安全产品不应该靠制造焦虑来证明价值。

Safety by Design。

颜色不是结论，状态必须有证据。

未核实异常不会直接显示“危险”。

任何时刻只允许一个主责任主体。

交接失败时保持原责任方，避免系统错误切换。

自动化到不了的地方，要有人工降级路径。

网络、电量、GPS 和云服务都可能失效。

关键流程不能把“全部在线”当作前提。

离线待同步。记录未获得服务端确认，不能展示“交接完成”。

同步状态说明

关键动作可以追踪，但不是把儿童生活全部记录下来。

AI 不能替代现实世界中的责任人。