给太空数据中心卫星安装自动驾驶：2000 万美元星上智能订单到底做什么

原创

空天感知
空天感知

空天感知

2026年11月11日 09:09
德国

去阅读

Orca Aerospace 是一家今年才成立的公司。总共五个人，招聘页面上还在找第一位飞控软件工程师。就这么一家公司，11 月 5 日官宣了一份意向订单：给 Orbital 规划中的数据中心卫星供应星上自主软件，金额最高 2000 万美元，按一笔集成费加每颗星的授权费计算。

买家 Orbital 也大不了多少，同样成立于 2026 年，今年 6 月刚融了 500 万美元种子前轮。两家新公司谈的却是一笔大生意：Orbital 的机队计划排到了 2031 年的一千颗星，Orca 的软件要装进每一颗，替卫星拿主意。两家公司给它的定位叫自主领航员，夹在卫星的飞行软件和地面控制之间。

单看两家公司似乎有点扯，深究的意义不大。透过现象看本质，我们关注、并分析下背后的这个星上自动驾驶的技术方向。

它在星上干什么活

它盯的东西有三类：卫星自己的状态，姿态、轨道、电源、各分系统的遥测；外面的风险，主要是交会预警，哪个目标多久之后擦肩、最近能到多少米；还有任务本身排到了哪一步，手里还剩多少推进剂和时间。以前这些数据都得传回地面，摊在值班工程师的屏幕上。现在读它们、算它们的是星上的软件。

算完就得动手。最典型的是避撞。预警等级够高，它自己算一条规避机动，执行，躲开，再绕回原来的轨道和任务，全程可以不惊动地面，事后一并报告。Orca 的 CEO Jacob Ososke 说，他们的目标就是让避撞变成不用一堆人盯着的日常操作。

这件事的压力来自轨道本身：Orbital 选的晨昏太阳同步轨道，各家数据中心星座都往那儿挤，两极上空航路交错，预警只会越来越多。

Orbital 的 CEO Euwyn Poon 有句话说得干脆：太空里没有居中的调度机构，每颗星得自己管自己的导航。

夜空中密集的卫星轨迹。轨道越挤，避撞越是每天要处理的高频动作。（图：Martin Bernardi，CC BY-SA 4.0）

故障也归它管。哪个部件掉线、电源异常、姿态开始飘，它先自救：稳住姿态，切到安全模式，把出问题的部分隔离掉，然后才轮得到向地面汇报。卫星一天里大部分时间联系不上地面，故障等不了。

Ososke 本人在洛克希德·马丁干了十几年制导、导航与控制，还在那儿组过该公司第一个 AI 方向的 GNC 团队，做的正是航天器自主故障恢复。

还有一类活不那么起眼：改计划。机动烧掉的推进剂、临时加塞的任务、降级运行的设备，都会让原计划对不上现实。它按剩下的资源和优先级重新排后面的任务，实在排不下了，才上报地面。

它的职责清单就三项：机动、任务、故障响应，自己处理，只在必要时问人。

一条指令要过三道手

敢把这些都交给软件，靠的是把权限拆开。一条指令在星上要过三道手。

先是 AI 模型出主意，比如往哪儿躲、任务怎么改，它只出主意。主意交给一套规则程序，翻成具体指令。指令真正发出去之前，

还有一道安全核等着，拿任务规则和这颗星的物理限值一条条对，越界的直接拦下来。Orca 在 YC 的页面上把这套分工概括成一句话：AI 管决定做什么，确定性的工具管怎么做。

就算这样，也不是一上来就放手。软件先开影子模式跟着飞，只看，只把自己的判断发回地面让人核对，手不碰控制权。核对得多了，确认它判断靠谱，再一层一层把权限交出去。

这也是为什么合同现在就得签：首飞测试排在 2027 年 7 月 Orbital 的 Pathfinder 验证星上，正式装星要等 2028 年的 Orbital-1，中间隔着的，就是攒信任的时间。

为什么非得在星上做

算一笔时间账就明白。

数据下传要等卫星飞到地面站上空，一圈九十分钟，能通话的窗口只有几分钟；地面算好，指令还得再等下一个窗口送上去。

避撞预警留给处置的时间以小时计，这么一等，余量先吃掉大半。无线电倒是不慢，一程几毫秒，慢的全在排队。Poon 把 Orca 的软件比作全自动驾驶，说它替代的是一整支操作团队，还能跟着机队规模往上走。一千颗星，总不能配一千个班组。

目前还只是意向阶段

现在说这些都还早。签的是意向书，2000 万美元是封顶数字，星一颗还没上天，软件在轨灵不灵，没有任何数据。

可以看出来的只有需求的形状：当一家公司的卫星计划按千颗计时，它最先掏钱买的，是让卫星自己管自己的本事。