Physical AI: От нейросетей к гуманоидным роботам

B5. Разбор: штрафной пилот

Угол этой версии

Штрафы серии на пилоте в автокомпоненты толкают прятать abort (особенно при audit pressure).

Learning KPI; штрафы за safety и ложь отчётности, не за честный stop модели.

Фокус этой главы (U0253)

Разбор «B5. Разбор: штрафной пилот» держится на фасете age/skew сенсоров. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0253 первичная гипотеза — age/skew сенсоров. Проверка: сравнить mtt_truth_min и near_miss до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0253_SPARE_STOCKOUT — owner OT, secondary ML

— U0253_PERCEPTION_GLARE — owner integration, secondary vendor field

— U0253_TF_DRIFT — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 23 (уточняется на FAT ячейки U0253).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 11 (уточняется на FAT ячейки U0253).

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 23 (уточняется на FAT ячейки U0253).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 36 (уточняется на FAT ячейки U0253).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0253 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «age/skew сенсоров» на canary не менее двух смен.

3. Снять пакет: state, keyframes, mtt_truth_min, incomplete_ep, teleop_flag.

4. Если near_miss хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0253 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про age/skew сенсоров

— [ ] Коды U0253_SPARE_STOCKOUT, U0253_PERCEPTION_GLARE в таксономии релиза

— [ ] Дашборд смены показывает mtt_truth_min и near_miss

— [ ] Тест отказа U0253 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «B5. Разбор: штрафной пилот».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0253 роликом demo-day.

Короткий вывод

«B5. Разбор: штрафной пилот» закрывается, когда фасет age/skew сенсоров измерим, коды abort назначены и canary умеет остановиться. Юнит U0253 — самостоятельный evidence pack, не клон соседнего.

C1. Deep dive: latency budget hot path

p95 hot path скачет в часы «директорского дашборда». Модель та же — на GPU второй процесс analytics.

Разбор

Выделить control-only GPU или MIG/cgroup с жёстким лимитом. Запрет best-effort CUDA на cell host.

Тест

Синтетическая analytics-нагрузка во время FAT latency suite. p95>бюджет → fail.

Чеклист

— [ ] Inventory GPU процессов

— [ ] Pin digests control

— [ ] Latency under load

— [ ] Thermal/duty алерты

— [ ] Запрет ad-hoc jobs

C2. Deep dive: age сенсоров в политике

Per-camera age в норме, но fusion собирает кадр с постоянным shutter skew. На конвейере объект «сдвинут».

Контрмеры

Hardware trigger / PTP sync. В политике max_skew gate, не только age.

Чеклист

— [ ] Telemetry skew

— [ ] max_skew gate

— [ ] Регресс на движущемся конвейере

— [ ] Trigger topology doc

— [ ] Loss-of-sync alert

C3. Deep dive: коды abort и runbook

Угол этой версии

Словарь abort для фарма-сериализация: код → действие смены с учётом лоты, этикетки, audit trail, чистые зоны.

Аудит дрейфа. Словарь в git с релизом.

Фокус этой главы (U0256)

Разбор «C3. Deep dive: коды abort и runbook» держится на фасете threat model доступа. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0256 первичная гипотеза — threat model доступа. Проверка: сравнить incomplete_ep и support_h_cell до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0256_WMS_DUP_CMD — owner OT, secondary ML

— U0256_PRIVACY_RAW — owner integration, secondary vendor field

— U0256_SPARE_STOCKOUT — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 10 (уточняется на FAT ячейки U0256).

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 26 (уточняется на FAT ячейки U0256).

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 26 (уточняется на FAT ячейки U0256).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 26 (уточняется на FAT ячейки U0256).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0256 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «threat model доступа» на canary не менее двух смен.

3. Снять пакет: state, keyframes, incomplete_ep, p95_latency_ms, teleop_flag.

4. Если support_h_cell хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0256 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про threat model доступа

— [ ] Коды U0256_WMS_DUP_CMD, U0256_PRIVACY_RAW в таксономии релиза

— [ ] Дашборд смены показывает incomplete_ep и support_h_cell

— [ ] Тест отказа U0256 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C3. Deep dive: коды abort и runbook».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0256 роликом demo-day.

Короткий вывод

«C3. Deep dive: коды abort и runbook» закрывается, когда фасет threat model доступа измерим, коды abort назначены и canary умеет остановиться. Юнит U0256 — самостоятельный evidence pack, не клон соседнего.

C4. Deep dive: CMDB и software train

Угол этой версии

CMDB парка холодный food DC: site/cell/BOM/train/sensor batch/map version.

Лимит train, EOL, sustaining; пилоты с sundown — иначе зоопарк рецептов.

Фокус этой главы (U0257)

Разбор «C4. Deep dive: CMDB и software train» держится на фасете shared GPU contention. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0257 первичная гипотеза — shared GPU contention. Проверка: сравнить calib_drift_px и stockout_hours до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0257_TELEOP_HIDDEN — owner OT, secondary ML

— U0257_HASH_MISSING — owner integration, secondary vendor field

— U0257_LATENCY_BUDGET — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— calib_drift_px — drift target board, px; порог-кандидатоперации: 35 (уточняется на FAT ячейки U0257).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 35 (уточняется на FAT ячейки U0257).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 30 (уточняется на FAT ячейки U0257).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 7 (уточняется на FAT ячейки U0257).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0257 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «shared GPU contention» на canary не менее двух смен.

3. Снять пакет: state, keyframes, calib_drift_px, near_miss, teleop_flag.

4. Если stockout_hours хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0257 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про shared GPU contention

— [ ] Коды U0257_TELEOP_HIDDEN, U0257_HASH_MISSING в таксономии релиза

— [ ] Дашборд смены показывает calib_drift_px и stockout_hours

— [ ] Тест отказа U0257 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C4. Deep dive: CMDB и software train».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0257 роликом demo-day.

Короткий вывод

«C4. Deep dive: CMDB и software train» закрывается, когда фасет shared GPU contention измерим, коды abort назначены и canary умеет остановиться. Юнит U0257 — самостоятельный evidence pack, не клон соседнего.

C5. Deep dive: purpose tags и privacy

Угол этой версии

Privacy в электроника/ESD: жёстче доступ к video (металлический блеск, ESD-маты, мелкий payload).

Purpose tags, TTL, redaction, audit, DPA remote; запрет train из debug silently.

Фокус этой главы (U0258)

Разбор «C5. Deep dive: purpose tags и privacy» держится на фасете anti-pattern catalogue. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0258 первичная гипотеза — anti-pattern catalogue. Проверка: сравнить mtt_truth_min и age_p95_ms до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0258_PRIVACY_RAW — owner OT, secondary ML

— U0258_SPARE_STOCKOUT — owner integration, secondary vendor field

— U0258_PERCEPTION_GLARE — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 17 (уточняется на FAT ячейки U0258).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 43 (уточняется на FAT ячейки U0258).

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 17 (уточняется на FAT ячейки U0258).

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 35 (уточняется на FAT ячейки U0258).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0258 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «anti-pattern catalogue» на canary не менее двух смен.

3. Снять пакет: state, keyframes, mtt_truth_min, incomplete_ep, teleop_flag.

4. Если age_p95_ms хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0258 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про anti-pattern catalogue

— [ ] Коды U0258_PRIVACY_RAW, U0258_SPARE_STOCKOUT в таксономии релиза

— [ ] Дашборд смены показывает mtt_truth_min и age_p95_ms

— [ ] Тест отказа U0258 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C5. Deep dive: purpose tags и privacy».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0258 роликом demo-day.

Короткий вывод

«C5. Deep dive: purpose tags и privacy» закрывается, когда фасет anti-pattern catalogue измерим, коды abort назначены и canary умеет остановиться. Юнит U0258 — самостоятельный evidence pack, не клон соседнего.

C6. Deep dive: FAT/SAT протоколы

Угол этой версии

FAT/SAT для 3PL мультиклиент: допуски residual под чужие SKU каждую неделю, BPO teleop, разные WMS.

Cold start, EMI, known-hard, latency p95, safety. Красный блокирует отгрузку.

Фокус этой главы (U0259)

Разбор «C6. Deep dive: FAT/SAT протоколы» держится на фасете cold chain / конденсат. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0259 первичная гипотеза — cold chain / конденсат. Проверка: сравнить age_p95_ms и p95_latency_ms до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0259_LATENCY_BUDGET — owner OT, secondary ML

— U0259_SENSOR_AGE — owner integration, secondary vendor field

— U0259_FORCE_MUTE — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 9 (уточняется на FAT ячейки U0259).

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 5 (уточняется на FAT ячейки U0259).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 5 (уточняется на FAT ячейки U0259).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 30 (уточняется на FAT ячейки U0259).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0259 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «cold chain / конденсат» на canary не менее двух смен.

3. Снять пакет: state, keyframes, age_p95_ms, stockout_hours, teleop_flag.

4. Если p95_latency_ms хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0259 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про cold chain / конденсат

— [ ] Коды U0259_LATENCY_BUDGET, U0259_SENSOR_AGE в таксономии релиза

— [ ] Дашборд смены показывает age_p95_ms и p95_latency_ms

— [ ] Тест отказа U0259 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C6. Deep dive: FAT/SAT протоколы».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0259 роликом demo-day.

Короткий вывод

«C6. Deep dive: FAT/SAT протоколы» закрывается, когда фасет cold chain / конденсат измерим, коды abort назначены и canary умеет остановиться. Юнит U0259 — самостоятельный evidence pack, не клон соседнего.

C7. Deep dive: force limits и ML

Угол этой версии

Force limits в lab/клиника-логистика иначе калибруются под payload.

Supervisor не отдаёт лимиты политике. Стенд контакта. Watchdog.

Фокус этой главы (U0260)

Разбор «C7. Deep dive: force limits и ML» держится на фасете калибровка и TF drift. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0260 первичная гипотеза — калибровка и TF drift. Проверка: сравнить support_h_cell и near_miss до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0260_SPARE_STOCKOUT — owner OT, secondary ML

— U0260_PERCEPTION_GLARE — owner integration, secondary vendor field

— U0260_TF_DRIFT — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 14 (уточняется на FAT ячейки U0260).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 34 (уточняется на FAT ячейки U0260).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 14 (уточняется на FAT ячейки U0260).

— teleop_share — доля циклов с teleop; порог-кандидатоперации: 14 (уточняется на FAT ячейки U0260).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0260 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «калибровка и TF drift» на canary не менее двух смен.

3. Снять пакет: state, keyframes, support_h_cell, age_p95_ms, teleop_flag.

4. Если near_miss хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0260 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про калибровка и TF drift

— [ ] Коды U0260_SPARE_STOCKOUT, U0260_PERCEPTION_GLARE в таксономии релиза

— [ ] Дашборд смены показывает support_h_cell и near_miss

— [ ] Тест отказа U0260 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C7. Deep dive: force limits и ML».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0260 роликом demo-day.

Короткий вывод

«C7. Deep dive: force limits и ML» закрывается, когда фасет калибровка и TF drift измерим, коды abort назначены и canary умеет остановиться. Юнит U0260 — самостоятельный evidence pack, не клон соседнего.

C8. Deep dive: unit economics

Угол этой версии

Unit economics автокомпоненты (estimates): cost/cycle vs teleop vs scrap/damage vs spare lead time.

Чувствительность на одной странице; иначе спонсор масштабирует вслепую.

Фокус этой главы (U0261)

Разбор «C8. Deep dive: unit economics» держится на фасете fleet spare kit. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0261 первичная гипотеза — fleet spare kit. Проверка: сравнить support_h_cell и p95_latency_ms до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0261_PRIVACY_RAW — owner OT, secondary ML

— U0261_SPARE_STOCKOUT — owner integration, secondary vendor field

— U0261_PERCEPTION_GLARE — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 17 (уточняется на FAT ячейки U0261).

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 17 (уточняется на FAT ячейки U0261).

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 36 (уточняется на FAT ячейки U0261).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 13 (уточняется на FAT ячейки U0261).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0261 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «fleet spare kit» на canary не менее двух смен.

3. Снять пакет: state, keyframes, support_h_cell, incomplete_ep, teleop_flag.

4. Если p95_latency_ms хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0261 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про fleet spare kit

— [ ] Коды U0261_PRIVACY_RAW, U0261_SPARE_STOCKOUT в таксономии релиза

— [ ] Дашборд смены показывает support_h_cell и p95_latency_ms

— [ ] Тест отказа U0261 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «C8. Deep dive: unit economics».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0261 роликом demo-day.

Короткий вывод

«C8. Deep dive: unit economics» закрывается, когда фасет fleet spare kit измерим, коды abort назначены и canary умеет остановиться. Юнит U0261 — самостоятельный evidence pack, не клон соседнего.

C9. Deep dive: дисквалификаторы тендера

Must-have в RFP: safety-разрез, offline test, rollback drill, teleop journal. Score compliance отдельно от demo wow.

Маскировки

«В roadmap», «cloud safety», «end-to-end safe model» без certified supervisor — fail.

Чеклист

— [ ] Must-have приложением к RFP

— [ ] Evidence pack шаблон

— [ ] Demo не перекрывает fail

— [ ] Dual-use вопросник

— [ ] Data rights clause

C10. Deep dive: карта ограничений

Угол этой версии

Карта ограничений мебель/крупногабарит: поля под другие силы, другие near miss, медленный цикл, версия, подпись OT, предикат canary, обновление после near miss/смены рецепта.

Фокус этой главы (U0263)

Разбор «C10. Deep dive: карта ограничений» держится на фасете cold chain / конденсат. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0263 первичная гипотеза — cold chain / конденсат. Проверка: сравнить near_miss и teleop_share до/после изменения среды при фиксированном config hash.