YBO 技术文档

主题

YBO — 各产品开放问题清单 ​

v1.0 — 2026-08。团队评审工作清单;每项以"决策 + 日期"关闭。按产品排列;⚑ 标记卡规格冻结或涉及责任/合规的事项。 英文版:OPEN-QUESTIONS.md。

内部待完善清单 ​

本表是让计划达到可对外论证程度所需工作的管理视图。下方按产品及跨产品排列的编号问题仍是详细事实源。只有关闭证据已记录到对应受控文档时才勾选；内部讨论或口头决定本身不构成关闭。这里的 P0 指会阻塞规格、融资或发布决策，并不妨碍当前版本用于团队内部讨论。

状态优先级待完善事项责任角色决策门槛关闭证据
[ ]P0Core 供应商条款与转移定价——见 Core 1b、跨产品 5创始人 + 产品/硬件负责人M3 规格冻结签署条款书，覆盖固件/协议权利、各型号价格、MOQ、质保、供货/变更条款和船用渠道权利；批准后的转移价格录入 ASSUMPTIONS.md 与 COMMERCIAL-MODEL.md
[ ]P0Core 产品与船用环境差量验证——见 Core 1c–1d硬件负责人 + 测试/合规负责人M3 候选平台冻结形成受控台架报告，覆盖遥测/电流/热行为，并完成 EMC、盐雾、连接器和点燃防护差距处置；签署平台接受/整改/否决决定
[ ]P0套餐完整落地成本与单位经济——见跨产品 3、5产品 + 财务价目表冻结或对外融资模型前将供应商报价、套餐 BOM 与安装边界、运费/关税/质保/付款假设及订阅变动成本在 COMMERCIAL-MODEL.md 中完成勾稽；达到既定毛利门槛
[ ]P0月度现金流与融资批次——见跨产品 5财务 + 创始人批准首期外部融资前月度现金模型明确创始人现金、经营回款、付款/备货时点、现金最低点和下行情景；融资金额及时点写入已批准的融资决定
[ ]P0逐 SKU 合规路径与实验室报价——见跨产品 4合规负责人 + 各产品负责人M1 适用性门槛；各 SKU 发布前复核每个拟发布 SKU 均取得签署的适用性备忘和实验室/律师报价，并在 COMPLIANCE-MATRIX.md 记录责任人、证据、预算和排期
[ ]P0RED/CRA 网络安全证据包——见 Hub 3固件/云负责人 + 安全/合规负责人M3 架构冻结及联网产品发布前在 COMPLIANCE-MATRIX.md 记录并批准威胁模型、SBOM 流程、漏洞披露/报告、签名更新与支持期政策、事件责任人、测试路径和预算
[ ]P1市场与需求证据——见跨产品 6商务/GTM 负责人发布 SAM 标题数字或批准规模备货前取得注明局限的付费/合格船舶数据、20 次结构化访谈、覆盖两条路径的 5 份书面意向、每条路径至少 1 个付费参考试点和具名客户 SOM；全部按目标客群标注并记录到 MARKET-MODEL.md
[ ]P1首个项目边界：(a) 勘察触发的项目化分区改装；(b) 远程/无人船——见跨产品 7–8系统/安全负责人 + 项目/集成负责人对任一首个试点报价或批准前两个工作流分别形成批准的适用性/试点说明：电气拓扑、负载、冗余、旁路、指令权限、断链行为、安全排除项、保险/船旗/船级角色、集成责任和验收测试；只有两个已选项目边界均获批准后才关闭本项

清单状态统一在本文件维护。支撑数字和决策应写入对应假设、商业、市场和合规文档，不在本表重复维护。

P1 · Core(智能配电模块) ​

  1. ⚑ 电流等级覆盖 → 2026-08 由合作方定制的 Core 家族基本解决:Core HD(200 A 含 20–150 A 馈线)将绞盘/侧推/逆变器纳入范围。残留:12/24 V HD 为待询价的定制需求(见 1b);样板船回路普查仍用于验证型号映射。 1b. ⚑ 平台供应商条款（卡规格冻结）：固件/协议权利、各型号转售价、Core HD 12V、MOQ、质保、船用渠道独家、供货/变更通知协议——M3 前签署条款书。渠道折扣 25%–35%、YBO 毛利 50% 时，完整落地成本不得超过 Core S $145.93–168.38、M $292.18–337.13、HD $422.18–487.13；扣除其余落地成本后，供应商转售价上限还要更低。 1c. ⚑ 逐路电流遥测:供应商规格未写测量分辨率/上报速率——三平台台架实测验证 0.1 A 级(头号卖点)。 1d. 船用环境差量:EN 60945 EMC、盐雾、连接器镀层、ISO 8846——预试验结果决定供应商硬件能否原样通过还是需要变体修改。
  2. ⚑ 物理后备保护:ABYC/ISO 要求在电源端有过流保护——不管电子保护多好,每个模块馈线上游是否仍需串联保险/断路器?通道处于手动旁路时电路靠什么保护(旁路路径内嵌保险?)
  3. 旁路粒度:按通道还是按模块旁路?机械形式(开关排 vs 跳线),以及 Studio/Hub 如何检测并显示旁路状态。
  4. 双向/充电回路:通道能否接在充电器与电池之间(反向电流)?若不能,在文档和 Studio 规则中明确排除。
  5. PWM 调光:频率选择 vs EMI(EN 60945 辐射限值)vs LED 频闪;是否需要按通道可配频率?
  6. 热设计:70 °C 环温下 16 通道满载的降额曲线——外壳尺寸/散热片影响;DIN 导轨 vs 面板安装决策。
  7. 感性负载:每通道续流/钳位策略(泵、电磁阀);v1 的"负载类型"预设库范围。
  8. 脱扣设定 vs 实际线径:Studio 只能相信安装者输入——是否需要每通道硬件级最大脱扣 DIP/跳线作为物理护栏,还是纯软件可接受?

P2 · Sense(输入模块) ​

  1. ⚑ 探头标准:欧标(10–180 Ω)与美标(240–33 Ω)液位探头不同——首发就双支持 + 自定义曲线?自动识别还是 Studio 选择?
  2. 油水箱形状标定(非线性容积):多点标定放 Studio v1 还是后续?
  3. 舱底逻辑归属:泵的运行计数/电流在 Core(它供电),液位/浮球在 Sense——定义"舱底报警"的唯一事实源,避免脑裂。
  4. 8+8 是否合适,改装市场要不要 4+4 的低价变体?
  5. 通道隔离:共地 vs 分组隔离(发动机机体接地、电偶腐蚀问题)?
  6. 一路本地继电器/蜂鸣器输出够吗?能否直驱现有大功率舱底警报喇叭(电流规格)?

P3 · Hub(中央控制单元) ​

  1. ⚑ 视频存储(来自自洽性审查):8–16 GB eMMC 存不了录像。→ 默认决策 (t) 2026-08:Hub 规格加 1× USB 主机口(2026-08-27 更正为 USB 2.0——i.MX93 无 USB 3.0;规格冻结时可选外加 USB 3.0 控制器);Eye v1 收窄为实时画面 + 事件片段,连续录像存摄像头 SD 卡(可选外接 USB-SSD);仅当试点提出船载 NVR 需求时再议。
  2. ⚑ 4G Cat-1 vs Cat-4(待定决策 #7)——与 Eye 带宽需求合并为同一个决策。
  3. ⚑ 产品网络安全：RED 网络安全自 2025-08 起适用于相应的联网/可穿戴无线产品；CRA 报告义务自 2026-09 起、主要义务自 2027-12 起适用。M3 前明确责任人并关闭威胁模型、SBOM、漏洞/更新/支持流程、实验室/律师路径和预算（COMPLIANCE-MATRIX.md）。
  4. Hub 宕机行为:模块保持最后配置(准则),但定时/场景随 Hub 失效——可接受吗?双 Hub 冗余只留给商船变体?
  5. Victron 互通深度:只读显示,还是控制(同船有 GX 设备时的"双大脑"冲突——谁仲裁)?
  6. MFD 计划:纯 N2K PGN,还是加入 Garmin OneHelm / Navico 伙伴计划(成本、锁定观感 vs 曝光)?
  7. 功耗预算:常开功耗目标(2–5 W?)vs 锚泊数周——休眠分级、CAN/报警唤醒设计。
  8. 天线:内置 vs 外置(GNSS 在甲板下看不到天;4G/Wi-Fi 装在储物柜里)——连接器类型、安装指引。

P4 · YBO AC(交流集成与自动化) ​

  1. ⚑ 成套符合性的合同归属:边界已定(YBO 只做检测与控制、永不承载交流载流,故 LVD 归配电箱建造方),但把成套符合性责任归属合作车间/持证电工的合同措辞,以及 YBO 自身调试服务的合格人员责任,仍需按地区起草。注意陷阱:由 YBO 投放市场的预接线自动化套件(接触器 + 电表 + 标识)会重新构成成套体义务——目前已排除,需确认保持排除。
  2. ⚑ 无源干接点输出缺口:第三方转换开关和发电机控制器的控制口普遍是干接点或异电压制式,而 Core 输出是有源 12/24V 直流,Sense 只有一路本地继电器输出。需决定是使用 Sense 那一路继电器、增加 Core 选项,还是做成附件——以及真实交流项目需要几路接点。(取代原先的 SKU 尺寸问题,该问题只在面板成套模式下才存在。)
  3. ⚑ 电源切换互锁:硬件互锁接触器对 vs 认证转换开关,作为 YBO 自动化之下的强制基础——选定一个参考设计以及 ISO 13297 / ABYC E-11 要求的 ELCI/RCD 位置。
  4. 参考电表:现在就选定 Modbus 电表(逐电源计量、互感器选型、RS-485 地址),让 M4–5 起成套的第一层面板已预留第二层接线。
  5. 逆变充电机与 MPPT 接口:首发支持哪些厂商协议(NMEA 2000、厂商 CAN/以太网网关、Modbus TCP),以及在没有任何数字接口的船上"纯干接点模式"是什么样。
  6. 发电机接口:按发电机品牌决定干接点启停还是 J1939;自动启动前置条件(燃油、排气、冷却水、通海阀)留在发电机控制器——逐品牌确认这一边界。
  7. ⚑ 自动化边界与责任:哪些交流馈线可自动化(厨房、空调、热水器、充电机)、哪些排除(舱底泵、导航、任何生命安全设备);自动切换的保险/律师措辞与手动旁路要求。
  8. 交流侧失联行为:保持最后状态还是退回仅岸电——按馈线类别决定并写入 Studio 守护规则。
  9. 采集模块选型与 RS-485 预算:选定多回路交流采集模块(回路数、互感器规格、寄存器表、Modbus 地址);连同同一总线上的逐电源电表一起计算 RS-485 预算(从站数量、波特率、轮询周期)——轮询周期必须短于 5 s 确认窗口;定义通信丢失行为(转手动 + 告警,绝不盲发指令)。精度目标写明为监控级,绝不做计费级。
  10. ⚑ 辅助触点配置策略:电流只能确认"合"、永远不能确认"分",因此参与自动化的每条回路都需要一路干接点(iATL24 类辅助触点或下游电压监视继电器)接入 Sense 数字输入。需决定哪些回路类别算"关键"、每路辅助触点的成本,以及 Sense 的 8 路数字输入能否覆盖一条真实的交流馈线多的船,还是终究需要大输入数变体。
  11. 报价前的器件核实:ABB E290-16-20/24DC 的 24 VDC 供货、脉冲规格与价格均未核实;国产磁保持继电器需要实际询价,出口欧盟的项目还需核查 CE 文件。未核实一栏中的任何数据都不得用于客户报价。

P5 · Air(无线开关) ​

  1. ⚑ 射频安全:滚动码/加密载荷(重放攻击——码头上有人复制信号操作别人船上的回路)——v1 必须有?基线已在 PRODUCT-PLAN.md P5 设定(设备唯一密钥、AES-128 CCM、32 位计数器、物理配对窗口)——Air EVT 验证。
  2. ⚑ 无 Hub 后备:开关→网关→模块的绑定是否存在模块里(Hub 宕机也能用)?失效安全准则的要求——确认架构。基线已设定:绑定表存网关 NVM,网关经 YBO CAN 直接命令 Core——Air EVT 验证。
  3. ⚑ 区域无线决策记录:欧盟首个 Air 配置比较 EU-433 与 EU-868,美国比较 US-915 + BLE 与仅 BLE。冻结目的地、确切频段/信道、PHY/调制、EIRP、空口访问方式、天线/前端和签名固件锁;实测按键到灯光延迟、丢包、干扰/碰撞、链路监督、电池和装船距离。量化与 Tag/资产基础设施可共用的部分,但不得因共用芯片或频谱就认定 Air 性能或合规已经成立。
  4. 电池:CR2450 vs 2×AAA(船上用户可换更优?)vs 密封充电;低电量上报路径。基线已设定:用户可换 CR2450(欧盟 2023/1542 第 11 条自 2027-02-18 起适用)加动能评估 SKU;排除密封电池——Air EVT 验证电池预算。
  5. 驾驶舱使用:户外要 IP67 变体,还是 v1 仅舱内?
  6. 交互:长按调光手势?多联(2/4 场景)变体?配对流程(App 引导 BLE vs 按键配对)?基线已设定:三种手势、Air 2 / Air 4、App 引导 BLE 配对并以网关按钮为后备——在演示船上验证。
  7. 射频平台确认:P5 候选集(TI CC1354P10 为主,EFR32FG28 备选,仅 BLE 用 nRF54L15,动能用 EnOcean PTM 215B/216B;网关 R3 用 SX1262、备选 LR1121)必须在 M3 冻结前通过 §6 第 4 项台架对比;仅 BLE SKU 引入第二个射频平台是需要明确决定的成本/复杂度取舍。
  8. 网关射频共址、空口与总线预算:三路射频同壳——BLE、433 与 868/915 之间的天线隔离/灵敏度劣化;Tag 心跳、远距 Air 流量和 LoRaWAN 上行共用的 EU-868 占空比与 US-915 驻留/跳频预算;以及 RS-485 从站在 Hub/Core HD 轮询周期中的份额——在演示船上验证后,再于 Air EVT 决定 Gateway-E(以太网/PoE)是否贴装。
  9. 独立 Air 产品体系(PLAN-027):执行器策略已于 2026-08-27 决定——套件仅为网关 + 开关,目标为第三方 N2K 数字开关或 Modbus,不定义 YBO 执行节点;Hub 附着率与 Mate 订阅影响及独立套件定价(COMMERCIAL-MODEL);无 Hub 网关的云开通与设备身份;网关 NMEA 2000 认证预算;ESP32-C5 量产供货与备选主控决定——全部在 M3 随 BP §4 套餐一并关闭。

P6 · Key(有线按键面板) ​

  1. 布局 SKU(4/8 键)与键帽定制物流:印刷插片 vs 激光雕刻服务——对改装交期的影响。
  2. 安装:匹配行业标准开孔(直接替换现有面板)——选哪个标准?基线提出采用 CZone 类键盘的 52 mm 孔锯 + 2 螺柱方式;DVT 前对照主要改装面板类型确认。
  3. 按键语义:每键点动 vs 保持,双击/长按触发场景——在哪配置(Studio)、面板上如何标识?基线已在 PRODUCT-PLAN.md P6 设定(Studio 逐键语义,场景/点动键使用不同插片边框)——Studio 模式冻结时验证。
  4. RS-485 变体协议:Modbus RTU 从站?无 Hub 安装时谁是总线主站?基线已设定:Modbus RTU 从站;主站为 Hub 或 Core HD;无 Hub 且无 HD 的安装使用 CAN 变体。
  5. 舵台外露安装的前面板防护(IP66?)与夜航友好背光(红光模式?)。基线已设定:前面板 IP67、背面 IP54、红色夜间模式并全船统一昼/夜——Key DVT 验证。
  6. 12 键变体:四家参照厂商均提供 12 键;决定 Key 12 是否进入首发还是等到 T2。
  7. N2K 键盘配置:PGN 127502/127501 固件配置可让 Key 驱动第三方数字开关系统和仅有 MFD 的安装,但会增加一条 NMEA 认证;结合合规预算决定。

P7 · Studio(配置工具) ​

  1. ⚑ 角色与权限:船主 vs 安装商编辑权——安装商能否锁定安全关键设置(脱扣曲线)而开放舒适性设置?"完全开放"需要一套权限模型才能通过责任审查。
  2. ⚑ 认证配置模式:面向保险/验船师的文档——是否提供"安装商签名"的配置报告(姓名 + 日期 + 设置哈希)?验船师/保险公司实际认什么——尽早找 2–3 位验船师验证。
  3. 离线账户:船坞里 PWA 离线运行——登录、免许可模式、云备份在无网环境如何自洽?
  4. 模板治理:社区/船型模板谁来维护;用户提交模板的审核流程?
  5. v1 仿真深度:仅绑定/逻辑仿真,还是含电气校验(按线长/线径的压降计算器)?
  6. 首发语言:EN + ES/TR(主场)+ DE/FR/IT(包船客户)——v1 选哪个子集?

P8 · Mate(App + 云 + 船舶管理) ​

  1. ⚑ 报警责任:舱底告警晚到,我们的责任边界在哪?条款措辞("非人工值守监控服务")、送达 SLA 目标、SMS 兜底(成本)——安防档 GA 前过法务。
  2. ⚑ GDPR:位置历史属个人数据;保留期限、数据驻留(欧盟托管已定)、船队船上船主 vs 租船客的隐私(租期内谁能看位置/摄像头?)。
  3. 流量经济:视频片段上传的 4G 超额谁付——各档位硬上限?eSIM 分销商选择与毛利。
  4. 船队 API:与包船预订/管理系统(MMK/Sedna 级)集成——先做哪家,是否卡第一个大船队订单?
  5. 白标请求:政策为仅 YBO 品牌——不向艇厂或船队提供贴牌/OEM 供货;定义婉拒话术及联合品牌的边界。
  6. 告警升级链:推送 → 重发 → 第二联系人 → SMS?按严重度可配置?
  7. ⚑ 告警分级与确认机制(来自 BIT56 原型评审,2026-08):定义三级严重度模型(提示/警告/紧急)、确认(acknowledge)语义、值守/静默模式,及其与升级链(第 6 项)的联动——安防档 GA 前必须完成。
  8. 自动化治理:白名单动作枚举归谁管(新增动作 = 发布决策,不是配置变更)?云端/本地任务归属规则;审计留痕保留期;紧急告警激活期间任务的行为(暂停还是照常?)。
  9. 运行时访问控制:操作锁交互、包船客人"只读+舒适回路"角色、船员角色——以及与 Studio 配置权限(P7-1)的边界。
  10. v1 UI 语言范围:EN + 中文为基础;ES/TR(主场)与 DE/FR/IT(包船客户)的优先顺序。
  11. 夜航模式:Mate Web/App(及后续 View)的红光/低亮度舵台配色——舵台夜视刚需;原型已有暗色模式,尚无夜航模式。

船舶管理模块(原"Log"——2026-08 并入 Mate) ​

  1. 历史数据导入:船主手里是多年的纸质/PDF 记录——批量导入路径(拍照/OCR、模板、船队订单的代录服务)?能否不从零开始决定了采用率。
  2. ⚑ 责任措辞:保养提醒是建议性质——绝不构成适航性或验船合规声明;GA 前过法务条款。
  3. 船队合规范围:船队版先跟踪哪些包船/船旗要求(安全设备到期、按小时保养)?用土耳其包船试点定义 v1 检查单。
  4. 服务商访问:给船厂/技师开受限账号写作业记录——增强数据完整性和渠道绑定;需要权限模型。
  5. 数据可携带:档案归船主所有——可导出的船舶历史报告(既是转售增值功能,也是 GDPR 义务)。
  6. 交接包内容标准:≤1 小时熟悉必须覆盖什么(系统、安全项、船的脾气、检查单)?用包船船队试点定义模板;考虑面板上贴 QR 码直达交接包对应章节。

P10 · View(舵台屏)— 二期 ​

  1. 买 vs 造:船用阳光可读面板机有现成 ODM——View 是否就是 ODM 换壳 + 我们的软件?
  2. 供电:屏幕功耗超 NMEA 2000 LEN 预算——单独 12 V 供电 + N2K 只走数据;确认。
  3. 触控要求:湿手/手套操作、光学贴合、1000+ nits——成本 vs "平板 + 支架"替代方案。

P11 · Eye(摄像头 + AI) ​

  1. ⚑ 录像位置(联动 Hub 问题 1)。→ 默认决策 (t) 2026-08:连续录像在摄像头 SD,事件片段在 Hub(+ 可选 USB-SSD),报警片段推上云——云端副本回答安防档用户"摄像头被偷"的失效叙事。
  2. ⚑ 码头隐私/GDPR:邻船和路人入镜;公共泊位录像——遮蔽区域?告示义务?西班牙 vs 土耳其 vs 租船客规则不同。
  3. 兼容矩阵:测试/白名单哪些第三方 ONVIF 摄像头(每型号都有工作量)——先钦定 2–3 个 SKU?
  4. AI 模型:船舶场景训练数据来源(夜间码头人形、雨天、海鸥);误报率目标;OTA 模型更新通道。
  5. 红外/夜间性能底线:先定可测量规格,再做"入侵告警"营销声明。
  6. 改装布线现实:老船拉 Cat5/PoE 正是我们反对的痛点——支持 Wi-Fi 摄像头作妥协(可靠性 vs 安装成本)?

P12 · Tag（区域 Sub-GHz 落水手环）— 二期 ​

  1. ⚑ 验证协议:如何安全、可重复地测试真实落水场景(泳池 + 海况假人试验、盐水/淡水阈值、浪花误触发矩阵)?这套数据集就是产品本身。
  2. ⚑ 熄火条件:靠泊时自动熄火反而危险——什么状态(航速、舵位有人、可覆盖)才允许熄火?法务 + 保险公司意见;默认关闭、选装开启。
  3. ⚑ DSC/VHF 升级:Tag 告警是否可选联动 N2K 接入的 VHF 发 DSC 遇险/MOB 广播?这跨入受管制的海上遇险通信——谨慎圈定范围或推迟。
  4. 佩戴依从性:手环 vs 夹扣 vs 救生衣集成——只有真正戴上的设备才能救人;包船场景(8 只手环充电座、客人简报)决定形态。
  5. 心跳间隔数学:检测延迟 vs 电池寿命 vs 空口/占空比限制——发布权衡表(如 2 秒/5 秒/按布防状态自适应)。
  6. 充电触点 vs 盐雾腐蚀:pogo/磁吸触点能否耐海水?Qi 无线充电作为可靠替代——成本/体积影响。
  7. 宠物变体(狗落水)——工作量小、细分真实、营销加分;做不做?
  8. 资产标签:标签端要不要 GNSS?不带则漂走小艇只有粗略位置(断链点 + 最后 RSSI);带则成本与电池受损。可能拆成两档:仅在位检测标签(便宜)+ GNSS 标签(小艇/摩托艇)。另:安装/系带机械、电池更换服务模式、上报频率 vs 占空比限制。

跨产品(平台) ​

  1. ⚑ 48 V 策略:电推船是列名的增长驱动,但 v1 是 8–32 V——销售材料明示此排除项,并定义 Gen-2 48 V 的触发条件(订单量?艇厂要求?)。
  2. 连接器生态:Core/Sense/Key/Hub 统一的现场接线方案(端子类型、N2K 分支、YBO 总线连接器)——安装商用这个评判整个系统。
  3. 币种与价目表纪律：BOM 用美元、欧盟价目表用欧元、美国价目表用美元；定义汇率日期/缓冲，并以 COMMERCIAL-MODEL.md 作为净收入/落地成本唯一事实源。
  4. ⚑ 欧盟合规路径：M1 前取得 COMPLIANCE-MATRIX.md 的逐 SKU 签署适用性备忘和实验室报价；不得笼统宣称 CE/RCD 或 IEC/EN 60945 认证。
  5. ⚑ 商业证据包：Core 签署报价、落地成本栈、套餐 BOM/安装边界、岗位/地区工资、MOQ/付款条款、订阅变动成本报价和月度现金流。关闭前，毛利、首期资金和盈亏平衡数字均为暂定。
  6. ⚑ 市场证据包：付费船舶数据、在改装与艇厂/集成商客群之间拆分的 20 次结构化访谈、覆盖两条路径的 5 份书面意向、每条路径至少 1 个付费参考试点，以及具名客户 SOM。前装计分卡把 YBO 参考船与艇厂传统基线对比：设计工程工时、控制线/线束长度或重量、配电板/箱体/空间影响、总安装成本、装配工时、调试/返工、选装变体数、文档完整度、硬件净价、集成/支持负担及销售周期。关闭前，MARKET-MODEL.md 只供内部使用，不发布 SAM 或节省标题数字。
  7. ⚑ 项目报价边界（不限船长）：当勘察判定某船需项目化交付时，在报价整船或分区能力前冻结电压/电池组拓扑、预期故障电流、选择性、冗余、回路/负载数量、安装分区、手动旁路、保险/船旗/船级角色和集成商责任。通导范围默认只包含回路供电/健康监测，除非另行批准。
  8. ⚑ 远程船舶电气基础设施边界：定义运行模式、人工指令权限、认证/审计、通信冗余、断链行为、本地看门狗/默认状态、物理维护旁路、任务控制器 API 责任，以及绝不允许远程执行的功能。首个试点只做电气操作，不含自主导航或推进/转向控制。
  9. Mate 先行的纯软件路线（来自 BIT56 原型，2026-08）：原型在既有 Victron/Modbus/PLC 船上零 YBO 硬件跑通了完整 Mate 层——评估面向存量 Victron 船队独立交付 Mate 作为早期软件营收线（与 YBO AC 设计与调试服务营收过桥同类）。权衡：过桥营收与装机数据 vs T0 出货前的焦点分散；商业门槛与定价归 COMMERCIAL-MODEL.md。
  10. ⚑ 安装后环境防护证据：分别定义并测试 Core 外壳、每个配对连接器、电缆密封套/接头、外露母排/端子、排水/凝露路径、腐蚀环境及最终安装方向的防护边界；记录进水行为及分区故障能否保持局部化。只有最终安装配置证据成立时，模块 IP67 结果才可以延伸为整套系统主张。

最后更新: