风险数据太少
核保人需要 exposure hours、ODD、near-miss、事故频率、维护和补丁状态，而不是静态问卷。
03 · Solution
RiskLedger 是机器人事故的 EDR、黑匣子和 claims exchange。
它在本体侧捕获碰撞、急停、near-miss、人工接管、传感器失效、模型/策略更新、网络异常和 SLA downtime；封存关键视频、MCAP、控制命令、模型/QNN 版本、维护状态和操作员动作；再输出可验证、可脱敏、可回放、可分享的 evidence pack。
Trigger
急停、近碰、人员闯入、安全区越界、QNN failure、人工接管、租赁越界或证书异常。
Capture
冻结 T-60s 到 T+180s 环形缓冲：视频、LiDAR、IMU、ROS 2、CAN、EtherCAT、日志和控制链。
Seal
生成 manifest、Merkle root、COSE signature、timestamp、privacy class 和 custody event。
Replay
把原始日志变成可读时间线：先发生什么、系统怎么判断、谁接管、是否超出 ODD。
Export
输出保险理赔包、质保争议包、SLA credit、EHS 审计包、融资尽调和 CertForge 证据。
05 · Product
RiskLedger 卖的不是“录像”，而是一条可采信的责任链。
每个事件输出一个 Evidence Bundle：既能给机器人专家回放，也能给保险、融资、质保、EHS、法务和客户成功团队读取。
- `robot-evidence-event.json`：event_id、robot_id、site、trigger、severity、capture_window、lease_id、operator hash、privacy class。
- `event.mcap`：ROS 2 topic、sensor fusion、planning、control、safety state、pose、velocity、fault code。
- `qnn/runtime.json`：AI Hub job、model hash、QNN context hash、runtime version、latency、target SoC。
- `evidence-bundle-manifest.cbor`：file hashes、Merkle root、secure boot state、OTA version、retention class、legal hold。
- `redaction-manifest.json`：人脸、工牌、地图、客户工艺信息和音视频片段的脱敏规则与 reviewer hash。
- `claim-pack.pdf`：事故时间线、责任因子、维护状态、质保边界、SLA 例外和导出记录。