Product System
战略 → 探索 → 产品化 → 发布 → 规模化
五道决策关口决定产品何时可以推进，六个决策视角检验证据是否达到当前决策的门槛。
决策 Foundry · 构想参考
一个计划用于让 Physical AI 决策可检查的场所。
已批准的 Foundry 构想、拟议站点、失败任务、Evidence Passport 与供应商边界在此作为参考保留。
规划中 · 投入运行前均为示意
返回当前实验室工作核心主张
不是炫技展厅，而是作出下一项决策的地方。
模型演示只问：某项行为能否在选定条件下成立。The Decision Foundry 则问：完整产品是否应该继续推进。客户价值、智能、硬件、软件、安全、运营和经济性必须共同评估。输出看起来出色并不代表通过；证据决定应当推进、调整方向、排序还是停止。
一个贯通的系统
一个生命周期。一个运行时。一条证据回路。
Product System 决定产品为何以及何时推进；Physical AI 系统架构决定系统在运行中如何表现。
Physical AI 运行时
感知 → 连接 → 计算 → 推理 → 行动 → 编排
信任、安全与网络安全贯穿每一层。
证据回路
事故、现场差异、技术发现或经济性变化，都可能重新打开此前的决策。任何环节都不会自动推进。
访客任务
一个信号成为决策 — 或停在边界。
拟议中的实验室区域
- 01Mission Lock
- 02Field Cell
- 03Signal Spine
- 04Sovereign Core
- 05Knowledge Forge
- 06Failure Theatre
- 07Authority Gate
- 08Fleet Observatory
- 09Evidence Chamber
- 10Executive Studio
- 11Field Notes Studio
跟随一项边界明确的行动，从声明意图走到可核查的决策记录。随着流程推进，架构会围绕必须观察、授权和证明的事项逐步显现。
- 01LOCK
锁定真正的决策
在选择模型之前，先明确预期用途、责任人、系统边界、验收阈值和终止条件。
产出：决策契约 - 02GROUND
基于证据作出判断
观察已声明的基线，将现场信号连接到受治理的知识，并在来源、不确定性和运行语境清晰可见的情况下比较选项。
产出：有边界的建议 - 03GATE
授权或弃权
由模式、允许清单、政策和权限检查决定建议能否抵达确定性控制。歧义或不安全意图到此为止。
产出：授权记录 - 04RECOVER
行动、观察与恢复
执行一项有边界的行动，注入已声明的变化，观察操作员与系统的响应，并证明降级、停止和回滚路径确实有效。
产出：已观察的系统行为 - 05PROVE
证明并规模化
将结果与验收和终止阈值比较。记录证据与未决假设，并给出推进、调整方向、排序或停止的建议。
产出：Product System 关口记录
示意架构
对权限边界进行压力测试
改变一个条件。模型可以解释并提出建议；接下来发生什么，由系统边界决定。
仅限 Mistral。欧盟端点。所有者已授权。
确定性权限优先。Mistral 负责解释与质询。
部署环境仅允许确定性代码，或通过服务器侧欧盟端点调用精确固定的 Mistral 模型。生产许可名单内的 JARVIS、搜索和 Product Council 路径已由所有者授权启用。未完成的保障事项仍予披露；不存在回退到全球区域或其他提供方的路径。
计算
已上线 · 确定性
经济性、容量、可用性、约束、风险传播与哈希均由可检查的代码计算，并明确列出假设、单位与公式。
内容审核
已启用 · 所有者授权
固定的审核模型必须批准输入与输出。若审核或欧盟推理不可用，AI 会安全关闭，而确定性模拟仍可使用。
质询
已启用 · 所有者授权
Small、Medium 与 Large 分别扮演引导者、系统分析师和批评者。分歧会被保留，并披露同一模型家族可能共享的失效模式。
证据溯源
本地证据
VPS 持有证据标识、检索、提示版本与状态。生产路径不使用内置网络搜索，也不使用 Files、Libraries、Agents 或 Conversations 服务。
证明
版本化证据
每项实质性结果都会记录精确模型、提示与方法版本、分类、证据标识、确定性哈希、限制、复核状态与人类负责人。
隔离
仅限欧盟适配器
所有托管调用均由服务器发往 https://api.eu.mistral.ai。其他主机、别名、未批准标识及提供方回退均被拒绝；密钥绝不会进入浏览器代码。
不存在模型直达机器或决策的路径
任何 Mistral 响应都不是发给 PLC、机器人、充电设备或车辆的直接命令。确定性代码掌握计算与约束权限；独立安全功能可以拒绝或停止；投资、发布、合规、安全及客户承诺由指定的人类负责人决定。
明确不进入生产
OCR、embeddings、语音、Agents、Conversations、Files、Libraries、Batch、内置网络搜索、fine-tuning、Forge 与 preview 服务均保持关闭，直至具体能力的欧盟区域处理、零数据保留、合同适用性、安全性及实际需求均完成核验。唯一的例外是 Product Council 使用的一个处于公开预览阶段的模型：mistral-large-4-0（Mistral Large 4），Mistral 可能对其进行更新。
Hyperion Consulting 独立于 Mistral AI。欧盟区域端点是一项技术边界，并不能证明完整的次级处理方与控制平面链均留在欧盟境内。我们不主张合作、认证、主权或合规状态。
请在 Mistral 官方文档中核实
首批任务包
围绕失败设计，而不是表演完美。
每项任务都从计划与示意开始。只有参考单元真实存在、协议已经发布且结果可复现，才会标记为“实测”。
有依据的维护
读取机器状态和受治理的维护语料，展示支撑段落，说明不确定性，并提出范围明确的工单 — 不对设备进行自主诊断，也不发出控制命令。
规划中 · 投入运行前均为示意
权限边界
向系统提出含糊或不安全的指令。智能可以建议或弃权；类型化接口、政策权限与独立安全功能共同决定是否有任何内容能够抵达控制器。
规划中 · 投入运行前均为示意
切断网络
断开外部连接，对照已声明的降级模式要求，观察本地推理、缓存知识与确定性后备机制。
规划中 · 投入运行前均为示意
运行范围
利用眩光、遮挡、陌生零件、漂移和工位差异挑战感知与学习行为，从而揭示 — 而不是隐藏 — 已验证的边界。
规划中 · 投入运行前均为示意
从金丝雀到整个车队
先在仿真中测试修订版本，再投放到一个受控资产；只有验收阈值持续满足才逐步扩展，否则立即回滚。
规划中 · 投入运行前均为示意
行业任务包
一个决策系统。六种物理场景。
前三项与 Hyperion 已发布的重点行业一致。智慧基础设施、物流和国防属于研究场景；在此发布不代表已在相关行业完成客户交付。
证据护照
每个惊艳时刻，都必须标明其边界。
只有当买方能够判断发生了什么、处于何种条件，以及结果不能证明什么时，演示才真正有用。
- 实时
- 现在可以运行；不等同于已经过生产验证。
- 实测
- 在明确条件下观察；不外推到条件之外。
- 仿真
- 在数字或合成环境中产生；并非现场运行。
- 回放
- 固定的过往运行；并非实时交互。
- 示意
- 拟议场景或架构；不表示已实现。
- 规划中
- 计划在未来建设；尚未投入运行。
记录与结果始终同行
问题 · 预期用途 · 数据来源与权利 · 模型、prompt、工具、firmware 和 dataset 版本 · 运行条件 · 权限边界 · 验收与终止阈值 · 预期与观察结果 · 失败 · 限制 · 复现日期 · 本次运行不能证明的事项
JARVIS · Lab OS
它是向导，而不是统治者。
JARVIS 让访客观察系统状态、对有限场景施压、比较决策，并依据引用证据解释结果。它可以综合并提出建议；不能豁免验收阈值、认证系统，或授权不安全的物理行动。
向 JARVIS 询问 Foundry- 观察
- 系统状态、来源与出处
- 施压
- 有边界的故障注入
- 决策
- 选项及其生命周期影响
- 解释
- 证据、限制与决策记录
完整系统如何运作
一个物理人工智能系统——从感知到可靠的行动
选择一个阶段，端到端地了解系统。
Decision Foundry 常见问题
The Decision Foundry 已经开放了吗？
没有。实体设施仍处于概念开发阶段，尚未投入运行。目前的数字演示和 Hyperion 自有研发均会单独标识。
Hyperion 是 Mistral AI 的合作伙伴吗？
我们不宣称任何合作关系或特殊访问权限。Hyperion 独立于 Mistral AI。所有者授权的 JARVIS、搜索和 Product Council 路径仅通过欧盟端点使用 Mistral，并保留确定性回退。
Mistral 模型能直接控制拟议实验室中的机器吗？
不能。模型输出只是建议，必须通过模式、允许清单、政策和权限检查，之后才能进入确定性控制。独立安全功能始终位于模型权限之外。
The Decision Foundry 是认证实验室吗？
不是。它不能替代法律、安全、网络安全、合规评估或认证专家。它为边界明确的决策建立产品与架构证据。
参与者最终应带走什么？
一份边界明确的决策记录：已观察证据、未解决假设、限制，以及推进、调整方向、排序或停止的建议。
该计划覆盖哪些行业？
制造、汽车与能源是重点场景。智慧基础设施、物流和国防被明确标为研究场景；在此发布不代表已在相关行业完成客户交付。
带来一项停滞的行动
带走下一项决策。
在 30 分钟的适配沟通中，Mohammed 会明确待决事项、缺失证据，并判断 Hyperion 三类委托中是否有合适选项；如果不合适，也会坦率说明。
30 分钟 · 无义务 · 每次沟通均由 Mohammed 主持