Physical AI: От нейросетей к гуманоидным роботам

— Подменять пакет U0095 роликом demo-day.

Короткий вывод

«Fail-safe и fail-soft стратегии» закрывается, когда фасет 3→30 fleet scale измерим, коды abort назначены и canary умеет остановиться. Юнит U0095 — самостоятельный evidence pack, не клон соседнего.

Human-in-the-loop

Разбор «Human-in-the-loop» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0096)

Разбор «Human-in-the-loop» держится на фасете canary halt. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0096 первичная гипотеза — canary halt. Проверка: сравнить stockout_hours и support_h_cell до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0096_FORCE_MUTE — owner OT, secondary ML

— U0096_WMS_DUP_CMD — owner integration, secondary vendor field

— U0096_PRIVACY_RAW — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 25 (уточняется на FAT ячейки U0096).

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 25 (уточняется на FAT ячейки U0096).

— teleop_share — доля циклов с teleop; порог-кандидатоперации: 33 (уточняется на FAT ячейки U0096).

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 9 (уточняется на FAT ячейки U0096).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0096 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «canary halt» на canary не менее двух смен.

3. Снять пакет: state, keyframes, stockout_hours, teleop_share, teleop_flag.

4. Если support_h_cell хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0096 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про canary halt

— [ ] Коды U0096_FORCE_MUTE, U0096_WMS_DUP_CMD в таксономии релиза

— [ ] Дашборд смены показывает stockout_hours и support_h_cell

— [ ] Тест отказа U0096 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Human-in-the-loop».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0096 роликом demo-day.

Короткий вывод

«Human-in-the-loop» закрывается, когда фасет canary halt измерим, коды abort назначены и canary умеет остановиться. Юнит U0096 — самостоятельный evidence pack, не клон соседнего.

Контроль скорости и энергии

Разбор «Контроль скорости и энергии» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0097)

Разбор «Контроль скорости и энергии» держится на фасете privacy purpose tags. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0097 первичная гипотеза — privacy purpose tags. Проверка: сравнить incomplete_ep и support_h_cell до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0097_FORCE_MUTE — owner OT, secondary ML

— U0097_WMS_DUP_CMD — owner integration, secondary vendor field

— U0097_PRIVACY_RAW — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 22 (уточняется на FAT ячейки U0097).

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 39 (уточняется на FAT ячейки U0097).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 34 (уточняется на FAT ячейки U0097).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 39 (уточняется на FAT ячейки U0097).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0097 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «privacy purpose tags» на canary не менее двух смен.

3. Снять пакет: state, keyframes, incomplete_ep, near_miss, teleop_flag.

4. Если support_h_cell хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0097 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про privacy purpose tags

— [ ] Коды U0097_FORCE_MUTE, U0097_WMS_DUP_CMD в таксономии релиза

— [ ] Дашборд смены показывает incomplete_ep и support_h_cell

— [ ] Тест отказа U0097 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Контроль скорости и энергии».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0097 роликом demo-day.

Короткий вывод

«Контроль скорости и энергии» закрывается, когда фасет privacy purpose tags измерим, коды abort назначены и canary умеет остановиться. Юнит U0097 — самостоятельный evidence pack, не клон соседнего.

Резервирование и диагностика

Разбор «Резервирование и диагностика» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0098)

Разбор «Резервирование и диагностика» держится на фасете карта ограничений. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0098 первичная гипотеза — карта ограничений. Проверка: сравнить p95_latency_ms и success_night до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0098_PERCEPTION_GLARE — owner OT, secondary ML

— U0098_TF_DRIFT — owner integration, secondary vendor field

— U0098_TELEOP_HIDDEN — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 17 (уточняется на FAT ячейки U0098).

— success_night — доля успешных циклов ночью; порог-кандидатоперации: 39 (уточняется на FAT ячейки U0098).

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 39 (уточняется на FAT ячейки U0098).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 17 (уточняется на FAT ячейки U0098).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0098 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «карта ограничений» на canary не менее двух смен.

3. Снять пакет: state, keyframes, p95_latency_ms, mtt_truth_min, teleop_flag.

4. Если success_night хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0098 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про карта ограничений

— [ ] Коды U0098_PERCEPTION_GLARE, U0098_TF_DRIFT в таксономии релиза

— [ ] Дашборд смены показывает p95_latency_ms и success_night

— [ ] Тест отказа U0098 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Резервирование и диагностика».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0098 роликом demo-day.

Короткий вывод

«Резервирование и диагностика» закрывается, когда фасет карта ограничений измерим, коды abort назначены и canary умеет остановиться. Юнит U0098 — самостоятельный evidence pack, не клон соседнего.

Тестирование отказов

Разбор «Тестирование отказов» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0099)

Разбор «Тестирование отказов» держится на фасете постмортем пакет. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0099 первичная гипотеза — постмортем пакет. Проверка: сравнить p95_latency_ms и success_night до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0099_PERCEPTION_GLARE — owner OT, secondary ML

— U0099_TF_DRIFT — owner integration, secondary vendor field

— U0099_TELEOP_HIDDEN — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 31 (уточняется на FAT ячейки U0099).

— success_night — доля успешных циклов ночью; порог-кандидатоперации: 12 (уточняется на FAT ячейки U0099).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 35 (уточняется на FAT ячейки U0099).

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 12 (уточняется на FAT ячейки U0099).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0099 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «постмортем пакет» на canary не менее двух смен.

3. Снять пакет: state, keyframes, p95_latency_ms, age_p95_ms, teleop_flag.

4. Если success_night хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0099 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про постмортем пакет

— [ ] Коды U0099_PERCEPTION_GLARE, U0099_TF_DRIFT в таксономии релиза

— [ ] Дашборд смены показывает p95_latency_ms и success_night

— [ ] Тест отказа U0099 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Тестирование отказов».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0099 роликом demo-day.

Короткий вывод

«Тестирование отказов» закрывается, когда фасет постмортем пакет измерим, коды abort назначены и canary умеет остановиться. Юнит U0099 — самостоятельный evidence pack, не клон соседнего.

Безопасное обучение

Разбор «Безопасное обучение» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0100)

Разбор «Безопасное обучение» держится на фасете WMS идемпотентность. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0100 первичная гипотеза — WMS идемпотентность. Проверка: сравнить p95_latency_ms и success_night до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0100_PERCEPTION_GLARE — owner OT, secondary ML

— U0100_TF_DRIFT — owner integration, secondary vendor field

— U0100_TELEOP_HIDDEN — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 5 (уточняется на FAT ячейки U0100).

— success_night — доля успешных циклов ночью; порог-кандидатоперации: 25 (уточняется на FAT ячейки U0100).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 5 (уточняется на FAT ячейки U0100).

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 25 (уточняется на FAT ячейки U0100).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0100 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «WMS идемпотентность» на canary не менее двух смен.

3. Снять пакет: state, keyframes, p95_latency_ms, age_p95_ms, teleop_flag.

4. Если success_night хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0100 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про WMS идемпотентность

— [ ] Коды U0100_PERCEPTION_GLARE, U0100_TF_DRIFT в таксономии релиза

— [ ] Дашборд смены показывает p95_latency_ms и success_night

— [ ] Тест отказа U0100 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Безопасное обучение».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0100 роликом demo-day.

Короткий вывод

«Безопасное обучение» закрывается, когда фасет WMS идемпотентность измерим, коды abort назначены и canary умеет остановиться. Юнит U0100 — самостоятельный evidence pack, не клон соседнего.

Атаки на восприятие и управление

Разбор «Атаки на восприятие и управление» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0101)

Разбор «Атаки на восприятие и управление» держится на фасете постмортем пакет. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0101 первичная гипотеза — постмортем пакет. Проверка: сравнить age_p95_ms и success_night до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0101_HASH_MISSING — owner OT, secondary ML

— U0101_LATENCY_BUDGET — owner integration, secondary vendor field

— U0101_SENSOR_AGE — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 18 (уточняется на FAT ячейки U0101).

— success_night — доля успешных циклов ночью; порог-кандидатоперации: 41 (уточняется на FAT ячейки U0101).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 22 (уточняется на FAT ячейки U0101).

— calib_drift_px — drift target board, px; порог-кандидатоперации: 22 (уточняется на FAT ячейки U0101).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0101 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «постмортем пакет» на canary не менее двух смен.

3. Снять пакет: state, keyframes, age_p95_ms, stockout_hours, teleop_flag.

4. Если success_night хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0101 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про постмортем пакет

— [ ] Коды U0101_HASH_MISSING, U0101_LATENCY_BUDGET в таксономии релиза

— [ ] Дашборд смены показывает age_p95_ms и success_night

— [ ] Тест отказа U0101 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Атаки на восприятие и управление».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0101 роликом demo-day.

Короткий вывод

«Атаки на восприятие и управление» закрывается, когда фасет постмортем пакет измерим, коды abort назначены и canary умеет остановиться. Юнит U0101 — самостоятельный evidence pack, не клон соседнего.

Supply chain и доверие к компонентам

Разбор «Supply chain и доверие к компонентам» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0102)

Разбор «Supply chain и доверие к компонентам» держится на фасете MVP 90 дней. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0102 первичная гипотеза — MVP 90 дней. Проверка: сравнить p95_latency_ms и near_miss до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0102_PERCEPTION_GLARE — owner OT, secondary ML

— U0102_TF_DRIFT — owner integration, secondary vendor field

— U0102_TELEOP_HIDDEN — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 43 (уточняется на FAT ячейки U0102).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 13 (уточняется на FAT ячейки U0102).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 35 (уточняется на FAT ячейки U0102).

— teleop_share — доля циклов с teleop; порог-кандидатоперации: 39 (уточняется на FAT ячейки U0102).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0102 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «MVP 90 дней» на canary не менее двух смен.

3. Снять пакет: state, keyframes, p95_latency_ms, age_p95_ms, teleop_flag.

4. Если near_miss хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0102 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про MVP 90 дней

— [ ] Коды U0102_PERCEPTION_GLARE, U0102_TF_DRIFT в таксономии релиза

— [ ] Дашборд смены показывает p95_latency_ms и near_miss

— [ ] Тест отказа U0102 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Supply chain и доверие к компонентам».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0102 роликом demo-day.

Короткий вывод

«Supply chain и доверие к компонентам» закрывается, когда фасет MVP 90 дней измерим, коды abort назначены и canary умеет остановиться. Юнит U0102 — самостоятельный evidence pack, не клон соседнего.

Safety shielding и фильтры действий

Щит режет команды политики до драйверов: зоны, скорость, сила, stale observation. Глава — детерминированный фильтр, тесты, запрет mute на демо, логирование срабатываний как safety events.

Фокус этой главы (U0103)

Разбор «Safety shielding и фильтры действий» держится на фасете data contract эпизода. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0103 первичная гипотеза — data contract эпизода. Проверка: сравнить age_p95_ms и p95_latency_ms до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0103_TELEOP_HIDDEN — owner OT, secondary ML

— U0103_HASH_MISSING — owner integration, secondary vendor field

— U0103_LATENCY_BUDGET — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 7 (уточняется на FAT ячейки U0103).

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 19 (уточняется на FAT ячейки U0103).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 24 (уточняется на FAT ячейки U0103).

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 36 (уточняется на FAT ячейки U0103).

Протокол проверки (уникальный)