云端机器人白皮书：脑子放云上，网络才是那条命脉

本文解读：《2026云端机器人确定性网络架构白皮书-紫金山实验室等》 · 共 67 页 · 原文

这份白皮书的判断很激进：把智能放在机器人本体里的路线，走不到通用人工智能。

《云端机器人确定性网络架构白皮书》由紫金山实验室、江苏未来网络集团、达塔机器人与马尔斯机器人联合编写，' 2026 年 10 月在南京第十届未来网络发展大会发布，全篇 65 页，有一半篇幅在讲网络。

报告的出发点不是算力，而是网络。它的核心论断是：完整的具身智能必须采用云端大脑加本体小脑的双脑架构，' 而连接两端的神经束必须是确定性网络。

给出的指标也很具体：广域端到端时延不超过 10 毫秒，抖动不超过 20 微秒，' 稳态零丢包，故障切换小于 50 毫秒，业务等效误码率 10 的负 9 次方到 10 的负 12 次方。

它不回避自己的位置：这不是一家公司的产品说明书，而是把国家大科学装置和国家开放创新平台两件事凑在一起，' 试图给具身智能互联网定一套接口标准。

这条路线能不能成，不取决于机器人多聪明，取决于网络能不能准时。

图源：《2026云端机器人确定性网络架构》（第1页）

一、本体单脑，撞到了三重天花板

报告先给国内主流方案定了性：几乎所有具身智能机器人公司都采用本体单一大脑架构，' 上位机用 ROS2 做 AI 控制，下位机用实时系统做运动控制，中间靠网关互通。

这套架构工程上成熟，智能上受限。报告的原话是它只是一个动物大脑，无法承载通用人工智能级别的能力和长流程任务规划。' 它列出三重硬约束，每一条都很难绕开。

算力约束最直接：通用大模型与世界模型的推理需要千卡万卡级算力，塞不进一个功耗、重量、成本都受限的本体。' 数据约束是单机感知经验有限，形不成一台学会、万台受益的集群飞轮。

第三条最容易被工程师忽略：管控约束。本体是个黑盒，无法被外部审计，决策链路不可见、不可追溯，' 不具备社会化部署的信任基础。

第三重约束不是技术问题，是社会问题，它决定了机器人能不能被放进公共空间。

图源：《2026云端机器人确定性网络架构》（第2页）

二、双脑架构：国际同行已经走了一半

报告的破解之道是双脑架构：本体保留一个负责实时运动控制的小脑，云端建立一个承载高级认知的大脑。' 它把自己的云端大脑命名为海叡 HAREIX，基于达闼承建的国家新一代人工智能开放创新平台升级而来。

国际同行的进展反向印证了这条路线。Figure AI 的 Helix 系统同样是大脑加小脑：监督系统是 70 亿参数的视觉语言模型，' 以 7 到 9 赫兹做语义推理；执行策略是 8000 万参数的视觉运动策略，以 200 赫兹运行；2026 年又加入 1 千赫兹的全身平衡层。

更值得注意的是，Helix 用一套统一的神经网络权重实现了同一大脑同时控制多台本体。' 报告认为这正好印证了云端大脑一脑多机的方向。

但报告也指出了 Helix 的局限：它目前只是本地化部署，大脑跑在本地 GPU 服务器上，与本体之间靠本地 WiFi 连接。' WiFi 覆盖以十米计，没有广域移动性管理，也没有运营商级认证与计费，撑不起百万台级机器人的统一调度。

一脑多机已经被证明了，下一步考验的是这个大脑能不能真的搬到云上。

图源：《2026云端机器人确定性网络架构》（第3页）

三、为什么必须是确定性网络

报告花了一整章论证：为什么只有确定性网络能做这条神经束。论点从逐项排除开始。

传统互联网是尽力而为，跨城公网抖动 50 到 500 毫秒且无上限，误码率在 10 的负 5 到负 6 次方之间，' 拥塞时随机丢包 0.1% 到 5%，完全无法承载控制类业务。WiFi 只能覆盖局域，没有广域与移动性。

运营商 5G 切片方向对，但现有编排流程繁琐，没有高等级 AI 辅助时人工操作成本极高，实际使用率很低，' 撑不起海量机器人的自动化开通。

确定性网络的设计指标恰好对上：广域可实现跨城端到端时延不超过 10 毫秒、抖动不超过 20 微秒；' 局域时间敏感网络 8 跳抖动不超过 1 微秒；多路径冗余使故障切换小于 50 毫秒。

报告用三重匹配来解释这个恰好：频率上，云端大脑以 1 到 30 赫兹下发任务级指令，对应毫秒级而非微秒级闭环；' 架构上，路径固化与全程遥测让网络本身成为管控体系的一部分；商业上，切片计费与统一结算支撑机器人运营商的模式。

不是确定性网络更先进，是只有它愿意为每一条指令承诺时间。

图源：《2026云端机器人确定性网络架构》（第4页）

四、两个国家级底座：一个设施，一个平台

报告特意用了两节讲底座，因为它想把这份白皮书和企业级方案区分开。

确定性网络这一侧靠着未来网络试验设施 CENI。它列在十二五时期的 16 个国家重大科技基础设施项目里，' 是我国通信与信息领域的首个大科学装置，2024 年 8 月宣布建成投服。

设施的规模数字很实在：覆盖全国 40 个主要城市，线路全长 3.4 万公里，88 个主干网络节点，主干链路带宽 100G。' 在 10 个城市、超过 1 万公里的拥塞环境测试中实现零丢包、平均负载 5.45 Gbps、最大抖动小于 50 微秒。

另一个实证来自山东。2022 年 2 月全球首张确定性网络在山东建成发布，覆盖全省 16 个地市，同年 6 月升级到 2.0 版' 实现 20 微秒级抖动与零丢包，目前网络总长超过 1.4 万公里，已在智慧矿山、超算算力共享、远程手术等场景应用。

云端大脑那一侧是国家平台。达闼 2022 年 7 月获科技部批复建设云端机器人国家新一代人工智能开放创新平台，' 报告称其是首家也是目前唯一一家面向云端机器人方向的国家级平台企业。

把大科学装置和国家级平台拼在一起，才构成这个方案最难被复制的那部分。

图源：《2026云端机器人确定性网络架构》（第5页）

五、RCU：机器人的 SIM 卡

架构里最有商业化想象力的零件是机器人连接单元 RCU。报告给它的定位对标手机的 SIM 卡：' 一个独立、可插拔的标准硬件模块，本质是一台运行云端机器人操作系统的 5G 终端。

它承担四项职责：与云端大脑建立加密会话、执行任务下发与遥测上报；提供身份认证、安全启动、远程管理、' OTA 升级与用量计费；承担语音唤醒、关键词识别等端侧轻量推理；管理 5G 与 WiFi 7 双链路聚合，保障连接 99.99% 可用。

报告强调了一条铁律：RCU 只与云端大脑交互，不直接输出运动指令，所有毫秒级运动控制由本体独立完成。' 这样网络波动时，机器人本体行为仍然是确定的。

可插拔设计还顺带解决了租赁商业模式的问题：换机器人时不用重新配置，拔出 RCU 就带走了用户身份与数据，' 避免隐私泄露与数据恢复风险。

报告还提到 RCU 已实现安全神经网络技术的商业应用，提供基于身份的端到端加密通道、设备认证与网络层访问控制。' 用它的原话概括：安全神经网络解决连接的安全，确定性网络解决连接的确定。

把身份装进一张卡里，机器人才能被租赁、被计价、被追责。

图源：《2026云端机器人确定性网络架构》（第6页）

六、频率分层：慢环路在云上，快环路在本地

要让云端大脑这条路在控制理论上站得住，报告用的是频率分层这套说法，逻辑很干净。

云端大脑工作在 1 到 30 赫兹的任务级时间尺度，输出做什么的语义指令；确定性网络以毫秒级有界时延完成传输；' RCU 以百毫秒级管理会话与链路；本体主控以 1 千赫兹完成全身闭环；区域嵌入式微控制器以 2 到 4 千赫兹完成关节伺服。

关键在于边界：毫秒级以内的动态平衡、反射动作、精细操作全部在本体实时完成，不依赖网络；' 网络只需要保证云端环路的确定性与安全。

报告用人体神经系统做类比，把云端大脑比作新皮质，本体控制网络比作小脑与脊髓，确定性网络比作神经束，' 并指出一个常被忽视的事实：神经束的质量与大脑、小脑同等重要。

参考实现是马尔斯 M1 公版人形机器人：身高 1.68 米，整机约 58 公斤，全身 82 个自由度含双手 44 个，' 双臂负载 30 公斤，本体主控用英伟达 Jetson Thor，断网时靠本地模型继续安全作业或优雅停机。

把快环路关在本体里，云端才有资格谈智能，这是整套架构的安全底线。

图源：《2026云端机器人确定性网络架构》（第7页）

七、接口 I1 到 I5：真正想定的是标准

报告第四章讲关系，第六章讲接口，第六章其实才是这份白皮书真正的野心所在。

它定义了五个接口：云端大脑与确定性网络操作系统之间的 I1，网络操作系统与 5G 核心网之间的 I2，' 确定性网络网关与 RCU 之间的 I3，RCU 内置网关软件的 I4，以及 RCU 与本体主控之间的 I5。

报告坦言，单个接口各方都有定义，真正没人公开做的是四段之间的完整贯通。这也是它在全球方案对比里给自己' 评为领先的唯一依据之一，同时它也承认，到标准真正被采纳还有距离。

工程验证已经跑了一段。紫金山实验室与中国移动在山东完成 5G 核心网与传输层服务质量的打通验证，' 意味着确定性网络的调度能力穿透到了运营商核心网，业务流能拿到空口、承载、核心网端到端的保障。

报告同时提出太始 OS 的开源融合动议，希望把 RCU 上的本体操作系统做成标准化开源体系，' 并建议以这份白皮书为基础立项云端机器人确定性网络系列行业标准。

接口定义本身就是话语权，谁先写清楚四段怎么接，谁就定下了入场规则。

图源：《2026云端机器人确定性网络架构》（第8页）

八、落地：万台试点、三个场景与一份路线图

报告的落地部分没有停在概念上，给了产品矩阵、场景、时间表三层安排。产品分两代：第一代轮式双臂公版机，量产 1 万台成本控制在 5 万元以内，10 万台降到 3 万元以内；' 第二代双足人形机器人 2028 年推出，10 万台成本低于 2 万美元，100 万台低于 1.5 万美元。

首批场景选了三个：视频伴侣机器人面向内容创作，机器人店长面向门店获客与服务，中医机器人面向医疗健康。' 报告特别强调，越是涉及人身健康的场景，确定性网络的可靠传输与全程审计越是准入门槛。

中医机器人的路线是把老中医的经验训练成智能体，再具身到本体上，部署到三四线城市与农村，' 用一流中医师的水平做望闻问切辅助与康养指导。

时间表是：2026 年底到 2027 年初，首批 1 万台公版机在全国主要城市同步试点，' 不设地域与场景边界；2027 年试点运营并立项行业标准，要求服务等级履约率不低于 99.99%；' 2028 年第二代双足量产；2029 到 2030 年对接 6G 首个标准版本并实现百万台级部署。

上面引用的数据都能在原文里找到出处，报告放在运营动脉（www.yydm.cn），搜标题即可。

遇到统计口径不一致的地方，回原文核一眼，比对两三篇二手解读要快得多。

报告还给运营商算了一笔账：人形机器人单用户收入显著高于手机用户，且 7 乘 24 小时在线，' 是新的高价值市场。运营商的角色会从卖流量升级为经营机器人连接，提供确定性切片、云脑接入认证、计费结算与运维保障。

万台试点真正要跑通的不是演示，是开通、运营、计费、运维、审计这一整条链。

图源：《2026云端机器人确定性网络架构》（第9页）

九、这份白皮书的分量在哪里

报告第十章用十三项功能把六个海外方案摆在一张矩阵里对比，从云端认知、本体执行、双脑分工，' 一直排到数据边界、数字孪生、国家级底座、开源生态与产业落地。

它自己的结论是唯十三项无空白的方案，其中九项领先。但它也诚实地写了边界：国家级底座这项应该表述为依托而非拥有；' I1 到 I5 到标准采纳仍有距离；跨域确定性网络仍在演进，优势窗口可能收窄；标准完备度不及国际成熟体系。

用三个基本事实来概括它自己的观察：产业方案强在本体与模型，学术框架强在方向，运营商验证强在网络，没有一家通吃。' 确定性与本体执行分属两个世界，中间那段跨层地带正是全球产业的空白。

读完之后值得记住的其实是一句朴素的话：当机器人从样品变成商品，从演示走进街头，讨论的中心就会从它多聪明，' 转向它能不能被管住、能不能被追溯、能不能被停机。

市场份额的争夺之前，先是一场关于接口、指标与责任归属的定义权之争。' 65 页全文与对比矩阵见运营动脉（www.yydm.cn），搜报告名即可打开。