4、驾驶分心与安全：NHTSA视觉交互指南、15秒原则、分心等级评估模型
各位同学，咱们今天聊点严肃的。
做HMI设计，最怕什么？最怕你设计了一个酷炫到没朋友的功能，结果用户因为操作它，把车开沟里去了。我入行那会儿，带我的老工程师就跟我说过一句话，我一直记到现在——「你设计的每一个交互，都可能是一条人命。」
所以，这一章咱们必须把「安全」这两个字刻进骨子里。我会结合美国高速公路安全管理局（NHTSA）的视觉交互指南，聊聊15秒原则，再给大家拆解一个我常用的分心等级评估模型。
4.1 NHTSA的视觉交互指南：别让用户「看」太久
NHTSA发布过一套针对车载视觉交互的指南，说白了就是告诉你：什么操作能做，什么操作最好别做。
我个人习惯把它的核心思想总结成一句话：「眼睛离开路面，一次别超过2秒，累计别超过12秒。」
具体来说，NHTSA指南里强调了几个关键点：
- 单次注视时间：用户视线离开道路，去操作屏幕，单次最长不能超过2秒。超过2秒，风险就开始指数级上升了。
- 总注视时间：完成一个任务，用户视线离开道路的总时长，不能超过12秒。你想想看，12秒是什么概念？以60km/h的速度，12秒车已经开出去200米了。
- 任务必须可中断：用户在任何时候抬头看路，任务状态必须能保留。不能因为用户看了一眼路，刚才的操作就全废了。
核心原则：任何需要用户连续注视屏幕超过2秒，或者累计注视超过12秒的交互任务，都应该被重新设计。
我在项目中遇到过这样一个案例：一个音乐列表的滚动操作，设计成了「长按滚动条」才能快速滑动。结果测试时发现，用户为了找到一首歌，需要盯着屏幕滚动列表，单次注视时间经常超过4秒。这太危险了。后来我们改成了「首字母索引 + 语音搜索」，问题才解决。
4.2 15秒原则：一个更保守的「安全红线」
NHTSA的12秒原则，其实已经够严格了。但很多主机厂，尤其是欧洲的厂商，会采用一个更保守的标准——15秒原则。
这里要注意，15秒原则不是让你把任务做到15秒内就行。它说的是：一个驾驶中的次要任务，从开始到结束，驾驶员视线离开道路的总时间，不应该超过15秒。
为什么是15秒？
嗯，这里有个背景。早期的研究认为，12秒是安全阈值。但后来发现，驾驶员在操作中会频繁地「扫视」路面，实际有效注视屏幕的时间可能更短。所以15秒成了一个更宽松但也更实用的工程标准。
我个人的经验是：别卡着15秒去设计。你想想看，15秒已经是极限了。如果用户操作不熟练，或者界面响应慢一点，很容易就超了。我建议把目标定在8-10秒以内。
避坑指南：我曾经设计过一个导航的「添加途经点」功能，逻辑很复杂，需要用户输入地址、选择地点、确认路线。测试下来，平均完成时间18秒。我当时觉得「还行吧，就超了3秒」。结果被安全评审直接打回。后来我们改成了「语音添加途经点」，用户只需要说一句「导航先去加油站」，3秒搞定。
4.3 分心等级评估模型：给交互任务「打分」
光有原则还不够，你得有工具去量化评估。我这些年一直在用一套分心等级评估模型，说白了就是给每个交互任务打分，看看它到底有多「危险」。
这个模型主要看三个维度：
- 视觉负荷：用户需要看屏幕多久？看几次？
- 认知负荷：用户需要动脑子吗？比如做算术题、记密码，这种就属于高认知负荷。
- 操作负荷：用户的手需要做多复杂的动作？比如点一下按钮，和「长按 + 滑动 + 确认」，操作负荷完全不同。
我把这三个维度分别打分，1分最低，5分最高，然后加起来得到一个总分。总分越高，分心风险越大。
| 等级 | 总分范围 | 风险描述 | 设计建议 |
|---|---|---|---|
| L1（安全） | 3-5分 | 几乎不分心，比如语音唤醒、方向盘快捷键 | 鼓励使用 |
| L2（低风险） | 6-8分 | 轻微分心，比如切换歌曲、调节音量 | 允许，但需优化 |
| L3（中风险） | 9-11分 | 明显分心，比如设置导航、浏览联系人 | 必须限制，建议增加语音或方向盘操作 |
| L4（高风险） | 12-15分 | 严重分心，比如输入文字、浏览网页 | 禁止在行驶中使用，必须停车操作 |
举个例子。调节空调温度，这个任务：
- 视觉负荷：看一眼温度数字，2分。
- 认知负荷：不需要动脑子，1分。
- 操作负荷：按一下按钮或者滑动一下，1分。
总分4分，属于L1安全等级。没问题。
再比如，在导航里输入一个目的地地址：
- 视觉负荷：需要盯着屏幕打字，至少看5-6次，每次2秒，视觉负荷直接拉满，5分。
- 认知负荷：要回忆地址、拼写文字，3分。
- 操作负荷：要点击键盘、选择候选词，4分。
总分12分，妥妥的L4高风险。所以，几乎所有主机厂都会在行驶中禁用键盘输入。
警告：这个模型只是一个参考工具，不是万能公式。实际项目中，你还要考虑用户的驾驶经验、道路环境、车速等因素。比如，在高速上开120km/h，哪怕是一个L2低风险的操作，也可能因为一瞬间的分心导致事故。
4.4 我的设计「安全清单」
最后，分享一个我每次做HMI评审时都会对照的清单。说白了，就是几个「能不能」的问题：
- 能不能用语音？ 任何需要用户看屏幕超过2秒的操作，优先考虑语音替代。
- 能不能用方向盘？ 高频操作，比如切歌、调音量、接电话，必须支持方向盘快捷键。
- 能不能「盲操」？ 设计物理旋钮或触控反馈，让用户不用看屏幕也能操作。
- 能不能「打断」？ 用户抬头看路，任务状态必须保留，不能丢失进度。
嗯，这一章的内容就到这里。安全这个话题，怎么说都不为过。下一章，我会聊聊「多模态交互」——怎么把语音、手势、触控这些方式组合起来，让交互更安全、更自然。
记住，咱们设计的不是玩具，是车。安全，永远是第一位的。