Physical AI: От нейросетей к гуманоидным роботам

B5. Разбор: штрафной пилот и ложь в метриках

Штрафы серии на пилоте → прячут abort. Learning KPI, штрафы только safety/ложь отчётности.

Фокус этой главы (U0215)

Разбор «B5. Разбор: штрафной пилот и ложь в метриках» держится на фасете canary halt. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0215 первичная гипотеза — canary halt. Проверка: сравнить incomplete_ep и mtt_truth_min до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0215_SENSOR_AGE — owner OT, secondary ML

— U0215_FORCE_MUTE — owner integration, secondary vendor field

— U0215_WMS_DUP_CMD — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 25 (уточняется на FAT ячейки U0215).

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 25 (уточняется на FAT ячейки U0215).

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 40 (уточняется на FAT ячейки U0215).

— calib_drift_px — drift target board, px; порог-кандидатоперации: 40 (уточняется на FAT ячейки U0215).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0215 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «canary halt» на canary не менее двух смен.

3. Снять пакет: state, keyframes, incomplete_ep, support_h_cell, teleop_flag.

4. Если mtt_truth_min хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0215 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про canary halt

— [ ] Коды U0215_SENSOR_AGE, U0215_FORCE_MUTE в таксономии релиза

— [ ] Дашборд смены показывает incomplete_ep и mtt_truth_min

— [ ] Тест отказа U0215 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «B5. Разбор: штрафной пилот и ложь в метриках».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0215 роликом demo-day.

Короткий вывод

«B5. Разбор: штрафной пилот и ложь в метриках» закрывается, когда фасет canary halt измерим, коды abort назначены и canary умеет остановиться. Юнит U0215 — самостоятельный evidence pack, не клон соседнего.

C1. Deep dive: latency budget hot path

Бюджет p95 по слоям. Измерение на FAT. Cloud вне контакта. Backpressure и degraded mode.

Фокус этой главы (U0216)

Разбор «C1. Deep dive: latency budget hot path» держится на фасете force limits. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0216 первичная гипотеза — force limits. Проверка: сравнить teleop_share и incomplete_ep до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0216_HASH_MISSING — owner OT, secondary ML

— U0216_LATENCY_BUDGET — owner integration, secondary vendor field

— U0216_SENSOR_AGE — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— teleop_share — доля циклов с teleop; порог-кандидатоперации: 20 (уточняется на FAT ячейки U0216).

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 36 (уточняется на FAT ячейки U0216).

— success_night — доля успешных циклов ночью; порог-кандидатоперации: 36 (уточняется на FAT ячейки U0216).

— calib_drift_px — drift target board, px; порог-кандидатоперации: 12 (уточняется на FAT ячейки U0216).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0216 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «force limits» на canary не менее двух смен.

3. Снять пакет: state, keyframes, teleop_share, success_night, teleop_flag.

4. Если incomplete_ep хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0216 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про force limits

— [ ] Коды U0216_HASH_MISSING, U0216_LATENCY_BUDGET в таксономии релиза

— [ ] Дашборд смены показывает teleop_share и incomplete_ep

— [ ] Тест отказа U0216 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C1. Deep dive: latency budget hot path».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0216 роликом demo-day.

Короткий вывод

«C1. Deep dive: latency budget hot path» закрывается, когда фасет force limits измерим, коды abort назначены и canary умеет остановиться. Юнит U0216 — самостоятельный evidence pack, не клон соседнего.

C2. Deep dive: age сенсоров в политике

Политика читает age сенсоров. Игнор age → уверенная ошибка. Мониторы и пороги canary. Teleop UI показывает age и delay.

Минимум

Владелец, метрика, тест отказа, near miss с действием.

Фокус этой главы (U0217)

Разбор «C2. Deep dive: age сенсоров в политике» держится на фасете latency hot path. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0217 первичная гипотеза — latency hot path. Проверка: сравнить incomplete_ep и support_h_cell до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0217_FORCE_MUTE — owner OT, secondary ML

— U0217_WMS_DUP_CMD — owner integration, secondary vendor field

— U0217_PRIVACY_RAW — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 22 (уточняется на FAT ячейки U0217).

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 39 (уточняется на FAT ячейки U0217).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 34 (уточняется на FAT ячейки U0217).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 11 (уточняется на FAT ячейки U0217).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0217 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «latency hot path» на canary не менее двух смен.

3. Снять пакет: state, keyframes, incomplete_ep, near_miss, teleop_flag.

4. Если support_h_cell хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0217 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про latency hot path

— [ ] Коды U0217_FORCE_MUTE, U0217_WMS_DUP_CMD в таксономии релиза

— [ ] Дашборд смены показывает incomplete_ep и support_h_cell

— [ ] Тест отказа U0217 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C2. Deep dive: age сенсоров в политике».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0217 роликом demo-day.

Короткий вывод

«C2. Deep dive: age сенсоров в политике» закрывается, когда фасет latency hot path измерим, коды abort назначены и canary умеет остановиться. Юнит U0217 — самостоятельный evidence pack, не клон соседнего.

C3. Deep dive: словарь кодов abort и runbook

Таксономия кодов → действие смены. Аудит дрейфа кодов. Словарь в git с релизом. Запрет «low confidence» без next step.

Минимум

Владелец, метрика, тест отказа, near miss с действием.

Фокус этой главы (U0218)

Разбор «C3. Deep dive: словарь кодов abort и runbook» держится на фасете штрафной пилот. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0218 первичная гипотеза — штрафной пилот. Проверка: сравнить incomplete_ep и stockout_hours до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0218_SENSOR_AGE — owner OT, secondary ML

— U0218_FORCE_MUTE — owner integration, secondary vendor field

— U0218_WMS_DUP_CMD — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 34 (уточняется на FAT ячейки U0218).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 12 (уточняется на FAT ячейки U0218).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 42 (уточняется на FAT ячейки U0218).

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 12 (уточняется на FAT ячейки U0218).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0218 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «штрафной пилот» на canary не менее двух смен.

3. Снять пакет: state, keyframes, incomplete_ep, near_miss, teleop_flag.

4. Если stockout_hours хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0218 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про штрафной пилот

— [ ] Коды U0218_SENSOR_AGE, U0218_FORCE_MUTE в таксономии релиза

— [ ] Дашборд смены показывает incomplete_ep и stockout_hours

— [ ] Тест отказа U0218 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C3. Deep dive: словарь кодов abort и runbook».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0218 роликом demo-day.

Короткий вывод

«C3. Deep dive: словарь кодов abort и runbook» закрывается, когда фасет штрафной пилот измерим, коды abort назначены и canary умеет остановиться. Юнит U0218 — самостоятельный evidence pack, не клон соседнего.

C4. Deep dive: CMDB робота и software train

Поля CMDB, лимит LTS/canary/hotfix, EOL железа vs модели, sustaining quota, sundown пилотов.

Минимум

Владелец, метрика, тест отказа, near miss с действием.

Фокус этой главы (U0219)

Разбор «C4. Deep dive: CMDB робота и software train» держится на фасете RACI кодов abort. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0219 первичная гипотеза — RACI кодов abort. Проверка: сравнить mtt_truth_min и support_h_cell до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0219_PRIVACY_RAW — owner OT, secondary ML

— U0219_SPARE_STOCKOUT — owner integration, secondary vendor field

— U0219_PERCEPTION_GLARE — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 10 (уточняется на FAT ячейки U0219).

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 29 (уточняется на FAT ячейки U0219).

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 29 (уточняется на FAT ячейки U0219).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 33 (уточняется на FAT ячейки U0219).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0219 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «RACI кодов abort» на canary не менее двух смен.

3. Снять пакет: state, keyframes, mtt_truth_min, p95_latency_ms, teleop_flag.

4. Если support_h_cell хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0219 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про RACI кодов abort

— [ ] Коды U0219_PRIVACY_RAW, U0219_SPARE_STOCKOUT в таксономии релиза

— [ ] Дашборд смены показывает mtt_truth_min и support_h_cell

— [ ] Тест отказа U0219 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C4. Deep dive: CMDB робота и software train».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0219 роликом demo-day.

Короткий вывод

«C4. Deep dive: CMDB робота и software train» закрывается, когда фасет RACI кодов abort измерим, коды abort назначены и canary умеет остановиться. Юнит U0219 — самостоятельный evidence pack, не клон соседнего.

C5. Deep dive: purpose tags и privacy pipeline

Purpose tags, TTL raw, redaction лиц, audit выгрузок, DPA для remote abroad, запрет train из debug silently.

Минимум

Владелец, метрика, тест отказа, near miss с действием.

Фокус этой главы (U0220)

Разбор «C5. Deep dive: purpose tags и privacy pipeline» держится на фасете anti-pattern catalogue. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0220 первичная гипотеза — anti-pattern catalogue. Проверка: сравнить age_p95_ms и stockout_hours до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0220_HASH_MISSING — owner OT, secondary ML

— U0220_LATENCY_BUDGET — owner integration, secondary vendor field

— U0220_SENSOR_AGE — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 38 (уточняется на FAT ячейки U0220).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 38 (уточняется на FAT ячейки U0220).

— success_night — доля успешных циклов ночью; порог-кандидатоперации: 18 (уточняется на FAT ячейки U0220).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 18 (уточняется на FAT ячейки U0220).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0220 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «anti-pattern catalogue» на canary не менее двух смен.

3. Снять пакет: state, keyframes, age_p95_ms, success_night, teleop_flag.

4. Если stockout_hours хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0220 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про anti-pattern catalogue

— [ ] Коды U0220_HASH_MISSING, U0220_LATENCY_BUDGET в таксономии релиза

— [ ] Дашборд смены показывает age_p95_ms и stockout_hours

— [ ] Тест отказа U0220 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C5. Deep dive: purpose tags и privacy pipeline».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0220 роликом demo-day.

Короткий вывод

«C5. Deep dive: purpose tags и privacy pipeline» закрывается, когда фасет anti-pattern catalogue измерим, коды abort назначены и canary умеет остановиться. Юнит U0220 — самостоятельный evidence pack, не клон соседнего.

C6. Deep dive: FAT/SAT протоколы с числами

Протоколы с допусками residual, cold start, EMI, known-hard, latency p95, safety channels. Красный блокирует отгрузку/canary.

Минимум

Владелец, метрика, тест отказа, near miss с действием.

Фокус этой главы (U0221)

Разбор «C6. Deep dive: FAT/SAT протоколы с числами» держится на фасете WMS идемпотентность. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0221 первичная гипотеза — WMS идемпотентность. Проверка: сравнить success_night и calib_drift_px до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0221_TF_DRIFT — owner OT, secondary ML

— U0221_TELEOP_HIDDEN — owner integration, secondary vendor field

— U0221_HASH_MISSING — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— success_night — доля успешных циклов ночью; порог-кандидатоперации: 29 (уточняется на FAT ячейки U0221).

— calib_drift_px — drift target board, px; порог-кандидатоперации: 10 (уточняется на FAT ячейки U0221).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 10 (уточняется на FAT ячейки U0221).

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 29 (уточняется на FAT ячейки U0221).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0221 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «WMS идемпотентность» на canary не менее двух смен.

3. Снять пакет: state, keyframes, success_night, stockout_hours, teleop_flag.

4. Если calib_drift_px хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0221 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про WMS идемпотентность

— [ ] Коды U0221_TF_DRIFT, U0221_TELEOP_HIDDEN в таксономии релиза

— [ ] Дашборд смены показывает success_night и calib_drift_px

— [ ] Тест отказа U0221 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C6. Deep dive: FAT/SAT протоколы с числами».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0221 роликом demo-day.

Короткий вывод

«C6. Deep dive: FAT/SAT протоколы с числами» закрывается, когда фасет WMS идемпотентность измерим, коды abort назначены и canary умеет остановиться. Юнит U0221 — самостоятельный evidence pack, не клон соседнего.

C7. Deep dive: force limits и ML policies

Force limits в supervisor. Политика не снимает лимиты. Стенд контакта. Watchdog heartbeat ML/control.

Минимум

Владелец, метрика, тест отказа, near miss с действием.

Фокус этой главы (U0222)

Разбор «C7. Deep dive: force limits и ML policies» держится на фасете acceptance criteria. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0222 первичная гипотеза — acceptance criteria. Проверка: сравнить support_h_cell и mtt_truth_min до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0222_WMS_DUP_CMD — owner OT, secondary ML

— U0222_PRIVACY_RAW — owner integration, secondary vendor field

— U0222_SPARE_STOCKOUT — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 20 (уточняется на FAT ячейки U0222).

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 38 (уточняется на FAT ячейки U0222).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 12 (уточняется на FAT ячейки U0222).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 20 (уточняется на FAT ячейки U0222).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0222 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «acceptance criteria» на canary не менее двух смен.

3. Снять пакет: state, keyframes, support_h_cell, age_p95_ms, teleop_flag.

4. Если mtt_truth_min хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0222 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про acceptance criteria

— [ ] Коды U0222_WMS_DUP_CMD, U0222_PRIVACY_RAW в таксономии релиза

— [ ] Дашборд смены показывает support_h_cell и mtt_truth_min

— [ ] Тест отказа U0222 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C7. Deep dive: force limits и ML policies».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0222 роликом demo-day.

Короткий вывод

«C7. Deep dive: force limits и ML policies» закрывается, когда фасет acceptance criteria измерим, коды abort назначены и canary умеет остановиться. Юнит U0222 — самостоятельный evidence pack, не клон соседнего.

C8. Deep dive: unit economics чувствительности

Учебный расчёт estimates: cost/cycle vs teleop vs spare lead time vs damage. Чувствительность на одной странице для спонсора.