Co asystent mówi głośno, a co tylko Tobie

Wtorkowy poranek, pełna kuchnia. Asystent na półce mówi swoim wyraźnym, przyjaznym głosem, że wizyta w przychodni jest o jedenastej i że trzeba zabrać skierowanie. Teściowie podnoszą wzrok znad kawy. Nie mówiłeś im o przychodni. Nie zdecydowałeś jeszcze, czy w ogóle powiesz.

Dwie godziny później prezentujesz coś klientowi, kieszonkowy deck leży na stole, i przychodzi wiadomość od partnerki. Deck czyta pierwszą linijkę na głos, tak jak robi to w domu. W sali robi się cicho w ten szczególny sposób, w jaki cichną pokoje, które usłyszały coś, czego nie powinny.

W żadnej z tych chwil nie było wycieku ani nikogo w złej wierze. Asystent powiedział dokładnie to, o co go poprosiłeś. Tylko powiedział to wszystkim.

Prawdziwa przyczyna: kanał nigdy nie był częścią decyzji

Asystent, który mówi, traktuje głos jak ustawienie głośności, a nie jak ustawienie prywatności. Decyduje, co powiedzieć, a pytanie, dokąd te słowa trafią, do głośnika dla całego pokoju czy do słuchawki dla jednej osoby, zostawia temu urządzeniu, które akurat odebrało prośbę. To odwrócona kolejność. Dla człowieka „co mówię i komu” to jedna decyzja. Przypomnienie o wizycie lekarskiej nie jest tajemnicą przed Tobą, ale jest tajemnicą przed pokojem, a asystent, który nie umie utrzymać obu tych myśli naraz, będzie wciąż wybierał pokój.

Gdzie mówienie się psuje

Wszystko staje się publiczne, gdy jest dźwiękiem. Głośnik nie ma adresata. Cokolwiek przez niego pada, słyszy każdy w zasięgu, także ludzie, których asystent nigdy nie poznał i o których nie ma żadnego profilu. Treść przypomnienia się nie zmienia; zmienia się jego publiczność.

Podgląd, który czyta pierwszą linijkę. Najbardziej wrażliwa część wiadomości to często jej początek. Czytanie go na głos, „żebyś nie musiał patrzeć”, to wygoda, która zakłada, że jesteś sam.

Potwierdzenie jako przeciek. „Czy chcesz, żebym przełożył sesję u terapeuty?” to rozsądne pytanie i ujawnienie w jednym oddechu. Pytanie przed działaniem jest słuszne; pytanie na głos to osobna decyzja.

Kontekst zgadywany z urządzenia, nie z sytuacji. Kieszonkowy deck to to samo urządzenie w Twojej kuchni i w sali konferencyjnej klienta. Jeśli reguła mówienia idzie za sprzętem, w pracy zachowa się tak jak w domu.

Cisza jako jedyna alternatywa. Postawiona przed tym problemem większość asystentów oferuje jeden przełącznik: wycisz. Wtedy nie słyszysz też przydatnych przypomnień, więc włączasz z powrotem, i wszystko zaczyna się od nowa.

Wspólne przestrzenie z kilkoma właścicielami. W węźle domowym pokój jest wspólny z założenia, a to, co dla jednej osoby jest prywatne, dla drugiej jest zwyczajne. Reguła dopasowana do jednego profilu nie pasuje do pokoju; dlatego pamięci i polityki muszą być najpierw osobne dla każdej osoby, o czym był poprzedni wpis, Jeden asystent w domu, kilka osób, osobne pamięci.

Co projektować zamiast tego

KyberBot jest przed startem. Strona główna obiecuje asystenta, który pyta przed wszystkim, co wrażliwe, i mieszka w każdej formie KyberDecka, od karty po robota. Poniżej jest to, jak zamierzamy odnieść tę obietnicę do mowy; to reguły projektowe, a nie wydane ustawienia.

Dwa rodzaje kanału, a różnica jest strukturalna. Kanał prywatny dociera do jednej osoby: słuchawka, okulary, ekran trzymany w dłoni. Kanał publiczny dociera do każdego, kto jest obok: głośnik na półce, głos robota. Asystent wie, który jest który, bo urządzenie to deklaruje, a decyzja o tym, żeby się odezwać, za każdym razem obejmuje kanał.

Wrażliwa treść domyślnie idzie kanałem prywatnym. Zdrowie, pieniądze, wiadomości od ludzi, cudze dane i wszystko, co oznaczyłeś jako swoje, trafia do kanału prywatnego, jeśli jakiś jest dostępny. W kanale publicznym asystent mówi, że coś jest, a nie co to jest: „masz przypomnienie na jedenastą”, a resztę wtedy, gdy zapytasz kanałem, który dociera tylko do Ciebie.

Regułę ustala osoba, zwykłym tekstem. Które kategorie są prywatne, które pokoje liczą się jako wspólne, które godziny są ciche, to polityka, którą możesz przeczytać i zmienić, w tym samym języku polityk, który mówi, co asystent może wydać albo wysłać. To nie nastrój i nie zgadywanie, które poprawia się z czasem.

Kontekst jest wykrywany, a potem potwierdzany. Asystent może zauważyć, że nie jest w domu, że słychać inne głosy, że deck leży na stole, a nie w kieszeni. Używa tego, żeby wybrać bezpieczniejszy kanał. Nie używa tego, żeby uznać, że jesteś sam.

Gdy nie jest pewien, pyta, kanałem prywatnym. Właściwa reakcja to ani milczenie, ani mówienie. To krótkie pytanie kanałem, który dociera tylko do Ciebie: „przyszło coś prywatnego, powiedz słowo, a przeczytam”. Jeśli kanału prywatnego nie ma, czeka.

Test, który możesz zrobić dziś

Weź asystenta, którego używasz najczęściej, i ustaw przypomnienie na jutro rano z wiarygodnie wrażliwą frazą w środku, na przykład nazwą przychodni i godziną. Potem stań o tej porze w kuchni z jedną inną osobą, a osobno połóż telefon na stole w pokoju ze współpracownikami i poproś kogoś, żeby wysłał Ci wiadomość.

Zanotuj, co zostało powiedziane na głos, co pokazane na ekranie i czy w którymkolwiek momencie asystent sprawdził, kto jeszcze może słyszeć. Jeśli odpowiedź brzmi „przeczytał wszystko, wszędzie i ani razu nie zapytał”, kanał nie jest częścią jego decyzji, a jedynym narzędziem, jakie masz, jest wyciszenie. KyberBota projektujemy tak, żeby o tym, jak odpowiada, decydowała ta sama czytelna polityka co o tym, czy działa, a pytanie o wizytę padało do Twojego ucha, a nie do pokoju. O tym, co asystent w ogóle słyszy i widzi, jest wpis Asystent, który widzi to co Ty.