Physical AI: От нейросетей к гуманоидным роботам

Фиксируйте наблюдаемое поведение по «5. Ответственность за вред» в терминах сайта (смена, SKU, конфиг), пункт доработки 21.

Журнал, без которого споры бессмысленны

Фиксируйте наблюдаемое поведение по «5. Ответственность за вред» в терминах сайта (смена, SKU, конфиг), пункт доработки 22.

Что сказать смене без юридического тумана

Фиксируйте наблюдаемое поведение по «5. Ответственность за вред» в терминах сайта (смена, SKU, конфиг), пункт доработки 23.

Связь с OT и safety-каналом

Фиксируйте наблюдаемое поведение по «5. Ответственность за вред» в терминах сайта (смена, SKU, конфиг), пункт доработки 24.

Метрики, которые не маскируют риск

Success rate без near miss и без teleop share врёт. Для тем вокруг «5. Ответственность за вред» на дашборд спонсора добавляйте: число инцидентов с разбором, срок закрытия действий, долю эпизодов с полной комплектацией, факты отказа в доступе к данным по запросу. Green KPI при дырявых логах — красный флаг для комплаенса.

Фиксируйте наблюдаемое поведение по «5. Ответственность за вред» в терминах сайта (смена, SKU, конфиг), пункт доработки 25.

Второй сайт и перенос обязательств

Фиксируйте наблюдаемое поведение по «5. Ответственность за вред» в терминах сайта (смена, SKU, конфиг), пункт доработки 26.

Чеклист перед canary

Фиксируйте наблюдаемое поведение по «5. Ответственность за вред» в терминах сайта (смена, SKU, конфиг), пункт доработки 28.

Практика недели

Фиксируйте наблюдаемое поведение по «5. Ответственность за вред» в терминах сайта (смена, SKU, конфиг), пункт доработки 29.

Закупка и дисквалификаторы

В тендер по теме «5. Ответственность за вред» внесите дисквалификаторы: нет архитектуры safety, нет offline, нет data rights, нет rollback, нет журнала вмешательств, нет референса на сопоставимый режим. Цена ниже рынка при отсутствии этих пунктов обычно означает перенос риска на вас молча.

Фиксируйте наблюдаемое поведение по «5. Ответственность за вред» в терминах сайта (смена, SKU, конфиг), пункт доработки 30.

Сценарии вреда по классам

Имущественный вред оснастке и товару: царапина на корпусе дорогой электроники, смятая упаковка, падение лотка. Здесь критичны скорость, усилие, проверка наличия объекта в грейпере до подъёма. В разборе смотрят не только «модель ошиблась», но и был ли включён watchdog потери трека, сработал ли abort по силе, не был ли порог завышен ради throughput.

Вред людям: контакт в общем проходе, защемление, падение груза рядом с человеком. Здесь первичны независимый safety-канал, детектор присутствия, ограничение зоны и скорости, запрет continue без кода. Объяснения ML вторичны. Если человек пострадал при замутенном стопе — это уже не спор про нейросеть, а про культуру и процесс.

Операционный вред: час простоя линии из-за ложных abort или из-за реального столкновения. Страховка и контракт часто хуже покрывают простой, чем «железную» поломку. Поэтому в SLA и в ответственности заранее пишут, как считается час простоя и чей это класс причины.

Репутационный вред: ролик инцидента, утечка клипа со сменой, публичный спор вендора и завода. Юридически может быть слабее имущественного иска, но для GTM убийственно. Playbook коммуникации после инцидента — часть системы ответственности, не «пресс-служба потом».

Индемнити и пределы

В договоре ограничение ответственности и carve-out на телесный вред, грубую неосторожность, нарушение data rights. Вендоры тянут low cap; заказчики — unlimited на safety. Компромисс часто: высокий cap на телесный вред и willful misconduct, ниже — на имущественный в рамках scope, отдельно — простой. Без юриста вертикали не копируйте чужой шаблон один-в-один.

Роль интегратора

Интегратор, который «чуть перепаял» safety или изменил крепление камеры, входит в цепочку. Если у него нет права менять certified контур — это должно быть написано и проверяемо. Полевые «улучшения» без change ticket — типичный источник размытой вины.

После инцидента: первые 24 часа

Заморозить конфиг и логи. Не делать OTA «чтобы починить тихо». Собрать пакет эпизода. Уведомить по RACI. Оценить, нужен ли stop парка того же software train. Назначить владельца постмортема с сроком. Отдельно — нужно ли уведомление регулятору/страховщику по договору. Любая попытка подчистить логи в эти сутки потом выглядит как сокрытие.

Связь с unit economics

Частые мелкие повреждения tool и упаковки съедают маржу незаметнее одного громкого суда. Вводите cost of damage per week на сайт. Если растёт вместе с success — вы купили агрессивную политику ценой оснастки. Ответственность начинается с цифры на дашборде смены, не только с претензионного письма.

На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 1 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 2 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 3 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 4 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 5 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 6 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 7 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 8 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 9 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 10 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 11 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 12 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 13 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 14 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 15 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 16 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 17 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 18 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 19 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 20 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 21 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 22 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 23 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 24 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 25 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 26 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 27 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 28 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 29 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 30 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 31 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 32 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 33 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 34 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 35 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 36 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 37 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 38 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 39 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 40 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 41 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 42 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 43 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 44 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 45 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 46 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 47 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 48 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 49 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 50 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 51 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 52 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 53 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 54 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 55 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 56 по теме главы: проверяйте на конкретной ячейке, не в абстракции.