Современная электроника №8/2026

ПРОЕКТИРОВАНИЕ И МОДЕЛИРОВАНИЕ 51 WWW.CTA.RU СОВРЕМЕННАЯ ЭЛЕКТРОНИКА • № 8 / 2026 Рис. 2. Разделение состояния, решения, действия и фактического результата Рис. 3. Шлюз доверия: схема выбора и допуска действия источников и признаки аномально- го поведения. Слой оценки преобразует поток наблюдений в формализованное состояние системы. В эксперимен- тальной реализации SEACS использу- ются показатели работоспособности, задержки, частоты ошибок и инте- грального уровня доверия. При этом уровень доверия не трактуется как строгая статистическая вероятность истинности. Это эксплуатационная величина, определяющая, насколько безопасно действовать автоматически на основании имеющейся информа- ции. Такой подход позволяет разделить два вопроса: что, предположительно, происходит с системой, и насколько безопасно на основании этих данных выполнять управляющее действие. Эти ответы не всегда совпадают. Выбор решения и управление риском На стадии выбора решения потен- циальные действия сравниваются не только по ожидаемой эффективности, но и с учётом риска. В текущем прото- типе используется инженерная функ- ция полезности вида: полезность = ожидаемый выигрыш состояния − штраф за риск + вес дове- рия. Ожидаемый выигрыш состояния отражает предполагаемое улучше- ние контролируемых показателей; штраф за риск учитывает возможные негативные последствия; вес доверия зависит от качества и согласованно- сти информации. Эта формула не явля- ется универсальной математической моделью управления, а задаёт прин- цип ранжирования вариантов внутри экспериментального механизма при- нятия решений. Действие с максимальной полезно- стью не обязательно исполняется авто- матически. Дополнительные правила могут запретить его выполнение или передать принятие решения человеку, если уровень доверия недостаточен, состояние системы быстро меняется, действие труднообратимо, отсутству- ет резервный сценарий или результат предыдущего воздействия ещё не про- шёл проверку (рис. 3). Гистерезис, задержка повторных воздействий и защита от нестабильного управления Для автономной системы опас- на не только ошибка отдельного решения. Не менее опасно быстрое чередование формально допусти- мых воздействий. Если управля- ющий алгоритм немедленно реа- гирует на небольшое изменение метрики, система может перейти в режим колебаний между несколь- кими конфигурациями. Для снижения этого риска в SEACS используются четыре группы меха- низмов: ● гистерезис – разные пороги входа в новое состояние и возврата к пре- дыдущему; ● сглаживание – уменьшение влия- ния кратковременных выбросов и шумов; ● задержка повторного воздействия – временный запрет на новое дей- ствие сразу после предыдущего;