事故常发生在变更时刻
编程、维护、测试、调试、路线变更、模型升级和人工 override，是企业最需要证据的环节。
03 · Solution
SafetyOps 是 robot skill release gate + remote-assist evidence governance。
每个技能上线前必须声明 permissions、ODD、model evidence、Qualcomm edge profile、SBOM/VEX、approvals、canary scope 和 rollback target。运行时，边缘 agent 做 command admission、boundary monitoring、incident capture 和 rollback proof。
Declare
技能声明 sensors、actuators、ROS/DDS allow-deny、ODD、risk level 和 rollback target。
Evaluate
绑定 dataset hash、eval split、HIL clips、replay regressions、SBOM/VEX 和 AI Hub/QNN profile。
Approve
safety owner、fleet admin、site owner 对 remote assist、canary scope 和 rollout gate 签名。
Enforce
边缘 safety-agent 阻止 raw command、越界速度、禁区、传感器失效、延迟异常和未授权远程动作。
Replay
事件进入 MCAP ring buffer、access evidence、incident ledger、rollback record 和 LeRobot/HIL 数据队列。
No cloud in the safety loop. SafetyOps 支持证据、策略、监测和有限 command admission；认证安全功能仍属于机器人 OEM / integrator 的本体安全架构。
05 · Product
第一版只做一个强 wedge：Skill Release Safety Gate。
SafetyOps 不做认证机构。它交付的是 safety-case workflow：让 robot OEM、SI 和企业客户把每次 robot/model/skill/remote-assist change 变成可追踪、可审批、可回滚、可导出的证据包。
- SkillManifest：权限、ODD、安全包络、known limitations、rollback target。
- ReleaseGate：dataset hash、eval、HIL、replay、AI Hub/QNN profile、approvals、canary rules。
- RemoteAssist：JIT access、MFA、command scope、TTL、dual approval、break-glass reason。
- SafetyAgent：观察 ODD、sensor health、thermal、network、QoS、E-stop 和 QNN runtime。
- EvidenceVault：signed logs、MCAP/video ring buffer、access decisions、SBOM/VEX、incident timeline。