隐私与产品设计。
在这些案例里，一个产品的设计会告诉你它的制造者真正在优化什么。其中包括那段用了六万次观看才得到解决的账号找回往事，共两篇。
一个产品的设计会暴露它的制造者什么？
产品的设计会显示它的制造者真正在优化什么。市值约 1100 亿美元的 Enbridge 上线了一个新的账单网站，密码最长只能 13 位，美国运通卡 CVV 的第四位数字也输不进去。HumanSlop 认为，这是组织质量的失败，而不是资源的问题；人写的软件也不能在质量上享受豁免。我在连续学习 1000 天后放弃了 Duolingo，因为那串连续记录只能证明我打开了应用，而不能证明我在学语言：指标达成了，使命却错过了。
能让 AI 读你的邮件，又不牺牲隐私吗？
电子邮件是一根谁都能往里写东西的敞开管道，同时也是我们寄送其他一切钥匙的地方。AI 终于可以按一封邮件的含义而不是来源来分类，但最省事的设计是把你的收件箱上传到别人的服务器、交给别人的模型。电子邮件很糟糕。AI 可以修复它，但前提是我们保护好收件箱解释了我为什么把 Premail 做成 BYOK（自带密钥），支持通过 Ollama 运行本地模型，以及为什么它的目标是让你花更少时间处理邮件，而不是追求更高的参与度。
软件无法完成工作时，应该怎么做？
macOS 的 Secure Input 开启时，Comoji 会刻意停下，因为一个表情工具没有理由看着你输入密码。一次重启后，Secure Input 卡住了，先是被 Chrome 持有，后来又变成 Apple 的登录进程，Comoji 看起来就像坏了，连我自己都这么以为。解决办法不是绕过这层保护，而是在菜单栏图标上加一个小锁，并在应用里链接一篇帮助文章。构建防御性软件讲的就是这个区别：「不是我的 bug」并不是完整的答案，停下来的软件应该能告诉你原因。
自动化的路走不通时，会发生什么？
我儿子的 Microsoft 账户被劫持后，攻击者改掉了恢复邮箱，而 Microsoft 把那个地址看得比我们仍然掌控的 iCloud 登录邮箱更可信，也比我担任组织者的 Family Safety 家庭组更可信。Microsoft 的账户恢复只是安全表演记录了这座迷宫。直到那篇文章超过 6 万次浏览、一位 Microsoft 员工帮我联系上升级处理团队，账户才回来，所以我说这本不该需要 6 万次浏览。客服热线也以同样的方式失灵：客户要求找人，就给他一个人，再用 AI 武装这个人。
构建防御性软件
重启后 Comoji 不工作了，因为 macOS 的 Secure Input 卡住了。解决办法不是绕过它，而是一个锁形图标和一篇帮助文章，说明它为什么暂停。
阅读→HumanSlop：一家市值 1101 亿美元的公司怎么会做出这么糟糕的软件？
人们总在批评 AI 垃圾，但一家市值 1101 亿美元的公司上线了一个密码限 13 位、不接受运通卡 CVV 的账单网站。
阅读→电子邮件很糟糕。AI 可以修复它，但前提是我们保护好收件箱。
电子邮件迫切需要 AI 分类，但收件箱过于敏感，不能随意交给又一个云服务。这篇文章说明为什么邮件过滤应当以隐私为先。
阅读→我唯一不会用 AI 取代人的地方：客户关怀
AI 可以自动化客户服务，但它永远不应挡在一位沮丧的客户和一个真人之间。这是我唯一不会用 AI 取代人的地方。
阅读→为什么我在连续学习 1000 天后放弃了 Duolingo
Duolingo 值得用吗？连续打卡 1000 天后，我的答案是否定的。宝石、联赛和连胜压力，如何让学习变成了单纯刷分。
阅读→Microsoft 归还了我儿子的账户。这本不该需要 6 万次浏览。
经过升级处理，Microsoft 恢复了我儿子被盗的账户。但常规的账户恢复流程，不应该需要一篇爆款博客文章才能奏效。
阅读→Microsoft 的账户恢复只是安全表演
Microsoft 掌握恢复我儿子被盗账户所需的证据，但它的恢复流程却在保护攻击者。这就是为什么我说它是安全表演。
阅读→