用途:审计、比较、修复或设计涉及重大后果的产品流程,覆盖同意、权限、订阅、定价、取消、破坏性操作与数据使用等环节,目标是保护用户理解、选择、拒绝、退出、撤销和恢复的能力。
主要能力:提供五种模式——Audit(只读重建流程并报告风险)、Compare(按同一决策契约比较方案或版本)、Repair(在明确授权后做最小修正)、Design(内置披露、选择、退出与恢复的新流程设计)、Verify(运行实现并报告证据与残余风险)。默认将模糊请求归为 Audit,Audit 与 Verify 保持只读。
使用方式:先框定决策(用户目标、选项、后果、平台与司法辖区),再重建最小完整路径:entry → request → disclosure → choice → commitment → confirmation → outcome → exit → revocation → recovery,并检查真实系统(设计稿或代码)。随后建立决策契约,从理解、自主、对称、透明、可预测、可逆、比例、保护八个维度诊断机制,按 Critical/Major/Moderate 优先级排序,最后协同修复并双向验证(接受与拒绝、进入与离开、订阅与取消、授权与撤销、删除与恢复等)。
适用场景:订阅与取消、定价与续费、同意与权限、破坏性操作、数据删除与恢复等关键流程的审计与改进。
限制:不推断界面意图,不编造价格、库存、紧迫感、社会证明、同意持久性、删除、通知、权限、分析或后端行为;不诊断个人认知偏差;不依据静态产物宣称界面合法、合规、安全、无障碍或无操纵;保留合理的保护性摩擦,仅移除纯为商业偏好服务的摩擦;严重法律、隐私、无障碍、财务、儿童安全或胁迫控制风险应转交专家。设计产物中 Repair 与 Design 默认创建带标签副本,仅在明确指示时编辑源文件。该分析不构成法律建议或合规认证。