安全產品不應該靠製造焦慮來證明價值。
MTFDX 以「正常時安靜，異常時明確」為原則，控制誤報、避免未經確認的危險結論，並為關鍵動作保留人工路徑。
今天2 名兒童
15:30 Handover準時
可信成年人視窗有效
Safety by Design。
最小權限
Evidence by Design
Offline/Fail-safe
人工升級
裝置中立
顏色不是結論，狀態必須有證據。
未核實異常不會直接顯示「危險」。
正常
按計劃安靜進行。
需要確認
先提示確認，再說明情況。
緊急
僅在確認高風險後。
任何時刻只允許一個主責任主體。
交接失敗時保持原責任方，避免系統錯誤切換。
今天2 名兒童
15:30 Handover準時
可信成年人視窗有效
自動化到不了的地方，要有人工降級路徑。
- 正常：安靜
- 需要確認：先核驗
- 緊急：確認後才啟動
今天2 名兒童
15:30 Handover準時
可信成年人視窗有效
網路、電量、GPS 和雲端服務都可能失效。
關鍵流程不能把「全部在線」當作前提。
斷網時，當天必要資訊仍然可用。
關鍵流程不能把「全部在線」當作前提。
- 僅快取當天名冊與授權
- 恢復後補寫並標記 offline_origin
關鍵動作可以追蹤，但不是把兒童生活全部記錄下來。
AI 不能替代現實世界中的責任人。
- AI 不承擔責任人角色
- 高風險轉向現實成年人
- 按年齡提供支持
今天2 名兒童
15:30 Handover準時
可信成年人視窗有效