Physical AI: От нейросетей к гуманоидным роботам

Расследование инцидентов

Шаблон: mode, age, setpoint owner, teleop?, barrier fired?, config pins. Глава — срок хранения, доступ, запрет «починить тихо» без тикета.

Фокус этой главы (U0104)

Разбор «Расследование инцидентов» держится на фасете shutter skew. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0104 первичная гипотеза — shutter skew. Проверка: сравнить success_night и age_p95_ms до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0104_TELEOP_HIDDEN — owner OT, secondary ML

— U0104_HASH_MISSING — owner integration, secondary vendor field

— U0104_LATENCY_BUDGET — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— success_night — доля успешных циклов ночью; порог-кандидатоперации: 39 (уточняется на FAT ячейки U0104).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 7 (уточняется на FAT ячейки U0104).

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 39 (уточняется на FAT ячейки U0104).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 23 (уточняется на FAT ячейки U0104).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0104 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «shutter skew» на canary не менее двух смен.

3. Снять пакет: state, keyframes, success_night, mtt_truth_min, teleop_flag.

4. Если age_p95_ms хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0104 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про shutter skew

— [ ] Коды U0104_TELEOP_HIDDEN, U0104_HASH_MISSING в таксономии релиза

— [ ] Дашборд смены показывает success_night и age_p95_ms

— [ ] Тест отказа U0104 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Расследование инцидентов».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0104 роликом demo-day.

Короткий вывод

«Расследование инцидентов» закрывается, когда фасет shutter skew измерим, коды abort назначены и canary умеет остановиться. Юнит U0104 — самостоятельный evidence pack, не клон соседнего.

Надёжность в длительной эксплуатации

Разбор «Надёжность в длительной эксплуатации» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0105)

Разбор «Надёжность в длительной эксплуатации» держится на фасете MVP 90 дней. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0105 первичная гипотеза — MVP 90 дней. Проверка: сравнить support_h_cell и mtt_truth_min до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0105_WMS_DUP_CMD — owner OT, secondary ML

— U0105_PRIVACY_RAW — owner integration, secondary vendor field

— U0105_SPARE_STOCKOUT — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 22 (уточняется на FAT ячейки U0105).

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 37 (уточняется на FAT ячейки U0105).

— calib_drift_px — drift target board, px; порог-кандидатоперации: 22 (уточняется на FAT ячейки U0105).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 42 (уточняется на FAT ячейки U0105).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0105 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «MVP 90 дней» на canary не менее двух смен.

3. Снять пакет: state, keyframes, support_h_cell, calib_drift_px, teleop_flag.

4. Если mtt_truth_min хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0105 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про MVP 90 дней

— [ ] Коды U0105_WMS_DUP_CMD, U0105_PRIVACY_RAW в таксономии релиза

— [ ] Дашборд смены показывает support_h_cell и mtt_truth_min

— [ ] Тест отказа U0105 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Надёжность в длительной эксплуатации».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0105 роликом demo-day.

Короткий вывод

«Надёжность в длительной эксплуатации» закрывается, когда фасет MVP 90 дней измерим, коды abort назначены и canary умеет остановиться. Юнит U0105 — самостоятельный evidence pack, не клон соседнего.

Safety case для сертификации

Разбор «Safety case для сертификации» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0106)

Разбор «Safety case для сертификации» держится на фасете anti-pattern catalogue. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0106 первичная гипотеза — anti-pattern catalogue. Проверка: сравнить age_p95_ms и stockout_hours до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0106_LATENCY_BUDGET — owner OT, secondary ML

— U0106_SENSOR_AGE — owner integration, secondary vendor field

— U0106_FORCE_MUTE — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 19 (уточняется на FAT ячейки U0106).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 43 (уточняется на FAT ячейки U0106).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 33 (уточняется на FAT ячейки U0106).

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 43 (уточняется на FAT ячейки U0106).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0106 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «anti-pattern catalogue» на canary не менее двух смен.

3. Снять пакет: state, keyframes, age_p95_ms, near_miss, teleop_flag.

4. Если stockout_hours хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0106 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про anti-pattern catalogue

— [ ] Коды U0106_LATENCY_BUDGET, U0106_SENSOR_AGE в таксономии релиза

— [ ] Дашборд смены показывает age_p95_ms и stockout_hours

— [ ] Тест отказа U0106 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Safety case для сертификации».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0106 роликом demo-day.

Короткий вывод

«Safety case для сертификации» закрывается, когда фасет anti-pattern catalogue измерим, коды abort назначены и canary умеет остановиться. Юнит U0106 — самостоятельный evidence pack, не клон соседнего.

Роботы на заводе

Разбор «Роботы на заводе» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0107)

Разбор «Роботы на заводе» держится на фасете карта ограничений. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0107 первичная гипотеза — карта ограничений. Проверка: сравнить support_h_cell и calib_drift_px до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0107_PRIVACY_RAW — owner OT, secondary ML

— U0107_SPARE_STOCKOUT — owner integration, secondary vendor field

— U0107_PERCEPTION_GLARE — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 11 (уточняется на FAT ячейки U0107).

— calib_drift_px — drift target board, px; порог-кандидатоперации: 11 (уточняется на FAT ячейки U0107).

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 11 (уточняется на FAT ячейки U0107).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 23 (уточняется на FAT ячейки U0107).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0107 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «карта ограничений» на canary не менее двух смен.

3. Снять пакет: state, keyframes, support_h_cell, p95_latency_ms, teleop_flag.

4. Если calib_drift_px хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0107 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про карта ограничений

— [ ] Коды U0107_PRIVACY_RAW, U0107_SPARE_STOCKOUT в таксономии релиза

— [ ] Дашборд смены показывает support_h_cell и calib_drift_px

— [ ] Тест отказа U0107 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Роботы на заводе».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0107 роликом demo-day.

Короткий вывод

«Роботы на заводе» закрывается, когда фасет карта ограничений измерим, коды abort назначены и canary умеет остановиться. Юнит U0107 — самостоятельный evidence pack, не клон соседнего.

Склад и внутрипроизводственная логистика

Разбор «Склад и внутрипроизводственная логистика» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0108)

Разбор «Склад и внутрипроизводственная логистика» держится на фасете latency hot path. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0108 первичная гипотеза — latency hot path. Проверка: сравнить incomplete_ep и mtt_truth_min до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0108_WMS_DUP_CMD — owner OT, secondary ML

— U0108_PRIVACY_RAW — owner integration, secondary vendor field

— U0108_SPARE_STOCKOUT — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 36 (уточняется на FAT ячейки U0108).

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 36 (уточняется на FAT ячейки U0108).

— calib_drift_px — drift target board, px; порог-кандидатоперации: 24 (уточняется на FAT ячейки U0108).

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 24 (уточняется на FAT ячейки U0108).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0108 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «latency hot path» на canary не менее двух смен.

3. Снять пакет: state, keyframes, incomplete_ep, calib_drift_px, teleop_flag.

4. Если mtt_truth_min хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0108 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про latency hot path

— [ ] Коды U0108_WMS_DUP_CMD, U0108_PRIVACY_RAW в таксономии релиза

— [ ] Дашборд смены показывает incomplete_ep и mtt_truth_min

— [ ] Тест отказа U0108 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Склад и внутрипроизводственная логистика».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0108 роликом demo-day.

Короткий вывод

«Склад и внутрипроизводственная логистика» закрывается, когда фасет latency hot path измерим, коды abort назначены и canary умеет остановиться. Юнит U0108 — самостоятельный evidence pack, не клон соседнего.

Строительство и тяжёлая промышленность

Разбор «Строительство и тяжёлая промышленность» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0109)

Разбор «Строительство и тяжёлая промышленность» держится на фасете штрафной пилот. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0109 первичная гипотеза — штрафной пилот. Проверка: сравнить near_miss и teleop_share до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0109_FORCE_MUTE — owner OT, secondary ML

— U0109_WMS_DUP_CMD — owner integration, secondary vendor field

— U0109_PRIVACY_RAW — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 32 (уточняется на FAT ячейки U0109).

— teleop_share — доля циклов с teleop; порог-кандидатоперации: 39 (уточняется на FAT ячейки U0109).

— calib_drift_px — drift target board, px; порог-кандидатоперации: 17 (уточняется на FAT ячейки U0109).

— success_night — доля успешных циклов ночью; порог-кандидатоперации: 28 (уточняется на FAT ячейки U0109).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0109 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «штрафной пилот» на canary не менее двух смен.

3. Снять пакет: state, keyframes, near_miss, calib_drift_px, teleop_flag.

4. Если teleop_share хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0109 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про штрафной пилот

— [ ] Коды U0109_FORCE_MUTE, U0109_WMS_DUP_CMD в таксономии релиза

— [ ] Дашборд смены показывает near_miss и teleop_share

— [ ] Тест отказа U0109 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Строительство и тяжёлая промышленность».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0109 роликом demo-day.

Короткий вывод

«Строительство и тяжёлая промышленность» закрывается, когда фасет штрафной пилот измерим, коды abort назначены и canary умеет остановиться. Юнит U0109 — самостоятельный evidence pack, не клон соседнего.

Сельское хозяйство

Разбор «Сельское хозяйство» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0110)

Разбор «Сельское хозяйство» держится на фасете RaaS data rights. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0110 первичная гипотеза — RaaS data rights. Проверка: сравнить stockout_hours и teleop_share до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0110_LATENCY_BUDGET — owner OT, secondary ML

— U0110_SENSOR_AGE — owner integration, secondary vendor field

— U0110_FORCE_MUTE — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 29 (уточняется на FAT ячейки U0110).

— teleop_share — доля циклов с teleop; порог-кандидатоперации: 9 (уточняется на FAT ячейки U0110).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 29 (уточняется на FAT ячейки U0110).

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 39 (уточняется на FAT ячейки U0110).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0110 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «RaaS data rights» на canary не менее двух смен.

3. Снять пакет: state, keyframes, stockout_hours, age_p95_ms, teleop_flag.

4. Если teleop_share хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0110 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про RaaS data rights

— [ ] Коды U0110_LATENCY_BUDGET, U0110_SENSOR_AGE в таксономии релиза

— [ ] Дашборд смены показывает stockout_hours и teleop_share

— [ ] Тест отказа U0110 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «Сельское хозяйство».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0110 роликом demo-day.

Короткий вывод

«Сельское хозяйство» закрывается, когда фасет RaaS data rights измерим, коды abort назначены и canary умеет остановиться. Юнит U0110 — самостоятельный evidence pack, не клон соседнего.

Домашние задачи

Разбор «Домашние задачи» для Physical AI: стек, контракт, отказы, метрики, приёмка.

Место в стеке

Входы/выходы, потребители, частота vs hot path. Владелец.

Отказы

Среда, калибровка, latency, конфликт. Детект → mode/abort → тест.

Внедрение

Узкий домен, регресс, shadow/canary, site profile. Cloud вне контакта.

Метрики

Latency p95, fixture error, intervention-free, near miss, полнота логов.

Чеклист

IDL. Health/age. Регресс. Canary. Preconditions. Карта ограничений.

Фокус этой главы (U0111)

Разбор «Домашние задачи» держится на фасете single-source sensors. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0111 первичная гипотеза — single-source sensors. Проверка: сравнить stockout_hours и p95_latency_ms до/после изменения среды при фиксированном config hash.