主要的电脑厂商可以故意在程序中设置漏洞，以测试工厂的反应水平。通过故意关闭关键的生产设施，来验证备用系统和冗余设计的：际工作状况。当系统正在上线工作，为真正的客户生产，这样做似乎有！危险，尽管如此，这是唯一能够测试巨大而复杂的系统的方法。小范围测试和模拟反映不出系统的复杂性、抗压水平，以及比拟真实系统故障意外事件。 埃里克·霍
主要的电脑厂商可以故意在程序中设置漏洞，以测试工厂的反应水平。通过故意关闭关键的生产设施，来验证备用系统和冗余设计的：际工作状况。当系统正在上线工作，为真正的客户生产，这样做似乎有！危险，尽管如此，这是唯一能够测试巨大而复杂的系统的方法。小范围测试和模拟反映不出系统的复杂性、抗压水平，以及比拟真实系统故障意外事件。 埃里克·霍
良好的设计还不够当人们确实错了 有时候我被问道，宣称用户从来没有过错，过错常常都是糟糕的设计造成的，这样说是否真的正确无误？这个问题合乎情理。是的，有时候当然是人在犯错。 操作者严重缺乏睡眠而疲乏至极，或者受到药物影响，即使称职的人也会丧失工作能力。这就是为什么我们立法明确饮过酒的飞行员在一段时
忆失效性失误——现今几乎没有哪个设备被设计得能够支持不计其数的中断。无论对很少使用的程序，还是非常频繁使用的程序，如果在实施过程中不能够提供帮助和可视的提醒，就会产生撷取性失误，即频繁重复的动作会取代一定情境下正确的行动。设计流程应该注意，尽可能让前面几步不要相似。 重点就是，优秀的设计能够防止失误和错误。设计能够挽救生命。从差错到事故&m
设计师该怎么做呢？有这样几个方案： ·使正在操作的对象更加显眼。也就是说，改变正在操作雕使其更加显眼：放大，或者改变颜色。 ·让操作可逆。如果用户要保存内容，除了不厌其烦地再次打开要保存的文件，不能发生任何损失。如果用户选择不保存，系统能够秘密地保存内容，等到下次用户
在实施一个命令之前，尤其当实施结果可能会破坏某些重要的东很多系统要求先确认，这也能防止差错。但这些要求往往设置的时间刁当，因为人们在执行一个操作后，通常确定他们就是要进行这个操作。关于确认的警示信息，这儿有个典型的段子：操作者：删除“我最重要的文件”。系统：你想删除“我最重要的文件”吗？操作者：是。系统：你确认吗？操作者：是！
设计警示信号异常复杂。声音要足够响亮，灯光要足够明亮，才能被注意到，但是过大的声音和刺眼的灯光会让用户分神，让人烦躁。警示信号应当能够吸引人的注意（作为关键信息的指示），同时也应当自然地体现出正在警示的事件信息。不同设备之间在反应时应当协调一致，这就要求建立国际标准，召集不同厂家的设计团队一起协商工作，而他们大多是竞争对手。尽管相当多的研究已经指出这个问题，包括为警示管理系统开发国家标
设计是个复杂的过程。让这个复杂的流程凝聚起来的唯一方法，就是所有相关的参与者像一个团队那样一起工作。不是设计抵触工程，违背市场，影响生产，而是同所有其他参与者一起来设计。为什么设计工作如此具有挑战，因为设计方案必须同时考虑销售和市场，服务和支持，工程和生产，成本和时间。当融合所有要素设计出一个成功的产品之后，设计是那么让人兴趣盎然，回馈丰厚。为特殊人群设计 每个人
设计过程必须应对不计其数的约束因素。在以下的章节中，我会一一研究这些其他的因素。具有多个互相冲突的需求的产品 设计人员必须让自己的客户满意，但这些客户未必是产品的最终用户。电炉、电冰箱、洗碗机、洗衣机、烘干机、水龙头、电热器和空调设备这类主要的家用产品往往是由房屋开发商或房屋租赁人采购的。在大型公司里，需要采购什么东西是由专门的采购部决定的
从设计师到工程师，再到程序员，生产，包装，销售，市场和服务，产品研发混合了一系列不可思议的部门。并且，吸引现有客户的产品，也会被推广到新客户手里。现如今，形形色色的专利为设计师和工程师设计了雷区，几乎不可能在设计或制造中不被专利所困扰，这意味着要在雷区里从头到尾地重新做设计。 { 每个单独的专业
研发复杂的产品，最难的部分是管理：需要组织、沟通和协调许多不同的人员、小组和部门，让项目顺利成功进行。大型项目尤其困难，不仅仅因为要管理这么多的人员和组织，还因为项目进行太长周期会产生很多新问题。这些项目从开始构想到结束，可能持续数年，在这期间需求和技术都有可能发生变化，一些工作不得不返工或半途而废；享用项目成果的用户或许会发生很大变化，更不用说执行项目的人员肯定会发生变动。