玻尔百科从令人困惑的智能手机应用到拯救生命的医疗设备，设计的质量深刻地影响着我们的日常生活。设计糟糕的技术往好了说是令人沮丧，往坏了说则是危险的，尤其是在医疗保健等高风险领域。这种情况经常发生在产品从技术优先的角度被创造出来时，即优先考虑技术能力而非人类需求。用户中心设计（UCD）作为一种强大的设计理念和流程，提供了一种引人注目的替代方案，它将人置于创作过程的绝对中心。这种方法旨在弥合机器功能与个人安全有效使用机器能力之间的差距。
本文探讨了用户中心设计的核心原则和实际应用。首先，在“原则与机制”部分，我们将解构 UCD 框架，审视共情研究、迭代原型制作以及对人类认知的深刻理解如何创造出更安全、更直观的产品。随后，“应用与跨学科联系”部分将展示这些原则在现实世界中的应用，彰显 UCD 对医疗保健系统的变革性影响，从改善残障用户的可及性到防止临床工作流程中的灾难性错误。
您是否曾使用过设计如此糟糕的工具，以至于感觉它在与您作对？一扇门，其把手让您在应该推的时候想拉；一个软件程序，其关键按钮隐藏在晦涩的菜单后；或是一台医疗设备，它似乎是焦虑的来源而非帮助。这些设计上的失败不仅仅是小麻烦；在像医疗保健这样的高风险环境中，它们可能是危险的。一个自然而然的问题是，为什么会发生这种情况？
通常，答案是技术是自内而外设计的。一群杰出的工程师专注于技术规格、处理器性能或算法的精妙，创造出工程奇迹。然后，在最后，他们把它交给人们，并实质上说：“给，用这个。”这种方法，我们可以称之为以技术为中心的设计 (TCD)，将机器的能力置于人类的需求和局限性之上。它含蓄地要求人去适应机器。
用户中心设计 (UCD)，或更广泛地讲，人本设计 (HCD)，则完全颠覆了这一套路。它提出了一个激进而简单的想法：从人开始。这是一种将人的需求、局限性和情境置于设计过程绝对中心的理念和流程。它要求我们让机器去适应人。
那么，我们如何开始理解人呢？这并不像问人们想要什么那么简单。用科学家兼哲学家 Michael Polanyi 的话说，我们常常“知道的比我们能说出的更多”。例如，一位熟练的护士在一次发药轮次中会执行数百个微小动作并做出瞬间判断。这种专业知识大部分是隐性知识——一种内化于心、难以言表的直觉理解。一项关于她工作流程的调查只能触及表面，捕捉到官方程序或“书面工作流程”，而错过了“实际工作流程”中丰富且灵活的现实。
为了触及这一更深层次的现实，HCD 运用共情，不是作为一种为某人感到难过的情感状态（那是同情），而是一种严谨的认知实践——一种用于产生知识的系统性方法。它是关于从他人的视角，对其世界形成一种深刻的、情境敏感的理解。这涉及到沉浸式技术，比如跟随一名临床医生完整轮班，与患者在其家中进行“情境访谈”以了解他们如何管理糖尿病，或者使用实际的物件来走查一个流程。
为了给这种观察行为提供结构，设计师们使用了强大的工具。例如，一张患者旅程图，严格从患者的角度将一个过程——比如入院——可视化：他们的行动、他们的感受，以及他们与服务互动的“接触点”。这是他们体验的时间顺序叙述。
但要真正理解服务，我们需要看到幕后发生的事情。为此，我们使用服务蓝图。把它想象成医院入院过程的一张 X 光片。它将患者的旅程（前台，即患者看到并互动的一切，如分诊护士或登记员）与使其成为可能的隐藏机制对齐。这包括后台活动（如实验室技术员进行血液测试或床位管理员分配房间）和底层的支持流程（如 IT 部门维持服务器运行或生物医学工程校准设备）。通过将服务分为这些层次，我们可以看到无形的后台行动和支持系统如何直接影响可见的前台体验。
这种深刻的、共情的理解是设计的燃料，但它不是最终产品。HCD 是一个积极的、创造性的过程，在一个迭代循环中展开：研究、构思、原型制作和测试。这是一个持续学习和创造的循环。在研究了用户的世界并确定了要解决的正确问题之后，我们不直接构建最终产品。相反，我们构建原型。
原型是设计思想的任何有形表现，它使我们能够获得反馈。从某种意义上说，这是一种与未来对话的方式。关键在于以低成本和高速度开始，这个概念通过原型保真度来管理。
低保真原型是像纸上手绘草图或静态屏幕模型之类的东西。它们制作快速、成本低廉且可随时丢弃。其目的不是要完美，而是要快速探索多种不同的概念。这些是牺牲性概念，生来就是为了被抛弃。它们的价值在于它们所产生的学习，而非物件本身。通过使其“可牺牲”，我们允许自己探索激进的想法，而无需过早地投入昂贵的路径。
中保真原型，如用设计软件制作的可点击线框图，使我们能够测试设计的流程和交互。我们可以模拟任务，比如订购药物，使用虚假数据来观察用户在何处成功、何处遇到困难。这些通常也是牺牲性的，旨在在编写任何一行生产代码之前完善设计逻辑。
高保真原型是最后阶段。这些是经过编码、润色的版本，外观和感觉都像真实产品。在医疗保健环境中，这可能是一个与电子健康记录的安全“沙箱”版本集成的版本，配有逼真（但仍是虚假）的数据和安全功能。这种类型的原型通常是演进式的——它的构建意图是被完善、强化，并最终成为可部署的最终产品的基础 [@problem-id:4368222]。
从廉价的牺牲性草图到稳健的演进式构建，这种递进是管理风险的强大策略。它使我们能够在变更成本最低时学到最多。
那么，这个精心设计的共情与迭代过程的最终回报是什么？在医疗保健领域，答案至关重要：安全。让我们以一种简单而有力的方式来思考风险，即将其视为两个因素的组合：出错的概率，以及一旦出错所造成伤害的严重性。风险矩阵描绘了这一点，高概率和高严重性是最危险的“红色区域”。
现在，考虑为一种高危药物（如氯化钾）设计智能输液泵。一次意外的 10 倍过量可能是灾难性的（，最高严重性）。如果界面令人困惑，护士输入时出现小数点错误的概率（）可能不可忽略，比如说 （将其置于可能性等级 ）。这将该设备置于高风险类别。
以技术为中心的方法可能会试图通过增加更多培训或警告来降低这种风险——本质上是要求人更加小心。而人本设计流程则从风险等式的两端着手解决问题，这一策略被称为通过设计保障安全。
降低概率（在风险矩阵上向左移动）： 通过用户参与——与护士进行原型制作和测试的迭代循环——设计团队发现了界面中的认知陷阱。他们创造了一个符合用户心智模型的新设计：或许是一个带有离散步进的物理拨盘，使小数点错误变得不可能，或者是能自动填充正确数值的预设。这使得正确的操作变得容易，而错误的操作变得困难，从而大大降低了出错的概率（例如，从 降至 ，一个更低的可能性等级 ）。
降低严重性（在风险矩阵上向下移动）： 通过早期的危害分析（“研究”阶段的成果），团队理解了最坏的情况。因此，他们构建了强制功能——使灾难性失败变得不可能的工程约束。他们可能会增加与特定患者医嘱绑定的硬性剂量限制，或带有故障安全上限的速率限制器。现在，即使用户试图设置一个巨大的过量剂量，机器也根本不允许。最大可能的伤害被截断，将严重性从灾难性降低到中等（）。
通过同时降低概率和严重性，HCD 将风险在矩阵上“向下和向左”移动到一个更安全的区域。安全不再是一个附加项或一个特性；它是设计的一个内在属性，从一开始就融入其中。这种在整个设计生命周期中整合安全和监管考量的做法，正是医疗保健领域真正的 HCD 与更通用的方法区别所在。
HCD 的力量并不止于单个用户和单个设备。一家医院、一间诊所或一个公共卫生项目是一个复杂适应性系统 (CAS)——一个由相互作用的行动者（患者、医生、护士、管理者）、反馈循环以及不可预测的涌现行为组成的令人眼花缭乱的网络。干预这样一个系统就像试图改变一条河流的流向；在错误的地方建一个简单的水坝可能会在下游产生意想不到的后果。
在这里，我们必须将 HCD 与其他改进方法区分开来。质量改进 (QI) 通常专注于优化一个明确定义的现有流程——比如降低装配线上的缺陷率。它非常有价值，但倾向于在当前系统的规则之内工作。用户中心设计 (UCD) 有时可能焦点较窄，为特定用户群体（如外科医生）优化工具。
人本设计 (HCD) 则采取更广阔的视角。它认识到“用户”是更广泛的人类生态系统的一部分。它不仅问“我们如何为外科医生改进这个工具？”，还问“这个工具如何影响护士、患者、药剂师和医院的工作流程？”它寻求理解和改进整个系统。
这种系统性观点将我们引向一个最终的、关键的演变：以公平为中心的设计 (ECD)。一个标准的 HCD 流程，如果不小心，可能会无意中为“平均”用户，或最有权势、最容易接触到的用户进行设计。这可能会延续甚至加剧现有的健康不平等。ECD 通过从一开始就明确地将历史上被边缘化的社区置于中心来挑战这一点。它不仅问“谁是我们的用户？”，还问“谁被落下了，为什么？”
ECD 分析造成这些不平等的权力体系——如结构性种族主义或经济不平等——并寻求通过设计来瓦解它们。这超越了简单地让用户参与，而转向共同生产或共同设计，即社区成员成为在设计过程中拥有决策权的真正合作伙伴。
考虑一个设计辅助设备的真实世界例子。一个自上而下、由临床驱动的踝足矫形器设计，可能在技术上完美，但不舒适、带有污名化，或与个人日常生活不相容，导致高弃用率。一个共同设计过程，它将尊重自主权的伦理原则付诸实践，将残障用户的亲身经历带入设计的核心。由此产生的设备更舒适、更被社会接受，也真正更有用。它具有更高的实现收益（）和更低的障碍成本（），从而显著提高了初始采纳率和长期使用率。这不仅仅是更好的设计；这是迈向正义的一步。
从一个简单的门把手到我们医疗保健系统的复杂架构，人本设计的原则提供了一条强有力的前进道路。通过从共情开始，通过创造进行迭代，并始终考虑更广泛的人类和社会背景，我们可以开始建立一个不仅更可用、更安全，而且更公平、更人道的世界。
在我们完成了对用户中心设计原则的探索之后，你可能会有一种感觉，一种直觉，觉得这是构建事物的“正确”方式。这感觉就像是常识。但在科学中，常识仅仅是开始。一个想法的真正美妙之处在于我们看到它在行动中显现时——当它离开黑板，解决混乱、困难的现实世界问题时。正是在这里，用户中心设计从一种哲学转变为一门严谨、具有预测性且不可或缺的科学。
没有哪个领域的风险比医疗保健更高，问题比医疗保健更混乱。这是一个充满恐惧的患者、匆忙的临床医生和改变人生的决策的世界，而不是抽象的用户。它是检验我们设计原则成色的完美熔炉。
想象一下你到达一家医院诊所。你很焦虑，也许还很痛苦，现在你面对着一台崭新的、由人工智能驱动的自助登记终端。对于一个年轻、精通技术的人来说，这可能是一种受欢迎的效率提升。但如果你是盲人呢？如果运动障碍使得使用触摸屏成为一种令人沮丧的折磨呢？如果认知障碍使得复杂的菜单系统成为一堵无法逾越的墙呢？一个技术优先的方法可能会部署一个单一的、“标准”的界面，无意中剥夺了最需要关怀的人群的权利。
相比之下，人本方法不是从技术开始，而是从人开始。它坚持从一开始就让有代表性的用户参与进来——包括那些有视觉、运动和认知障碍的用户。这不仅仅是出于善意；这是一个系统性的、迭代的设计和实证验证过程。团队可以设定明确的、量化的目标：例如，一个有视觉障碍的人完成一项任务的成功率，在统计上应与非残障人士没有区别。经过一轮又一轮的迭代，在真实用户的反馈指导下，功能被添加和完善——也许是语音引导界面、触觉反馈或简化的认知支持模式——直到满足预先定义的可及性、公平性和安全性标准，并通过实证得到验证。
同样严谨的共情也延伸到我们在家使用的数字工具。考虑一个患者门户网站，它是我们了解自己健康的数字窗口。其中的内容——从预约指导到化验结果的解释——不仅仅是数据。它是一场至关重要的对话。一个以人为中心的验证过程确保这场对话对每个人都是可以理解的。它汇集了各路专家：临床医生、健康素养专家、可及性倡导者和翻译。他们使用像内容效度指数（CVI）这样的方法来确保信息是相关和全面的。但专家只是第一步。设计随后会与它旨在服务的人群一起测试，使用分层抽样来确保老年人、新移民、屏幕阅读器用户以及那些数字素养较低的人都能参与其中，他们的声音通过一轮轮的反馈塑造最终产品。
这种对包容性的执着使我们能够将关怀延伸到医院的围墙之外。对于一位在家中管理慢性心力衰竭的老年患者来说，一个远程监控应用可以是一条生命线。但如果设计不当，它也可能成为焦虑的来源。在认知负荷理论（该理论警告不要用信息压垮用户）和双重编码理论（该理论提倡将视觉图标与简单文本相结合）等基础思想的指导下，设计师可以创造出不仅可用，而且能让人平静和赋能的界面。大字体、高对比度按钮、语音播报和单操作屏幕不是装饰性功能；它们是基于证据的适配措施，使技术能够为那些健康和数字素养较低的人所用，使他们能够满怀信心地安全管理自己的健康。
用户中心设计的力量不仅仅在于使界面变得宜人。它深入到人类思维的根本构造中。我们的大脑很奇妙，但也充满了可预测的怪癖和偏误——这些认知捷径在高风险环境中可能导致灾难性错误。
考虑一个血液样本在毒理学实验室的旅程。“监管链”是一种神圣的信托，一条确保来自患者 A 的样本绝不会与来自患者 B 的样本混淆的完整记录。想象一名技术员正在核对一个新样本。试管上的标签与屏幕上申请单的两个数字颠倒了。然而，他们没有看到。在他们脑海里，他们看到的是匹配的。这不是疏忽；这是一个众所周知的认知陷阱，称为确认偏误。在屏幕上看到预期的标识符后，他们的大脑就被预设去寻找试管上的那个模式，并尽职地“纠正”了冲突的感官输入。
人本方法解决这个问题不是通过告诉技术员“再小心点”，而是通过重新设计工作流程来智取这种偏误。如果系统一开始不显示预期的标识符呢？如果它要求技术员执行一次盲读回——从试管上读出标识符并输入系统，之后才显示正确的值呢？这个简单的改变消除了确认偏误。通过在此基础上叠加一个作为独立检查的自动条形码扫描，系统变得极其安全。我们甚至可以对此进行数学建模。通过分析每次检查的灵敏度——即它捕获真实不匹配的概率——我们可以计算出错误漏网的综合概率。一个结合了盲目人工检查和自动化检查的系统，可以将未被检测到的错误的概率降低几个数量级，将一个脆弱的过程转变为一个高度可靠的过程。
认知心理学与工程严谨性的这种结合使我们能够主动寻找风险。使用失效模式与影响分析（FMEA）等技术，团队可以对新系统中的潜在失效进行头脑风暴——从标签粘合剂失效到患者身份错误。通过为每个失效的严重性、发生率和可检测性评分，他们可以计算出风险优先级数（RPN），以便将重新设计的精力集中在最关键的危险上。这不是猜测；这是一种管理风险的纪律性方法，确保最严重和最可能发生的失效在它们造成伤害之前就被设计排除出系统。我们甚至可以使用像按键层次模型（KLM）这样的预测模型来估计工作流程的改变——例如减少步骤数量——将如何转化为可衡量的效率提升，在繁忙的临床环境中节省宝贵的秒钟和分钟。
用户中心设计的原则不仅适用于单个设备或工作流程；它们可以扩展到整个组织。一个机构如何引入新技术揭示了其核心理念：是技术服务于其中的人，还是要求人服务于技术？
见证一个自上而下技术指令的常见悲剧。一家医院决定推广一个新的电子健康记录（EHR）模板，该模板由中央设计以优化计费代码。它被强制执行，期限紧迫，没有用户参与，没有试点测试，也没有地方定制的余地。可预见的结果随之而来：临床医生花费更多时间点击复选框，而花在看病人上的时间更少。他们的认知负担飙升。患者收到充满行话、令人困惑的就诊摘要。虽然计费部门可能会看到数据捕获的改善，但核心的护理工作却受到了影响。这是一个为错误目标而优化的系统。
这个故事揭示了一个深刻的真理：我们选择衡量什么，就意味着我们珍视什么。自上而下的指令是由一个仅关注吞吐量的指标——计费捕获率——驱动的。人本方法要求一个更丰富、更全面的成功定义。在重新设计像用药核对这样的关键流程时，成功不仅仅是关于每班能完成多少次。一个反映新设计真实目标的复合指标，会给予诸如出院后药物不良事件减少等结果指标以及未解决差异率降低等过程指标以最重的权重。它还会重视患者自己对用药方案的理解，这或许可以通过回授法来衡量。吞吐量仍然是一个因素——这是对可行性的认可——但它只是质量和安全这个更大图景中的一小部分。通过改变指标，我们改变了目标；通过改变目标，我们改变了系统。
这些思想的影响力在不断增长，延伸到我们最先进的技术前沿。考虑一个复杂制造厂的“数字孪生”——一个完美的虚拟模型，实时更新，允许操作员监控和控制物理机械。在这里，人类操作员是信息物理系统（CPS）中的关键环节。一个错误可能会带来巨大的财务或安全后果。
在这里，人为错误的性质同样是微妙的。安全漏洞是对手巧妙的社会工程学攻击的结果，欺骗操作员采取恶意行动？还是界面引发的错误，即一个令人困惑的设计即使在没有对手的情况下也诱发了不安全的选择？利用信息论中复杂的工具，我们可以开始理清这些原因。通过精心设计实验，改变对手的存在和界面的质量，我们可以测量信息的流动并查明失败的根本原因。这使我们能够构建不仅能抵抗外部攻击，还能抵抗人类认知内在脆弱性的系统。
从医院的自助服务终端到工厂车间，一个统一的原则浮现出来。用户中心设计是一门成熟且多方面的学科，拥有丰富的方法生态系统。它包含了像 ISO 9241-210 这样的广泛过程标准，该标准指导项目的整个生命周期；也包括像尼尔森启发式评估这样的高效检查方法，它允许专家在设计过程早期快速发现常见的界面缺陷。这些工具并不冲突；它们是互补的，为抵御糟糕设计提供了层层防护。
在所有这些应用中，基本的洞见依然简单而有力：世界是复杂的，而人类是有限的。我们不能期望人们扭曲自己去适应一个设计拙劣的工具的 whims。相反，我们必须运用我们对人类能力、局限性和情境的科学理解，来塑造感觉不像工具，而更像我们自身自然延伸的技术。这就是为人性而设计的挑战，也是其内在的美。