AIP、Foundry和Apollo

Palantir 的标准架构作为一个集成的企业操作系统运行，由三个核心平台——AIP、Foundry和Apollo组成。当统一运行时，这些平台提供覆盖全网的基础设施，用于数据管理、生成式 AI 智能体、安全连接和持续交付，从而支撑医疗、航空、公用事业、军事和制造等行业的关键任务运营。

该架构整合了三个独立但相互关联的组件：

• Apollo 是负责托管 Foundry 和 AIP 服务底层基础设施的持续交付平台。它能够每天编排数百个服务和资产的数千次零停机升级。
• Foundry 作为基础数据操作平台，提供数据管理、逻辑编写、Ontology（本体）开发、分析和工作流构建等核心能力。
• AIP 作为生成式 AI 平台，通过 k-LLM 范式提供与大型语言模型的安全连接。它包含用于构建智能体和自动化的开发工具链、AI 支持的终端用户应用程序，以及用于在生产环境中管理 AI 工作流的全面 Evals（评估）框架。 Foundry、AIP 和 Apollo 构成了企业操作系统。

结合后，AIP + Foundry 在概念上贯穿以下九大能力集：

1. **Ontology system：**包含 Ontology 语言、Ontology 引擎和 Ontology 工具链（本体系统）；
2. **核心服务：**为 Ontology 系统提供支撑的数据服务、逻辑服务和工作流服务；
3. 交付与执行：分析与应用程序、自动化功能，以及实现用户目标的产品交付工具链。 这九大能力集全面整合了六个网格级组件：存储、计算、网络、安全、治理和工作区。所有横向组件均由 Apollo 提供支持。 该架构支持主要医院系统的 AI 辅助护理运营、航空公司的集成网络规划、大型公用事业企业的电力运营与野火应急响应，以及覆盖美国及盟国的全频谱军事行动，并应用于数千个其他用例。客户利用这一企业操作系统，将数据、分析与人工智能直接对接关键任务运营。 展示 AIP+Foundry 的九大能力集和六个横向类别的示意图。

安全性横跨三大平台及三个主要领域，构建起全面的信任框架：> 基础设施安全： Palantir 服务网格中的每一个组件均基于零信任原则运行。所有节点均依据身份、设备健康状况及验证情况实施访问管控，并预设敌对攻击场景，需依赖自主执行机制（例如由 Apollo 强制推行的加密、防火墙与运行时配置）进行应对。

平台安全： Foundry 与 AIP 提供全谱系控制能力以保障可信协作。这不仅包括对人类及智能体严格实施访问范围管控、细粒度的基于角色、基于标识和基于目的的访问控制，并关联自动化血缘追踪与审计，还涵盖专为跨学科团队打造的一系列平台内置应用。 企业级安全： 基础控制机制扩展至企业级配置，将加密、审计日志、授权与认证深度集成至组织现有的身份提供商、信息安全工具及架构模式之中。 平台安全架构示意图：企业级安全、平台安全与基础设施安全。

标准的 AIP + Foundry + Apollo 架构明确设计为可横向扩展，并与外部服务及应用深度集成：

• 战术级扩展： Palantir 的 计算模块 框架允许开发者将其自有的容器（包括容器化大语言模型、优化器、数据处理运行时或端到端应用）安全地直接部署至由 Apollo 管理的服务网格中。
• 防务集成： Palantir Gotham 的核心多模态应用与工具集最初是在标准架构问世前研发的，现已完全集成并由 Foundry 管理的本体（Ontology）驱动。
• 商业生态： 各组织以多种方式扩展该架构，例如空中客车（Airbus）赋能整个航空生态系统（Skywise），富士通利用 Foundry 和 AIP 工具链构建专业智能体应用，以及安缇利车队（Andretti Racing）开发“RaceOS”将实时车辆性能接入 AI 驱动的应用中。 该架构还可横向扩展至以下垂直领域的专业解决方案：
• 医疗： 赋能医院在核心平台之上构建定制化的医疗运营与应用程序（Palantir for Hospitals）。
• 制造： “Warp Speed”作为专用的制造操作系统运行（Palantir Warp Speed）。
• 防务： 利用相同的核心架构，为满足严苛条件的军方及盟友用例构建高风险、专业化的应用程序（Palantir Defense）。

标准架构的目标是通过基于可维护定制化的极致差异化，来交付非标准成果。从金融术语的角度来看，成功的 Palantir 部署有助于企业追求alpha：通过围绕核心差异化进行构建，将组织的特有属性直接注入本体（ontology）中，并实时适应复杂的运营环境以实现战略目标，从而获取超额回报。相反，beta代表着追逐“低垂的果实”，即类似于典型的千篇一律的 SaaS 部署中的基础解决方案。尽管 Palantir 的架构能够支持 beta 级别的使用场景，但这些场景理想上仅应作为更广泛、以 alpha 为导向的战略的副产品。客户最终应当运用 Apollo 管理的服务群来构建定制应用程序、集成系统以及智能体（Agent）集群，以解决其最关键的痛点。 为“alpha”提供产品的 Palantir 产品示意图。

AIP、Foundry 和 Apollo 的敏捷性共同反映了一种被称为前沿部署工程的产品开发范式。这种方法在运行机制上等同于反向传播（backpropagation）的人类对应物。Palantir 的工程师深度嵌入全球各类关键环境中——从战区到工厂车间——与客户并肩同行，不知疲倦地在实际运营场景中构建并交付新功能。 由客户使命驱动，这一方法论确保了标准架构的每一次部署都演变为企业独一无二的、量身定制且持续进化的操作系统，以完美契合真实世界的需求。

• 三大集成平台： Apollo 管理基础设施和持续交付；Foundry 负责数据操作和本体（Ontology）开发；AIP 提供生成式人工智能、智能体以及大语言模型（LLM）连接能力。
• 横跨六大横向组件的九大能力集： 系统将本体、服务和工具映射至存储、计算、网络、安全、治理和工作空间之上，以赋能复杂的任务执行。
• 三重安全模型： 零信任基础设施、精细的平台访问控制以及深度的企业身份集成确保了操作的安全性与可审计性。
• 量身定制优于开箱即用： 该架构强调通过计算模块（Compute Modules）和定制垂直领域（医疗、制造、国防）来扩展能力，从而追求组织层面的“alpha”价值，而非通用 SaaS 部署。
• 以人为本的开发： 前沿部署工程直接将开发人员嵌入客户环境中，将软件视为一个不断自适应的操作系统，而非静态的产品。