Physical AI: От нейросетей к гуманоидным роботам
- -
- 100%
- +
Ночные смены и ожидания
Ночная смена чувствительнее к ощущению слежки. Усильте прозрачность: что пишется, что нет, кто дежурит remote. Запретите использование клипов для дисциплинарных рыбалок без отдельной процедуры. Иначе камеры для AI станут камерами против людей — и данные начнут «пропадать».
Cross-border
Если remote triage в другой стране — это трансграничная передача. Пропишите в DPA, используйте согласованные механизмы, минимизируйте raw. Иногда достаточно metadata+keyframes без лиц. Техническое решение часто дешевле юридического топора.
Vendor lock на данных
Хранение только в облаке вендора без экспорта = риск на exit. Требуйте возможность выгрузки эпизодов заказчика в оговорённом формате. Privacy и коммерция здесь пересекаются: без экспорта вы не только зависимы, но и не можете сменить поставщика при утечке доверия.
Оценка воздействия
Для крупных площадок с постоянной записью — DPIA/аналог по вашей юрисдикции. Даже если формально «не обязательно», короткий внутренний DPIA выявляет дыры: чрезмерный retention, лишние получатели, слабый доступ. Делайте до canary, не после жалобы.
Метрики privacy-операций
Число запросов доступа/удаления, срок ответа, число неавторизованных попыток выгрузки, доля клипов с незакрытым purpose, просроченный retention. Если этих метрик нет, privacy policy — декорация.
На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 1 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 2 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 3 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 4 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 5 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 6 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 7 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 8 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 9 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 10 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 11 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 12 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 13 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 14 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 15 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 16 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 17 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 18 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 19 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 20 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 21 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 22 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 23 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 24 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 25 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 26 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 27 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 28 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 29 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 30 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 31 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 32 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 33 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 34 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 35 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 36 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 37 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 38 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 39 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 40 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 41 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 42 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 43 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 44 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 45 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 46 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 47 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 48 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 49 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 50 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 51 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 52 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 53 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 54 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 55 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 56 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 57 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 58 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 59 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 60 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 61 по теме главы: проверяйте на конкретной ячейке, не в абстракции.
8. Биометрия и чувствительные признаки
Биометрия в Physical AI появляется не только «для security»: распознавание лица для допуска к teleop, голос оператора, силуэты для safety around people, иногда — оценка усталости. Каждый такой сигнал тянет отдельный режим согласия, хранения и запрета вторичного использования.
Нужна ли биометрия задаче
Часто достаточно бейджа, зоны, кнопки, role-based login. Если биометрия не закрывает конкретный риск (подмена оператора на safety-критичном teleop) — не вводите. «Современно» — плохой rationale. Чем меньше биометрии, тем проще поставка в корпоративный контур.
Разделение safety-perception людей и идентификации
Детектор человека для замедления базы ≠ идентификация Иванова. Храните и документируйте раздельно. Модель «person present» не должна логировать identity embedding «на всякий». Смешение в одном пайплайне — типичная ошибка, которую потом невозможно отмыть в аудите.
Чувствительные выводы
Даже без формальной биометрии модель может проксировать здоровье, эмоции, демографию. Запретите продуктные фичи, которые выводят такие признаки без явной правовой основы и нужды. Маркетинг «AI видит усталость» на складе — мина.
Хранение и шаблоны
Шаблоны биометрии — отдельное хранилище, отдельные ключи, короткий retention, запрет копирования в data lake рядом с эпизодами захвата. Доступ — именной. Удаление по запросу/увольнению — тестируемая процедура, не обещание в PDF.
Поставщики
Third-party face SDK приносит чужой cloud и чужие условия. Читайте, куда уходит template, есть ли secondary use, можно ли on-prem. Если вендор SDK молчит — дисквалификация.
Инцидент
Утечка биометрии тяжелее утечки обычного видео. Playbook и страховка должны это различать. Не держите биометрию на ноутбуках field-инженеров «для удобства».
Практика
Таблица: сигнал → цель → правовое основание → место хранения → retention → кто доступ → secondary use (обычно нет). Нет строки в таблице — нет сигнала в проде.
Граница ответственности в пилоте «8. Биометрия и чувствительные признаки»
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 1.
Журнал, без которого споры бессмысленны
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 2.
Что сказать смене без юридического тумана
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 3.
Связь с OT и safety-каналом
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 4.
Метрики, которые не маскируют риск
Success rate без near miss и без teleop share врёт. Для тем вокруг «8. Биометрия и чувствительные признаки» на дашборд спонсора добавляйте: число инцидентов с разбором, срок закрытия действий, долю эпизодов с полной комплектацией, факты отказа в доступе к данным по запросу. Green KPI при дырявых логах — красный флаг для комплаенса.
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 5.
Второй сайт и перенос обязательств
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 6.
Чеклист перед canary
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 8.
Практика недели
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 9.
Закупка и дисквалификаторы
В тендер по теме «8. Биометрия и чувствительные признаки» внесите дисквалификаторы: нет архитектуры safety, нет offline, нет data rights, нет rollback, нет журнала вмешательств, нет референса на сопоставимый режим. Цена ниже рынка при отсутствии этих пунктов обычно означает перенос риска на вас молча.
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 10.
Граница ответственности в пилоте «8. Биометрия и чувствительные признаки»
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 11.
Журнал, без которого споры бессмысленны
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 12.
Что сказать смене без юридического тумана
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 13.
Связь с OT и safety-каналом
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 14.
Метрики, которые не маскируют риск
Success rate без near miss и без teleop share врёт. Для тем вокруг «8. Биометрия и чувствительные признаки» на дашборд спонсора добавляйте: число инцидентов с разбором, срок закрытия действий, долю эпизодов с полной комплектацией, факты отказа в доступе к данным по запросу. Green KPI при дырявых логах — красный флаг для комплаенса.
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 15.
Второй сайт и перенос обязательств
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 16.
Чеклист перед canary
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 18.
Практика недели
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 19.
Закупка и дисквалификаторы
В тендер по теме «8. Биометрия и чувствительные признаки» внесите дисквалификаторы: нет архитектуры safety, нет offline, нет data rights, нет rollback, нет журнала вмешательств, нет референса на сопоставимый режим. Цена ниже рынка при отсутствии этих пунктов обычно означает перенос риска на вас молча.
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 20.
Граница ответственности в пилоте «8. Биометрия и чувствительные признаки»
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 21.
Журнал, без которого споры бессмысленны
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 22.
Что сказать смене без юридического тумана
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 23.
Связь с OT и safety-каналом
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 24.
Метрики, которые не маскируют риск
Success rate без near miss и без teleop share врёт. Для тем вокруг «8. Биометрия и чувствительные признаки» на дашборд спонсора добавляйте: число инцидентов с разбором, срок закрытия действий, долю эпизодов с полной комплектацией, факты отказа в доступе к данным по запросу. Green KPI при дырявых логах — красный флаг для комплаенса.
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 25.
Второй сайт и перенос обязательств
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 26.
Чеклист перед canary
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 28.
Практика недели
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 29.
Закупка и дисквалификаторы
В тендер по теме «8. Биометрия и чувствительные признаки» внесите дисквалификаторы: нет архитектуры safety, нет offline, нет data rights, нет rollback, нет журнала вмешательств, нет референса на сопоставимый режим. Цена ниже рынка при отсутствии этих пунктов обычно означает перенос риска на вас молча.
Фиксируйте наблюдаемое поведение по «8. Биометрия и чувствительные признаки» в терминах сайта (смена, SKU, конфиг), пункт доработки 30.
Teleop login без биометрии
Предпочтительный стек: аппаратный ключ / SSO / сменный PIN на консоли в контролируемой зоне. Биометрия — только если threat model показывает подмену оператора как реальный риск и другие факторы не закрывают. Документируйте threat model одной страницей; без неё биометрия — мода.
Силуэты и «мягкая» биометрия
Даже embedding силуэта может быть квази-идентификатором в маленькой смене. Не стройте репутационные скоры людей («этот оператор часто рядом с abort»). Это HR-функция в робототехнической обёртке и почти всегда плохая идея.
Медицина и care
В вертикалях care/мед любые физиологические сигналы — отдельный ад. По умолчанию out-of-scope для складского Physical AI. Если продукт реально medical — другая регуляторная ветка, другие команды, другие обещания. Не мимикрируйте.
Закупка SDK
Чеклист: on-prem option, secondary use запрещён контрактом, audit log, delete API, subprocessors list, инцидент response. Демо accuracy на лице не важнее этих пунктов.
Обучение моделей
Запрет: дообучать foundation на биометрии заказчика без отдельного договора. Разрешение: только шаблоны доступа в изолированном сервисе auth, не в датасете хватов. Смешение в одном data lake — путь к необратимому компромиссу.
Проверка на сайте
Раз в квартал: нет ли «временно» включённого face на старой ячейке; нет ли копий шаблонов у field; совпадает ли retention с политикой. Биометрия любит расползаться тихими исключениями.
На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 1 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 2 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 3 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 4 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 5 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 6 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 7 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 8 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 9 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 10 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 11 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 12 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 13 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 14 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 15 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 16 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 17 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 18 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 19 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 20 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 21 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 22 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 23 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 24 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 25 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 26 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 27 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 28 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 29 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 30 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 31 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 32 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 33 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 34 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 35 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 36 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 37 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 38 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 39 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 40 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 41 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 42 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 43 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 44 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 45 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 46 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 47 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 48 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 49 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Out-of-scope список должен висеть на ячейке в коротком виде; споры про ответственность часто рождаются из серого хвоста SKU. Контрольный пункт 50 по теме главы: проверяйте на конкретной ячейке, не в абстракции. OTA в регулируемом контуре проходит оценку влияния: что меняется в поведении, какой rollback, кто дежурит. Контрольный пункт 51 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Обучение смены обновляют тем же релизом, что и политику отказа; иначе люди действуют по старой памяти. Контрольный пункт 52 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Аудит доступов к raw video делают ежеквартально; уволенные интеграторы не должны жить в VPN вечно. Контрольный пункт 53 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Страховой андеррайтинг упрощается, если есть near-miss журнал и архитектурный разрез safety/ML. Контрольный пункт 54 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Запрет mute safety-мониторов пишут и в runbook, и в договор; нарушения — отдельный класс инцидента. Контрольный пункт 55 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Для биометрии нужна отдельная таблица сигналов; отсутствие строки означает запрет сигнала в проде. Контрольный пункт 56 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Secondary use данных для обучения вендора не выводят из «уведомления о работе линии» без явного слоя согласия/договора. Контрольный пункт 57 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Сегментные метрики по SKU и сменам выявляют скрытую несправедливость средних KPI. Контрольный пункт 58 по теме главы: проверяйте на конкретной ячейке, не в абстракции. RACI на топ-коды отказа прилагают к альянс-договору, чтобы вред не тонул в перекидывании вины. Контрольный пункт 59 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Premature scaling ломает комплаенс так же, как метрики: второй сайт требует заново прозрачность, обучение и map ограничений. Контрольный пункт 60 по теме главы: проверяйте на конкретной ячейке, не в абстракции. На дашборде спонсора рядом с success держите near miss, teleop share и долю полных эпизодов — иначе ответственность и privacy остаются словами. Контрольный пункт 61 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Change control среды обязателен: сдвиг стеллажа, новое освещение, новый SKU пересматривают карту ограничений и временно замораживают KPI автономии. Контрольный пункт 62 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Remote triage без пакета логов увеличивает и юридический, и сервисный риск: field приезжает поздно и без фактов. Контрольный пункт 63 по теме главы: проверяйте на конкретной ячейке, не в абстракции. Canary на двух ячейках с разными сменами ловит больше процессных дыр, чем canary на одной «удобной» линии. Контрольный пункт 64 по теме главы: проверяйте на конкретной ячейке, не в абстракции.