Siga la corrección rápida desde la mejora estimada hasta el límite de lanzamiento
Todas las flotas, manifiestos, etiquetas de versión y registros que se muestran aquí son sintéticos. Estas capturas reales utilizan perfiles asistidos por modelos en caché, 200 iteraciones de Monte Carlo y la semilla 1234. Una recomendación modelada no es un lanzamiento de firmware ejecutado ni una prueba independiente de seguridad sobre el terreno.
Ejemplo práctico: una estimación mucho más baja, el mismo NO-GO
Comience con la población generada de Plano Water de 88,000 puntos terminales. La instantánea evalúa 86,078 y excluye 1,922 por telemetría insuficiente. Comparamos un manifiesto inicial de optimización de batería con una corrección rápida con limitación de corriente de irrupción frente a esa misma población y política, para que la mejora y el límite de lanzamiento restante puedan inspeccionarse por separado.
1. Inspeccione la estimación de comportamiento antes de confiar en la etiqueta de lanzamiento
El perfil inicial en caché estima 120 mA de corriente de módem de referencia más 100 mA de corriente adicional durante una escritura en flash. Su probabilidad de recuperación tras el reinicio es 0.02. El perfil de la corrección rápida cambia estas entradas a 100 mA de referencia, 10 mA de corriente adicional y 0.96 de probabilidad de recuperación. Se trata de estimaciones derivadas del registro de cambios, no de corriente medida en hardware ni del análisis de un binario de firmware.
| Entrada de perfil | Manifiesto inicial | Manifiesto de corrección rápida |
|---|---|---|
| Corriente de referencia del módem | 120 mA | 100 mA |
| Corriente adicional de escritura en flash | 100 mA | 10 mA |
| Probabilidad de registro tras reinicio | 0.02 | 0.96 |
| Amplificación de escritura | 0.018 | 0.004 |
| Indicador de confianza del perfil | Alta | Alta |
La población generada tiene una carga media de batería de 69.0% y una edad mediana de 4.4 años. En el modelo de caída de tensión asumido, una escritura en flash puede provocar un reinicio cuando la tensión en bornes cae por debajo de 3.30 V; la recuperación de radio fallida y la corrupción de la flash contribuyen a los fallos modelados. Un indicador de confianza alta no establece una certeza calibrada sobre esas entradas.
2. Compare el intervalo superior con el límite declarado
La versión candidata inicial predice 63,883 fallos, o el 74.22% de los puntos terminales evaluados. La corrección rápida reduce la predicción a 2,449, o el 2.85%. Esa es una gran mejora modelada, pero la compuerta comprueba primero el intervalo superior: 3,531 dividido por 86,078 es aproximadamente el 4.10%, todavía por encima del bloqueo estricto configurado del 3.0%. Por lo tanto, devuelve NO-GO, a pesar de que la media está por debajo del 3.0%.
El intervalo de recuento modelado al 90% oscila entre 1,536 y 3,531 para la corrección rápida. Describe la dispersión de los resultados simulados con estas entradas, no un rango de campo garantizado. La distinción práctica de revisión es entre «mejor que la versión candidata anterior» y «dentro del límite de lanzamiento declarado»; este ejemplo cumple solo la primera condición.
3. Mantenga el perfil de comportamiento, cambie la población
La misma estimación de comportamiento de la corrección rápida produce GO en la población generada de Hill Country Electric Co-op. Su carga media de batería es de 83.5%, la edad mediana es de 2.8 años y la señal de radio débil representa el 2.3%, en comparación con el 69.0%, 4.4 años y 13.4% de Plano. La comparación muestra por qué una estimación de firmware no puede separarse del estado de la población evaluada.
| Caso sintético | Evaluados / excluidos | Fallos modelados medios | Intervalo de recuento al 90% | Tasa superior | Veredicto |
|---|---|---|---|---|---|
| Plano, manifiesto inicial | 86,078 / 1,922 | 63,883 (74.22%) | 59,894 a 67,395 | 78.30% | NO-GO |
| Plano, corrección rápida | 86,078 / 1,922 | 2,449 (2.85%) | 1,536 a 3,531 | 4.10% | NO-GO |
| Cooperativa, mismo perfil de corrección rápida | 118,222 / 1,778 | 24 (0.02%) | 17 a 33 | 0.03% | GO para puntos terminales evaluados |
| Cooperativa, manifiesto ligero | 118,222 / 1,778 | 54 (0.05%) | 39 a 75 | 0.06% | STAGED-CANARY |
GO no cubre los 1,778 puntos terminales excluidos de la cooperativa, no autoriza un trabajo OTA ni demuestra que la misma imagen sea compatible con el hardware de diferentes proveedores. Estamos comparando el comportamiento estimado de escritura a través de distribuciones de salud generadas, no desplegando una imagen entre fabricantes.
4. Una estimación pequeña no puede sustituir evidencias de firmware adecuadas
El caso del manifiesto ligero en la población de la cooperativa predice solo 54 fallos, con un intervalo de recuento de 39 a 75 y una tasa superior del 0.06%. La confianza de su perfil es baja, por lo que la segunda rama de la política impide GO y recomienda STAGED-CANARY. Este es un perfil diferente: la probabilidad de recuperación es 0.50 y la amplificación de escritura es 0.008, frente a 0.96 y 0.004 de la corrección rápida.
La recomendación distinta de GO propone una cohorte de 500 puntos terminales con el menor riesgo modelado, una retención de 72-hour y nueva telemetría observada antes de ampliar; la condición configurada de tasa de fallos observada está por debajo del 0.1%. La aplicación no ejecuta ese despliegue canario. Tampoco una cohorte seleccionada saludable establece que la población degradada o excluida sea segura.
5. Conserve las exclusiones y el fundamento de la decisión
El registro HTML del caso inicial mostrado a continuación enseña cómo la recomendación conserva la instantánea sintética, el desglose de cohortes, las exclusiones y el informe consultivo. Los 1,922 puntos terminales con telemetría ausente permanecen fuera del denominador de predicción y se recomiendan para revisión manual. Exportar el registro no completa esa revisión ni los cuenta silenciosamente como saludables.
La exportación también conserva las entradas del perfil, la predicción y el intervalo, los umbrales de la política, la semilla y la marca de tiempo. Su identificador es un hash de contenido SHA-256 truncado; el firmante del operador está pendiente y el hash del firmware es un marcador de posición sintético. Estos campos hacen que la decisión generada sea inspeccionable, pero no la convierten en una aprobación firmada, un certificado de cumplimiento ni un archivo de auditoría inmutable.
Lea la referencia de evaluación comparativa sin ocultar el control que requiere revisión
La pantalla completada combina tres mediciones de una evaluación sintética fija de 120 escenarios con dos controles de regresión de perfil actual. Cada escenario de evaluación utiliza 20,000 puntos terminales generados totalmente observados y 80 iteraciones de simulador, con la semilla 2026. La verdad fundamental generada procede del mismo mecanismo supuesto con ruido nuevo, no de un conjunto de datos independiente de una empresa de servicios públicos.
| Comprobación | Resultado observado | Alcance e interpretación |
|---|---|---|
| Cobertura de intervalo | 86.7%, PASS | Intervalo nominal del 90%; el umbral mínimo de superación configurado es del 80%. No se alcanza el objetivo nominal. |
| Exhaustividad de despliegues no seguros | 74/74 = 1.000, PASS | Los 74 escenarios etiquetados como peligrosos quedan bloqueados en esta ejecución fija; el umbral mínimo configurado es 0.95. |
| Precisión de la compuerta de lanzamiento | 74/87 = 0.851, PASS | 74 de 87 escenarios bloqueados están etiquetados como peligrosos; el umbral mínimo configurado es 0.80. |
| Regresión inicial de Plano | NO-GO, PASS | El perfil inicial actual cumple su objetivo configurado de NO-GO. |
| Control de corrección rápida de Plano | NO-GO, REVIEW | La corrección rápida actual no cumple su objetivo configurado de GO. |
El peligro se etiqueta como una tasa de fallos generada superior al 1.0%; tanto NO-GO como STAGED-CANARY cuentan como bloqueados. La evaluación registra 74 verdaderos positivos, 13 falsos positivos, 33 verdaderos negativos y cero falsos negativos dentro de esta ejecución sintética fija. Cuatro comprobaciones superadas y una que requiere revisión exponen un desajuste sensible a las entradas; no establecen una precisión perfecta, validación independiente ni prevención universal.
