Physical AI: От нейросетей к гуманоидным роботам

- -
- 100%
- +
Фиксируйте наблюдаемое поведение по «6. Регулирование автономных систем» в терминах сайта (смена, SKU, конфиг), пункт доработки 28.
Практика недели
Фиксируйте наблюдаемое поведение по «6. Регулирование автономных систем» в терминах сайта (смена, SKU, конфиг), пункт доработки 29.
Закупка и дисквалификаторы
В тендер по теме «6. Регулирование автономных систем» внесите дисквалификаторы: нет архитектуры safety, нет offline, нет data rights, нет rollback, нет журнала вмешательств, нет референса на сопоставимый режим. Цена ниже рынка при отсутствии этих пунктов обычно означает перенос риска на вас молча.
Фиксируйте наблюдаемое поведение по «6. Регулирование автономных систем» в терминах сайта (смена, SKU, конфиг), пункт доработки 30.
Сборка regulatory map на практике
Возьмите таблицу: требование → источник → применимо ли к нашему intended use → артефакт доказательства → владелец → статус. Строки: машинная безопасность, оценка риска, EMC/radio, труд и обучение, персональные данные, отраслевые (если есть), экспорт/крипто если cloud, правила для OTA. Пустые ячейки «владелец» — блокер пилота сильнее любой модели.
Не пытайтесь закрыть «все законы мира». Закройте то, что нужно для конкретного сайта и режима автономии. Расширение scope = пересмотр map. Это и есть управление регуляторным риском, а не надежда на будущего отраслевого робота-ГОСТа.
Intended use и advertising claims
Заявленный use в инструкции и на сайте должен совпадать с тем, что продаёт BD. Если в документе «огороженная ячейка», а sales обещает «робот в общем зале», вы создаёте регуляторный и tort риск одновременно. Claims про безопасность через AI без оговорок — отдельная зона внимания.
Аудит и инспекция
Будьте готовы показать: версии ПО на машине, процедуру canary, обучение, near miss log, изменения после инцидентов. Если единственное доказательство — слайд accuracy, аудитору нечего проверять. Инженерия прозрачности (логи, CMDB) — часть compliance.
Границы пилота как регуляторный приём
Пилот с узким SKU, ограждением и supervised режимом проще обосновать. Серия с расширением зоны — новый анализ. Не называйте серию «продолжением пилота» в документах, если изменились существенные условия. Честная смена статуса спасает от обвинения в обходе оценки.
Международный GTM
Перед входом в страну: локальный counsel на полдня дороже, чем сюрприз на таможне или запрет записи. Радиомодули, шифрование, локализация данных, требования к языку UI и документации — чеклист pre-sales, не post-sale.
Команда
Владелец regulatory map не обязан быть юристом full-time, но обязан иметь канал к counsel и право стопить canary. Если владелец — «кто-то из ML», map умрёт под сроками релиза.
На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 1 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 2 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 3 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 4 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 5 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 6 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 7 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 8 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 9 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 10 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 11 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 12 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 13 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 14 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 15 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 16 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 17 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 18 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 19 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 20 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 21 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 22 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 23 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 24 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 25 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 26 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 27 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 28 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 29 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 30 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 31 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 32 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 33 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 34 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 35 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 36 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 37 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 38 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 39 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 40 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 41 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 42 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 43 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 44 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 45 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 46 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 47 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 48 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 49 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 50 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 51 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 52 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 53 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 54 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 55 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 56 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 57 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 58 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 59 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 60 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 61 по теме главы: проверяйте на конкретной ячейке, не в абстракции.
7. Данные, privacy и видеонаблюдение
Камера на ячейке — одновременно датчик perception и потенциальное средство наблюдения за людьми. Physical AI без политики данных быстро получает конфликт: OT хочет логи, HR и юристы — границы, вендор — эпизоды для обучения, работник — понятные правила.
Минимизация с самого дизайна
Снимайте то, что нужно задаче. Если для захвата достаточно depth и маски без идентификации лиц — не тащите face crop в облако «на будущее». Retention: короткие raw, длиннее — производные фичи и метаданные инцидентов. Чем меньше raw video лежит без нужды, тем проще отвечать на запросы и тем меньше поверхность утечки.
Зоны и уведомления
Разметьте зоны записи. Таблички и онбординг смены — не формальность: люди должны знать, что пишется, зачем, кто смотрит, сколько хранится. Скрытая запись «для отладки AI» разрушает доверие быстрее, чем любой abort.
Доступ и роли
Разделите: оператор смены видит live для работы; remote triage — инцидентные клипы по тикету; ML-команда — обезличенные/согласованные выборки; BD — ничего raw. Аудит выгрузок обязателен. Общий folder «всем вендорам» — анти-паттерн.
Облако и граница сайта
Hot path и запись инцидента могут жить on-prem. Обучение — в контуре с DPA и вычисткой. Не смешивайте: «нам удобнее всё в cloud» не аргумент для OT, если политика сайта запрещает вынос. В контракте — где ключи, где логи, право аудита.
Инциденты privacy
Утечка клипа со сменой, ошибочная публикация кейса с лицами, доступ уволенного интегратора. Playbook: отзыв доступов, оценка масштаба, уведомления по процедуре, запись в постмортем. Privacy incident — такой же инцидент, как столкновение, только другой канал эскалации.
Данные как актив сделки
Заказчик по умолчанию владеет эпизодами своей линии. Вендор получает лицензию на использование в объёме поддержки и улучшения в рамках договора, часто — только обезличенно. Редкий SKU-хвост и лица людей — не «бесплатный вклад в foundation».
Практика для инженера
В дизайн эпизода заложите: redaction pipeline, срок хранения, запрет train на сырых лицах без основания, тег purpose на датасете. Если purpose «debug» — не уезжает в train silently.
Граница ответственности в пилоте «7. Данные, privacy и видеонаблюдение»
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 1.
Журнал, без которого споры бессмысленны
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 2.
Что сказать смене без юридического тумана
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 3.
Связь с OT и safety-каналом
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 4.
Метрики, которые не маскируют риск
Success rate без near miss и без teleop share врёт. Для тем вокруг «7. Данные, privacy и видеонаблюдение» на дашборд спонсора добавляйте: число инцидентов с разбором, срок закрытия действий, долю эпизодов с полной комплектацией, факты отказа в доступе к данным по запросу. Green KPI при дырявых логах — красный флаг для комплаенса.
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 5.
Второй сайт и перенос обязательств
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 6.
Чеклист перед canary
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 8.
Практика недели
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 9.
Закупка и дисквалификаторы
В тендер по теме «7. Данные, privacy и видеонаблюдение» внесите дисквалификаторы: нет архитектуры safety, нет offline, нет data rights, нет rollback, нет журнала вмешательств, нет референса на сопоставимый режим. Цена ниже рынка при отсутствии этих пунктов обычно означает перенос риска на вас молча.
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 10.
Граница ответственности в пилоте «7. Данные, privacy и видеонаблюдение»
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 11.
Журнал, без которого споры бессмысленны
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 12.
Что сказать смене без юридического тумана
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 13.
Связь с OT и safety-каналом
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 14.
Метрики, которые не маскируют риск
Success rate без near miss и без teleop share врёт. Для тем вокруг «7. Данные, privacy и видеонаблюдение» на дашборд спонсора добавляйте: число инцидентов с разбором, срок закрытия действий, долю эпизодов с полной комплектацией, факты отказа в доступе к данным по запросу. Green KPI при дырявых логах — красный флаг для комплаенса.
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 15.
Второй сайт и перенос обязательств
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 16.
Чеклист перед canary
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 18.
Практика недели
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 19.
Закупка и дисквалификаторы
В тендер по теме «7. Данные, privacy и видеонаблюдение» внесите дисквалификаторы: нет архитектуры safety, нет offline, нет data rights, нет rollback, нет журнала вмешательств, нет референса на сопоставимый режим. Цена ниже рынка при отсутствии этих пунктов обычно означает перенос риска на вас молча.
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 20.
Граница ответственности в пилоте «7. Данные, privacy и видеонаблюдение»
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 21.
Журнал, без которого споры бессмысленны
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 22.
Что сказать смене без юридического тумана
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 23.
Связь с OT и safety-каналом
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 24.
Метрики, которые не маскируют риск
Success rate без near miss и без teleop share врёт. Для тем вокруг «7. Данные, privacy и видеонаблюдение» на дашборд спонсора добавляйте: число инцидентов с разбором, срок закрытия действий, долю эпизодов с полной комплектацией, факты отказа в доступе к данным по запросу. Green KPI при дырявых логах — красный флаг для комплаенса.
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 25.
Второй сайт и перенос обязательств
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 26.
Чеклист перед canary
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 28.
Практика недели
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 29.
Закупка и дисквалификаторы
В тендер по теме «7. Данные, privacy и видеонаблюдение» внесите дисквалификаторы: нет архитектуры safety, нет offline, нет data rights, нет rollback, нет журнала вмешательств, нет референса на сопоставимый режим. Цена ниже рынка при отсутствии этих пунктов обычно означает перенос риска на вас молча.
Фиксируйте наблюдаемое поведение по «7. Данные, privacy и видеонаблюдение» в терминах сайта (смена, SKU, конфиг), пункт доработки 30.
Пайплайн эпизода с privacy by design
Схема: захват on-cell → буфер с TTL → триаж (инцидент / обычный цикл) → для обычного: агрегированные метрики и короткие feature-пакеты → для инцидента: clip с redaction лиц/бейджей по политике → выгрузка только по ticket с аудитом. Train-выборки собирают из разрешённого контура с purpose tag. Нет tag — нет train.
Синхронизация с WMS/MES не требует raw video в ERP. Достаточно event codes. Чем меньше систем видят картинку, тем проще.



