通信降级条件下的协同自主

关于自主系统的大部分讨论都隐含着一个未经言明的前提：通信将会可用。然而它并不会可用——至少不会以乐观规划所设想的方式可用。在真实行动中，链路会降级，时延会增长，数据包会丢失，而在竞争环境中，通信可能被完全拒绝。一个只能在完全连通下工作的自主系统不是自主系统：它是一个带着独立幻觉的远程操作系统。

Zendrix 将降级通信条件下的协同视为基础设施问题——这是包括无人系统在内的未来自主运行得以被负责任地构建的根基。本文阐述这一研究方向的方法论原则，不涉及实现细节：当世界切断线路时，多智能体系统必须保证什么，才能保持协同。

真正的问题不是断链，而是模糊性

当通信干净而彻底地中断时，连简单系统也知道该做什么：停止，退回预定义的安全行为。困难的场景是中间地带——部分降级。消息延迟到达、乱序到达或重复到达。一个智能体无法判断邻节点的沉默是因为它自身失效，还是因为它们之间的链路失效。可用信息在仍然存在的同时变得不再可信，而正是在这一点上，天真的系统会带着不当的自信做出错误决定。

因此，我们对协同系统要求的第一项属性首先是认识论的，其次才是运行性的：系统必须区分观察到的事实与推断出的结论，并将过时信息当作过时信息处理。带有已知时效的状态，比来源可疑的新鲜状态更有价值。每个智能体对其关于其他智能体的每一部分知识，都保持关于其时效与可信程度的明确认知；它的决策认真对待这种不确定性，而不是在一个想象出来的世界快照上运行。

带正式应急层级的分布式治理

第二项原则是：协同不能依赖单点。如果一个多智能体系统只有在某个中央协调者响应时才运转，那么这个协调者的失效就是整个系统的失效——而任何对手都不需要多高的技术水平就能造成它。

Zendrix 的研究方向采用带正式应急层级的分布式治理。在正常运行中，存在依据链路质量与能力的客观指标选举产生的领导。当领导丧失时——因故障、模拟被击落或通信降级——系统在已声明、可审计的规则内自主重建协调，无需外部干预。如果整个单元被隔离，协调退回到小组层级；如果小组分裂，每个智能体在其安全包络内单独运行。每一次层级切换都记录在审计轨迹中：系统从不悄悄改变运行体制。

有必要说明这不是什么。这不是一台自行决定想做什么的机器。恰恰相反：它是一个应急规则如此明确、如此经过测试的系统，以至于当与它的通信不再存在时，人类权威恰恰可以信任它。这里的自主，是在未预见条件下保持预期行为的能力——绝不是发明新目标的能力。

经测量的降级，而非承诺的降级

第三项原则是：压力下的优雅不能靠声明，只能靠测量。“优雅降级”已沦为营销词汇；要成为工程属性，它需要数字。

在 Zendrix 的研究中，每一项稳健性主张都伴随一个在高保真仿真环境中测得的底线。对协同系统施加丢包、可变时延和部分被击落；测量其保留了多少运行能力；并要求保留率在任何晋升之前超过预先定义的底线。一个损失四分之一智能体、仍保持——是测量，不是估计——大部分协同能力的系统，其稳健性可以被审计。一个仅仅声称自己稳健的系统，其稳健性只是装饰。

这套纪律延伸到协同本身：压力下的领导选举有经测量的时延，不存在同时互相冲突的决策要在丢包条件下得到验证，整条应急链条都要在测试中演练——包括最后一个层级，即被隔离的智能体必须理解态势并在包络内单独行动。没有任何东西因为“应该能工作”而被假定。

人类控制：设计上无条件

有一问题是所有协同自主研究都必须先于其他问题回答的：人在哪里？在 Zendrix 的架构中，答案是结构性的。存在一类人类指令——以紧急停止为首——不经过任何队列、任何智能体间协商、任何机会评估。它是无条件的，即使系统处于降级状态也能工作，其执行会记录操作员身份与原因。分布式协同的存在是为了在压力下保住运行，绝不是为了稀释为它负责的人的权威。

双重用途：从国防到灾害响应

在通信被拒绝的条件下协调自主智能体，这个问题并不专属于国防。搜救队伍正是在这种体制下行动：废墟阻断无线电，灾区推倒基站，多个无人载具必须在没有稳定指挥中心的情况下覆盖地域。关键基础设施巡检——输电线路、管道、铁路——日常性地穿越没有覆盖的路段。大规模精准农业在城市网络覆盖之外运行。

在所有这些场景中，所期望的属性是同一个：当通信失效时，系统继续保持协同、安全与可审计。正因如此，我们把这一方向视为智能基础设施——一个既服务于国防、也服务于依赖它的民用应用的国家技术底座，Zendrix 以它对待自己构建的一切的同一套证据纪律来开发它。

研究现状

当前结果来自高保真仿真——在这个环境中，动力学、通信与传感器都以实测参数建模，每个场景都可确定性地复现。这是本阶段应有的状态：任何东西在通过仿真闸门之前都不会进入现场，而闸门要求的是数字，不是叙事。向物理验证的推进将遵循支配我们全部开发的同一套方法——经测量的底线、反表演控制与完整审计轨迹。

机构信息很简单。Zendrix 不宣布自主机群，也不承诺自行做出决定的机器。我们以可验证的方法，构建使未来自主运行得以负责任地成为可能的国防智能基础设施——在通信降级下保持协同，由正式规则治理，在存在于世界之前先在仿真中被测量，并且始终、无条件地服从人类权威。