把“正在运行”与“能够持续”分开。
当前温度只描述此刻；空调运行、电量预算、趋势与网络共同描述守护条件。绿色仅用于运行指示，不对宠物状态作判断。车主应在附近短暂停留、主动查看，儿童与长时间无人照看不在适用范围。
驻车守护
中控与手机 · 联动演示
全部为模拟数据
01 / 中控屏LANDSCAPE · PARK MODE
车辆22.0° AUTO 空调风量自动
02 / 仪表屏DRIVER
P
03 / 本地控制器LOCAL LOGIC
04 / 手机 AppOWNER
14:08▴ ▰
一次离车，四端接力 / 手机持续监控
08:00 / 20:00
预计维持时间仅为能耗估算，不代表可安全独处时长。PetWatch / Concept v1.0 · 不连接真实车辆或联系人
异常必须接力，不能止于一条推送。
| 状态 | 系统表达 | 下一步 |
|---|---|---|
| 提示 | 温度轻微偏移，正在调节 | 留意变化 |
| 警告 | 偏移持续、恢复未达预期 | 尽快返回 |
| 严重 | 空调故障／电量接近限制 | 立即返回，确认警报 |
| 失联 | 最后读数与时间；当前状态未知 | 返回车辆现场确认 |
失联与故障是两个维度，可以同时发生。手机不再显示伪实时读数；车辆继续执行本地逻辑。无法可靠估算时明确写“无法估算”，不制造安全倒计时。备用联系人通知依赖可用链路，失败时明确提示。
启动与退出的权限边界
P 挡、空调可用、足够能量预算、门窗关闭、双端网络与通知权限通过后，仍需车主最终确认。升级软件期间禁止启动，守护期间禁止更新。恢复行驶自动结束；远程关空调需二次确认且同时终止守护。摄像头是辅助观察，不能据动作或情绪判断安全。外部屏幕不展示身份、电话或具体位置。
如何验证这套设计
让参与者分别扮演车主和路人，切换三个模拟情境。记录启动确认完成率、严重警报确认用时、返回反应时间、启动阻止理解率，以及误认为系统保证安全的比例。测试只使用模拟环境。情境中的温度、电量、升级时点与能耗预算均是演示假设，需车辆安全工程和用户研究验证。
参考与设计假设
Tesla Model 3 车主手册 ↗：借鉴驻车准入、主动监控和更新互斥逻辑。
Rivian R1T 车主指南（2024）↗：宠物驻车功能的领域参考。
分级升级、备用联系人协作和车外异常表达属于本项目假设，未完成法律或工程验证。车外求助信息需结合当地法规与紧急服务流程确定。