」与「无指示」——无指示设备对每个客人都征收最坏假设成本，即使它实际什么都没做。缺失的代价由不知情的一方承担，收益（省一颗灯）归厂商——外部性的标准结构。
怎么研究
- 在场行为对照：同一空间分别在「有联动指示」「无指示」两种状态下，测成员与访客的敏感话题比例、空间选择、对设备的注意行为——直接度量指示缺失引发的行为改变。
- 信念访谈：度量「默认在采集」信念的分布与强度——用户如何描述无指示设备的工作状态、如何据此安排行为；把寒蝉效应从概念变成家庭里的可观察陈述。
- 信任泛化测量：对无指示经历后的用户，测其对其他智能设备（有指示的）的信任与使用意愿——检验不信任是否跨设备扩散。
方法论注意点：行为改变要用行为指标（话题选择、空间占用、设备移除率），自报「我没受影响」在敏感行为上不可信——社会期许偏差在隐私话题上最强。
边界
- 最坏假设是理性起点，不是稳定态。 长期共存会滑向另一端：警惕被疲劳磨平，行为从「默认在采」漂移到「忘了它存在」。不能指望用户永远保守——这恰恰是为什么缺指示问题必须由设备侧解决，而不是靠用户持续警惕来兜。
- 指示解决不了理解不了的群体。 幼儿、认知障碍的访客读不懂灯的语义；对这些群体，正确策略是默认不采集（物理遮蔽、敏感房间不装），而不是指望他们执行最坏假设。
- 对低敏设备，最坏假设的成本确实小。 一个温湿度传感器无指示，最坏假设也不过是「室内温度可能被知道」——损失可忽略。指示的成本收益要按数据敏感度分级，不是一切设备同等对待。
怎么落地
- 购买端拦截：把「有无采集状态指示」当并列规格比较；无指示的音视频设备不进卧室、客厅与餐厅——这类位置的缺失成本由全家与客人持续支付。
- 存量设备的降级处置：无指示的存量摄像头加外置遮蔽（挡板、贴片）——既然状态不可知，就把「不在采」变成物理事实，而不是概率愿望；智能插座 + 定时断电是次选（至少给出「现在没电」的确定态）。
- 敏感房间执行「默认不采」：对无法理解指示的成员（幼儿、认知障碍长辈），房间级不部署或加物理断电开关——把最坏假设的执行从人挪到设备。
- 验证办法：入户观察设备在场时的行为标记——话题是否绕开某些房间、客人是否询问「这个在录吗」、卧室设备是否被转角或遮挡。这些行为是缺指示的间接账单，出现任何一条都说明设备在为省一颗灯收取全家人的警惕税。