More and more of our machines prese

More and more of our machines present information through
speech. But like all approaches, this has both strengths and

weaknesses. It allows for precise information to be conveyed, especially when the person’s visual attention is directed elsewhere. But if several speech warnings operate at the same time, or if the environment is noisy, speech warnings may not be understood. Or if conversations among the users or operators are necessary, speech warnings will interfere. Speech warning signals can be effective, but only if used intelligently.

DESIGN LESSONS FROM THE STUDY OF ERRORS
Several design lessons can be drawn from the study of errors, one for preventing errors before they occur and one for detecting and correcting them when they do occur. In general, the solutions fol- low directly from the preceding analyses.


A D DI NG C O N S T R A I N T S T O BL O C K E R R O R S
Prevention often involves adding specific constraints to actions. In the physical world, this can be done through clever use of shape and size. For example, in automobiles, a variety of fluids are re- quired for safe operation and maintenance: engine oil, transmis- sion oil, brake fluid, windshield washer solution, radiator coolant, battery water, and gasoline. Putting the wrong fluid into a reser- voir could lead to serious damage or even an accident. Automobile manufacturers try to minimize these errors by segregating the fill- ing points, thereby reducing description-similarity errors. When the filling points for fluids that should be added only occasion- ally or by qualified mechanics are located separately from those for fluids used more frequently, the average motorist is unlikely to use the incorrect filling points. Errors in adding fluids to the wrong container can be minimized by making the openings have different sizes and shapes, providing physical constraints against inappropriate filling. Different fluids often have different colors so that they can be distinguished. All these are excellent ways to min- imize errors. Similar techniques are in widespread use in hospitals and industry. All of these are intelligent applications of constraints, forcing functions, and poka-yoke.

Electronic systems have a wide range of methods that could be used to reduce error. One is to segregate controls, so that easily confused controls are located far from one another. Another is to use separate modules, so that any control not directly relevant to the current operation is not visible on the screen, but requires extra effort to get to.


UN D O
Perhaps the most powerful tool to minimize the impact of errors is the Undo command in modern electronic systems, reversing the operations performed by the previous command, wherever pos- sible. The best systems have multiple levels of undoing, so it is possible to undo an entire sequence of actions.
Obviously, undoing is not always possible. Sometimes, it is only effective if done immediately after the action. Still, it is a power- ful tool to minimize the impact of error. It is still amazing to me that many electronic and computer-based systems fail to provide a means to undo even where it is clearly possible and desirable.


C O N F I R M A T I O N A N D E R R O R M E S S A G E S
Many systems try to prevent errors by requiring confirmation be- fore a command will be executed, especially when the action will destroy something of importance. But these requests are usually ill-timed because after requesting an operation, people are usu- ally certain they want it done. Hence the standard joke about such warnings:

Kết quả (Việt) 1:

Nhiều hơn và nhiều hơn nữa của máy của chúng tôi trình bày các thông tin thông qua
bài phát biểu. Nhưng giống như tất cả các phương pháp tiếp cận, điều này có cả hai điểm mạnh và

điểm yếu. Nó cho phép cho các thông tin chính xác để được chuyển tải, đặc biệt là khi sự chú ý của người thị giác đạo diễn ở nơi khác. Nhưng nếu một số bài diễn văn cảnh báo hoạt động cùng một lúc, hoặc nếu môi trường ồn ào, cảnh báo bài phát biểu có thể không được hiểu rõ. Hoặc nếu cuộc đàm thoại giữa các người dùng hoặc các nhà khai thác là cần thiết, cảnh báo bài phát biểu sẽ can thiệp. Tín hiệu cảnh báo bài phát biểu có thể được hiệu quả, nhưng chỉ khi được sử dụng một cách thông minh.

thiết kế bài học từ các nghiên cứu của lỗi
một số thiết kế bài học có thể được rút ra từ nghiên cứu của lỗi, một để ngăn ngừa lỗi trước khi chúng xảy ra và một cho phát hiện và sửa chữa chúng khi chúng xảy ra. Nói chung, giải pháp fol-thấp trực tiếp từ các phân tích trước.


A D DI NG C O N S T R A I N T S T O BL O C K E R R O R S
phòng ngừa thường liên quan đến việc thêm những hạn chế cụ thể để hành động. Trong thế giới vật lý, điều này có thể được thực hiện qua việc sử dụng thông minh của hình dạng và kích thước. Ví dụ, trong xe ô tô, một loạt các chất lỏng là re-quired cho hoạt động an toàn và bảo trì: dầu động cơ, transmis-sion dầu, dầu phanh, kính chắn gió máy giặt giải pháp, nước làm mát tản nhiệt, pin nước và xăng. Đưa các chất lỏng sai vào một reviser-voir có thể dẫn đến thiệt hại nghiêm trọng hoặc thậm chí là một tai nạn. Ô tô nhà sản xuất cố gắng giảm thiểu những sai sót bởi ly điền-ing điểm, do đó làm giảm tương tự mô tả lỗi. Khi các điểm làm cho chất lỏng nên được bổ sung chỉ nhân dịp đồng minh hoặc bởi cơ học đủ điều kiện được đặt một cách riêng biệt từ những người cho chất lỏng được sử dụng thường xuyên hơn, người lái xe hơi Trung bình là dường như không sử dụng các điểm làm đầy không chính xác. Lỗi trong việc thêm chất lỏng để sai container có thể được giảm thiểu bằng cách làm cho các lỗ có kích cỡ khác nhau và hình dạng, cung cấp những hạn chế vật lý chống lại điền không phù hợp. Chất lỏng khác nhau thường có màu sắc khác nhau để họ có thể được phân biệt. Tất cả đây là những cách tuyệt vời để min-imize lỗi. Tương tự như kỹ thuật sử dụng rộng rãi trong bệnh viện và các ngành công nghiệp. Tất cả trong số này là các ứng dụng thông minh của ràng buộc, chức năng, và poka-yoke.

Hệ thống điện tử có một loạt các phương pháp có thể được sử dụng để giảm lỗi. Một là để phân biệt điều khiển, do đó, rằng điều khiển dễ dàng nhầm lẫn được đặt cách xa nhau. Khác là sử dụng mô-đun riêng biệt, vì vậy rằng bất kỳ điều khiển không trực tiếp liên quan đến các hoạt động hiện tại không phải là có thể nhìn thấy trên màn hình, nhưng đòi hỏi phải nỗ lực nhiều để có được để.


UN D O
Có lẽ công cụ mạnh mẽ nhất để giảm thiểu tác động của lỗi là lệnh hoàn tác trong hệ thống điện tử hiện đại, đảo ngược hoạt động thực hiện bởi lệnh trước đó, bất cứ nơi nào pos-Fremont. Các hệ thống tốt nhất có nhiều cấp độ hoàn tác, vì vậy nó có thể để hoàn tác một chuỗi toàn bộ các hành động.
rõ ràng, suy vi là không luôn luôn có thể. Đôi khi, nó chỉ là hiệu quả nếu được thực hiện ngay lập tức sau khi hành động. Tuy nhiên, nó là một công cụ quyền lực-ful để giảm thiểu tác động của lỗi. It's vẫn tuyệt vời với tôi rằng nhiều hệ thống điện tử và máy tính dựa trên không cung cấp một phương tiện để hoàn tác thậm chí nơi mà nó có thể rõ ràng và mong muốn.


C O N F I R M A T I O N A N D E R R O R M E S S A G E S
Nhiều hệ thống cố gắng ngăn chặn lỗi bằng cách yêu cầu xác nhận fore một lệnh sẽ được thực hiện, đặc biệt là khi các hành động sẽ tiêu diệt một cái gì đó quan trọng. Nhưng những yêu cầu này là thường sai thời điểm, vì sau khi yêu cầu một hoạt động, mọi người đang usu-đồng minh nhất định họ muốn nó được thực hiện. Do đó các tiêu chuẩn đùa về cảnh báo như vậy:

Kết quả (Việt) 2:

Ngày càng có nhiều máy của chúng tôi trình bày thông tin thông qua
bài phát biểu. Nhưng cũng giống như tất cả các phương pháp tiếp cận, điều này có cả điểm mạnh và điểm yếu. Nó cho phép thông tin được truyền đạt chính xác, đặc biệt là khi sự chú ý thị giác của người đạo diễn ở những nơi khác. Nhưng nếu một số cảnh báo nói hoạt động cùng một lúc, hoặc nếu môi trường ồn ào, cảnh báo ngôn luận có thể không được hiểu rõ. Hoặc nếu các cuộc hội thoại giữa các người dùng hay các nhà khai thác là cần thiết, cảnh báo nói sẽ can thiệp. Tín hiệu cảnh báo nói có thể có hiệu quả, nhưng chỉ nếu được sử dụng một cách thông minh. BÀI HỌC THIẾT KẾ TỪ NGHIÊN CỨU LỖI Một số bài học thiết kế có thể được rút ra từ các nghiên cứu về lỗi, một để ngăn ngừa lỗi trước khi chúng xảy ra và một để phát hiện và sửa chữa chúng khi chúng làm xảy ra . Nhìn chung, các giải pháp fol thấp trực tiếp từ các phân tích trước đó. AD DI NG CONSTRAINTSTO BL OCKERRORS phòng chống thường bao gồm việc thêm khó khăn cụ thể để hành động. Trong thế giới vật chất, điều này có thể được thực hiện thông qua sử dụng thông minh của hình dạng và kích cỡ. Ví dụ, trong xe ô tô, một loạt các chất lỏng được tái quired cho vận hành và bảo trì an toàn: dầu động cơ, dầu lây truyền, dầu phanh, giải pháp kính chắn gió máy giặt, bộ tản nhiệt làm mát, nước pin, và xăng. Đưa dịch sai thành một Reser-voir có thể dẫn đến thiệt hại nghiêm trọng hoặc thậm chí là một tai nạn. Các nhà sản xuất ô tô cố gắng giảm thiểu các lỗi này bằng cách cách ly các điểm fill-ing, do đó làm giảm sai sót mô tả-tương tự. Khi các điểm rót cho chất lỏng nên được thêm vào chỉ nhân dịp đồng minh hoặc bằng cơ khí có trình độ được đặt riêng từ những người cho chất lỏng được sử dụng thường xuyên hơn, các lái xe trung bình khó có thể sử dụng các điểm điền không chính xác. Lỗi trong việc thêm chất lỏng vào thùng chứa sai lầm có thể được giảm thiểu bằng cách làm cho các lỗ có kích thước và hình dạng khác nhau, cung cấp hạn chế vật lý đối với điền không phù hợp. Chất lỏng khác nhau thường có màu sắc khác nhau để họ có thể được phân biệt. Tất cả đều là những cách tuyệt vời để min-imize lỗi. Kỹ thuật tương tự đang được sử dụng rộng rãi trong các bệnh viện và công nghiệp. Tất cả những ứng dụng thông minh của những hạn chế, buộc các chức năng, và poka-yoke. hệ thống điện tử có một loạt các phương pháp có thể được sử dụng để giảm lỗi. Một là để cách ly điều khiển, để kiểm soát dễ dàng nhầm lẫn ở xa nhau. Khác là sử dụng các mô-đun riêng biệt, do đó bất kỳ điều khiển không liên quan trực tiếp đến hoạt động hiện nay là không thể nhìn thấy trên màn hình, nhưng đòi hỏi phải nỗ lực nhiều để có được. LHQ DO Có lẽ công cụ mạnh mẽ nhất để giảm thiểu tác động của lỗi này là lệnh Undo trong các hệ thống điện tử hiện đại, đảo ngược các hoạt động được thực hiện bởi các lệnh trước đó, bất cứ nơi nào pos thể xảy ra. Các hệ thống tốt nhất có nhiều cấp độ hoàn tác, vì vậy nó có thể phục hồi lại toàn bộ một chuỗi các hành động. Rõ ràng, hoàn tác không phải là luôn luôn có thể. Đôi khi, nó chỉ có hiệu quả nếu được thực hiện ngay lập tức sau khi hành động. Tuy nhiên, nó là một công cụ quyền lực ful để giảm thiểu tác động của lỗi. Nó vẫn còn tuyệt vời với tôi rằng nhiều hệ thống điện tử và máy tính dựa trên không cung cấp một phương tiện để lùi lại ngay cả khi nó rõ ràng là có thể và mong muốn. CONFIRMATIONANDERRORM ESSAGES Nhiều hệ thống cố gắng để ngăn chặn các lỗi bằng cách yêu cầu xác nhận có-trước một lệnh sẽ được thực hiện, đặc biệt là khi các hành động sẽ phá hủy một cái gì đó quan trọng. Nhưng những yêu cầu này thường không đúng lúc bởi vì sau khi yêu cầu một hoạt động, người USU-đồng minh nào đó họ muốn nó làm. Do đó trò đùa tiêu chuẩn về cảnh báo như vậy: