第一次站在无人自助饮品设备前的人，心里通常会闪过两个问题：「我该做什么」和「它会不会在看我」。前一个问题靠引导解决，后一个问题如果不是提前说清楚，很难靠现场临时解释。
这篇文章不打算用「安全」「放心」这类形容词来说服人。更有效的做法是把边界拆成一条一条可以核对的事实：互动用到什么、用在哪一段、用完去哪里、以及我们明确不做哪些事。
需要先说明的是：不同现场的设备配置可能不同，本文按设备侧支持的能力口径描述。具体到你面前那一台，以现场公示的说明与产品资料为准。
设备支持多种非接触式交互入口（面部 · 手部动作 · 语音 · 触屏，合并表述为多种非接触式交互入口）。这些入口完成的工作只有一个：确认「已经有顾客站在设备正前方并且准备好了」，然后触发这次交互。
| 环节 | 输入是什么 | 用来做什么 | 不用来做什么 |
|---|---|---|---|
| 入口触发 | 是否有人站在识别区、是否有手部动作或触屏操作 | 唤醒界面、给出一次回应 | 不做身份登记 |
| 口味选择 | 顾客当次选择的冷热、浓淡、甜度等档位 | 在菜单里筛出一杯推荐 | 不建立个人档案 |
| 出杯执行 | 当次选定的配方参数 | 驱动水路、出料与温控完成出品 | 不做与身体相关的判断 |
把这三行并排看，边界其实很清楚：整条链路上流动的都是「这一次想喝什么」，而不是「这个人是谁」。这也是为什么它给出来的始终是口味偏好层面的建议，而不是任何形式的评估结论。
需要强调的是，入口本身只承担「唤醒」这一件事，不承担任何判断职责。设备不需要区分站在前面的是老顾客还是第一次来的人——这两种情况给出的界面完全一样，流程也一样。这也让互动在实现上更简单：它要处理的只是「有人已就位」这一个状态。
比「做了什么」更重要的是「不做什么」。下面这六条是产品边界，也是任何现场配置都不该越过的线：
| 不做的事 | 具体含义 |
|---|---|
| 不做身份登记 | 不把互动与真实身份绑定，不要求提供姓名、手机号等身份信息才能使用互动 |
| 不建立个人档案 | 不把多次互动串成某个人的长期记录，也不做跨次的人脸比对 |
| 不留存生物特征模板 | 交互只用于当次触发与当次选择，不针对面部或手部生成可复用的特征模板 |
| 不做身体层面的判断 | 互动的输出只有「推荐哪一杯」，不涉及任何形式的身体评估或结论 |
| 不因互动改变价格 | 互动与否、用哪个入口，都不影响同一杯饮品的价格 |
| 不向第三方提供互动记录 | 互动数据不用于对外提供；涉及留存的部分按现场公示的说明执行 |
这六条合起来就是一句话：互动是「点单的一种更省事的做法」，不是一道需要顾客让渡信息的关卡。
口号不算数，可以核对的事实才算。任何点位上的顾客都能用三个动作自己验证上面这些说法：
这三条同时也是给运营方的自检项——如果现场做不到，说明配置流程里少了东西，而不是「设备做不到」。
核对时还有一个实用角度：比较两次购买的结果。用互动入口下单与直接用触屏点选同样的档位，两次得到的应该是同一杯——价格相同、配方相同、出杯流程相同。如果出现差异，说明配置上有需要检查的地方，而不是互动的必然结果。
从运营方的角度看，互动边界不是一句技术说明，而是三件落到现场就要能做的动作：
| 要准备的 | 内容要点 | 放在哪里 |
|---|---|---|
| 一份现场说明 | 互动入口有哪些、用来做什么、不用来做什么 | 设备旁或点位的公示位置 |
| 一句统一口径 | 店员或值守人员的回答保持一致：互动只用于点单，不涉及其他用途 | 交接班材料 |
| 一套关闭流程 | 不需要互动的点位，怎么关、谁来关、关了以后怎么点单 | 点位操作手册 |
这三件事都不复杂，但它们决定了一件事：当顾客提出疑问时，现场能不能在十秒内给出一个具体的回答。含糊的回答会让本来没问题的配置显得可疑。
关于互动入口具体怎么用、推荐看哪几个维度，可以接着看站内另外两篇；原料采购侧的边界，则记在原料采购那篇里。
另外，现场说明建议写得具体，而不是笼统。「我们重视您的隐私」这类说法没有提供任何可核对的信息；写成「互动只用于点单，不用于其他用途，可按流程关闭」，顾客读一遍就明白，值守人员回答起来也不用斟酌措辞。
把边界讲清楚之后，剩下的部分其实很朴素：一次互动、两个选择、一杯现制饮品。互动入口的价值在于让第一次来的人不必翻完整份菜单，而不是在于它收集了什么。
一句话结论：设备支持的多种非接触式交互入口（面部 · 手部动作 · 语音 · 触屏）只用于「确认有人已就位 → 触发这次交互 → 完成口味选择」这三步，不建立个人档案、不做身体层面的判断、不留存生物特征模板。
交互输出层级：口味偏好建议；本结果仅供趣味参考，不构成任何专业建议（示范口径）。
不使用互动也能完成购买：菜单可直接触屏点选，价格与出品结果不变（示范口径）。
互动入口可按点位需要关闭，关闭后为纯触屏点单模式（示范口径）。
涉及信息留存的部分，按现场公示的说明与产品资料执行（示范口径）。
本页为设备能力与边界说明，不涉及饮用后的身体作用。
本文讨论设备能力与互动边界，不涉及饮用后的身体作用。
互动结果只到口味偏好建议这一层：本结果仅供趣味参考，不构成任何专业建议。
设备为无人自助现制饮品设备；原料由运营方自采或按资质采购，不锁供应商；饮品的成分与相关宣传由运营方按其自身资质依法负责。
设备支持面部等多种非接触式交互入口，但它的用途只有「确认有人已就位并触发这次交互」，不用于身份登记、不建立个人档案、不留存可复用的特征模板。不使用互动也可以直接触屏点单。
整条链路上流动的是「这一次想喝什么」（冷热、浓淡、甜度等档位），而不是「这个人是谁」。涉及留存的部分按现场公示的说明执行。
可以。直接在屏幕上点选菜单即可完成下单，价格与出杯结果不受影响；点位也可以按流程关闭互动入口，改为纯触屏模式。
不会。互动的输出只有「从菜单里推荐哪一杯」这一项，本结果仅供趣味参考，不构成任何专业建议。
三样：现场公示说明、一句统一的回答口径、以及不需要互动时的关闭流程。这三样都能写进点位操作手册和交接班材料。