← ДашбордКаталог узлов

ОВ-10. «Тень с рычагом» — класс, которого нет в таксономии

Открытый вопрос · статус: open · проверен: 2026-08-26 · база «DT management — управление по концепции цифровых двойников»

Вопрос: чем в поле DT называется система, у которой контур замкнут автоматически в обе стороны, но модели объекта нет вовсе — и чем эта дыра таксономии должна быть закрыта?

Постановка вопроса

[факт] Критерий ПН-01 Двойник, тень, модель (Kritzinger дословно) различает три уровня по направлению и автоматичности потока данных между физическим объектом и «digital object»:

Уровень Физический → цифровой Цифровой → физический
Digital Model ручной ручной
Digital Shadow автоматический ручной
Digital Twin автоматический автоматический

[факт] Отдельного требования «на цифровой стороне должна быть модель» в критерии нет. У Kritzinger стоит нейтральное «digital object»; дополнительный признак DT — что цифровой объект «might also act as controlling instance of the physical object». Наличие модели предполагается молча — потому что корпус, на котором строилась таксономия, был производственным, где модель станка или изделия сама собой разумеется.

[факт] Военный C2-класс даёт контрпример. КС-22 Anduril Lattice: - поток объект → модель автоматический («autonomously parses data from thousands of sensors»); - поток модель → объект автоматический («machine-to-machine tasking»; интеграция «in a bidirectional manner»); - модели объекта нет вообще: единственное упоминание «modeling and simulation» относится к проектированию поведения автономных систем заранее, а не к работе в контуре. Цифровой объект здесь — список обнаруженных сущностей.

По букве ПН-01 это Digital Twin. По существу — автоматизированная общая оперативная картина с исполнительным механизмом. Ни двойник, ни тень: класса нет.

Почему это не курьёз одного вендора [гипотеза]

Конфигурацию воспроизводит любая система «сенсор → фьюжн → эффектор», а это целый архитектурный класс, который сейчас активно закупается (ДО-10 Военное дело). Вопрос поэтому — не о названии одного продукта, а о том, что таксономия поля не различает две вещи, которые управленчески различаются радикально.

Формула различия, вынесенная из военного материала:

Разница между «тенью с рычагом» и «двойником с рычагом» — это разница между ускорением исполнения и улучшением предвидения. Первое повышает темп и сокращает время на сомнение; второе даёт основание для решения.

[гипотеза, кандидат в ГП] Рынок и государство покупают первое, называя это иногда вторым. Тень, которая быстрее, — это по-прежнему тень; но тень, по которой стреляют быстрее, меняет управленческую ситуацию сильнее, чем двойник, по которому не стреляют. Этого различения в поле DT нет.

Почему это опаснее обычной тени. [гипотеза] У тени без рычага ошибка модели останавливается на человеке, у которого есть время. У тени с рычагом: 1. прогноза нет — значит, нет и внутреннего механизма, который мог бы обнаружить расхождение модели с реальностью (нечему расходиться); 2. контур замкнут — значит, действие происходит быстрее, чем возражение; 3. репутация двойника присвоена — значит, к системе применяют доверие, заслуженное классом, к которому она не принадлежит (РИ-07 Ложная уверенность в модели).

Ср. РИ-03 Complacency и камуфляж отказа и ТЕ-06 Bainbridge Ironies of Automation: чем короче цикл, тем меньше значит формальное «человек в контуре» — и ПР-08 Линия подготовки, где показано, что ступень автономии определяется подготовкой расчёта, а не проектом системы.

Чем вопрос закрывался бы (варианты ответа, ни один не принят)

Вариант 1. Признак (М) вводится четвёртой осью. К двум осям Kritzinger (направление и автоматичность потока) добавляется наличие модели объекта — способность отвечать на вопрос «что будет, если», а не только «что есть сейчас». Таблица становится 2×2:

Модели нет Модель есть
Контур разомкнут цифровая тень модель-советчик (ступень 2–3)
Контур замкнут «тень с рычагом» ← дыра цифровой двойник

За: минимальное изменение, сохраняет весь корпус базы. Против: «наличие модели» так же неопределимо порогом, как «автоматичность» — базе достанется вторая неопределяемая ось вместо одной (ПН-01 Двойник, тень, модель (Kritzinger дословно), главная щель различения).

Вариант 2. Класс называется и живёт отдельно от лестницы двойников. «Автоматизированный COP с исполнительным механизмом» — самостоятельный объект управления, к лестнице DT не относящийся; тогда таксономия Kritzinger остаётся цела, а базе нужен параллельный узел о классе. За: честнее исторически — Kritzinger писал о производстве, не о C2. Против: оставляет открытым, куда девать притязания вендоров такого класса на слово «двойник» (в военном домене их пока нет — но в гражданском могут появиться).

Вариант 3. Дыры нет — критерий читается строже. Если найдётся формулировка Kritzinger или признанного последователя, где явно требуется наличие модели (а не просто «digital object»), — Lattice просто не проходит критерий, и вопрос снимается. В сырье захода такой формулировки не найдено; проверка не исчерпана: полный текст Kritzinger 2018 базой утрачен (ИС-05 Kritzinger 2018, хвост канала), а последователи (Jones 2020, NASEM 2024, Adesanya 2026, GAO) на предмет требования модели прицельно не проверялись.

Вариант 4. Вопрос решается не таксономией, а институтом. Различать не по устройству системы, а по тому, под какой институт она допущена: что валидировано, кто подписывает, за какое время. Тогда «тень с рычагом» отличается от двойника не наличием модели, а тем, что валидировать в ней нечего — и институт допуска к рычагу для неё построить невозможно в принципе. Ср. РИ-05 Дыра ответственности («организация умеет подписывать решения и не умеет подписывать границы») и СТ-08 ASME V&V 40 («доверие соразмерно риску решения» — но доверие к чему, если модели нет?).

Что нужно, чтобы вопрос закрыть

  1. Прицельная проверка формулировок последователей Kritzinger на явное требование модели (Jones et al. 2020, NASEM 2024, Adesanya et al. 2026, GAO-26-108457 с. 37, T/CSFSIM 001—2025 — СТ-14 T/CSFSIM 001—2025). Это самый дешёвый путь и он не пройден.
  2. Независимое техническое описание хотя бы одной системы класса — сейчас весь класс держится на вендорском тексте одной компании.
  3. Проверка воспроизводимости класса вне военного домена (промышленная безопасность, энергодиспетчеризация, логистическая маршрутизация, торговые алгоритмы). Если конфигурация «замкнутый контур без модели» встречается там же — вопрос перестаёт быть военным и становится общим для поля.
  4. Решение IAM о варианте (1–4 выше) — вопрос затрагивает несущее различение базы и в одиночку узловиком не решается.

Данные

Метрика Значение Год Организация Источник (URL · обращение) Класс
Формулировка критерия DT у Kritzinger «digital object», без явного требования модели; «might also act as controlling instance» 2018 Kritzinger et al., TU Wien / Fraunhofer Austria DOI 10.1016/j.ifacol.2018.08.474 (по ПН-01 Двойник, тень, модель (Kritzinger дословно); ⚠ полный текст базой утрачен) · 2026-08-26 [рецензируемое]
Система, проходящая критерий по букве и не имеющая модели Anduril Lattice C2 2026 Anduril Industries https://www.anduril.com/lattice/command-and-control · 2026-08-26 [вендор]
Формулировки, явно требующей наличия модели, в сырье не найдено целевой поиск В3-4 §2.6 · 2026-08-26 ненаходка сборщика
Независимого технического описания систем класса не найдено целевой поиск В3-4 · 2026-08-26 ненаходка сборщика
Воспроизведение класса вне военного домена не проверялось В3-4 · 2026-08-26 дыра метода

Чем вопрос фальсифицируется (страж узла)

Страж формулировки. «Тень с рычагом» — красивое имя, и потому опасное: оно может начать применяться шире, чем заслужено. Узел держит статус open и [гипотеза]; за именем стоит один задокументированный случай, описанный вендором.

Связан с

Источники

Открытые хвосты

  1. 🔴 Прицельная проверка последователей Kritzinger на требование модели не пройдена — самый дешёвый путь к закрытию вопроса.
  2. Полный текст Kritzinger 2018 базой утрачен — проверка варианта 3 по первоисточнику невозможна до повторной добычи (заявка №1 картографа в 00_Карта.md).
  3. Весь класс держится на тексте одного вендора — независимого описания нет.
  4. Воспроизводимость класса вне военного домена не проверялась.
  5. Решение о варианте (1–4) требует IAM — вопрос затрагивает несущее различение базы.
  6. ГП-кандидат волны 3 (не заводить до Р-9): «тень с рычагом как отдельный режим риска». Настоящий узел — его подготовка, но не сама гипотеза: ГП-узлы не заводятся до захода Р-9 (решение гейта, слот 4).

Проверен на дату: 2026-08-26