URML

physical-ai-safety-eval 将意图与硬件 manifest、部署 envelope 对照，拒绝时返回代码和证据类别，只有通过项才降级成设备读写调用。示例的七个意图含两个可接受、五个命名失败模式，脚本无需模型或设备即可在数秒内运行并对报告做 CI 字节断言；它验证声明一致性，不验证真实物理。