---
title: "Kiedy znika sieć, co ma zrobić robot?"
url: "https://kyberbot.com/pl/blog/kiedy-znika-siec"
description: "Maszyna zatrzymująca się przy każdym zaniku jest bezużyteczna; jadąca dalej bez granic jest groźna. Degradacja autonomii to decyzja projektowa, nie ścieżka błędu."
---

# Kiedy znika sieć, co ma zrobić robot?

2 sierpnia 2026·3 min czytania·Redakcja

Mały robot na kołach od tyłu, ze złożoną anteną i trzypozycyjnym przełącznikiem trybu ustawionym pośrodku

Magazynowe wifi zanika. Zanika za metalowym regałem, zanika, gdy alejka zapełnia się paletami, zanika na cztery sekundy przy przełączeniu między punktami dostępu. Robot, który za każdym razem staje jak wryty, jest drogim wózkiem; robot, który jedzie dalej bez żadnej granicy, jest zagrożeniem, na które nikt nie wyraził zgody. To, co dzieje się w tych czterech sekundach, jest decyzją projektową — a traktowanie tego jak ścieżki błędu sprawia, że nigdy nie zostaje zaprojektowane.

## Trzy złe odpowiedzi

**Zatrzymaj się przy każdym zaniku.** Bezpieczne w wąskim sensie i bezużyteczne operacyjnie. Wystarczy dość fałszywych zatrzymań, a ktoś wydłuży timeout, potem wydłuży go znowu — aż stanie się na tyle długi, że przestanie cokolwiek znaczyć.

**Jedź dalej mimo wszystko.** Częste, rzadko mówione wprost. Maszyna wykonuje plan dalej, bo nic jej nie kazało przestać. Problemem nie są cztery sekundy; problemem jest to, że ta sama ścieżka kodu identycznie obsługuje czterogodzinną awarię.

**Buforuj i odtwórz.** Kolejkuj polecenia, wykonaj po powrocie łącza. To katastrofalne przy fizycznych siłownikach: świat się ruszył, gdy kolejka czekała, a wykonanie nieaktualnego planu jest gorsze niż niewykonanie niczego.

## Użyteczna odpowiedź: obwiednia jest lokalna

Spostrzeżenie, które to porządkuje, brzmi: _upoważnienie_ do działania nie musi podróżować przez sieć w czasie rzeczywistym. Podróżować muszą tylko _decyzje_.

Uprząż — obwiednia, limity, reguły eskalacji — jest zacache’owana na maszynie i ewaluowana na maszynie. Powstała centralnie, została rozdystrybuowana z wersją i terminem ważności i działa niezależnie od tego, czy łącze stoi. To ten sam wzorzec co token dostępu działający offline, zastosowany do fizycznego ruchu.

Utrata sieci nie usuwa więc granicy. Usuwa możliwość jej _poszerzenia_, przyjmowania nowych zadań i szybkiej eskalacji do człowieka. Każda z tych rzeczy ma sensowną odpowiedź i żadną z nich nie jest „jedź dalej i miej nadzieję”.

## Degradacja jako drabina, nie przełącznik

To, do czego wracamy, to kilka nazwanych trybów, każdy z jawną obwiednią, i reguły przechodzenia między nimi.

**Połączony.** Pełna obwiednia. Nowe zadania przyjmowane, eskalacja w sekundach.

**Zdegradowany, krótko.** Sekundy bez łącza. Dokończ bieżący ruch, potem czekaj. Nie zaczynaj nic nowego. To pokrywa przytłaczającą większość realnych zaników, a obsłużenie tego z gracją sprawia, że nikt nie wyłącza timeoutu bezpieczeństwa.

**Zdegradowany, przedłużony.** Minuty. Dokończ bieżące zadanie tylko wtedy, gdy da się je bezpiecznie zamknąć w izolacji, potem przejedź na wyznaczoną pozycję bezpieczną i czekaj. Żadnej nowej pracy, zredukowana prędkość, zawężone strefy.

**Odizolowany.** Zbliża się termin ważności obwiedni albo maszyna nie potrafi potwierdzić własnej lokalizacji. Zatrzymaj się w miejscu, sygnalizuj lokalnie, czekaj na człowieka. Polityka przeterminowana nie jest polityką.

Drabina liczy się bardziej niż konkretne progi, bo zamienia domyślne zachowanie w coś, co zespół operacyjny może przeczytać, przedyskutować i ustawić świadomie.

## Co maszyna musi umieć sama

Trzy zdolności muszą być lokalne, inaczej drabina nie działa.

**Ewaluować obwiednię.** Bez podróży do serwera, żeby stwierdzić, czy ruch jest dozwolony.

**Znać własną pewność.** Jakość lokalizacji, zgodność percepcji, kondycję siłowników. Maszyna, która nie umie stwierdzić, że się zgubiła, z ochotą wykona plan prosto w ścianę.

**Sygnalizować lokalnie.** Światła, dźwięk, ekran, urządzenie operatora — robot czekający po cichu w alejce jest przeszkodą, a bycie niewyjaśnioną przeszkodą to osobny rodzaj zagrożenia.

## Uczciwa granica

Nic z tego nie zastępuje certyfikowanego sprzętu bezpieczeństwa. Wyłącznik awaryjny musi działać przy padniętej sieci, zawieszonym komputerze i oprogramowaniu w nieznanym stanie — i właśnie dlatego jest osobnym, certyfikowanym, sprzętowo okablowanym systemem.

Oprogramowanie może natomiast sprawić, że warstwa certyfikowana będzie potrzebna rzadko. Za każdym razem, gdy uprząż zwolni maszynę, bo spadła pewność, jest to interwencja, której nie musiał wykonać wyłącznik awaryjny. Mierzenie tej proporcji — jak często warstwa miękka łapie coś, zanim musi to zrobić twarda — jest jednym z lepszych sposobów sprawdzenia, czy stos autonomii naprawdę się poprawia.

-   autonomia na brzegu
-   tryb degradacji
-   niezawodność
-   sieci

## Czytaj dalej

-   [Co znaczy, że asystent zna Cię najlepiej](https://kyberbot.com/pl/blog/asystent-ktory-cie-zna)
-   [Jak asystent przekazuje pracę rojowi](https://kyberbot.com/pl/blog/jak-asystent-przekazuje-prace-rojowi)