Physical AI: От нейросетей к гуманоидным роботам

D1. Worked example: MVP 90 дней

Угол этой версии

MVP 90 дней в фарма-сериализация: gates safety+логи → baseline → canary → приёмка.

Не открывать второй сайт; буфер lead time; one-page спонсору.

Фокус этой главы (U0264)

Разбор «D1. Worked example: MVP 90 дней» держится на фасете морфология ячейка/гуманоид. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0264 первичная гипотеза — морфология ячейка/гуманоид. Проверка: сравнить success_night и age_p95_ms до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0264_TELEOP_HIDDEN — owner OT, secondary ML

— U0264_HASH_MISSING — owner integration, secondary vendor field

— U0264_LATENCY_BUDGET — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— success_night — доля успешных циклов ночью; порог-кандидатоперации: 39 (уточняется на FAT ячейки U0264).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 7 (уточняется на FAT ячейки U0264).

— calib_drift_px — drift target board, px; порог-кандидатоперации: 23 (уточняется на FAT ячейки U0264).

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 39 (уточняется на FAT ячейки U0264).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0264 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «морфология ячейка/гуманоид» на canary не менее двух смен.

3. Снять пакет: state, keyframes, success_night, calib_drift_px, teleop_flag.

4. Если age_p95_ms хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0264 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про морфология ячейка/гуманоид

— [ ] Коды U0264_TELEOP_HIDDEN, U0264_HASH_MISSING в таксономии релиза

— [ ] Дашборд смены показывает success_night и age_p95_ms

— [ ] Тест отказа U0264 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «D1. Worked example: MVP 90 дней».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0264 роликом demo-day.

Короткий вывод

«D1. Worked example: MVP 90 дней» закрывается, когда фасет морфология ячейка/гуманоид измерим, коды abort назначены и canary умеет остановиться. Юнит U0264 — самостоятельный evidence pack, не клон соседнего.

D2. Worked example: RACI 10 кодов

Угол этой версии

RACI 10 кодов для холодный food DC: perception/tool/PLC/сеть/среда/remote/field/WMS/калибровка/safety.

Одна эскалация; примеры ролей с учётом конденсат на камерах, перчатки, ночной пик отгрузок.

Фокус этой главы (U0265)

Разбор «D2. Worked example: RACI 10 кодов» держится на фасете MVP 90 дней. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0265 первичная гипотеза — MVP 90 дней. Проверка: сравнить p95_latency_ms и age_p95_ms до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0265_SPARE_STOCKOUT — owner OT, secondary ML

— U0265_PERCEPTION_GLARE — owner integration, secondary vendor field

— U0265_TF_DRIFT — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 14 (уточняется на FAT ячейки U0265).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 34 (уточняется на FAT ячейки U0265).

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 14 (уточняется на FAT ячейки U0265).

— mtt_truth_min — минуты до полного пакета логов; порог-кандидатоперации: 29 (уточняется на FAT ячейки U0265).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0265 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «MVP 90 дней» на canary не менее двух смен.

3. Снять пакет: state, keyframes, p95_latency_ms, support_h_cell, teleop_flag.

4. Если age_p95_ms хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0265 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про MVP 90 дней

— [ ] Коды U0265_SPARE_STOCKOUT, U0265_PERCEPTION_GLARE в таксономии релиза

— [ ] Дашборд смены показывает p95_latency_ms и age_p95_ms

— [ ] Тест отказа U0265 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «D2. Worked example: RACI 10 кодов».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0265 роликом demo-day.

Короткий вывод

«D2. Worked example: RACI 10 кодов» закрывается, когда фасет MVP 90 дней измерим, коды abort назначены и canary умеет остановиться. Юнит U0265 — самостоятельный evidence pack, не клон соседнего.

D3. Worked example: one-page спонсору

Формат для executive readout после 6 недель пилота (вариант B, U0266).

Сетка 2×3

1. Деньги: burn / runway до gate

2. Качество: success×teleop на ночной смене

3. Риск: top-3 near miss

4. Поставка: spare stockout probability

5. Люди: support hours / cell

6. Решение: go-with-conditions | pivot SKU | stop

Нарратив на 8 строк

Сначала условие честности метрик, затем дельта ночь/день, затем стоимость телеопа как COGS, затем единственный ask. Без ролика.

Пример

Пилот U0266: night success отстаёт; teleop ест экономику; camera spare 6 недель; ask = pivot на узкий SKU-класс + новый SAT.

Отличие от E6

Спонсорский one-pager не содержит dual-use полей. Если sales просит «совместить» — отказано.

D4. Worked example: threat model без биометрии

Без биометрии лица: badge+PIN, pendant, remote support.

Угрозы

Shared PIN; badge transfer; remote без MFA; USB copy эпизодов.

Контроли

Персональный PIN+ротация; session record remote; USB policy; purpose tags.

Чеклист

— [ ] Threat model signed

— [ ] PIN policy

— [ ] Remote runbook

— [ ] USB/export control

— [ ] Incident tree

D5. Worked example: сегментные метрики смен

Угол этой версии

Сегменты метрик в lab/клиника-логистика: смена/зона/рецепт.

Не бить KPI бригады за среду — ticket на свет/оснастку и freeze автономийных KPI.

Фокус этой главы (U0268)

Разбор «D5. Worked example: сегментные метрики смен» держится на фасете cold chain / конденсат. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0268 первичная гипотеза — cold chain / конденсат. Проверка: сравнить incomplete_ep и stockout_hours до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0268_SENSOR_AGE — owner OT, secondary ML

— U0268_FORCE_MUTE — owner integration, secondary vendor field

— U0268_WMS_DUP_CMD — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 44 (уточняется на FAT ячейки U0268).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 32 (уточняется на FAT ячейки U0268).

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 32 (уточняется на FAT ячейки U0268).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 12 (уточняется на FAT ячейки U0268).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0268 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «cold chain / конденсат» на canary не менее двух смен.

3. Снять пакет: state, keyframes, incomplete_ep, p95_latency_ms, teleop_flag.

4. Если stockout_hours хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0268 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про cold chain / конденсат

— [ ] Коды U0268_SENSOR_AGE, U0268_FORCE_MUTE в таксономии релиза

— [ ] Дашборд смены показывает incomplete_ep и stockout_hours

— [ ] Тест отказа U0268 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «D5. Worked example: сегментные метрики смен».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0268 роликом demo-day.

Короткий вывод

«D5. Worked example: сегментные метрики смен» закрывается, когда фасет cold chain / конденсат измерим, коды abort назначены и canary умеет остановиться. Юнит U0268 — самостоятельный evidence pack, не клон соседнего.

E1. Приложение: чеклист canary

Угол этой версии

Чеклист canary автокомпоненты: acceptance, карта, мониторы, runbook, remote cover, полный эпизод, запрет mute.

Красный=стоп; исключения письменно.

Фокус этой главы (U0269)

Разбор «E1. Приложение: чеклист canary» держится на фасете data contract эпизода. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0269 первичная гипотеза — data contract эпизода. Проверка: сравнить success_night и incomplete_ep до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0269_PERCEPTION_GLARE — owner OT, secondary ML

— U0269_TF_DRIFT — owner integration, secondary vendor field

— U0269_TELEOP_HIDDEN — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— success_night — доля успешных циклов ночью; порог-кандидатоперации: 42 (уточняется на FAT ячейки U0269).

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 42 (уточняется на FAT ячейки U0269).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 31 (уточняется на FAT ячейки U0269).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 6 (уточняется на FAT ячейки U0269).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0269 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «data contract эпизода» на canary не менее двух смен.

3. Снять пакет: state, keyframes, success_night, stockout_hours, teleop_flag.

4. Если incomplete_ep хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0269 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про data contract эпизода

— [ ] Коды U0269_PERCEPTION_GLARE, U0269_TF_DRIFT в таксономии релиза

— [ ] Дашборд смены показывает success_night и incomplete_ep

— [ ] Тест отказа U0269 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «E1. Приложение: чеклист canary».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0269 роликом demo-day.

Короткий вывод

«E1. Приложение: чеклист canary» закрывается, когда фасет data contract эпизода измерим, коды abort назначены и canary умеет остановиться. Юнит U0269 — самостоятельный evidence pack, не клон соседнего.

E2. Приложение: чеклист fleet-ready

Переход 3→30 ячеек: heroics не масштабируются.

Системы

CMDB 100%; unified release manifest; spare kit / 10 cells; canary 10% auto-halt; support burden cap.

Метрики готовности

support_h_cell ≤ cap; time_to_log ≤ T; critical stockout = 0 / quarter.

Чеклист

— [ ] CMDB complete

— [ ] Manifest digests

— [ ] Spare drill

— [ ] Canary auto-halt

— [ ] Support cap в договоре

E3. Приложение: шаблон acceptance

Угол этой версии

Шаблон acceptance мебель/крупногабарит: цикл, пороги success/teleop/near miss, ночное окно, стоп-критерии, подписи.

Фокус этой главы (U0271)

Разбор «E3. Приложение: шаблон acceptance» держится на фасете 3→30 fleet scale. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0271 первичная гипотеза — 3→30 fleet scale. Проверка: сравнить p95_latency_ms и near_miss до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0271_TF_DRIFT — owner OT, secondary ML

— U0271_TELEOP_HIDDEN — owner integration, secondary vendor field

— U0271_HASH_MISSING — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 10 (уточняется на FAT ячейки U0271).

— near_miss — near miss / 1000 циклов; порог-кандидатоперации: 15 (уточняется на FAT ячейки U0271).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 6 (уточняется на FAT ячейки U0271).

— teleop_share — доля циклов с teleop; порог-кандидатоперации: 28 (уточняется на FAT ячейки U0271).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0271 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «3→30 fleet scale» на canary не менее двух смен.

3. Снять пакет: state, keyframes, p95_latency_ms, age_p95_ms, teleop_flag.

4. Если near_miss хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0271 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про 3→30 fleet scale

— [ ] Коды U0271_TF_DRIFT, U0271_TELEOP_HIDDEN в таксономии релиза

— [ ] Дашборд смены показывает p95_latency_ms и near_miss

— [ ] Тест отказа U0271 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «E3. Приложение: шаблон acceptance».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0271 роликом demo-day.

Короткий вывод

«E3. Приложение: шаблон acceptance» закрывается, когда фасет 3→30 fleet scale измерим, коды abort назначены и canary умеет остановиться. Юнит U0271 — самостоятельный evidence pack, не клон соседнего.

E4. Приложение: change ticket среды

Угол этой версии

Change ticket в фарма-сериализация: смена рецепта/оснастки/света → влияние на карту, KPI freeze, тест, срок.

Фокус этой главы (U0272)

Разбор «E4. Приложение: change ticket среды» держится на фасете морфология ячейка/гуманоид. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0272 первичная гипотеза — морфология ячейка/гуманоид. Проверка: сравнить support_h_cell и age_p95_ms до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0272_SPARE_STOCKOUT — owner OT, secondary ML

— U0272_PERCEPTION_GLARE — owner integration, secondary vendor field

— U0272_TF_DRIFT — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— support_h_cell — часы поддержки / ячейка / неделя; порог-кандидатоперации: 32 (уточняется на FAT ячейки U0272).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 24 (уточняется на FAT ячейки U0272).

— teleop_share — доля циклов с teleop; порог-кандидатоперации: 8 (уточняется на FAT ячейки U0272).

— stockout_hours — часы простоя из-за spare; порог-кандидатоперации: 32 (уточняется на FAT ячейки U0272).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0272 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «морфология ячейка/гуманоид» на canary не менее двух смен.

3. Снять пакет: state, keyframes, support_h_cell, teleop_share, teleop_flag.

4. Если age_p95_ms хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0272 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про морфология ячейка/гуманоид

— [ ] Коды U0272_SPARE_STOCKOUT, U0272_PERCEPTION_GLARE в таксономии релиза

— [ ] Дашборд смены показывает support_h_cell и age_p95_ms

— [ ] Тест отказа U0272 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «E4. Приложение: change ticket среды».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0272 роликом demo-day.

Короткий вывод

«E4. Приложение: change ticket среды» закрывается, когда фасет морфология ячейка/гуманоид измерим, коды abort назначены и canary умеет остановиться. Юнит U0272 — самостоятельный evidence pack, не клон соседнего.

E5. Приложение: data contract эпизода

Угол этой версии

Data contract эпизода холодный food DC: hash, versions, state, keyframes, teleop, safety, purpose, TTL, QC; поля под audit конденсат на камерах, перчатки, ночной пик отгрузок.

Фокус этой главы (U0273)

Разбор «E5. Приложение: data contract эпизода» держится на фасете config hash и audit. Соседние кейсы могут звучать похоже по складу, но здесь другие abort-коды, другие пороги и другой пакет evidence. Не переносите чеклист один в один.

Симптом на полу

Смена видит деградацию, которую легко списать на «модель». В юните 0273 первичная гипотеза — config hash и audit. Проверка: сравнить calib_drift_px и incomplete_ep до/после изменения среды при фиксированном config hash.

Abort-коды и RACI

— U0273_TF_DRIFT — owner OT, secondary ML

— U0273_TELEOP_HIDDEN — owner integration, secondary vendor field

— U0273_HASH_MISSING — owner safety/compliance

Эскалация: код → runbook шаг → canary halt при пороге.

Метрики (только для этой главы)

— calib_drift_px — drift target board, px; порог-кандидатоперации: 8 (уточняется на FAT ячейки U0273).

— incomplete_ep — доля эпизодов без обязательных полей; порог-кандидатоперации: 15 (уточняется на FAT ячейки U0273).

— age_p95_ms — p95 age сенсора в политике; порог-кандидатоперации: 36 (уточняется на FAT ячейки U0273).

— p95_latency_ms — p95 hot path; порог-кандидатоперации: 8 (уточняется на FAT ячейки U0273).

Протокол проверки (уникальный)

1. Зафиксировать config hash H0273 и версию карты ограничений.

2. Прогнать отказный сценарий по фасету «config hash и audit» на canary не менее двух смен.

3. Снять пакет: state, keyframes, calib_drift_px, age_p95_ms, teleop_flag.

4. Если incomplete_ep хуже порога — rollback тем же пайплайном, что выкат.

5. Запись в CMDB cell note: U0273 result.

Чеклист (не общий шаблон)

— [ ] Карта ограничений содержит пункт про config hash и audit

— [ ] Коды U0273_TF_DRIFT, U0273_TELEOP_HIDDEN в таксономии релиза

— [ ] Дашборд смены показывает calib_drift_px и incomplete_ep

— [ ] Тест отказа U0273 в FAT/SAT

— [ ] Запрет принимать демо без этого теста

Что не делать

— Копировать конфиг соседней главы без смены hash.

— Чистить teleop, чтобы поднять success в отчёте по «E5. Приложение: data contract эпизода».

— Глушить мониторы age/latency «на время пилота».

— Подменять пакет U0273 роликом demo-day.

Короткий вывод

«E5. Приложение: data contract эпизода» закрывается, когда фасет config hash и audit измерим, коды abort назначены и canary умеет остановиться. Юнит U0273 — самостоятельный evidence pack, не клон соседнего.

E6. Приложение: dual-use/export one-pager

Вариант B screening sheet для серийной отгрузки (U0274), не для investor update.

Контрольные вопросы

— Есть ли изменение BOM с прошлого screening?

— End-use тот же?

— Появился ли remote support из новой юрисдикции?

— Signed updates и account hygiene на pendant подтверждены?

— Data egress: только edge-redacted?