CertForge | Dragonwing 机器人合规 CI/CD

01 · Problem

机器人公司死在量产前夜，不是因为不知道要合规，而是因为没有证据系统。

软件可以持续发布，机器人不行。每一次模型、固件、传感器、无线模组、电池、外壳、速度限制、说明书或供应商变化，都会让安全、网络、无线、电气、AI 和市场准入证据重新失效。

版本风险

每次更新都可能破坏合规假设

QNN 模型重编译、ROS 节点升级、SBOM 漏洞、传感器换型和 OTA 策略改变，都需要重新判断影响范围。

证据散落

证据散在十几个系统

Git、Jira、Confluence、实验室 PDF、仿真报告、ROS bag、供应商邮件和 SBOM 工具之间没有同一个证据链。

末端审查

实验室通常看到的是最后快照

认证顾问和测试机构能审查样机，却很难追回每次设计决策、风险接受、变更影响和真实运行证据。

采购审查

企业客户买的是可审计能力

采购、EHS、保险、法务和 IT 安全团队需要看到证据包，而不是一句“我们以后会做认证”。

平台缺口

芯片能力没有变成准入能力

Qualcomm 的安全启动、AI profile、功耗、连接和生命周期优势，需要被包装成量产和采购能理解的证据。

02 · Current Alternatives Fail

现有工具各管一段，没有人负责“机器人 release 能不能卖”。

实验室、PLM、ALM、SBOM、仿真、GRC 和认证顾问都重要，但它们没有围绕 Dragonwing 机器人版本构建一条从设计到现场的证据图谱。

实验室 / 顾问

擅长末端测试和解释路径，但通常太晚介入，无法自动追踪每个工程变更的影响。

PLM / ALM

管理需求、物料和流程，却不天然理解 ROS/MCAP、模型 profile、现场事件和机器学习版本。

SBOM / SAST

能回答软件供应链问题，无法回答机械危险源、功能安全、无线、电池和运行场景风险。

Simulation

能产生大量测试数据，但如果没有法规条款、危险源和签核关系，数据不会自动变成审计证据。

通用合规自动化

Saphira AI、Normal、Ketryx 等证明市场正在形成；CertForge 的切口是机器人 evidence graph + Dragonwing release integration。

03 · Solution

给机器人团队一条合规 CI/CD：从版本发布自动生成可审计证据。

CertForge 不替代认证机构、测试实验室或律师。它连接研发、测试、运行和供应链系统，维护一张图：法规条款 -> 危险源 -> 控制措施 -> 测试 -> 证据 -> 签核人 -> release。

Classify

选择机器人类型、用途、目标市场、无线、电池、电源、环境、用户和应用边界。

Map

生成适用法规、标准、测试路径、不适用理由和需要人类签核的判断点。

Collect

从 Git/CI、BOM、SBOM、QNN profile、ROS/MCAP、仿真、HIL 和真机测试收集证据。

Gate

每次模型、固件、供应商、无线、电池、外壳、风险策略和说明书变化触发 impact review。

Export

输出 EU、US、中国、客户采购、保险尽调和实验室沟通所需的 evidence dossier。

04 · Why Now

2026-2028 是机器人从 demo 走向监管证据的窗口期。

Physical AI 正在同时遇到新硬件平台、新 AI 部署方式和更严格的网络安全、机械安全、无线设备和 AI 文档要求。越早把证据自动化，越容易从开发板走到量产。

2025 EU RED 网络安全要求已从 2025-08-01 开始适用于相关无线设备。

2026 EU CRA 漏洞和严重事件报告义务从 2026-09-11 开始。

2027 EU Machinery Regulation 从 2027-01-20 开始适用，CRA 主要义务从 2027-12-11 开始。

AI AI Act 让高风险 AI 的文档、日志和治理压力逐步进入实体产品。

ISO ISO 10218-1/-2:2025 更新，AMR、协作和移动机器人安全证据继续细化。

05 · Product

产品不是“合规问答机器人”，而是机器人证据操作系统。

CertForge 把 Dragonwing 机器人每次 release 的上下文保存成可复用、可查询、可签名、可导出的证据节点。评委能看到一个真实产品团队会每天使用的系统，而不是一次性的申报文档。

Evidence Graph：版本化追踪风险、控制措施、测试、签核和 release。
Robot Run Recorder：把 ROS2/MCAP、仿真、HIL、真机测试转换成场景覆盖和安全证据。
Cyber + AI Pack：SBOM、VEX、漏洞报告、模型卡、数据 lineage、QNN profile 和回归门禁。
Technical File Export：Machinery、CRA、AI Act、RED、ISO 10218/3691-4、客户审计和 gap ticket。

06 · Evidence Artifacts

每个输出都对应一个真实买家、审计人或实验室问题。

我们不说“自动认证”。我们说：让认证、采购、保险、融资和客户安全审查需要的材料，在研发过程中持续生成。

requirements-matrix.json

目标市场、适用标准、条款映射、不适用理由和签核记录。

evidence-node.json

证据类型、产品版本、关联条款、哈希、附件、签名和状态。

qnn-model-evidence.json

模型哈希、QNN backend、量化差异、profile、边界和安全相关性。

sbom-vex-pack.zip

组件清单、漏洞状态、影响判断、修复计划和客户安全问卷证据。

change-impact-report.json

某次变更影响哪些需求、风险、测试、文档、说明书和上市包。

launch-dossier-index.pdf

给实验室、客户、投资人和 Qualcomm 生态伙伴看的证据目录。

07 · Business Model

先卖给必须量产和进入企业采购的机器人 OEM，再变成实验室与生态伙伴通道。

CertForge 的预算来自合规负责人、硬件负责人、创始人、企业客户安全要求和投资人尽调压力。它不是低价 SaaS，而是降低上市失败和返工风险的 commercial readiness 产品。

海外版

海外定价

Readiness Sprint：$8k-$25k，4-6 周梳理路径和 gap。Certification Run：$30k-$100k NRE / robot / market。Continuous Assurance：$24k-$120k / year by product line。Fleet add-on：$500-$2k / site / month 或 $25-$150 / robot / month。

中国版

中国定价

预合规包：人民币 2万-5万。认证资料 / 送检项目包：人民币 8万-25万。年订阅：人民币 3万-20万 / 产品线。实验室、园区、集成商白标：人民币 20万-80万 / 年。

08 · Competition & Moat

通用合规会变多，机器人证据图谱会变成壁垒。

最强对手不是 Excel，而是专门做硬件认证自动化和 AI 安全证据的新公司。CertForge 的防线是：机器人场景、Dragonwing release、现场运行证据和实验室协作格式。

Robotics Wedge

AMR、协作机器人、服务机器人和公共场景机器人先切入，围绕安全案例和运行证据形成模板。

Dragonwing Native

QNN profile、AI Hub artifact、secure boot、device identity、edge benchmark 和 OTA 证据内建。

Field Evidence

UptimeOS、RiskLedger、SafetyOps、ScaleFoundry 的运行、事故、维修和变更记录持续回写。

Channel Moat

实验室、ODM、集成商和 Qualcomm 生态伙伴可以把 CertForge 当成统一证据格式和预审入口。

09 · Why Qualcomm

Qualcomm 不只是让机器人跑起来，还能让机器人更容易被购买、审查和量产。

如果 Dragonwing 机器人从开发板开始就生成合规证据，Qualcomm 的硬件安全、边缘 AI、连接、功耗和长期供货优势，会直接变成客户采购、实验室沟通、融资尽调和全球上市能力。

Identity

设备身份、安全启动、签名镜像和 release manifest 成为证据链起点。

AI Profile

AI Hub / QNN 的模型 profile、latency、memory、temperature 和 artifact hash 进入模型护照。

Runtime

Dragonwing edge 的功耗、热、稳定性、回滚和现场运行指标进入 launch dossier。

Partners

模组、ODM、集成商、云训练伙伴和实验室围绕同一证据格式协作。

Conversion

把“评估开发板”转换成“可上市机器人 SKU”的路径更短，也更容易解释给客户。

10 · Demo & Ask

八分钟演示：从一个 Dragonwing AMR release 生成三地上市证据包。

比赛演示不需要真实发证。我们展示一个商业团队会马上理解的流程：选择机器人 SKU，导入数据和测试，看到缺口，触发变更影响分析，导出证据包。

1. Import Release

选择 dragonwing-amr-iq10，导入 ScaleFoundry digital twin、UptimeOS fleet asset、SBOM 和 QNN profile。

2. Build Matrix

选择 EU + US + China、warehouse AMR、collaborative manipulator、edge AI，生成 requirements matrix。

3. Close Gaps

导入 ROS2/MCAP、HIL 报告、VEX 和真机测试，dashboard 显示已覆盖条款和缺口。

4. Change Impact

注入新模型或 OpenSSL CVE，CertForge 输出重测场景、VEX 状态、风险更新和 dossier delta。

我们的申请：用 Qualcomm Dragonwing 作为机器人商业化底座，把合规证据、云训练、边缘部署和现场运行连接成一个可交付产品，而不是比赛结束就消失的 demo。

CertForge 不承诺自动拿证。它让机器人团队在每一次设计、训练、发布、测试和现场事件中持续产生证据，最终更容易被实验室、企业客户、投资人和 Qualcomm 生态伙伴相信。