摘要

  • Avathon称，Barrick北美业务已选择其Autonomy Platform，预期应用横跨勘探、矿山规划、安全、生产、加工、维护与供应链。
  • 供应商公告把决策支持、工作流协调与“促成行动”放在同一套能力里，同时称Barrick专业人员保留运营判断、问责与控制；公告没有说明三者之间如何交接。
  • 可扩展的做法，是为每个应用明确“观察、建议、协调、执行”四级权限，并在每次重要交接后留下决策—行动凭据、可用的人工否决和清晰的回滚责任人。

矿山的数字化项目往往按职能展开：摄像头识别危险，设备模型预测故障，计划系统安排产能，采购系统准备零件。共同智能层的吸引力，是让这些环节理解同一份运营上下文，减少系统之间反复翻译的成本。问题也由此产生：共享上下文很容易被误读为共享权限。

在Avathon 9月23日的公告中，供应商称Barrick北美业务将把Autonomy Platform作为战略技术平台。其“计算知识图谱”计划连接资产、流程、人员、约束和运营数据，AI智能体据此推理，支持决策并协调工作流。首批预期场景包括危险状况与不安全行为监测、产量与回收率、设备可靠性、供应链、矿山规划以及勘探。

这些是供应商对预期应用的描述，不是矿山全面投产后的实绩。公告未披露具体矿区、合同金额、上线时间、模型、准确率、自动化等级，也没有给出已经实现的安全或财务效果。Barrick首席执行官的引语出现在同一份Avathon稿件内，可以证明公开表达的目标，不能当作独立验证。

公告里最需要拆开的，是“支持决策”和“促成行动”。前者可以是一条建议，后者可能只是帮助组织已批准的工作，也可能最终改变设备或流程状态。与此同时，公告强调矿山专业人员保留判断、问责和控制。要让这句话能被审计，就必须指出哪一个岗位在哪一个环节拥有决定权，以及系统越权或失灵时谁能立即停止。

不是所有智能都拿同一张通行证

每个应用在部署前都应获得一项明确、随版本和场景绑定的权限：

  1. 观察：识别、估算或预测，但不提出运营处置。
  2. 建议：向指定的人类岗位提出选项，由其接受、拒绝或修改。
  3. 协调：在获批决定之后创建和排序任务，但不越过受保护的控制边界。
  4. 执行：改变设备、流程设定或其他具有实际后果的运营状态。

这不是给整个平台贴一次标签。相同的维护模型，在一个矿区可以只做建议，在另一个矿区则可能获准协调已经批准的工单。安全视觉模型可以把告警升到最高优先级，却未必应该直接控制机器。权限也不应随着新接口或软件升级默默扩大；从建议升为协调、从协调升为执行，都应成为新的批准事件。

这样定义后，“人在回路中”才不再是一句泛泛保证。需要说明的是：人在什么位置、可见什么信息、必须在多久内响应、能否拒绝、拒绝后系统进入什么状态。如果所谓人工控制只能等待远程供应商介入，或只能在动作发生后解释，就不能等同于现场可用的否决权。

知识图谱还需要时间尺度

关系图可以解释哪些信息彼此有关，却不能保证它们同时有效。传感器读数可能只有几秒钟，维修工单已经存在几小时，供应商交期是几天前的承诺，地质解释则可能形成于数月之前。智能体把它们放在同一次推理中时，应把各自的采集时间、适用条件和失效点一并带入输出。

否则，统一界面会把不均匀的证据呈现得过于整齐。一个建议至少要说明用过哪些来源、它们有多新、采用了什么假设、结论在何时必须重新计算。对生产、安全或维护而言，数据血缘只是起点；真正需要的是“此刻是否仍适用”的凭据。

Barrick自己的公开披露说明，这不是抽象的AI治理讨论。公司在2025年年度信息表中称，运营已采用自动运输和自动化流程控制。文件同时提醒，AI可能带来节省和效率，也可能增加信息系统风险，并列出数据损坏或操纵、第三方依赖、停产、运营延误以及健康与安全相关系统受影响等一般风险。

这些披露不代表Avathon项目发生过事故，也不能据此推断控制缺失。它们说明的是：当同一平台进入多个关键职能，数据状态、供应商边界和故障处置会直接影响运营价值。Barrick也明确表示，数字投资未必达到资本配置目标，部分项目仍需更多工程与分析，预期节省和时间表并无保证。因此，平台扩围应由单个应用的净效果推动，而不是由“接入更多数据”本身推动。

把模型输出、人的决定和现场动作分开留痕

每次具有后果的交接，都可以生成一份不包含敏感作业内容的决策—行动凭据：应用与政策版本、输入来源及新鲜度、不确定性、权限等级、负责决定的岗位、建议被接受/拒绝/修改的结果、实际执行的动作、受保护的联锁、人工否决方式、回滚状态、收到通知的下游系统，以及后续复盘负责人。

这是本文的编辑建议，不是Avathon或Barrick已宣布的产品功能。其目的，是避免把三类证据揉成一条日志。模型得出了什么、某个人批准了什么、现场最后发生了什么，本来就是三件不同的事。只有分开记录，才可能判断偏差来自上下文、推理、授权还是执行。

这套凭据可以接入Barrick已有的管理节奏，而无需另造一套委员会。公司称安全表现每周向执行委员会报告、每季度向董事会相关委员会报告。2026年管理信息通函把每周高管审查列为讨论运营与组织风险的主要论坛，并披露审计与风险委员会在2025年听取过AI风险与机会专题。管理层需要看的不是每一条模型输出，而是权限变更、人工否决、回滚、失效模式和净收益的汇总趋势。

NIST AI风险管理框架核心及其自愿性主文档AI RMF 1.0可以提供参考词汇：明确人机职责，记录预期用途和知识边界，在接近真实部署条件下测试，监测生产表现，提供申诉与否决，规划恢复与变更管理，并能停用偏离预期用途的系统。该框架不是矿业法规，也不是Barrick公开承诺。它的价值在于提醒平台设计者：越靠近行动，控制就越应该具体。