实验隐私与复核
冲突结果如何保留样本而不取平均
并列保留环境差异和复核状态。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
两台设备得到不同结果时,最危险的处理是取平均或挑一台作为“代表”。冲突通常提示环境字段还不够细、脚本执行不同、证据完整度不一,或现象本身具有偶发路径。正确做法是保留每个样本,冻结原始证据,建立差异表,复跑最小分叉步骤,并把无法裁决的组合标为不确定。冲突也可能只是问题定义不一致,例如一条记录观察首帧,另一条记录观察十秒稳定态;只有观察点、任务和环境都对齐,才进入同一票据。审阅者不能用职位或经验代替字段证据,也不能因某台设备更新就认定它更可信。票据建立后应通知内容编辑暂停全称描述,直到范围被重新界定。若冲突涉及安全停止,保守路径优先于继续探查。
当前没有目标页面的冲突实测,案例A与B均为合成结构。A在返回后保持滚动位置,B回到顶部;这不证明哪个设备更好。审阅先核系统构建、浏览器、视口、文字缩放、网络、缓存、权限、入口和动作时序。任何缺失字段写UNKNOWN,不用型号相近来填补。冲突登记时还要判断两个样本回答的是不是同一个问题:一个测页面内返回、另一个测系统边缘返回,终点不同并非结果冲突,而是用例不一致。标题、脚本版本和必需判据三者必须相同,才进入同一票据。页面内容版本无法确认时,冲突有效性保持待核。票据编号和状态也应出现在公开更正记录中。
冻结两条事件和各自证据
发现冲突后先停止编辑结论,把运行A与B的录像、截图、日志和环境卡设为只读,计算文件指纹。每条事件保留原始状态标签、观察者文字和时间。不能为了让格式一致先改写其中一条,也不能删除看起来异常的少数样本。
冲突票据记录涉及的用例、最早不同步骤、当前公开影响和安全风险。若某条证据含个人资料,先隔离并制作脱敏副本;无法安全公开时仍保留“存在受限证据”的状态,不把另一个公开样本自动当胜者。
- 冲突发现后冻结原始事件
- 少数样本不得删除
- 隐私限制不等于证据无效
寻找最早分叉而不是比较最终画面
把两段时间线按步骤对齐:打开、标题出现、滚动、切后台、返回首帧、稳定十秒。最早不同点可能是B在切后台前已经丢失锚点,而非最终返回造成。只看终点会误判原因。分叉前步骤一致、分叉后差异分别列出。
动作时刻误差、连续点击或录像掉帧都会影响对齐。无法确认最早分叉时写UNKNOWN,提出需要补录的步骤。不要根据错误文字相似就假设发生在同一阶段。网络和版本变更若早于分叉,也作为候选差异轴,而不是直接因果。
- 时间线按步骤逐点对齐
- 最早分叉不明写UNKNOWN
- 候选变量不写成已证因果
建立环境差异表并控制下一轮变量
差异表逐栏比较设备代际、系统构建、浏览器与内核、视口、字体、方向、网络、缓存、电源、权限、容器和入口。相同值标等号,不同值标变更,缺值标UNKNOWN。不要只写“设备不同”,那无法指导复测。
下一轮优先选择一个可控差异轴。例如在设备A上切换到与B相同的文字大小,同时保持其他条件;或在同一设备更换浏览器容器。一次只变一个轴。硬件差异无法交换时,可在各设备上增加相同重复运行,仍不能声称排除了硬件原因。
- 环境差异逐字段展示
- 下一轮只改变一个可控轴
- 不可控硬件差异保持限制
按证据质量审阅但不投票
证据质量检查脚本完整度、关键帧、环境字段、时间同步和脱敏来源。A证据较完整、B缺关键帧时,可以说A支持的观察较强,B结果不确定;不能说A因此代表所有设备。质量评价与现象真假分开。
两条证据都完整且条件看似相同,冲突状态继续保留。三位审阅者的意见也不能以二比一替代证据;意见记录提出支持字段和反例。有人指出脚本违规时,标明具体步骤并重跑,而不是删除原事件。
- 证据质量与结果真假分开
- 审阅意见不采用多数票
- 脚本违规需指向具体步骤
设计最小复测而不是无限重复
复测围绕最早分叉,缩短脚本但保留产生前态所需步骤。每个环境运行两次;若仍冲突,再增加能区分的诊断证据,如屏幕录制帧或缓存前态,而不是无上限点击。复测计划预先定义停止点和最多样本数。
新的运行都获得独立编号。结果一致可以缩小假设范围,但不能抹去旧冲突。若复测无法重现任何一条路径,状态仍是不确定,注明时间或页面版本可能变化。样本路径已经改变且无旧版本时,历史冲突无法继续裁决,转为受限历史记录。
- 复测围绕最早分叉
- 样本数和停止点预先设定
- 无法复现不删除历史冲突
在公开矩阵中并列而非平均
矩阵为A、B各留一行,展示环境、运行数、观察、证据质量和当前复核状态。汇总格写“结果冲突”,不能填平均耗时后显示通过。读者可展开查看差异表与复测计划,但公开内容不含设备所有者或内部文件路径。
如果一条后来被证明环境漂移,就把它移到对应新环境行,不是删除。更正事件说明发现了哪一个版本或网络差异。当前没有可核冲突材料时,矩阵本身为UNKNOWN;方法文档完成不等于产生了真实冲突结论。
- 冲突样本逐行公开
- 不用平均值覆盖路径差异
- 重新分类保留更正事件
用未决状态保护读者和证据
最终说明可写:“运行A与B在步骤六后出现不同滚动状态;环境表有两项UNKNOWN,现阶段不能裁决,结果保持不确定。”这比选一个答案更诚实,也给下一轮明确方向。不得把冲突包装成全面不兼容或偶发小问题。
独立研究不代表目标实体,不提供安装、登录或交易路径。冲突复测遇到证书告警、未知配置或敏感资料索取时立即停止。新证据只通过追加事件推进状态;旧样本、限制和UNKNOWN继续可见,直到有可复核材料支持更窄的结论。冲突票据需要明确关闭条件:找到可重复的单一变量并在配对运行中验证,或确认旧样本因证据完整度不足只能降级。关闭不等于删除,历史票据仍指向原事件。若多个变量同时不同,可以建立假设树并按风险、可控性排序,不能一次改变全部条件后宣称问题解决。观察者差异也是变量,例如一人使用边缘手势、一人点击按钮;动作录像和触点位置可帮助对齐。页面内容在两轮之间更新时,版本指纹不同会把冲突转为两个时期的观察。没有内容指纹时,更新时间轴为UNKNOWN。统计报告应显示未决票据数量与最长等待时间,但不能用关闭率衡量谁的结果“正确”。对用户有安全影响的冲突优先保持保守停止状态,即使某些样本可继续。若最终证据仍无法裁决,长期保留未决比制造确定答案更符合研究目的。
- 未决说明指出具体缺口
- 冲突不夸大成全局判断
- 新证据通过追加事件处理


