安全製品は不安を煽ることで価値を証明すべきではない。
MTFDX は「平常時は静かに、異常時は明確に」を原則とし、誤検知を抑え、未確認の危険な断定を避け、重要な操作には人による経路を残します。
きょう子ども 2 名
15:30 Handover予定どおり
信頼できる大人有効
Safety by Design。
最小権限
Evidence by Design
Offline/Fail-safe
人的エスカレーション
デバイス中立
色は結論ではない。状態には根拠が必要です。
未確認の異常は、そのまま「危険」として表示されることはありません。
通常
計画どおり、静かに進行します。
要確認
まず確認を促し、状況を可視化します。
緊急
高リスクが確認された場合のみ。
いかなる時点でも、主たる責任主体は一つだけです。
Handover が失敗した場合は元の責任主体を維持し、システムによる誤った切り替えを防ぎます。
きょう子ども 2 名
15:30 Handover予定どおり
信頼できる大人有効
自動化が及ばない領域には、人によるフォールバック経路が必要です。
- 通常：静かに
- 要確認：まず確認
- 緊急：確認後に起動
きょう子ども 2 名
15:30 Handover予定どおり
信頼できる大人有効
ネットワーク、バッテリー、GPS、クラウドサービスはすべて失敗する可能性があります。
重要なフローは「すべてオンライン」を前提にしてはいけません。
オフラインでも、当日の必要情報は残します。
重要なフローは「すべてオンライン」を前提にしてはいけません。
- 当日の名簿と権限のみをキャッシュ
- 復帰後に補書き、offline_origin を付与
重要な操作は追跡できますが、子どもの生活をすべて記録するものではありません。
AI は現実世界の責任者に代わることはできません。
- AI は責任者にならない
- 高リスクは現実の人へ
- 年齢に合わせた説明
きょう子ども 2 名
15:30 Handover予定どおり
信頼できる大人有効