AI 辅助卫星自主避碰时如何保留人工监督

AI 辅助卫星自主避碰时如何保留人工监督

自主避碰需要在短时间内作决定，但“自主”不等于无人负责。企业可预设风险等级：普通预警由系统建议、操作员批准；通信延迟且碰撞窗口极短时，允许在明确安全边界内自动执行有限机动。阈值、排除条件和回滚方案发射前审定，不能边运行边让模型自我修改权限。

大模型可解释观测更新、拟机动对后续交会的影响，但轨道计算由经验证的动力学工具完成。系统若拿不到新数据、传感器冲突或对方计划不明，应报告不确定并按保守流程处理。操作员随时可接管，接管界面显示最近命令与剩余燃料。

自主避碰适合被拆成几个明确权限。系统可自动收集观测和预计算候选轨道；普通机动等待操作员批准；只有预先界定的极短窗口才允许有限自动动作。每级写清输入数据最低质量、最大推力、燃料余量和不可执行条件。模型不可自行提高自己的权限。

人类监督需要可操作的界面。操作员看到当前轨道、最近指令、数据年龄、拟机动后的新交会风险，并能在有限时间内否决。每次自动动作立即回传地面，无法回传时进入既定安全模式。演练要故意加入错误观测和对方临时机动。

每次机动保留原始警报、模型版本、批准或自动触发依据、执行回传和后评估。与其他运营商共享必要轨道变化，避免自己脱险却让别人措手不及。

事后核验实际轨道和对邻近卫星的影响。若自动化减少了反应时间，却引发大量不必要机动，规则应收紧。责任归属提前写进组织流程。

自主避碰系统的权限应和任务阶段匹配。刚入轨、健康运行、推进剂不足或准备退役时，可接受的机动范围不同。每种状态有可执行的边界和人工接管条件，模型不能自行扩权。演练要测通信中断时如何退回安全模式，以及地面团队能否迅速读懂最后一条自动指令。一次成功的紧急动作之后仍需检查后续交会和燃料代价。

紧急自动机动的边界要按卫星状态重审。推进剂余量降低、关键传感器变差后，原来允许的动作可能不再安全。系统提示重新批准，不能沿用初始授权直到寿命结束。每次自动行为都要对照实际轨道和邻星风险复盘，确保速度带来的收益超过错误动作的代价。

模型若在异常数据下拒绝机动建议，也应说明拒绝原因和下一步人工动作，不能只显示“系统不可用”。

保留人工监督，不是要求人永远比机器反应快，而是把机器可以独自做什么提前说清。