面向关键任务 AI 的主权基础设施

每一项关键任务 AI 能力，都建立在一个鲜少出现在公共讨论中的基础之上：计算在何处发生，数据处于何种管辖之下。一个运行于境外基础设施之上的精密模型，在实践中就是一项由本地操作、却属于他国的能力。Demix 的存在，正是为了消除这一矛盾。主权 AI 需要主权根基，而构筑这一根基，首先是一个基础设施问题，其次才是应用问题。

主权以管辖权为衡量尺度

当一家机构声称其 AI 具备主权时，首先应当追问：数据与计算究竟处于何种法律秩序之下？如果答案涉及他国，那么所谓主权不过是修辞。Demix 从一个简单而不容妥协的要求出发：计算与数据始终处于国家管辖之下，受该机构所服务国家的法律、法院与主管机关约束。

这一要求带来具体后果。它决定了资源可以部署于何处、由谁运营、访问指令附带何种法律义务，以及争议如何解决。这些都不是官僚细节：这是掌控一项能力与租用一项能力之间的区别。对于国防与关键基础设施工作负载而言，这一区别是决定性的，不存在任何灰色地带。

这里还有时间维度。合同会变更，供应商会被收购，外国立法会在无人协商的情况下演变。一家将认知能力建立在自己无法掌控的基础设施之上的机构，等于把改变自身运营未来的权力交给了第三方。归根结底，主权就是对这种权力转移的预先拒绝。

值得明确指出主权不意味着什么。它不是孤立，也不是拒绝一切外部组件。主权基础设施可以整合来自多种来源的技术，前提是其运行条件始终处于国家控制之下。不可让渡的，是对根基本身的权威：谁有权将其暂停，谁有权对其检查，争议由谁的法院裁决。一家机构可以广泛整合外部技术，同时依然保持主权，只要决定性的杠杆仍掌握在自己的法律秩序之内。失效模式并非抽象意义上对外国技术的依赖，而是在外国权威选择出手的那一刻，对其权威的依赖。

确定性作为一种属性

关键任务 AI 工作负载无法容忍不可预测的波动。结果随环境负载而变化，时延无端起伏，队列无界增长：这一切都会使一项行动无法审计。Demix 将确定性视为环境的固有属性，而非设计上的愿景。相同的工作，在相同条件下提交，产生相同的可观测行为。

确定性并不意味着僵化。它意味着波动是已知的、被度量的、有边界的。当操作人员必须说明某一决策为何在某一时刻作出时，他们必须能够重建那一刻的条件。一个不透明地变化的环境会阻碍这种重建，也因而阻碍信任。审计人员不会接受依赖不可见状态的解释。

这一属性同样有利于应用工程。在确定性环境上构建的团队调试更快，结果对比更诚实，并能在回归进入运行之前将其识别出来。收益并不局限于合规；它体现在能力演进的速度上。

已知路径上的可预测时延

在关键任务工作中，重要的不是平均时延，而是在行动实际使用的路径上的表现。一个环境可以呈现优异的平均值，却在决定性时刻失效，因为任务恰恰存在于分布的长尾之中。Demix 针对已知路径上的可预测行为进行设计，波动经过度量并有文档记录。

可预测性不是原始速度。它是这样的保证：操作人员知道应当预期什么，并能据此为行动定容。这一保证使得时间窗口的规划、容差界限的界定，以及通过偏离预期模式来识别异常成为可能。一项无人能预测其时延的能力，不是能力，而是赌博。

同样的推理适用于部分不可用的情况。事先知道环境在失去资源时如何表现，正是受控降级与意外中断之间的分界。Demix 将这些行为作为服务的一部分予以记录，使机构依据事实而非乐观假设进行规划。

这正是基础设施纪律转化为行动准则之处。一位理解环境如何降级的指挥员，可以事先决定哪些功能予以保留、哪些予以舍弃，并在此决策真正被需要之前进行演练。另一种选择，是在关键事件发生期间才发现优先次序，而那时学习的代价最为高昂。从这个意义上说，可预测性不仅是性能特征，更是指挥判断的原材料。

连续性作为经度量的结果

主权基础设施唯有在故障发生时仍保持可用，才具有价值。Demix 将连续性视为经度量的结果，而非架构上的承诺。持续运行的能力在演练中得到验证，恢复时间是被观测并记录的，而不是在销售演示中估算的。

承诺的连续性与经度量的连续性之间的区别，就是计划与能力之间的区别。计划存在于文件中；能力存在于运行中。一家必须向议会或法院说明其韧性的机构，不能呈交意图，必须呈交证据。这一证据，正是 Demix 作为服务的一部分所交付的，按固定周期、以稳定的方法学进行。

主权、确定性与连续性不是三款彼此独立的产品。它们是同一项要求的三个侧面：一项关键能力必须属于依赖它的人。国防平台的认知层是可见的部分；基础设施是支撑它的部分。当根基属于他国、不稳定或不透明时，任何模型的精密都无法弥补。正因如此，Demix 将基础设施视为战略问题，而非大宗商品。