深色背景有三大優勢：(1) 工業環境日光強，白底會造成眩光，深底則相對柔和；(2) 在日光下白色文字對深色背景的對比度更高（>7:1），符合WCAG無障礙標準；(3) 長時間觀看深色背景的視覺疲勞比白底少 45%（根據人因工程研究）。ATLANTIS建議的配色：深灰/深藍背景（RGB 10-50）+ 黃色文字（#FFD700）或白色（#FFFFFF），確保在任何光線下都清晰可見。

三層架構的簡單做法：(1) 紅層（必須在操作前確認）：放在HMI最上方、最醒目的位置，用最大字體（20-28px）、紅/黃色、粗體顯示。例如反應釜的「目標溫度」；(2) 黃層（定期檢查）：放在中央，字體次大（14-16px），檢查頻率 30 秒；(3) 藍層（後台自動監控）：放在邊角，最小字體（12px），無需手動干預。這樣99%的操作員會自然而然地按照層級順序操作，誤操作率大幅下降。

根據IEC 61010-2-201標準，工業HMI按鈕的最小尺寸應為 13mm × 13mm（觸控螢幕）或 20mm × 20mm（實體按鈕）。但ATLANTIS的實踐建議更大：緊急停止按鈕至少 40mm，常用操作按鈕至少 20mm × 20mm。原因是：操作員可能戴著手套或在震動環境中工作，更大的按鈕能減少誤觸。並且，常用按鈕應採用不同顏色和形狀（圓形、方形、菱形），讓操作員在黑暗中也能憑觸覺辨認。

標準做法是「確認」在右邊、「取消」在左邊（符合左讀-右行的閱讀習慣）。但更重要的是：(1) 大小應完全相同（不要「確認」大、「取消」小）；(2) 距離應清楚分開（中間至少 20px 空隙）；(3) 顏色應有區別（確認綠色、取消灰色）；(4) 危險操作（如刪除數據）的確認按鈕應該「需按超過 1 秒才生效」而非「單擊即生效」。ATLANTIS在某潛艦項目中用「長按1秒＋彩虹進度條」的設計，將誤刪率從 3.2% 降至 0.1%。

兩者都需要，但層級不同。(1) 重大警告（安全相關）：必須用聲音（蜂鳴音）+ 視覺（閃紅）+ 強制確認（需要操作員按ACK按鈕）。這種警告聲音不能被背景音「遮蓋」，至少 80dB；(2) 次要警告（效率相關）：只用視覺（黃色閃爍），無聲音，操作員看到後可自行判斷；(3) 資訊提示（無需立即行動）：靜態顯示，無閃爍，操作員瀏覽螢幕時自然看到。ATLANTIS的建議是「讓操作員能關掉次要警告音」，但無法關閉重大警告音（安全考量）。

絕對建議「確認後儲存」。即時儲存會導致操作員「還沒想清楚數值就被保存了」，一旦發現錯誤為時已晚。正確流程是：(1) 操作員輸入新數值（螢幕顯示為「草稿狀態」，灰色文字）；(2) 點擊「確認」按鈕；(3) 系統彈出確認視窗，顯示「舊值 vs 新值」（例如：溫度從 180°C 改為 185°C）；(4) 操作員再點一次確認；(5) 系統儲存並切換為「已保存狀態」（綠色文字）。這個「雙確認」流程在ATLANTIS的多個項目中將誤操作率降低 45～60%。

兩者都需要，但應該分開顯示。(1) 主螢幕（80% 空間）：即時數據和警告狀態，讓操作員快速掌握現況；(2) 統計/歷史頁面：趨勢圖表，幫助操作員「看清楚整個過程」。例如某反應釜廠：主頁面顯示「當前溫度 180°C、壓力 5 bar」，但進入「歷史」頁面後可看「過去 24 小時的溫度曲線」——發現有「每 4 小時溫度會略微下降」的規律，推測是冷卻水流量不足。這個洞察幫助他們預防了一次可能的故障。

這取決於應用類型，但ATLANTIS的通用建議是「進入安全模式」，而非「完全停止」或「無限制運轉」。(1) 對於安全關鍵系統（飛彈、潛艦）：HMI故障時立即停止所有動作；(2) 對於非關鍵系統（普通製造）：機器可以用「本地儀錶值」（不依賴HMI的獨立儀器）繼續以預設參數運轉，同時發出警告提示維修；(3) 必須配備「本地實體按鈕」（不依賴HMI螢幕）的緊急停止裝置。這樣即使HMI完全失效，操作員仍能快速停止機器。

這是常見的生產線情境（如輪班交接）。ATLANTIS的設計原則：(1) 操作日誌：記錄每次參數修改的「操作員ID + 時間 + 舊值 + 新值」，防止互相甩鍋；(2) 互鎖機制：當一名操作員在修改某個參數時，另一名操作員無法同時修改，只能讀取；(3) 視覺提示：操作員修改時，HMI顯示「當前有人在調整溫度，請等待」；(4) 交接記錄：班次交接時強制讓新操作員「逐一確認」當前所有設定值，防止溝通不清導致誤操作。

根據ATLANTIS的案例，如果HMI設計足夠直觀，新人培訓週期可以從 5～7 天縮短到 2～3 天。關鍵是什麼？「UI自己會說話」。例如某半導體廠：舊HMI的新人需要師傅陪著解釋「螢幕上有 30 個參數，要按這個順序檢查」；新HMI自動按照層級提示（紅層必先確認、黃層次檢查、藍層自動監控），新人自己看著HMI就知道該做什麼，培訓時間從 7 天降至 2.5 天。

沒有固定答案，但ATLANTIS的建議取決於「操作距離」：(1) 距離 < 0.5m（操作員貼近機器）：5～7 吋螢幕足夠；(2) 距離 0.5～2m（站在機器前操作）：10～15 吋最佳；(3) 距離 > 2m（遠距監控或大型生產線）：21～32 吋。同時字體大小應遵守「距離 × 1/20」的法則（例如 1m 距離，文字應至少 50px）。亮度方面，工業環境應選 800～1000 cd/m²（普通辦公室螢幕才 300cd/m²），確保日光下仍可清晰讀取。

兩者各有優劣。ATLANTIS的建議是「混合搭配」：(1) 觸控螢幕（70%操作）：用於參數調整、模式切換、數據查詢，因為觸控支援複雜的互動；(2) 物理按鈕（30%操作）：用於緊急停止、啟動/停止、復位，原因是黑暗中、戴手套時、或系統故障時仍能操作；(3) 千萬不要「100%觸控」：若螢幕故障或被液體弄濕，操作員會陷入完全無法控制機器的困境。

建議「中文 + 簡潔圖示」，避免英文。原因是：(1) 中文能更精確表達複雜狀況（「液位過低」vs「Warning: Low Level」），後者容易被誤解；(2) 國內操作員以中文為主，強制用英文只會增加反應時間；(3) 圖示應輔助文字而非取代，例如「🔴 壓力超高」比單獨的紅色圓點更清楚。ATLANTIS的國防項目中，有雙語顯示的需求（中英文同時顯示），但重點資訊優先用中文、字體也更大。

絕對應該。ATLANTIS的建議是「三級權限」：(1) 操作員等級：只能查看當前狀態、啟動/停止機器，無法修改任何參數；(2) 班長等級：可以修改部分參數（如溫度設定），但危險操作（如清除故障碼）需要密碼；(3) 工程師等級：可以訪問全部功能、診斷模式、系統校正。這樣設計的好處是防止新手誤操作，也便於責任追蹤（操作日誌會記錄「誰在什麼時間修改了什麼」）。

當系統出現關鍵故障時（如壓力爆表、溫度失控），操作員的第一反應是「我該做什麼」，而非「系統發生了什麼」。ATLANTIS的做法是「故障自動推薦動作」：(1) HMI偵測到故障；(2) 自動彈出大型視窗，用簡潔文字 + 彩色圖示顯示「建議動作」（例如「立即按下紅色按鈕停止供料」）；(3) 同時提供「24小時技術支援電話」的QR碼；(4) 操作員按下建議動作後，HMI自動記錄並進入「故障隔離模式」。這個設計將「無所適從的恐慌時間」從 2～3 分鐘大幅縮短到 10～15 秒。

這是人因工程中的「警告麻木」現象。ATLANTIS的對策：(1) 警告應該「可進化」——同一個警告連續出現 3 次以上時，視覺效果自動升級（從閃黃 → 閃紅 → 聲音 + 震動）；(2) 定期測試警告系統——每周自動進行「警告演習」，確保操作員沒有遺忘；(3) 統計警告頻率——如果某個警告在 30 天內出現超過 10 次，系統自動提示「此警告頻繁出現，可能反映潛在問題」，促使工程師排查根本原因；(4) 輪換警告樣式——同一個警告不要連續用「紅色閃爍」，每月更換一次視覺樣式，讓大腦保持警覺。

沒有統一標準，但ATLANTIS的建議是「分層儲存」：(1) 即時數據（螢幕顯示）：最近 1 小時，精度 1 秒；(2) 短期歷史（HMI本地儲存）：最近 30 天，精度 1 分鐘，用於查詢「昨天這時是什麼狀況」；(3) 長期歷史（雲端或數據庫）：最近 2 年，精度 1 小時，用於大數據分析和趨勢預測。這樣配置的成本合理，且足以支援「事後問題追蹤」。

許多工廠有「年紀不同的設備混跑」的情況。ATLANTIS的方案是「虛擬轉換層」：(1) 老設備可能只有「類比 4-20mA 輸出」，新HMI則期望「數位RS-485」；(2) 中間加入「I/O轉換器」，將類比信號轉為數位，無需改造老設備；(3) HMI軟體設計成「可配置式」，根據實際連接的感測器類型自動調整；(4) 提供「虛擬感測器」功能——若某台老儀器無法提供某個參數，可以用其他參數的數學運算推估（例如只有溫度沒有「熱量」，可以用溫度變化率推估）。這樣既不浪費老設備，也能讓新HMI發揮作用。

工業應用傾向「版本鎖定」，理由是：(1) 頻繁更新可能引入新BUG；(2) 操作員需要穩定性、討厭介面經常變化；(3) 監管要求（如GMP/FDA）常要求「版本控制」。但ATLANTIS的實踐建議「有計畫的小幅更新」：(1) 主版本（如 v1 → v2）每年最多一次，涵蓋大幅功能改進；(2) 補丁版本（如 v1.2 → v1.3）每月一次，主要修復漏洞；(3) 更新前必須進行「向下兼容性測試」，確保舊習慣的操作員不會因為更新而感到陌生；(4) 提供「一鍵回滾」功能，若新版本出現問題可立即切換回舊版本。

一個中型工廠（年產值 5～10 億）的HMI系統投資通常包括：(1) 硬體（40%）：觸控螢幕、工業主機、通訊模組、感測器 = 80～150 萬；(2) 軟體開發（35%）：介面設計、邏輯編程、整合測試 = 70～130 萬；(3) 現場佈署 + 培訓（15%）：安裝調試、操作員培訓 = 30～50 萬；(4) 五年維保成本（10%）：年度軟體更新、硬體維修 = 10～20 萬/年。投資報酬率計算：按照ATLANTIS的五大案例，年度收益通常是 150～300 萬（誤操作減少、產能提升、停機時間減少、報廢率下降），ROI = 年度收益/總投資 ≈ 50～100%，投資回本週期 1～2 年。若考慮到「安全事故預防」的無形價值（避免一次重大事故的損失可能是 500～1000 萬），ROI 更遠超預期。