W11 · 安全与信任
安全产品不应该靠制造焦虑来证明价值。
MTFDX 以“正常时安静,异常时明确”为原则,控制误报、避免未经确认的危险结论,并为关键动作保留人工路径。
✓ 正常
低干扰
! 需要确认
先核实情况
紧急
仅已确认高风险
授权
核验
双方接收确认
责任更新
W11-S02 · Principles
Safety by Design。
最小权限
Evidence by Design
Offline/Fail-safe
人工升级
设备中立
W11-S03 · Severity
颜色不是结论,状态必须有证据。
未核实异常不会直接显示“危险”。
✓ 正常
低干扰
! 需要确认
先核实情况
紧急
仅已确认高风险
W11-S04 · Responsibility
任何时刻只允许一个主责任主体。
交接失败时保持原责任方,避免系统错误切换。
计划与授权
核验与放行
双方接收确认
责任更新 · 留存证据
W11-S05 · Emergency
自动化到不了的地方,要有人工降级路径。
自动化到不了的地方,要有人工降级路径。
EmergencyW11-S06 · Offline
网络、电量、GPS 和云服务都可能失效。
关键流程不能把“全部在线”当作前提。
离线待同步。记录未获得服务端确认,不能展示“交接完成”。
W11-S07 · Evidence
关键动作可以追踪,但不是把儿童生活全部记录下来。
计划与授权
核验与放行
双方接收确认
责任更新 · 留存证据
W11-S08 · AI safety
AI 不能替代现实世界中的责任人。
AI 不能替代现实世界中的责任人。
AI safetyMTFDX Kids / Family · R7 · 普通表单错误、过期与同步异常使用琥珀。已确认紧急才使用红色。