Palantir
一家没有一项世界第一、却最擅长把别人的世界第一拧成一台能打仗的机器的公司。Palantir 的护城河是合取,把客户散落在成百上千个系统里的脏数据,建构成一个可被人类与 AI 共同操作的"数字孪生",并让决策能闭环写回真实世界。它不收集、不存储客户数据,不做数据库,不卖 BI 报表,不训练基础大模型。

Palantir 是第一个把"动作"焊进数据模型、让 AI 结论能闭环写回真实世界的层级。本体论不是凭空发明,而是软件系统演进逼出来的必然:从独立系统 → 系统间流程联动 → 几百个系统的流程规则(人·地·物·法·组织)联动,规模越大越需要一套统一语义;再往上,BI 看板与领导驾驶舱暴露了"只能读、写不回",城市运行指挥中心则逼出了"要智能决策"。三个断点——接不起、写不回、AI 不懂——把"共同语言"逼成了刚需,那就是本体论。

Gotham 与 Foundry 底层共享同一 Ontology——这是"Convergence 融合战略"的技术根基。AIP 在其之上接大模型,Apollo 负责把更新推进到气隙/涉密网络。

Ontology 是组织的符号共识引擎。三层从下往上:语义层定义"有什么",动力层定义"能做什么并写回",动态层让人与 AI 通过 App 交互。把"动作"放进数据模型——这正是从"数字博物馆"升级为"数字驾驶舱"的关键,也是 OODA 闭环的企业实现。

把本体论"重塑业务"的路线拆成五阶:数据集成 → 语义共识 → 可执行动作 → 写回闭环 → Decision OS。每阶升一级价值层级(读 → 共识 → 决策 → 执行 → 平台)。分水岭在第四阶(写回)——前三阶别的管理构造也做得到,写回才是本体论的护城河杠杆。

AIP 让 LLM 不再"检索文档"(RAG),而是操作对象(OAG, Object-Architecture Generation)。五步成环:接地 → 生成 Action → 人在回路 → 写回本体 → 审计治理。每一步写回都让下一次决策更准——这就是把"只读分析"升级为可执行的决策基础设施的飞轮。

把"Palantir"Object 拆成若干能力属性,对每属性在全世界找取值最大实例(best-in-class),重新 link 起来 → 合成"Composite-X"。反直觉真相:Palantir 在几乎没有任何一个单一技术维度上是世界第一——模型不训练、优化器套商用、卫星只调度、知识搜索不如 Glean、图推理比不过原生 RDF/OWL、开源生态几乎为零。

把这些世界第一组装成一家"能在客户机密网络里跑起来、把决策闭环写回真实系统、政府与商业共享同一语义底座、且持续交付不中断"的公司——这件集成的事,正是 Palantir 真正卖的东西。

决策基础设施的范式演化:账本/BI(记录)→ 数仓/中台(汇总)→ 本体+决策闭环[Palantir](决策并执行)→ 自运行系统?(自主)→ 共享语义织物?(公共协议)。Palantir 主动停在"人在回路",不肯再往前——这恰是它最强处也是最不能跨越的边界。

九本书拉近你和Palantir创始人的距离

2026 年每个主流数据平台都发了"上下文/语义/本体层"。判别护城河的关键不是"有没有本体",而是能否经治理过的 Actions 把决策写回源系统。

把上页表格画成一张 2×2:横轴=本体完整性(从无/图谱 → 运营原生本体),纵轴=能否写回源系统(只读 → 治理写回任一源 + 气隙)。判别护城河的不是"有没有本体",而是右上的组合——而那里几乎只剩 Palantir、C3.ai、狭义 o9。

把"模型无关"画成三层栈:顶层模型可热插拔(Claude 被政治除名 → 换 Nemotron),中层 AIP+Ontology+Foundry+Apollo 是稳定护城河层(不受模型换影响),底层是机构主权。护城河 = 中层不动。

"去 Palantir 化"风险真实,但国别化、非统一欧盟政策。截至 2026-08,唯一确认的"实际退出"是法国;其余多为审查 / 寻本土替代。

把FDE 画成一张三层组织图:客户层(决策+业务 Owner)↔ Palantir 前线(FDE 小队,边缘有决策权)↔ Palantir 后方(产品 + R&D 硬化)。增强而非自动化是决策权的设计原则:FDE 在前线决定"做什么 action",但写回须治理(typed Actions)。
