Android XR jako punkt końcowy firmy dla agentów na urządzeniu

Po prezentacji szef IT dostaje polecenie: „zamów dwadzieścia par dla utrzymania ruchu”. Na prezentacji technik spojrzał na pompę, zapytał, co jej jest, a asystent odpowiedział i otworzył właściwą stronę instrukcji. Wyglądało to przekonująco.

Pytania, na które nikt na prezentacji nie odpowiedział, są teraz pytaniami IT. Dokąd poszedł obraz pompy i kto jeszcze go widział? Czy asystent mógł sam zamówić część zamienną? Jako które konto działał? Co się stanie, kiedy dziś wieczorem ktoś zostawi jedną parę w pociągu?

Czym jest Android XR

Android XR to platforma Google dla urządzeń XR, od gogli przez okulary z wyświetlaczem po okulary wyłącznie audio, rozwijana z Samsungiem i Qualcommem, z Gemini jako warstwą asystenta. Pierwszym urządzeniem były gogle Samsung Galaxy XR w październiku 2025 roku. Na Google I/O w maju 2026 roku Google pokazał okulary, które opierają się na telefonie: agent Gemini wykonuje zadania wieloetapowe na telefonie w tle, a okulary są jego głosem i kamerą. XREAL Aura to pierwsze wycenione okulary z wyświetlaczem na Android XR. Co to oznacza na stanowisku pracy, opisuje tekst XREAL Aura na hali.

Po stronie programistów Android XR SDK obejmuje Jetpack Projected, w którym aplikacja działa na urządzeniu-gospodarzu, na przykład telefonie, i przesyła obraz do okularów, Jetpack Compose Glimmer do interfejsów na przezroczystych wyświetlaczach, emulator okularów oraz interfejs, który mówi aplikacji, czy urządzenie jest noszone.

Punkt końcowy jest nowy, pytania nie

Firmy umieją zarządzać punktami końcowymi: tożsamości, zarządzanie urządzeniami, uprawnienia, klasyfikacja danych. Nowe jest to, że ten punkt końcowy ma kamerę skierowaną na miejsce pracy i agenta, który może działać. Ta praca może się dziać w trzech miejscach: na urządzeniu (okulary, krążek obliczeniowy albo telefon), w chmurze dostawcy platformy albo we własnym systemie firmy. Google nie rozpisuje publicznie, jak praca agenta dzieli się między urządzenie, telefon i chmurę. Traktuj to jako niewiadomą, dopóki dostawca nie opisze tego dla konfiguracji, którą faktycznie kupujesz.

Gdzie wdrożenie XR się psuje

Kamera traktowana jak aparat. Kamera na twarzy człowieka daje ciągły widok miejsca pracy: rysunki, ekrany, dokumenty klientów, twarze współpracowników. To najbardziej wrażliwe dane, jakie urządzenie wytwarza, i tak trzeba je sklasyfikować.

Nieznane miejsce przetwarzania. Jeśli nie wiesz, gdzie klatka jest przetwarzana i jak długo przechowywana, nie odpowiesz na pytania wynikające z unijnych przepisów o danych ani na pytania klienta, którego umowa o poufności obejmuje to, co leży na Twoim stole.

Agent z całym kontem użytkownika. Zadania wieloetapowe w tle są przydatne. Agent, który działa ze wszystkimi uprawnieniami użytkownika na telefonie, może też wysyłać, zamawiać i usuwać. Uprawnienie do patrzenia to nie uprawnienie do działania.

Zapis rozdzielony na dwa. Jeśli historia tego, co zobaczono, o co zapytano i co zrobiono, żyje na koncie asystenta, firma ma dwie wersje wydarzeń, a tylko jedna z nich jest jej własna.

Jeden dostawca na każdej warstwie. System operacyjny, asystent i chmura od jednego dostawcy to wygoda i jednocześnie trzy rodzaje uzależnienia naraz.

Flota jako dodatek. Pary przechodzą między zmianami, giną, są ładowane, aktualizowane i czyszczone. Ktoś musi wiedzieć, kto jest zalogowany na której parze i co dzieje się z danymi na niej.

Co robić zamiast tego

Narysuj trzy pudełka przed zakupem. Dla każdego zastosowania zapisz, co musi zostać na urządzeniu (śledzenie, wyświetlanie, słowo wybudzające), co może trafić do dostawcy i na jakich warunkach, a co musi być w systemie firmy: zapis, uprawnienia, akceptacje i dowody.

Zapis i decyzje zostają w firmie. Agent na urządzeniu może widzieć i proponować. System firmy sprawdza uprawnienia na serwerze i zapisuje każdą czynność. Agenci nigdy nie zatwierdzają krytycznych operacji.

Daj agentowi na urządzeniu nazwane czynności, nie konto. Odczytaj zlecenie, dołącz zdjęcie do niezgodności, złóż zapotrzebowanie na część do akceptacji. Każda z nich to osobne uprawnienie, które można nadać i odebrać.

Kamera domyślnie wyłączona, włączana do zadania. Nagranie należy do zadania, z zapaloną diodą prywatności, krótkim okresem przechowywania i wynikiem zapisanym przy rekordzie, do którego należy.

Zarządzaj tym jak każdą flotą. Rejestracja urządzeń, logowanie na urządzeniach współdzielonych, zdalne czyszczenie, polityka aktualizacji, zapasowe pary i miejsce do ładowania.

Zostaw sobie wyjście. Integrację buduj na własnej ontologii i własnych interfejsach, tak żeby okulary były wymiennym frontem, a nie miejscem, w którym żyje praca.

Właśnie tak projektowany jest Hurukan. Zapis, uprawnienia i akceptacje są w systemie firmy, na infrastrukturze, którą firma wybiera, co opisuje strona Bezpieczeństwo i suwerenność, a warstwa Superinteligencja kieruje każde zadanie do modelu zgodnie z regułami firmy. Klient na Android XR, na przykład przez Jetpack Projected na telefonie, to możliwy kierunek, który rozważamy, a nie istniejąca integracja ani partnerstwo. Czy jakakolwiek część obrazu z kamery może w ogóle wyjść poza firmę, rozstrzyga się tak samo jak w tekście o tym, które dane nie mogą opuścić firmy. Resztę systemu pokazuje strona główna Hurukan.

Test na dziś

Weź zastosowanie z ostatniej prezentacji okularów i narysuj trzy kolumny: urządzenie, dostawca, firma. Każdy element danych i każdą czynność z prezentacji wpisz do jednej z nich. Wszystko, czego nie umiesz umieścić, jest pytaniem do dostawcy, na piśmie, zanim powstanie zamówienie.

Potem zadaj jeszcze jedno pytanie: jeśli dziś wieczorem para zostanie w pociągu, co może z nią zrobić osoba, która ją znajdzie? Jeśli uczciwa odpowiedź brzmi inaczej niż „nic”, uprawnienia są na urządzeniu, a ich miejsce jest na serwerze.