AI 功能的默认值设计：安全默认与显式选择

默认值决定多数用户的实际行为。本文给出六个关键默认项的保守取值、显式选择要怎么写、默认值如何随证据演进（含回退）、三个反模式与落地顺序。

默认值就是产品态度

AI 功能里到处是默认值 ✗：默认模型、默认是否展示引用、默认是否自动执行、默认保留多久 ✔。

**默认值决定了绝大多数用户的实际行为** ✔（多数人不会去改设置 ✔），所以它等于产品态度 ✔。

**原则**：**安全默认 + 显式选择** ✔ —— 默认取最保守的，想要更强能力要显式开启 ✔。

| 项 | 保守默认（建议 ✔） | 激进默认（风险 ✗） |

|---|---|---|

| 自动化程度 | 建议 + 人工确认 | 直接执行 |

| 数据外发 | 不外发 / 最小必要 | 全量外发 |

| 引用展示 | 展示来源与时间 | 只给结论 |

| 历史保留 | 短保留 + 可删除 | 永久保留 |

| 思考/输出长度 | 有上限 | 不设上限 |

| 新版本/新模型 | 灰度、默认关闭 | 默认全量 |

**注意**：保守默认会**降低"惊艳感"** ✗（例如引用占空间、确认多一步 ✔）——

所以要用**数据**说明保守默认的价值 ✔（错误率、投诉率 ✔），而不是靠感觉把它改激进 ✗。

每个开关写清**代价与后果** ✔（"开启后回答更快，但可能更简略" ✔）；

危险选项**二次确认** ✔（见权限那篇 ✔）；

选择结果**可见** ✔（用户在界面上能看到当前状态 ✔，而不是藏在设置里 ✗）。

保守默认 → 积累数据（例如连续 30 天抽检发现率 < 5% ✔）→ 逐步放宽 ✔；

**放宽要有记录** ✔（谁在什么时候基于什么数据改的 ✔）；

**出了事要能回退默认** ✔（把默认值改回保守 ✔ —— 这往往是最快的止损手段 ✔）。

**默认激进、全靠用户关** ✗（多数人不会关 ✔）；

**默认值散在代码里** ✗（改一次要发版，且没人知道当前是什么 ✔）；

**不同入口默认不一致** ✗（同一个功能在 A 页面自动执行、B 页面要确认 ✔）。

1. 先把关键默认值**集中到配置** ✔（能查、能改、有审计 ✔）；

2. 把默认调成保守 ✔（除非有数据支持激进 ✔）；

3. 在界面上**显示当前状态** ✔；

4. 建"默认值变更记录" ✔（含数据依据与回退方式 ✔）。

> 新用户**什么都不改**就能用的那套配置 ✔，出错的后果可接受吗 ✔？

> 不可接受，就说明默认值还不安全 ✗。