夜雨聆风从定位上看，Palantir不是一家传统的数据公司，也不是BI工具厂商，而是一家以数据语义化和决策智能化为核心的平台型企业。其产品战略经历了两个阶段：早期以Foundry为核心，构建数据操作系统；2023年推出AIP后，向AI操作系统演进。两个阶段不是替代关系，而是叠加关系——Foundry是地基，AIP是在地基之上运行的“大脑”。
本文基于Palantir官方文档，系统梳理其产品构成和架构体系。
1. Palantir 核心产品体系总览
Palantir的产品体系由四个主要产品构成，各有明确的定位和用户群体。
四大产品功能定位对比
| 核心用户 | ||||
| 核心定位 | ||||
| 典型场景 | ||||
| 核心能力 | ||||
| 部署环境 |
Gotham是Palantir最早的旗舰产品，主要服务于情报机构、军队和执法部门。其核心能力是多源异构数据整合与关系网络分析。
Foundry是面向商业企业的数据操作平台，是Palantir商业化扩张的核心产品。
Apollo是Palantir所有平台底层的持续交付和基础设施管理平台。
AIP（Artificial Intelligence Platform）是Palantir在2023年推出的AI创新引擎。
四大产品协同关系
2. Foundry：企业级数据操作系统
2.1 核心定位
Foundry是Palantir的商业化主力产品，面向企业客户。它的核心价值是：把企业分散的数据统一接入、清洗、建模，形成统一的数据层，让业务人员能够直接参与数据分析和决策。
2.2 核心组件
Foundry由数百个微服务组成，核心组件如下：
| 数据集成层 | ||
| 本体层（Ontology） | ||
| 应用层 | ||
| 逻辑层 | ||
| 工作流层 |
2.3 Ontology（本体）系统
Ontology是Palantir架构的核心。它不是一个传统的数据模型，而是一个操作层，将企业的数据、逻辑、操作和安全性整合到一个人类和AI代理都可以使用的直观表达中。简单来说，Ontology做的事情是：把现实世界的业务实体（人、地点、事件、设备、订单）及其关系，抽象为动态的本体——不仅建模数据，更重要的是建模行为。
Ontology 的四要素
| 数据 | ||
| 逻辑 | ||
| 行动 | ||
| 安全 |
Foundry 核心架构纵向视图
3. Gotham：国防级情报分析引擎
3.1 核心定位
Gotham是Palantir最早开发的产品，专为高敏感情报分析设计。截至目前，Gotham整合了卫星图像、传感器数据、情报报告、通信记录等结构化与非结构化数据，构建战场知识图谱。
3.2 核心能力
多源异构数据融合：支持对多源情报数据的即时关联分析。
军事级安全：符合美国国防部IL5等安全认证标准，支持跨密级数据协作。
复杂网络分析：擅长处理人际关系网络、资金流向等图谱数据。
动态本体建模：支持对碎片化情报数据的实时语义关联。
预测性分析：内置军事级算法库，可识别潜在威胁模式。
3.3 特色能力：MetaConstellation
Gotham 最新升级的MetaConstellation模块可协调数百颗卫星的数据流，优化轨道和地面传感器网络，解决复杂的全域监控问题。
3.4 离线作战能力
Gotham支持在战场等断网环境下运行，待网络恢复后自动同步数据。
Gotham 情报分析流程
4. Apollo：持续交付平台
4.1 核心定位
Apollo是Palantir的持续交付平台，负责管理承载Foundry和AIP服务的底层基础设施。它每天编排成千上万次零停机升级，跨越数百个服务和资产。
4.2 核心能力
Apollo解决的核心问题是：一次构建，随处部署。它支持所有主流云、本地和气隙环境（不能保证稳定持续网络链接的环境）。
| 一次编写，随处部署 | |
| 零停机更新 | |
| 气隙环境支持 | |
| 合规感知变更管理 | |
| 部署约束引擎 | |
| 跨环境发布推广 |
Apollo 持续交付流水线
5. AIP：AI 智能操作系统
5.1 核心定位
AIP是Palantir的生成式AI平台，通过“k-LLM”范式提供与大型语言模型的安全连接，并提供构建代理和自动化的开发工具链、一系列AI赋能的终端用户应用，以及用于治理生产环境中AI工作流的综合评估框架。
5.2 核心能力
安全推理：通过区域性分散的模型中心，提供对各类商用和开源LLM的可扩展访问。
Agentic Runtime：为在关键任务环境中构建、部署和管理代理提供集成工具链。
AIP Assist：提供平台内的指导和编码辅助。
推理工场：在企业级 AI 应用中保障数据安全的同时实现智能决策。
5.3 与 LLM 的安全集成
Palantir AIP采用共享安全模型，对LLM的访问可根据企业组织或用户组进行控制。第三方模型提供商不保留任何提示或完成内容，交换的数据不用于模型训练。
AIP 架构图
6. 统一架构与安全体系
6.1 整体架构
Palantir 在各行各业均采用由三个集成平台组成的统一架构：AIP、Foundry和Apollo。这三个平台共同设计，作为一个企业操作系统运行。AIP和Foundry共同由300多个微服务和资产组成，位于零信任安全基础设施之上。
四大平台集成关系图
6.2 统一安全架构
统一安全架构横跨所有三个平台，涵盖三个主要领域：基础设施安全、平台安全和企业安全。
基础设施安全：零信任原则，所有元素基于身份和设备状况进行访问控制。
平台安全：RBAC、标记访问控制、基于目的的访问控制，自动审计。
企业安全：深度集成现有身份提供商、信息安全工具。
统一安全架构三层模型
7. 计算模块与扩展性
标准AIP+Foundry+Apollo架构设计为可扩展并可深度集成到其他服务和应用中。Compute Modules（计算模块）框架允许开发者将自己的容器（如容器化LLM、优化器、数据处理运行时或端到端应用）安全地带入Apollo管理的网络中。
Compute Modules扩展架构
8. 总结
Palantir 的架构可以概括为四个层次：
底层（Apollo）：持续交付与基础设施管理层，保障跨环境的稳定运行与自动升级。
中层（Foundry核心服务）：数据操作与逻辑编排层——提供数据集成、逻辑开发和工作流自动化的基础能力。
核心（Ontology本体层）：语义建模与业务映射层——Palantir的核心壁垒，连接数字世界与物理世界，让数据和行动形成闭环。
上层（AIP）：AI 智能操作层——将大模型能力安全地注入到业务决策中，构建企业级的AI原生应用。
这四层架构共同构成了Palantir的企业操作系统，已经赋能了从医疗系统、航空公司、能源公司到多国军事行动的各种关键场景。
Palantir 四层架构总览
注：本文基于Palantir官方文档整理而成。
