别让“请重试”把人逼退：人文关怀设计里的容错成本
那天在社区小站，我被一台机器拦住了
上个月在南京河西一个社区健康小站，我蹲了四十分钟。不是测血糖，是看人怎么被一台自助血压仪“劝退”。一位阿姨把手臂伸进去，机器说“请将手臂放入正确位置”。她挪了挪。又说一遍。第三次，她回头找志愿者，声音已经有点急：“我放得不对啊？”
我凑近看，红外对射被袖口挡住。传感器没坏，算法也没崩，问题出在反馈——它只告诉人“错了”，没告诉人“错在哪、手往哪儿挪”。错误提示像一张免责声明。说实话，这种设计在实验室里跑得通，到了社区就是灾难。
人文关怀设计，落到工程上，很多时候不是加个大字号、换个暖色皮肤。那太浅了。真正的切口是容错与可恢复性：人紧张、手抖、看漏、放反之后，系统给不给他一条回来的路。
社区健康小站自助血压测量终端适老化交互界面实拍
错误提示不是免责声明，是导航
错误提示不是免责声明，是导航
自助终端的交互，本质是个状态机。待机、选择、身份核验、测量、出报告、异常。用户每按一下，状态往前跳一格。错误态最容易被工程师糊弄：弹窗一关，回到首页，完事。
可人不是状态机。人犯错之后会慌。慌的时候，屏幕上多一个按钮都是负担。
我常把错误提示拆成三层：感知层，得让人看见或听见；认知层，得让人懂；行动层，得让人知道下一步手往哪儿放。三层缺一层，提示就是白写。
“请重试”三个字，只完成了感知层。它甚至没完成——声音小、字号小、对比度低，老人根本注意不到。认知层更糟：什么叫重试？重试哪一步？行动层直接空白。
后来我们改了一版。袖带没绑好，屏幕不弹“错误”，而是画一只手臂，袖带位置闪黄，语音慢速说：“袖带可能松了，听到滴声后松开手。”同时把“继续”按钮暂时置灰，防止人乱按。就这么点改动，志愿者介入率降了一半。不是技术多先进，是错误提示从审判变成了导航。
多模态反馈也别乱堆。视觉、语音、触觉，是冗余，不是装饰。叫号屏要红绿大字加声音，但声音得分时段。夜里十点，输液室门口突然一句“请某某到三号窗口”，能把人吓出毛病。关怀设计得有场景感，对吧？
容错不是无限兜底，得算一笔恢复成本
工程上我会算恢复成本：用户从错误态回到主路径，要几步？每步有多少不确定性？要重新输入多少信息？
举个具体案例。医院自助挂号机，身份证放反。老机器“嘀”一声，界面清空，回到首页。老人得重新选科室、重新点确认。三次之后，他宁愿去排队。新机器做了防呆：插卡口有斜角，放反插不进去；真读失败，保留已选科室，只提示“请把身份证头像面朝上”。可恢复性设计的核心，是别让一次误操作把人的上下文清零。
这跟写文档一个道理。你写了八百字，软件崩了，没自动保存。下一次你还敢用吗？自助终端也一样。用户填了一半的信息，是他的“上下文”。你一键清空，等于让他从头证明自己是谁。
不过话说回来，容错不是无限兜底。有些错误必须硬停。比如用药核对、检验样本绑定，错一步就是安全问题。这时候提示要短、要硬、要有人工入口。关怀不等于纵容，边界得清楚。
医院自助挂号机身份证防呆插卡口错误提示设计场景图
把“关怀”写进验收单，而不是海报
把“关怀”写进验收单，而不是海报
我们做产学研试点时，最怕听到“适老化改造”五个字被做成一张皮。字号调大，颜色调暖，拍张照，验收。可老人真正卡住的地方，往往不在视觉层。
我现在会往验收单里塞几条硬指标：错误恢复步数不超过两步；关键操作有撤销；超时不清空草稿；提示语用动词开头；语音可关闭；夜间模式自动降音量；连续失败两次后，给出人工求助入口。看着琐碎，对吧？可这些琐碎，才是人文关怀设计的骨头。
还有测试。别只找同事。同事二十多岁，手指灵活，眼神好，还知道“重试”是啥。把社区里手抖的、戴老花镜的、说方言的、带孙子的都请来。看他们怎么错。错误路径比成功路径更有信息量。
隐私和尊严也是风险点。语音播报别把病情喊出来；屏幕别在公共区域显示完整身份证号；无障碍坡道别只做成摆设，坡度、扶手、防滑，一个都不能少。还有监控感——为了“关怀”装一堆摄像头盯着老人，那不叫关怀，叫冒犯。
那天阿姨后来成功了。她没夸机器智能，只说了一句：“早这么说不就完了。”这句话比任何评审意见都狠。
人文关怀设计不是软绵绵的装饰。它是把人的笨拙、紧张、手抖、看漏，都提前算进系统里。按钮少一个，老人可能多走一公里。提示多一句人话，他就能自己走回来。