第一百六十五章 边界

可解释自主模块的设计启动之后，转正女生把团队分成了两组。一组负责设计决策解释接口，把芯片做出自主决策前的全部内部状态打包成可追踪的因果链；另一组负责在数字孪生平台上搭建极端工况的反向测试环境，专门用来验证芯片在什么情况下会产生“解释不了”的决策。两组平行推进，每天下班前在白板前对一次进展。

戴黑框眼镜的男生被分到了第二组。他的任务是在Atlas Verse里模拟月球门户空间站真实遥测数据中可能出现的各种传感器失效组合，看ATLAS-1000的自适应调度模型在哪些组合下会产生无法追溯的决策路径。他每天在仿真环境里跑数千种工况，每一组工况结束之后，系统会输出一张可解释性评分表，标注出哪些决策路径是透明可追踪的，哪些是模糊不清的。

第一周结束时，他找到了七种会触发“模糊决策”的工况组合。转正女生把七种工况逐一放大，发现它们都有一个共同特征——芯片在决策前调用了深层压缩表征，导致决策依据被压缩到了极低的维度，人类工程师无法从压缩后的特征中还原出完整的因果链。她说，问题不在芯片的自学习能力，而在压缩表征的不可逆。解决思路是在每一次压缩前保留快照，把决策链路完整记录下来，让地面站可以随时展开。

她在架构文档中划出一块区域，临时命名为“决策快照链”。何晓天来验收时看到这个术语，想了几秒，说这个名字可以正式保留，ATLAS-1100的可解释自主模块核心机制就是决策快照链。转正女生在架构文档里把它从临时命名改为正式名称，并在旁边标注了版本号——决策快照链 v0.1。

几天后，田晓宇从大阪飞回前海，带来了瑞萨佐藤关于可解释自主调度引擎的需求细化文档。瑞萨希望在线控制动和主动悬吊的域控制器里也加入可解释自主机制，让整车厂能实时追溯每一次制动力分配和阻尼调节的决策依据。这份文档几乎是月球门户空间站技术需求的车载翻版，只是把空间站的姿态控制和激光通信校准替换成了制动液压力和悬架行程传感器。田晓宇说，瑞萨已经把ATLAS-1000在月球轨道上的表现简报发给了丰田和本田，两家车企都表示希望在新一代中央计算单元上引入同样的可解释自主能力。佐藤甚至说，这可能是线控制动芯片自ASIL-D功能安全认证以来最重要的一次架构升级。

赵磊往客户花名册里又添了几笔。丰田线控制动、本田中央计算单元、瑞萨域控制器MCU全部新增了可解释自主模块的需求，加上中科院的月面巡视器和NASA JPL的火星采样返回任务，ATLAS-1100还没有流片，可解释自主模块就已经有了六个客户在等。周明远跟他说，这个模块将来可能是Atlas产品线里利润率最高的IP——因为它解决的痛点太痛了，全球能做出可追溯决策链的车规和航天芯片公司几乎没有第二家。

当天下午的架构讨论会上，戴黑框眼镜的男生说了他最近在数字孪生环境里观察到的一个现象。ATLAS-1100的可解释自主模块在长时间运行之后，决策快照链会产生越来越多的分支，每一个分支都对应着一次自主决策的完整因果推理过程。他说这条链在模拟月面长夜时甚至会出现自引用——芯片在做当前决策时，会调取之前某次决策的结论作为输入，这就形成了一个递归结构。他问转正女生，这种递归结构算不算“理解自己”？转正女生听完盯着他看了三秒，然后说这不重要，重要的是我们能追到这个递归结构的每一层，并且随时中止它。她说：“可解释自主要解决的不是芯片想什么，是我们能不能随时把它拉回来。”

林远舟坐在会议桌的另一端，听完了整场讨论。散会之后，他叫住转正女生，问她ATLAS-1100的流片时间有没有变化。转正女生说没有变化，但风险比预计的高了一些。可解释自主模块的决策快照链机制比最初设想的复杂很多，因为要在芯片面积、功耗和深空可靠性三重约束下实现完整因果链的记录，每一项都在挤压其他模块的物理空间。张量核心第七代的计算阵列不得不做了几次微缩，才能给决策快照链腾出位置。

林远舟说：“值得。月球门户空间站上发生的事，证明了它会超出我们设计文档的边界。ATLAS-1100如果能把可解释自主做好，下一代芯片才能安心地再往前走一步。边界不是用来限制能力的，是用来让能力安全地生长的。”

转正女生把这句话记进了笔记本，然后转身回到工位上，开始修改决策快照链的物理实现方案。月光从窗外照进来，跟很多年前何晓天改进位控制器时一模一样。但这一次，工位上多了一个年轻的男生正在数字孪生平台里跑他今天发现的那七种模糊工况。他在屏幕前一丝不苟地记录每个参数，偶尔抬头看一眼白板上那串越来越长的耐克标志。林远舟站在门口看了一会儿，没有进去，转身回到了自己的小办公室。墙上那些老照片还在，阿米特抓毛刺的侧影，何晓天通红的眼睛，赵磊端着泡面的样子，安德鲁站在棕榈树下的背影。他拉开抽屉，拿出那本芯片设计师培养手册的复刻本，翻到最后一页，在空白处写下了一行新字：真正的边界，是让下一代安全地超越。

本书首发来自17K小说网，第一时间看正版内容！