面向智能物理环境的受治理运行架构——为以下目的地设计:个性化必须有意义、多语言、可访问且具有情境感知,同时保持安全、可审计、consent-governed,并与运营方政策和司法管辖区保持一致。
WorldModel™ 是一种架构方法,用于在一个共享运行事实和一份可执行规则手册之下协调多供应商子系统。它是让目的地表现为一个连贯系统(而非一组有能力但未协调的子系统)的连接组织。
它为以下场所设计:个性化必须在规模上发挥作用、众多供应商必须在长生命周期内合作,以及问责制出错的成本增长速度已超过任何单一子系统的成本。
大多数目的地是作为一组优秀子系统构建的,每个都在局部上得到优化——媒体、灯光、音频、表演控制、寻路、标识、无障碍服务、应用程序、传感器、票务和运营工具。
在规模化时,失败模式是系统性的:
WorldModel™ 通过提供一个使环境表现为一个连贯系统的受治理运行架构,处理系统性层面。
WorldModel™ 表达一个闭环系统:
信号来自场所系统、传感器、时间表、员工工具、票务系统和允许的访客交互。
WorldModel™ 表征被持续更新,使子系统能从相同的语境基本事实中行动。
专门逻辑和 AI 组件根据当前状态和目标提出行动。
认知治理层™在执行前根据章程、价值体系和约束评估提议。OSOL™ 在被调用时优先。
已批准的行动通过适配器分发。治理结果和理由记录被保留。
WorldModel™ 由十层架构组成。完整的规范定义记录在参考文档中。简要而言:
VS+C™(价值体系 + 章程)是规范来源——"好"在这个场所意味着什么。CGL™(认知治理层)是运行时执行者——评估每个提议的行动。TGF™(时间治理框架)将时间视为头等受治理维度——保存运营体制(日/夜、开馆/高峰/闭馆、维护、紧急)、日历体制(周末、假日、万圣节/圣诞节/复活节周、活动日)、表演与演出体制(游行、烟花、音乐会窗口)以及传感器或事件触发体制(日落约束、天气约束)。保存同意和权益的时限授权,以及共享物理资源上的互斥窗口。
ICL™(身份连续性层)在同意下跨会话维持访客是谁。EDE™(环境动态引擎)维持场所的连续物理世界模型——空间、流量、占用、环境条件、内容状态——以及约束何处允许什么的区域条件治理状态,包括限制区域、区域绑定权益和区域互斥锁。
MAOL™(多代理编排层)将专家代理协调为有界行动。AAL™(保障、分析与审计层)使每个受治理的决策能够针对完整治理框架进行重建:生效的政策版本、活动的 TGF™ 体制、EDE™ 空间情境、同意状态和评估的规则集——非阻塞、append-only、防篡改。
FCL™(联邦与协调层)跨场所、运营方和司法管辖区协调治理。RGL™(韧性与有序降级层)定义能力降低下的安全行为。OSOL™(运营安全覆盖)在安全要求时优先于所有其他层——硬优先级,恢复需要授权行动。
横切政策跨层运作。它们处理任何单一层无法独自承担的现实:司法管辖适应、内容来源与信任、人在环中治理、AR/MR/XR 治理、声学与感官治理、商业与权益、生命周期演化、安全权威时间表、安全与信任边界、无障碍与包容,以及同意与数据主权。
这十一项在参考文档中有详细记录。它们被命名为政策——不是层,不是关注点,不是辅助功能。
WorldModel™ 不依赖于大型集中式个人数据库。在配置时,它支持:
同意被视为持续的运营条件,而非一次性的复选框。该架构在各层执行同意——在身份层(ICL™)、运行时(CGL™)、审计(AAL™),以及通过横切政策。