安全产品不应该靠制造焦虑来证明价值。
MTFDX 以“正常时安静，异常时明确”为原则，控制误报、避免未经确认的危险结论，并为关键动作保留人工路径。
今天2 名儿童
15:30 Handover准时
可信成年人窗口有效
Safety by Design。
最小权限
Evidence by Design
Offline/Fail-safe
人工升级
设备中立
颜色不是结论，状态必须有证据。
未核实异常不会直接显示“危险”。
正常
按计划安静进行。
需要确认
先提示确认，再说明情况。
紧急
仅在确认高风险后。
任何时刻只允许一个主责任主体。
交接失败时保持原责任方，避免系统错误切换。
今天2 名儿童
15:30 Handover准时
可信成年人窗口有效
自动化到不了的地方，要有人工降级路径。
- 正常：安静
- 需要确认：先核验
- 紧急：确认后才启动
今天2 名儿童
15:30 Handover准时
可信成年人窗口有效
网络、电量、GPS 和云服务都可能失效。
关键流程不能把“全部在线”当作前提。
断网时，当天必要信息仍然可用。
关键流程不能把“全部在线”当作前提。
- 仅缓存当天名册与授权
- 恢复后补写并标记 offline_origin
关键动作可以追踪，但不是把儿童生活全部记录下来。
AI 不能替代现实世界中的责任人。
- AI 不承担责任人角色
- 高风险转向现实成年人
- 按年龄提供支持
今天2 名儿童
15:30 Handover准时
可信成年人窗口有效