本文是 AI FDE 能力入门系列的一部分，讲解 AI 落地的底层必要条件——容器能力。文章深入剖析 Palantir 的 Rubix：一个运行 AIP、Foundry 和 Apollo 的强化版 Kubernetes 实现。重点介绍了其安全特性（工作负载隔离、强制加密、认证授权）、高可用设计（节点 48 小时生命周期主动轮换、故障切换）、作为统一服务底座支持多云部署，以及与 Apollo 协作实现零停机升级的 Day 2 运维能力（蓝绿发布、逐步导流）。Rubix 将安全、临时性、高可用和自治运维固化为基础设施默认行为，支撑'一次编写、随处交付'。
文章介绍了 Palantir 的标准架构，由 AIP、Foundry 和 Apollo 三个平台组成的企业操作系统：Foundry 管理数据与运营逻辑，AIP 提供生成式 AI 与智能体开发工具链，Apollo 负责基础设施与持续交付。三平台通过九组能力与六类网格组件实现一体化，并采用横跨基础设施、平台和企业三层的统一安全架构。架构支持 Compute Modules 等深度集成与行业扩展，其目标是帮助企业通过可维护的定制追求差异化结果（Alpha）。文章还阐述了前线部署工程（FDE）范式，强调工程师深入客户现场，将反馈持续转化为产品能力，形成每个客户独有、持续演进的企业操作系统。
文章介绍 Palantir 的企业架构总览。Palantir 从反恐起家，现已覆盖 50 多个行业，持续采用前线部署工程（FDE）方法演进产品。其统一架构由三大平台构成：Foundry（核心数据运营平台）、AIP（生成式 AI 平台）与 Apollo（持续交付平台）。架构核心是 Ontology 系统，将企业数据、逻辑、行动与安全策略整合为人和 AI 智能体都能理解的语义层，把对象（名词）与行动（动词）配对。数百项数据、逻辑与工作流服务围绕 Ontology 协同工作，支撑分析应用、AI 智能体与自动化。后续章节将展开 Ontology、多模态数据平面、智能体参考架构及安全范式。
本文编译自 Palantir Architecture Center 官方文档，是该系列 7 篇的导读篇。文章介绍了阅读顺序：从整体架构总览，到 AIP、Foundry 与 Apollo 三大产品线的关系，再到核心的 Ontology 语义层（对象、属性、链接、动作建模体系）、多模态数据平面、互操作性集成、Rubix 混合部署基础层以及 AIP 架构总览。作者指出 Palantir 的护城河不在单点技术，而在于 Ontology 语义层——把企业数据、逻辑、行动统一建模，使 AI 输出能直接对接真实业务操作，助力构建 AI FDE 能力。
