竞争环境中的导航：超越 GNSS 的运行

对卫星导航系统的依赖，是现代基础设施中被记录得最充分的脆弱点之一。GNSS 信号到达地表的功率，相当于在数千公里外看到的一支蜡烛：它们极易被物理障碍阻断，容易遭受蓄意干扰，也易被伪造——即敌对方发射器播发看似合理的信号，把接收机引向一个虚构的位置。公开的电子战文献数十年来一直在讨论这一问题；改变的是暴露的规模——随着飞机、舰船、地面车辆与无人系统都开始依赖同一个脆弱的来源。

Zendrix 为这个来源不可信的世界开发导航。本文在方法层面阐述这一研究方向的原则——相对导航、机载传感器融合与可验证的外部校正——并保持一如既往的承诺：被声明的能力就是被测量的能力。

原则：位置是估计，不是事实

导航中的第一个设计错误，是把位置当作神谕提供的事实。位置始终是带误差的估计，正确的工程问题从来不是“我在哪里？”，而是“我在哪里、不确定性有多大、这个不确定性已经增长多久了？”

一个能回答第二个问题的系统，可以在 GNSS 被拒绝的条件下以降级而诚实的方式运行。一个只是重复从卫星收到的最后位置的系统——这种做法的普遍程度超出人们愿意承认的程度——不是在导航，而是在背记。这种区别会在干扰出现的第一分钟显露出来。

在 Zendrix 的研究架构中，每个平台都维护由自身机载传感器构建的位置与速度连续估计，并显式跟踪不确定性。当 GNSS 可用且完好时，它作为众多来源之一为估计做贡献。当它不再可用时，估计继续——误差会增长，但以已声明、已知的方式增长。系统从不假装拥有它并不具备的确定性：降级条件下的诚实导航，是每一刻都知道自己无知程度的导航。

相对导航：没有地图的世界

绝对导航——知道精确的地理坐标——常被当作必要条件，但它并不是。对大多数自主运行而言，重要的是相对导航：保持邻近平台之间的安全间隔，沿着相对出发点定义的轨迹行进，并返回参考位置。所有这些都能在无需查询任何卫星的情况下以有用的精度完成。

相对导航把自身运动测量——加速度、旋转，以及气压计与离地距离传感器给出的高度——与对近邻环境的观测结合起来。这种组合的误差随时间增长，而测量纪律正是在这里发挥作用：Zendrix 的研究在高保真仿真环境中，按机动类别和时间视野设定经测量的漂移底线。已知且可审计的最大漂移是一项工程属性；未知的漂移则是一场被推迟的事故。

可验证的外部校正：不会说谎的地标

相对误差的增长靠外部校正来对抗——但在竞争环境中，任何外部来源同时也是可疑来源。一个被伪造的导航地标，与一颗被伪造的卫星同样危险。

Zendrix 的方法把外部校正当作可验证信任的问题。已知且不变的地标——地形中的视觉参照物、已编目的固定基础设施——提供高可信度的校正，因为其存在可以独立于导航信道本身得到确认。融合按每个校正经声明并经核实的可信度加权：来源不确定的观测以低权重进入估计，或者根本不进入；由多个独立来源确认的观测以高权重进入。而每一项被接受的校正都记录在估计的审计轨迹中——系统知道自己相信了什么、为什么相信，并将其声明出来。

这种设计有一项我们认为对国防基础设施至关重要的属性：降级是渐进且可测量的。失去 GNSS 不会让导航崩溃：失去的是一个来源，已声明的不确定性在已知范围内增长，而可用的可验证校正稳住误差。连外部校正也失去，也不会让运行崩溃：精度下降到已声明的底线，超过底线之后，系统拒绝机动并退回安全行为。因不确定性超限而拒绝，是一项能力，不是一次失败。

双重用途：从竞争战场到高密城市

GNSS 被拒并不只是军事场景。城市峡谷会在高楼之间削弱卫星信号；矿山与隧道按定义就在无覆盖环境下运行；关键设施内部天然屏蔽信号；太阳风暴会在数小时内降级整个区域的精度。基础设施巡检、密集堆场中的物流、城市地区的应急响应、封闭冠层下的农业，以民用版本面对与电子战以敌对版本制造的同一个物理问题。

正因如此，我们把有韧性的导航视为双重用途的智能基础设施：在竞争环境中支撑国防运行的技术底座，同样支撑阻塞环境中的民用运行。这是一个主权与经济效用重合的研究方向——而其替代方案（只依赖我们并不掌控的星座）在战略与商业上都是脆弱的。

研究现状

当前结果来自带传感器建模的高保真仿真——噪声、漂移与部分失效均包含在内——且环境可确定性地复现。漂移底线经测量并冻结为验收标准；阴性对照验证一个只是背记最后已知位置的系统不能通过闸门。向物理验证的过渡将遵循我们在关于“仿真作为闸门”的出版物中描述的方法：同一份软件，同一套严格，物理世界放在过程末端。

Zendrix 的机构立场很直接。我们不在世界上没有任何系统能提供完美导航的地方承诺完美导航。我们为竞争环境构建并测量诚实的导航：带已声明不确定性的估计，带可验证可信度的校正，带已知底线的降级，以及在触及极限时的安全拒绝。当电子天空不再可信时——以负责任的自主和完好的人类权威——为国家技术底座做准备，正是如此。