可损耗不等于可恢复

自主设备应该按扣除损失、恢复投入和替换延迟后的有效任务价值估价。采购价低，只回答了一部分问题。真正考验商业模式的时刻，是机器不再回应，而客户的工作还必须完成。

最近的Dive-LD事件把这个问题摆到了眼前。我的ROV/AUV工程背景让我习惯把设备、任务、保障作业和证据分开看。这篇文章依据公开资料建立民用投资分析框架，不评估涉密设备、具体作战弱点或各国能力排名。

公开证据支持到哪里

9月8日，伊朗声称捕获一艘美国水下无人潜航器。五角大楼发言人承认一艘旧型号设备发生故障，并称其没有敏感数据或涉密声呐、雷达。路透社首篇报道未能独立核实伊朗的捕获说法。9月9日的后续报道讨论了研究设备的机会，并未证明成功复制。路透社首篇报道、路透社后续报道。

Anduril宣传的Dive-LD续航约十天，最大工作深度约6,000米。这些是厂家参数，不能证明涉事设备的配置、实际续航、故障原因或表现。本分析中的现行采购价、任务成功率和替换交付周期均为UNKNOWN。Anduril产品资料。

这些证据足以提出尽调问题，却不能凭一次损失计算机队可靠性。分母缺失：同类任务尝试有多少，环境如何，多少顺利返回，多少部署失败。投资人不应让对自主技术的热情，或对一张戏剧性照片的失望，填补这一空白。重大事件首先意味着应该索取更好的记录。

三种能力分三本账

承受损耗，指组织能在运营和财务计划内消化设备损失。恢复能力，指中断后能够重新提供有效服务。损失后的风险控制，指无法取回设备或恢复运行时，后果仍能控制在边界内。这是本文提出的三个独立维度。同一台机器可能在其中一项表现很好，另一项却很差。

假设一家民用巡检企业买得起损失一台低价设备，却因替代设备需要数周集成，错过客户的检查窗口。另一家通过昂贵救援取回每台机器，设备账面保住了，服务利润却被吃光。还有一家迅速换好硬件，却无法判断故障前哪些巡检结果仍然有效。

三个场景对应三种投资问题：损失预算是否落实？什么能恢复合同要求的服务？中断后保留了哪些可信信息和未履行义务？“自主”“韧性”“可损耗”这样的单个标签无法回答全部问题。运营模型应该为每项指定责任人、证据要求和明确经济后果。

工程领域已有相应语言。NASA将故障管理涵盖到预防、检测、诊断、响应和恢复；NIST把网络韧性放在准备、承受、恢复和适应的整体过程中。两者都没有评估此次事件，也没有认证本文模型。它们支持的是把故障响应视为需要设计的系统能力。NASA手册、NIST韧性工程。

数机器之前，先定义任务成功

投资委员会在讨论机队规模前，需要先定义有效产出的单位。假设是一项基础设施巡检，单位可以是：在客户要求的时间内，完成指定区域调查，满足书面数据质量标准，并通过验收。下水、运行时长和回到码头都只是中间节点，单独任何一项都不能证明合同交付完成。

这会改变对规模数据的理解。部署更多设备，可能增加潜在吞吐量，却没有增加通过验收的工作。如果一组试验环境温和，另一组涉及困难作业条件、时间限制和更高质量要求，比较就尤其容易失真。同类任务应分组统计，被排除的尝试也要记录，并在算成功率之前说明理由。

我会向运营商索取一份任务尝试台账，把合同要求、出发、中断、人工介入、验收结果和客户后续处理连起来。部分完成应保留真实状态。取消的任务即使不属于某项技术故障率的分母，也应进入容量记录。这样才能看清技术指标怎样转化为商业产出。

人的投入也随之清楚。远程支持、检查、维护和恢复都是服务的一部分。机器独自行驶，不会使这些成本消失。应该按活动记录专业人员工时，并区分计划内保障与临时介入。减少随行人员可能很有价值，但总保障需求仍需测量。

建一张透明的损失调整成本表

初步筛选时，我建议用同类任务尝试中的预期总成本，除以预期通过验收的任务数。设O为每次尝试的常规运营和保障成本，L为预期新增设备损失成本，R为预期新增恢复成本，D为预期中断成本，p为一次尝试通过任务验收的概率。筛选公式为(O + L + R + D) / p。

分子各项必须使用相同观察窗口和币种口径。常规维护计入O，只有额外恢复投入进入R。如果O已经计入设备折旧，加入L中的替换风险前要先对账。D应包含其他项目未覆盖、有记录支持的中断成本，例如重新排期的违约费用。把同一艘保障船算两遍，会制造虚假的劣势。

这个公式刻意保持有限用途。它不估算秘密、伤害、环境损失或不可逆义务的价值；这些可能需要独立的可接受性门槛。它也不包含融资、税务或完整机队更新过程。如果可用率变化和反复损失显著影响生意，应改用更新过程模型或仿真。简单的前提，是边界看得见。

下面完全是假设的美元比较，与Dive-LD报价或实测表现无关。设O为10,000美元、L为4,000美元、R为2,000美元、D为1,000美元。p = 0.80时，每项验收任务的预期成本为17,000 / 0.80 = 21,250美元。分子不变而p降至0.60，结果约为28,333美元。分母的变化足以压过采购故事的吸引力。

再假设恢复改进使R升至3,000美元、p升至0.90，其他条件不变，结果为18,000 / 0.90 = 20,000美元。在这个假设中，多花恢复费用反而降低了每项有效产出的预期成本。算例不提供厂家排名，只说明运营商必须测量什么，投资人才能比较设计。

图表由本文计算生成，输入均已列明，不包含采购报价或机队实测结果。

替换周期必须进入容量判断

工厂里有一台替代设备，与客户已经获得替代服务，是两回事。交付、集成、检查、合格人员和下一个可用作业窗口，都可能夹在两者之间。尽调应测量恢复服务的总耗时，包括供应商无法直接控制的依赖。采购订单只是这只时钟的一个输入。

再做一个假设：运营商有十台等效设备，其中一台停用三十天。在这三十天窗口内，三百个潜在设备日损失了三十个，即百分之十。这不会自动变成百分之十的收入损失；备用能力、客户时间、任务调度和合同条款决定商业影响。物理可用率和收入损失应分开记录。

备用设备在利用率报表上可能显得闲置，却仍有价值，关键是它究竟能覆盖多少中断。共同零部件短缺或同一软件故障，可能让主力和名义备用机队同时停摆。相关性故障要单独建情景，因为再买一台相同机器，未必消除了共享依赖。

因此，投资材料应列出带日期证据的替换链：库存是什么，什么可以供应，什么需要认证，谁能操作，以及服务实际曾多快恢复。承诺交期在观察到之前仍只是承诺。缺证据就保留UNKNOWN，用明确假设的合理范围展示敏感性，别编一个精确点估计。

恢复既要保住设备，也要保住结果

把硬件捞回来只是恢复的一种结果。民用巡检公司还需要可信地说明哪些工作完成了，哪些数据通过验证，哪些承诺仍未履行。如果中断使状态含糊，即使设备完好返回，客户也可能要求重做。

运营设计应该提供可独立检查的完成记录，连接任务分配、相关配置、已验收产出及未解决例外。这是一项通用责任要求，不指定军事通信、保护机制或技术对抗措施。猜测某台具体设备里装了什么，并不会增加公开分析的价值。

损失后果应该单独审查：设备包含哪些信息和访问权限类别，谁负责事故决策，什么证据能证明后果得到控制。官方关于配置的声明有明确范围，不能单独回答全部技术、商业或未来影响。应保留区别，不能给未测量风险填零。

优秀服务企业应能展示客户可审查的恢复记录，同时保留敏感内部信息。投资人可以在受控审阅中检查记录是否存在、是否完整、是否及时。运营商说清楚恢复了什么、还有什么未解决，信任才会落到实处。

把同样的纪律带到软件Agent

软件Agent重启可能很便宜，周围工作流的修复却很贵。它可能写了一半文件，消耗了有限资源，或让外部动作停在不确定状态。新开一个会话不会结清这些义务。正确的计量单位，是连同副作用一起核对清楚、通过验收的任务。

我建议沿用三本账。损耗承受能力包括可丢弃会话和有限计算支出；恢复能力包括从可检查状态重建目标工作流；损失后的控制包括避免旧会话未完成的义务，悄悄变成新会话的执行权限。这是运营设计类比，不声称水下设备和语言模型具有相同故障机理。

一个有边界的软件试验，可以中断无害的本地文档工作流，再要求新会话识别最后验证的产出，在原范围内续做，并交出检查后的结果。统计完成、重复劳动、恢复耗时和人工介入。架构图看起来合理，不代表收益已经实现。在独立执行并记录结果之前，试验保持READY。

它与资本配置的联系很直接：便宜推理可能伴随昂贵监督。单价更高的模型，也可能通过减少未解决交接创造价值。应在固定条件下比较整项验收任务的总经济性，再决定自动化范围。把一个工作流的证据用于另一个时，必须保留原来的适用范围。

带进尽调会议的评分表

设置六行证据：任务验收率、失联后恢复、维护和恢复工时、损失后信息暴露、恢复服务耗时、每项验收任务总成本。每行都要有定义、分子、适用时的分母、时间窗口、来源责任人及不确定性说明。供应商幻灯片可以开启问题，不能完成证据记录。

决策顺序保持简短。先定义客户结果和不可接受后果，再索取可比任务尝试及介入记录；核对成本与替换依赖，然后进行有边界的敏感性分析，有实测值就用实测，没有就明确写成假设；最后指出最可能改变投资判断的那一项缺失测量。

不要用加权总分掩盖不可接受条件。价格优惠不能抵消运营商无法控制的义务。反过来，缺数据意味着需要调查，并不能证明生意差。保留UNKNOWN，列出证据请求，让下次复核有具体触发条件。

本文完成的是框架、计算和尽调模板。机队结果、厂家比较和软件试验结果仍为UNKNOWN。下一步有价值的工作，是针对一种民用任务提出有边界的证据请求。自主设备的投资理由，最终要由整个运营体系反复交付验收成果来证明，包括机器故障的那些日子。

分类与关键词

分类：Physical AI；机器人；资本配置；自主系统。

关键词：损失调整后的任务价值、恢复能力、损耗承受能力、验收任务成本、替换周期、故障管理、Agent恢复。

Hashtags: #PhysicalAI #Robotics #AutonomousSystems #CapitalAllocation #Ouroboros