Марк Вольнер – Суверенный контур: протокол запуска (страница 6)

Нина ответила сухо:

— Мы меняем не только состав. Мы меняем допуск будущего поведения. Да, система может пройти ближайший горизонт на модели. Но обслуживать это потом придётся не в модели, а в реальной стране: на воде, на связи, на узлах, которые и так живут длиннее доезда, чем центр любит помнить.

Ольга повернулась к Илье.

— А ты?

Он смотрел на карту первой волны: больницы, вода, связь, дата-центр, логистический хаб. Проблема уже перестала быть разговором о химии. Теперь это был разговор о том, что именно проект имеет право назвать вводом без обмана.

— У нас нет хорошего варианта. Есть только выбор, где признать предел. На входе сейчас или позже, когда система начнёт удерживать центр ценой тех, кто и так дальше от сервиса.

— Это ещё не ответ.

— Ответ такой: если идти по материалозамене, то только при жёстком описании ограничений. Нельзя продавать это как эквивалент исходной спецификации.

— Никто и не собирается.

Нина посмотрела на неё.

— Собирается всегда не кто-то конкретный. Это делает масштаб сам. Ты пишешь «допустимо в классе», а через два уровня это уже «устойчиво».

Ольга выдержала её взгляд.

— Тогда и будем фиксировать так, чтобы съесть было сложнее.

— Съедят всё равно.

— Возможно. Но не одинаково быстро.

— Хорошо, — сказала Ольга. — Идём дальше. Денис, подними рекомендацию ИИ полностью. Не summary. Я хочу видеть, что именно он предлагает: состав, режимы, ограничения, горизонт допущения. Нина — сразу помечай, где модель лезет за край химии. Илья — тебе собрать это в решение, а не в дискуссию. Мне нужен ответ, что из этого вообще можно вводить в программу и на каких границах.

Они вернулись в блок цифрового двойника. Денис поднял на центральный стол полную рекомендацию контура.

На экране загорелся заголовок:

«Конфигурация MZ-3B. Частичная замена компонентной группы при дефиците высокочистого носителя. Цель: сохранить график ввода первой волны при ограничении совокупного ущерба устойчивости на горизонте 12 суток».

Денис развернул состав.

— Частичная замена высокочистого носителя на состав второй группы, который у нас есть в массе, но не брали как базовый. Плюс коррекция по связующей добавке. Плюс новый режим спекания. Плюс снижение пикового тока в части профилей. Плюс сужение температурного окна. Плюс обязательный пересчёт сервисного интервала.

В базовом горизонте замена выглядела почти слишком прилично. Потеря по плотности была терпимой. Ресурс ниже, но не катастрофически. Контур предлагал не авантюру, а рациональную перестройку под дефицит.

— Где слабое место? — спросил Илья.

Нина указала на два участка.

— Здесь и здесь. Межфазный слой. На коротком горизонте он держится, пока режим чистый и сервис не плавает. На грязной нагрузке может начать деградировать раньше, чем скажет стандартный контроль. Не взрыв. Не мгновенный отказ. Просадка, которую сначала можно будет принять за эксплуатацию. А потом её начнут компенсировать логистикой, приоритетом, чужим временем.

— То есть контур предлагает не выход из проблемы, а её перенос в более поздний, менее видимый слой, — сказал Илья.

— Контур предлагает оптимальный режим при заданной функции, — поправил Денис. — Для него это конфигурация, где запуск сохраняется, а ущерб не выходит за порог на выбранном горизонте.

— На выбранном кем? — спросила Нина.

— Теми, кто утвердил целевую функцию, — спокойно ответил Денис.

ИИ не ошибался. Он делал ровно то, что должен был: при дефиците материала и фиксированном графике предлагал режим, где система сохранит форму. Цена была отложенной и распределённой.

— Почему горизонт двенадцать суток? — спросил Илья.

— Потому что это окно первой волны плюс буфер на подтверждение полевых данных и сервисного интервала. Для более длинного горизонта модель уходит в серую зону слишком быстро. Там уже вилка, а не решение.

— То есть на честном языке это звучит так: мы можем пройти запуск, если будем считать правдой только тот кусок времени, на котором система ещё успевает выглядеть устойчивой.

— Да, — сказал Денис.

Ольга заговорила сразу:

— А если взять это решение и сузить первую волну не по количеству узлов, а по классу нагрузки? То есть убрать самые грязные профили на первом горизонте.

Нина повернулась к ней.

— Тогда это уже не просто материалозамена. Ты не только меняешь состав, ты ещё и выбираешь, где система имеет право сначала выглядеть хорошей.

Илья смотрел на левую часть экрана, где была простая таблица:

Исходная спецификация — не сходится по подтверждённому объёму.

Сокращение волны — сходится по химии, не сходится по функции запуска.

Сдвиг решения — выигрывает время, не решает узкое место.

MZ-3B — сходится по графику, требует новой правды о допустимом режиме.

— Мне нужен ещё один прогон, — сказал он. — Не по лучшему классу. По реальному диапазону первой волны, но без явной периферийной экзотики. Если MZ-3B валится уже там, разговаривать не о чем.

— Сделаю, — сказал Денис.

— И отдельный слой по сервисному интервалу. Не в модели доступности. В реальном окне замены. С человеческим плечом, а не с идеальным маршрутом.

Ольга кивнула.

— Правильно.

Прогон занял двадцать две минуты. Илья смотрел на обновлявшиеся строки: температурный диапазон, пиковый ток, допустимый профиль, частота контроля, рекомендуемый сервисный интервал, вероятность ранней деградации по классам эксплуатации. Чем дольше он смотрел, тем отчётливее видел главный соблазн решения: оно было достаточно хорошим, чтобы стать почти неотразимым.

Именно это и делало его опасным.

Наконец Денис развернул итог.

— По реальному диапазону первой волны без дальних грязных хвостов — проходит. Не красиво. Но проходит. На расширенном диапазоне уже плывёт. В первую очередь там, где температура, вибрация и плавающий режим нагрузки сходятся вместе.

— То есть на периферии, — сказала Нина.

— На части периферии, — уточнил Денис. — И не немедленно.

Илья поднял глаза на Ольгу.

Она уже приняла внутреннее решение. MZ-3B давал то, что программе сейчас нужнее всего: способ не рушить ввод и не свалиться в честный, но политически убойный вариант сокращения первой волны до показательного ядра. Цена была реальной, но отложенной и пока ещё удерживаемой на языке ограничений.

— Подготовьте пакет, — сказала она. — Не как финальное утверждение, а как рабочее решение на совет программы. Вариант MZ-3B. Отдельно — границы применимости. Отдельно — список узлов, которые нельзя ставить под этот режим без дополнительного мониторинга. И отдельной строкой — что мы теряем относительно исходной спецификации.

Ольга вышла первой. За ней тихо закрылась дверь.

В комнате на секунду стало тише, чем раньше. Не от облегчения. От того, что выбор ещё не оформлен документом, но уже начал жить как траектория программы. Именно такие моменты Илья считал самыми опасными: формально решение ещё обсуждается, фактически система уже перестраивает под него язык, ритм и ожидания.

В комнате остались трое: человек вещества, человек модели и человек архитектуры, который должен был превратить их несовпадающие правды в решение. Денис сел обратно к панели и начал складывать таблицу ограничений. Нина открыла отдельное окно и вынесла в заголовок строку: «Материалозамена не является эквивалентом исходной спецификации». Потом добавила вторую: «Допустимость ограничена классом нагрузки, температурным окном и сервисным интервалом».

— Это всё равно срежут, — сказал Денис.

— Возможно, — ответила Нина. — Но сначала пусть попробуют.

Илья не вмешивался. Он смотрел на зелёный маркер в углу. Первый реальный компромисс ещё не был подписан, но сам механизм уже встал на место. Дефицит оказался не временной мелочью, а структурной неполнотой цикла. Безопасного окна не было. Модель предложила допустимую на своём языке замену. Программа получила шанс сохранить форму запуска.

Оставалось самое трудное: назвать эту форму точно и решить, готов ли он провести её через себя как инженерное допущение, а не как чужую волю.

Он подошёл к столу и взял стилус.