# 规则兜底与控制闭环

## 1. 主题定位

人工智能能力进入实时控制系统后，系统不可能只靠模型输出维持闭环。框架2因此把“规则兜底与控制闭环”单独列为一条研究线，用来说明模型推理、控制逻辑、安全约束和异常切换如何共同维持系统边界。

## 2. 为什么必须单独提出这一层

如果只讨论模型推理和操作系统，容易忽略一个关键事实：

- 模型输出可能延迟；
- 模型输出可能不稳定；
- 模型输出可能不满足控制安全边界；
- 系统必须在异常条件下退回到规则与安全约束支撑的路径。

因此，真实系统需要的是“模型驱动 + 规则兜底”的混合闭环。

## 3. 核心研究问题

### 3.1 模型与规则如何分工

模型更适合承担：

- 感知理解；
- 语义识别；
- 规划建议；
- 异常模式发现。

规则层更适合承担：

- 安全边界检查；
- 优先级裁决；
- 异常降级；
- 默认动作触发；
- 恢复条件判定。

### 3.2 闭环如何建立

框架2中的闭环至少包括：

1. 感知输入；
2. 推理与规划；
3. 规则检查；
4. 执行输出；
5. 状态回读；
6. 异常切换与恢复。

只有这条链路完整，系统才是真正的实时控制系统，而不是带 AI 的普通服务系统。

### 3.3 异常切换如何进入系统实验

后续实验不仅要测正常场景，还要测：

- 模型超时；
- 队列过载；
- 设备异常；
- 推理链路中断；
- 控制路径回退。

这些内容构成规则兜底层的核心证据。

## 4. 评价重点

这一层重点观察：

- 异常切换时间；
- 规则触发正确性；
- 降级后的关键任务保持情况；
- 恢复后的系统稳定性；
- 模型与规则共同工作时的整体边界。

## 5. 与其他层的关系

- 与 `RTOS 直接控制域` 的关系：RTOS 负责底层调度与恢复执行；
- 与 `推理运行域` 的关系：模型提供感知和规划能力；
- 与 `系统协同域` 的关系：规则兜底把混合系统真正闭合成可执行的控制系统。

## 6. 当前结论

> **没有规则兜底与异常切换，人工智能进入实时控制系统就只是“把模型接进来了”；只有闭环建立起来，基础系统课题才真正成立。**