La plateforme
Chaque application prend en charge une partie du travail — et transmet ses preuves à la suivante. Utilisez-les ensemble, ou une à la fois.
Vue d’ensemble de la plateformeVoir comment la boucle fonctionneOrchestration
DjiniousEngineeringOrchestrationConception et preuve
DjiniousLabModélisation et simulation
DjiniousWorkshopIntégration système
DjiniousSafeCode certifiableExploitation
DjiniousCCExploitation et SCADADjiniousEngineeringOrchestrationDjiniousLabModélisation et simulationDjiniousWorkshopIntégration systèmeDjiniousSafeCode certifiable
DjiniousWorldRépliques 3D
DjiniousMapSIG agentiqueDjiniousCCExploitation et SCADA
DjiniousDataBase de connaissances
DjiniousWorkflowAutomatisation agentiqueDe la conception orientée modèle au code déployable, à la manière Rust d’abord — un pilote automatique conçu sous forme de schémas-blocs, généré en code Rust #![no_std], prouvé équivalent au modèle, compilé de manière croisée pour une cible Cortex-M, et attesté en provenance.
DjiniousLab
Simuler un système, c’est la moitié du travail ; le livrer en est l’autre moitié. DjiniousLab génère le code d’un contrôleur que vous avez conçu sous forme de schéma-bloc en une crate Rust autonome et sûre en mémoire — prouvée équivalente au modèle, compilée de manière croisée pour un microcontrôleur, et attestée cryptographiquement. C’est ce que fait Embedded Coder de Simulink, sauf que l’artefact généré est du Rust, pas du C — la différence qui compte quand le code va quelque part de critique pour la sécurité.
Une boucle de commande écrite comme un schéma-bloc .djl s’abaisse en une représentation intermédiaire plate, et `djinious codegen` la transforme en crate Cargo : une struct State, un constructeur de conditions initiales, et une fonction `pub fn step(state, inputs, t, dt) -> Outputs` qui fait avancer le contrôleur d’un tick. Ajoutez `--no-std` et elle émet un firmware embarquable utilisant libm pour le calcul au lieu de la bibliothèque standard. Les trois mêmes boucles de pilote automatique Djinborn T4 — altitude, attitude, position — que le programme quadricoptère fait voler en simulation se génèrent directement en Rust.
DjiniousLab
Un contrôleur est une boucle de rétroaction — la sortie de l’intégrateur reboucle sur l’erreur. La génération de code émettait auparavant les blocs dans l’ordre de déclaration, si bien que la sortie d’un intégrateur rebouclé pouvait être référencée avant d’être liée : du Rust qui ne compile pas. La correction émet les liaisons de sortie dans l’ordre topologique, en traitant les sorties d’intégrateurs et de retards comme des sources sans dépendance (leur sortie lit un état stocké), ce qui brise le cycle ; les mises à jour d’état sont différées à la fin du pas. Une boucle de rétroaction sans élément d’état pour la briser est une véritable boucle algébrique, et génère désormais honnêtement une erreur au lieu de produire du code cassé. La suite complète de tests de génération de code — 765 tests unitaires plus 523 allers-retours compilation-exécution — reste au vert.
DjiniousLabPas de débordement de tampon, pas d’utilisation après libération, pas de comportement indéfini — les classes de bugs que les normes de sécurité passent des pages entières à essayer d’exclure du C généré sont absentes de Rust grâce aux garanties propres du langage.
Les crates sont `#![no_std]` avec libm pour le calcul transcendant — pas d’allocateur, pas de système d’exploitation. Elles se compilent de manière croisée pour une cible bare-metal Cortex-M4F (STM32F4) comme vérifié ici, prêtes pour un HAL de carte et un ISR de minuteur.
`djinious attest` lie le modèle au SHA-256 du firmware dans une Statement in-toto ; `djinious sign` la signe avec cosign. Le lien de chaîne d’approvisionnement de « ce modèle » à « ce binaire » que la certification exige.
Un banc logiciel-dans-la-boucle exécute le modèle et le firmware côte à côte et les différencie — le code généré est conditionné à correspondre à la référence, pas simplement supposé le faire.
L’ensemble du pipeline est fait d’artefacts réels — abaissement, génération de code, compilation, exécution, comparaison, compilation croisée, attestation — pas une démonstration de diapositives.
Le code généré est en Euler explicite à pas fixe — la norme embarquée — sur la palette de blocs de signaux du catalogue (constante, somme, gain, intégrateur, saturation, oscilloscope et consorts), qui est exactement ce dont un contrôleur est constitué. Les composants DJL non linéaires personnalisés ne se génèrent pas encore en code ; ils s’exécutent dans le worker Julia. Flasher sur une carte spécifique nécessite une crate HAL et un point d’entrée `cortex-m-rt`, et `sign` / `verify` nécessitent un cosign local — l’intégration de carte et la signature CI dépassent le cadre de ce programme. Ce qu’il livre, c’est l’épine dorsale de la conception orientée modèle faite en Rust : concevoir, simuler, générer, prouver l’équivalence et tracer — de bout en bout, sur un seul outil.
Continuer à explorer
Commande embarquée critique pour la sécuritéNeuf fonctions de sécurité, de l’exigence YAML au Rust embarqué certifiéLe projet de référence du voteur fait passer neuf fonctions de sécurité — vote, verrouillage, limitation de pente, surveillance de déclenchement, verrouillages de sécurité et une jauge de débit avec une frontière en virgule flottante — à travers les treize jalons, et rejoue chacune sur un Cortex-M4F émulé.
DjiniousSafe
Commande et apprentissage par renforcementCommande et RL du pendule inversé sur chariotLe benchmark canonique de la commande sous-actionnée, traité de bout en bout — dynamique non linéaire, un LQR qui stabilise le pendule inversé, une mise en mouvement par énergie, une politique d’apprentissage par renforcement sans modèle, et un jalon de robustesse par Monte-Carlo.DjiniousLab
ÉlectromagnétismeÉlectromagnétisme (FDTD)Résoudre les équations de Maxwell sur une grille — les champs électrique et magnétique progressant en léapfrog dans l’espace et le temps. Un solveur FDTD autonome reproduit les phénomènes ondulatoires canoniques : rayonnement, réfraction, diffraction, diffusion et résonance de cavité. Le pendant en électromagnétisme du solveur de champ CFD.DjiniousLab
Djinious
