能力 · 在委托内适用

物理 AI 的安全与安防

面向在世界中行动的 AI 的独立边界——约束模型能做什么，监控它在做什么，并安全失效。

Hyperion 并不将自己定位为通用工程团队。技术素养用于做出更好的产品决策、质疑假设、定义证据，并协调该委任所需的关键专家。

约束、监控、安全失效并记录。

当 AI 控制执行器时，模型的失误就会变成物理风险——而模型无法成为自身的安全论证。需要决定的是：系统被允许做什么、在它执行时必须观测什么、以及它失效时会发生什么。Hyperion 承担这些决策及其背后的证据，并协调构建边界、监视器与安全失效机制的专家。

一个独立于模型的确定性安全监视器；一个由允许状态与动作构成的运行包线；一个安防边界（认证、模型与供应链完整性）；安全失效行为与紧急停止；以及一条审计轨迹，使每个决策在事后都可观测。

独立的运行时监视器与约束检查器；运行包线与速率限制；紧急停止路径；模型与供应链完整性校验；针对 AI 在环系统的威胁建模；结构化日志与审计；与功能安全及 AI 治理标准的对齐。

设计内置的边界与事后附加的安全

在模型之后加上的安全无法约束它。边界必须独立。