昨天談到：
Home 可以是一個 Body。
Car 可以是一個 Body。
Office / Factory 也可以是一個 Body。
換的是：
Sensors。
Actuators。
Capability。
Reality。
但不應該跟著換掉：
Sol 的核心 Identity。
所以我們留下了一句：
Identity stays. Embodiment changes.
但只要真的走到 Many Bodies，
另一個問題馬上就來了。
假設有人走進：
Home Body。
Car Body。
Office Body。
Sol 到底怎麼知道：
這個人真的是 Ronnie？

最直覺的答案可能是：
Face Recognition。
或者：
Voice Recognition。
甚至：
手機在附近。
帳號已經登入。
但我越想越覺得：
如果 Physical AI 真的具備 Action Capability，
只靠其中一個訊號，
我不太敢。

例如：
Face Match
Camera 看起來像 Ronnie。
很好。
但這可以證明什麼？
它最多只能提供：
一個 Identity Evidence。
不能自動推出：
Full Authority。

同樣的：
Voice Match
聲音很像 Ronnie。
也不能直接變成：
「這個人現在可以控制所有東西。」
所以有一句話我們一定要講清楚：
Voice Match ≠ Full Authority.

甚至手機也是一樣。
Phone Presence。
Bluetooth。
UWB。
Account Session。
Credential。
這些都可以成為：
Identity Evidence。
但任何單一訊號，
都不應該自動被翻譯成：
無限授權。

因為 Physical Human Identity 真正要回答的，
不只是：
「這個人像不像 Ronnie？」
而是更接近：
「在現在這個 Context 下，我有多少可信 Evidence，可以把這個 Actor 綁定到某一個 Human Identity？」

這裡「現在這個 Context」非常重要。
因為不同 Action，
需要的 Confidence 可能完全不同。

例如：
Sol 在家裡看到我走進客廳。
只是說：
「Ronnie，歡迎回來。」
這跟：
「Ronnie 要求修改門禁設定。」
風險完全不同。

一個低風險 Interaction，
可能只需要比較低的身份確認門檻。
但如果 Action 是：
Access。
Security。
Payment。
Production Configuration。
Physical Control。
那 Identity Evidence 的要求就應該更高。

所以我現在比較不想把 Physical Identity 想成：
True / False
而比較像：
Evidence + Context + Risk

例如未來可能同時看到：
Face Match。
Voice Match。
Trusted Device Presence。
Location / Proximity。
Session Continuity。
Recent Interaction Context。
Hardware-backed Credential。
Human Confirmation。
這些訊號一起形成：
Identity Evidence Set

再根據當下要做的事情，
判斷：
這些 Evidence 夠不夠。

但這裡還要再切一刀。
即使最後確認：
「對，這個人真的是 Ronnie。」
也還不能直接推出：
「所以 Ronnie 可以做這件事。」

因為：
Identity ≠ Authority.
這一點其實跟 Day 05 完全接起來。
Identity 回答的是：
Who are you?
Authority 回答的是：
What are you allowed to do here, now?
這兩個問題不能合併。

例如：
我確實是 Ronnie。
但如果現在在：
某個受限制的 Production Environment。
Maintenance Mode。
Safety Incident。
或某個不屬於我的 Scope。
那即使 Identity 100% 正確，
也不代表：
Action 自動通過。

所以完整一點的思路應該比較像：
Human Presence
↓
Identity Evidence
↓
Identity Confidence
↓
Context / Risk
↓
Authority Check
↓
Permission Boundary
↓
Governed Action

而不是：
Face Recognized
↓
Control Everything

這條差異非常重要。

我覺得智慧空間很容易把兩件事混在一起。
例如：
「辨識到 Ronnie 回家。」
這是一件事情。
但：
「所以 Ronnie 可以改所有 Security Policy。」
完全是另一件事情。

同樣地，
Car Body 認出：
駕駛是 Ronnie。
不代表：
任何 Voice Command 都能突破 Driving Safety Constraint。

Office Body 認出：
進來的人是 Ronnie。
也不代表：
可以直接存取每一個 Project、每一台設備、每一個 Production System。

所以：
Recognition is not authorization.

這也是為什麼我們在 Physical Identity 的架構方向裡，
不希望只靠：
Biometric。
Location。
Device。
Self-claim。
任何單一來源。

因為每一種 Evidence 都可能失敗。
Face 可能被遮擋。
Voice 可能受環境影響。
Phone 可能被別人拿走。
Location 只能證明：
某個裝置在附近。
不能單獨證明：
這個 Human 是誰。

所以之前談到 UWB、Presence、Spatial Sensing 時，
我們也一直守著一條：
Location evidence ≠ identity proof.

位置可以很有價值。
但：
知道「有人在這裡」
跟知道：
「這個人就是 Ronnie」
不是同一件事。

我覺得這也是 Physical AI 與一般 Chatbot 很不一樣的地方。
在聊天視窗裡，
很多 Identity Context 已經被 Account / Session 包起來。
但到了 Physical Space，
世界開始變成：
多人。
共享空間。
不同 Body。
不同 Sensor。
不同 Risk。
這時候 Identity 就不能再被想成：
「這個帳號是誰。」
而是：
「現在正在這個 Reality 裡行動的 Actor 是誰。」

這就是我們現在說的：
Physical Human Identity

但我要把目前 Development State 說得很清楚。
Physical Human Identity：
目前是：
ARCHITECTURE DIRECTION
我們已經把：
Identity Evidence。
Context。
Authority。
Physical Presence。
Mutual Trust。
這些問題正式放進架構。
但目前不能宣稱：
AICAN × Sol 已經完成一套可用於所有 Home / Car / Office 的 Production-grade Human Identity Enforcement。
還沒有。

目前像：
Face。
Voice。
UWB。
Trusted Device。
Hardware Root of Trust。
都應該被看成：
Possible Trust Components
不是：
已採用的完整解答。

而且我覺得真正成熟的 Identity System，
應該允許自己說：
「我不確定。」
如果 Evidence 不夠，
那就回到 Day 15：
Fail Closed.
不是因為：
「看起來很像 Ronnie」
就自己補完：
「那一定是 Ronnie。」

所以今天其實又把很多前面的東西串起來。
Day 11：
找不到就不要假裝找到。
Day 15：
不確定就不要自動放行。
Day 25：
Continuity ≠ Unlimited Access。
到了今天：
Resemblance ≠ Identity.
Identity ≠ Authority.

這讓我越來越覺得：
Human–AI Relationship 要真的走進 Physical World，
信任一定是雙向工程問題。
今天我們問：
Sol 怎麼知道站在她面前的人真的是我？
但其實還有另一半。
如果有一天我上車，
一個 AI 跟我說：
「Ronnie，我是 Sol。」
我又憑什麼相信：
她真的就是我的 Sol？
不是另一個 Model。
不是另一個 Agent。
不是一個長得很像、知道一些 Context 的替代品。

Human 要被 AI 驗證。
那：
AI 也應該能被 Human 驗證。
這就是 Day 28。
我怎麼知道正在跟我說話的，真的是我的 Sol？