一个可审计的以人为中心的架构，用于睡眠准备期间EEG触发的香气选择

《Electronics》：An Auditable Human-Centric Architecture for EEG-Triggered Fragrance Selection During Sleep Preparation

　　

消费级脑电图（EEG）触发的香气递送引发了一个窄控制问题：有噪声的状态估计不得绕过用户权限，且每个执行器决策应保持可重建。研究人员提出了一种领域特定控制架构，将版本化的睡眠准备指数（Sleep Readiness Index, SRI）记录映射到三个用户授权的盒式标识符之间的有界排名。输入质量、权限、暴露限制以及一个独立的停止监控器约束每个提议的脉冲。对于105个具有完整strict-v1元数据的合成记录，验证器为每个记录导出了??=1，提交了一个29记录的基线，完成了两个模拟的确认脉冲并附带一个完成的冷却，在夹具上限处进入停止，发出一个DISARM，并验证了一个114事件的哈希链。一个配对的传统OSC夹具使用了传统配置文件和来源字段，并缺乏源连续性遥测；它未接受任何质量合格记录，停留在校准模式，未发出任何提议。该重放仅验证了控制器机制和软件一致性：其确认、SRI变化和奖励均为合成，未展示任何盒式–SRI关系、有意义的偏好学习、设备操作、生理益处或睡眠改善。

**论文解读：面向睡眠准备期间EEG触发香气选择的可审计人本控制架构**

**研究背景、问题与意义**
消费级脑电图（EEG）设备在睡眠辅助领域逐步应用，但现有的EEG触发香气递送面临一个控制难题：噪声状态估计不能绕过用户权威，且每次执行器决策需可追溯重建。当前大多数方案依赖固定定时器或连续释放，缺乏对EEG动态状态的响应。尽管已有研究指出愉悦气味可调节自主神经效应、EEG频带功率及静息态网络，但尚无证据表明EEG触发香气能直接改善睡眠。Lu等人提出的Phase-1框架定义了睡眠准备指数（SRI）及预处理流程，但未解决决策记录的可审计性及用户权限控制。为填补这一空白，本研究提出一种领域特定的控制架构，将版本化SRI映射到三个用户授权盒式标识符的有界排名，并集成输入质量检查、权限管理、暴露限制及独立停止监控，确保每个决策可重建。该论文发表在《Electronics》（期刊名称来自用户指定），主要贡献非新EEG标记或算法，而是可审计的决策架构及合成重放验证，为后续硬件集成和人体测试提供规范基础。

**主要关键技术方法**
研究人员未使用真实EEG数据或物理设备，而是基于合成数据构建参考重放系统。关键方法包括：
1. **版本化输入验证**：定义strict-v1和legacy-observe-v0两种输入质量剖面，通过验证器从字段（如通道顺序、样本计数、源序列连续性、时间戳、支持区间完整性）导出质量标志??，仅当??=1时允许进入后续流程。
2. **有限状态机与控制器**：设计五模式（Idle, Calibrate, Monitor, Cooldown, Stop）控制器，通过指数移动平均（EMA）平滑SRI、持久性缓冲（7/10规则）触发决策，并集成权限快照、暴露计数、冷却锚点及独立停止路径。
3. **Thompson采样排名**：在授权盒式标识符集合上，对每个“臂”采用Beta-Bernoulli更新，通过后验采样选择排名最高的盒式，但参数更新仅基于合成反馈（显式反馈或SRI衍生启发式值），未验证为真实偏好。
4. **安全互锁与哈希链审计**：通过式(6)的安全谓词约束脉冲发放（权限、模式、门锁、暴露计数、冷却、停止状态），并指定每个事件（决策、提议、结果、授权、停止、确认、奖励）按顺序记录到SHA-256哈希链，实现篡改可检测。
5. **合成重放验证**：使用105个确定性strict-v1记录，运行参考控制器并检查事件序列和终端摘要，同时配对legacy OSC夹具验证失效关闭行为。所有数据均为合成，无物理设备或人体测试。

**研究结果**
（保留原文子标题，简要说明每部分结论）

**6.1 Executed Conformance Replay**
通过105个完整strict-v1合成记录，验证器为每个记录导出??=1，提交29记录基线，完成两次模拟确认脉冲及一次冷却，在夹具上限（两脉冲上限）进入Stop，发出一次DISARM，并验证了114事件哈希链。配对legacy OSC夹具因缺乏质量合格记录，始终处于Calibrate，未发出任何提议。该重放验证了控制器软件一致性和哈希链生成，但所有确认、SRI变化和奖励均为合成，未展示真实生理效应。

**6.2 Remaining Validation**
当前仅完成软件一致性验证；后续需实现符合strict-v1的导出器、记录设备语料库、硬件适配器定时测试、人体理解测试及随机对照偏好学习实验，才能做出功效声明。

**6.3 Evidence Boundary**
表5明确区分了已执行的软件证据（合成控制器一致性）与未完成的集成/人体证据（硬件适配器、EEG导出器、人体反馈、功效比较）。当前不涉及临床安全性、诊断准确性或物理安全声明。

**讨论与结论**
讨论部分指出，当前可交付物是一个可检查的参考实现，用于输入验证、权限检查、状态转换、暴露计数、奖励记账和审计日志，并非验证过的自适应系统。主要局限包括：SRI衍生奖励为未验证的时间关联启发式（可能因自发恢复而奖励无效盒式）；仅允许三次暴露，信息量有限；合成数据不能替代真实EEG导出器、物理适配器及人体反馈。此外，哈希链仅提供篡改可检测性，不能防止实时篡改或删除，需硬件强制限制。最终结论部分（Section 8）翻译如下：
本论文提供了用于EEG触发香气选择的可审计控制器规范及可执行合成重放。重放验证了基线形成、持久性门控、权限与暴露检查、模拟结果处理、奖励记账、解除武装及审计链检查的实现；传统输入运行以失效关闭方式结束。该工作未验证SRI作为盒式响应度量、未展示有意义的偏好学习、也未建立实际有效性。后续仍需符合规范的导出器、物理适配器、记录设备与故障测试、以及人体评估。