STEADY EDDIESystemy Autonomii Fizycznej
Systemy Autonomii Fizycznej · Samodzielny dział SIG · Zaprojektowano w Zachodniej Kanadzie
STEADY EDDIESystemy Autonomii Fizycznej
Systemy Autonomii Fizycznej · Samodzielny dział SIG · Zaprojektowano w Zachodniej Kanadzie
Technologia Steady Eddie to nie jedna sztuczna inteligencja dowodząca maszyną. To stos niezależnych warstw — percepcja, planowanie, deterministyczne sterowanie, znormalizowana aktuacja i osobny kontroler bezpieczeństwa — w którym każda warstwa może działać tylko w granicach uprawnień nadanych przez warstwę nad nią. AI proponuje. Wszystko nad nią decyduje.
Steruj maszyną tam, gdzie robi to operator.
Eddie uruchamia wyłącznie fabryczne, ludzkie elementy sterujące maszyny — zero powiązań CAN / ECU / PLC / oprogramowania układowego, nigdy. Nie „minimalna integracja”. Nie „dostęp tylko do odczytu”. Żadnych. Elektronika, oprogramowanie i natywne zabezpieczenia maszyny pozostają dokładnie takie, jakie zbudował producent OEM, a maszyna wraca do zwykłej obsługi ludzkiej w dniu, w którym Eddie zostaje usunięty.
Aktuacja fizyczna zmniejsza ryzyko integracji i ryzyko związane z własnością intelektualną. Nigdy nie jest przedstawiana jako uniwersalna tarcza prawna — gwarancja, odpowiedzialność, bezpieczeństwo funkcjonalne i certyfikacja są oceniane dla każdej maszyny i jurysdykcji osobno, z udziałem prawników.
Natywne zabezpieczenia OEM pozostają na miejscu i pozostają nadrzędne. W Caterpillarze 320 własna dźwignia blokady hydraulicznej maszyny pozostaje głównym mechanizmem bezpieczeństwa — siłownik Eddiego porusza tę samą dźwignię, której użyłby człowiek.
Wyjmowalny z założenia. Zainstaluj stację dokującą raz. Wdróż Eddiego, gdy jest potrzebny. Usuń Eddiego, gdy nie jest potrzebny — a maszyna po prostu znów jest maszyną, bez niczego przełączonego i bez niczego przeprogramowanego.
Każdy produkt Steady Eddie — czterdzieści cztery z nich, od SE-X001 do SE-X044, obejmujące dziesięć rodzin maszyn od Forda Model A z 1928 roku po koparkę Caterpillar 320 — jest zaprojektowany wokół tego samego stosu. Wszystkie czterdzieści cztery są w statusie GOLD STANDARD, kompletne inżynieryjnie, i każdy ma fizyczny sprzęt działający dziś na stanowisku testowym, jeszcze niezainstalowany na maszynie klienta w terenie. Maszyna bazowa znajduje się na dole, nietknięta elektronicznie. Wszystko, co dodaje Eddie, znajduje się nad nią. A każda sesja, w każdym pakiecie, zaczyna się w ten sam obowiązkowy sposób: człowiek uruchamia maszynę, przeprowadza własną kontrolę przedstartową i dopuszcza ją do pracy — dopiero wtedy Eddie przejmuje sterowanie.
SE CORE to obudowa obliczeniowo-sterująca w centrum stosu — S-02 powyżej — łącząca planowanie AI, dystrybucję zasilania i zarządzanie I/O w jednej szczelnej jednostce, zwieńczonej masztem SEN01 3D LiDAR i kamerą stereo, które dają Eddiemu własny, niezależny widok maszyny i terenu.
Panel złączy jest okablowany na stałe, a nie zbierany magistralą: dedykowane kanały dla joysticków (J01/J02), pedałów (P01/P02), zespołu przełączników (SW01), enkodera, CAN i sieci bezpieczeństwa biegną punkt-punkt zgodnie z S-04 WIRED I/O — nic tutaj nie dzieli magistrali z własną elektroniką maszyny bazowej.
Widok zadokowany na fotelu pokazuje podstawę dokującą SE-D901 — przykręcaną do szyn fotela, klinowy interfejs dokujący, cztery szybkozłącza SE-D507 przy M12/85 Nm — ten sam wzorzec instalacji przez zaciskanie i blokowanie, bez wiercenia, stosowany we wszystkich pakietach Steady Eddie.
Warstwy są celowo rozdzielne. Percepcja nie ufa planiście. Kontroler bezpieczeństwa nie ufa żadnemu z nich. Żaden pojedynczy komputer nie posiada wszystkich uprawnień.
Eddie widzi świat — i maszynę — poprzez własne czujniki, a nie elektronikę maszyny. SE EYES obserwuje otoczenie; czytnik deski rozdzielczej SE-DISPLAY odczytuje wskaźniki i ostrzeżenia operatora optycznie, dokładnie tak, jak robi to człowiek-operator. SE NAV ustala pozycję.
SE CORE planuje pracę wewnątrz RULESPACE — zdigitalizowanego zakresu operacyjnego. AI może zaproponować cokolwiek; silnik reguł określa, co jest dopuszczalne, a cała logika odpowiedzi jest deterministyczna, nigdy improwizowana. SE HARDLINK przenosi dowodzenie i sterowanie po ścieżce przewodowej — bezprzewodowo nigdy nie przenosi się bezpieczeństwa ani ruchu. SE BLACKBOX rejestruje każde polecenie, odpowiedź i interwencję.
Rodzina modułów siłowników obsługuje fabryczne, ludzkie sterowanie maszyny: SE-J dla joysticków, SE-P dla pedałów, pierścienie kierownicy SE-W, dźwignie SE-L, przełączniki SE-SW. Zestawy SE FIT i Profile Maszyn SE dostosowują wspólne moduły do każdej maszyny — odwracalnie. Każdy siłownik ma CZERWONE RĘCZNE ZWOLNIENIE.
SE SAFE to osobny kontroler bezpieczeństwa z własnymi uprawnieniami, wspierany przez sieć wyłącznika awaryjnego SE-E. Ścieżki nadpisania są warstwowo rozłożone na tryby 0–4 — rozłączenie mechaniczne, lokalny wyłącznik awaryjny, nadpisanie dotykowe, zdalny wyłącznik awaryjny, zatrzymanie programowe — celowo nie wszystkie na jednym komputerze. Każda maszyna otrzymuje zdefiniowany Stan Minimalnego Ryzyka.
Prawdziwa flota, prawdziwy teren — warunki, dla których zaprojektowano niezależną percepcję.
Uprawnienia nad maszyną są uszeregowane, absolutne i audytowalne. Niższy szczebel nigdy nie może nadpisać szczebla powyżej.
Wyłączniki awaryjne, własne zabezpieczenia maszyny i rozłączenie mechaniczne. Zawsze wygrywa. Brak programowej ścieżki obejścia.
Osoba przy maszynie ma wyższą rangę niż wszystko poniżej warstwy okablowanej na stałe.
Uprawniony zdalny nadzorca — autoryzuj, wstrzymaj, wycofaj, zatrzymaj.
Silnik reguł i logika bezpieczeństwa. Stałe reakcje, bez kreatywnego rozumowania.
Planuje pracę w ramach zakresu nadanego z góry. Proponuje; nigdy nie nadpisuje.
AI służy do rozwiązywania problemów w ramach zasad — nigdy do decydowania, kiedy zasady można złamać. AI może zidentyfikować sytuację; nie może wymyślać procedury awaryjnej.
Aktywna wiertnia pod wieżami oświetleniowymi, długo po zmroku. Pył, blask, śnieg i nocne zmiany to rzeczywistość operacyjna, na którą została zaprojektowana ta architektura — jeden z powodów, dla których Eddie postrzega poprzez własne czujniki, nigdy przez czujniki maszyny.
Prawdziwa flota, prawdziwy teren — środowisko, dla którego zaprojektowano SE.
Każdy komponent poniżej należy do SE-X001 „Heritage Demonstrator” — pakietu zbudowanego wokół układu sterowania Forda Model A z 1928 roku, posiadającego pełną niezależną weryfikację techniczną i bezpieczeństwa. Aktuacja kierownicy, hamulca, sprzęgła i przepustnicy; instalacja wyłącznie przez zaciski i dzielone tuleje; bez wiercenia w maszynie.
Każda część nosi rzeczywiste oznaczenie w systemie numeracji części Steady Eddie — rodzina pierścieni kierownicy SE-W100, rodzina pedałów SE-P200, nośnik modułów SE-PB100, maszt czujników SE-S100, obudowa SE-ENC — te same rodziny znormalizowanych modułów, na których zbudowana jest cała architektura.
SE-X006, pakiet koparki Caterpillar 320, ma tę samą pełną niezależną weryfikację techniczną i bezpieczeństwa — nowoczesny odpowiednik demonstratora historycznego. Wszystkie czterdzieści cztery produkty na liście są udokumentowane do pełnego statusu GOLD STANDARD — rodziny części CAD, zestawy rysunków, zestawy wiązek przewodów i instrukcje instalacji, produkt po produkcie.
Każda część powyżej należy do pakietu SE-X001, a każdy numer części pojawia się w tych samych zestawach rysunków, zestawach wiązek przewodów i instrukcjach instalacji, na podstawie których buduje warsztat mechaniczny. Kafelki części powyżej to grafiki zastępcze — nie fotografie ani rendery części. Fotografia fizycznego sprzętu jest w przygotowaniu; do czasu jej publikacji części są reprezentowane wyłącznie przez ich numery i dokumentację zestawu rysunków. Pakiety GOLD STANDARD mają etykietę FIELD TEST: wydajność podlega weryfikacji terenowej na docelowej maszynie.
Każda maszyna ma zakres operacyjny maszyny (MOE). Każdy teren go modyfikuje. Każda misja mieści się w jego granicach. Trzy biblioteki reguł rządzą każdym zadaniem — i AI nie może nadpisać żadnej z nich.
Co ten sprzęt może robić — zbudowane poprzez digitalizację zatwierdzonego zakresu operacyjnego maszyny z dokumentacji OEM: dopuszczalne nachylenia, prędkości, bezpieczne pozycje, limity osprzętu, limity obciążenia, blokady. Natywne zabezpieczenia OEM pozostają na miejscu; Eddie dodaje warstwę nadzorczą nad nimi, nigdy zastępując.
Gdzie i w jakich warunkach — limity prędkości na terenie, pierwszeństwo przejazdu, oddzielenie pieszych, strefy zastrzeżone, progi pogodowe, wymagania dotyczące sygnalistów, kierunek dróg transportowych, standardowe procedury operacyjne zadań.
Co upoważnia to konkretne zadanie. Człowiek zatwierdza każdą misję w aktywnym zakresie autoryzacji — maszyna, zadanie, obszar, maksymalna prędkość, czas trwania, wykluczenia, nadzorca, ważność. Istotna zmiana oznacza nową autoryzację.
System zdobywa swoją drogę A → B → C poprzez walidację — klienci nie wybierają po prostu „pełnej autonomii”.
Logika odpowiedzi jest deterministyczna — stała drabina, a nie kreatywne rozumowanie. Nieznany pojazd w aktywnej strefie wykluczenia oznacza WSTRZYMANIE. Każde przejście stanu jest rejestrowane w SE BLACKBOX.
Autonomia jest stopniowana, a nie włączana. Każdy szczebel działa na tym samym stosie — ten sam zakres RULESPACE, ta sama hierarchia uprawnień, to samo weto bezpieczeństwa — a maszyna zajmuje tylko szczebel, który sobie zapracowała.
Powyżej SE-1 drabina wspina się do SE-5 poprzez rosnącą inicjatywę maszyny — od nadzorowanego wykonywania zadań po autonomię nadzorowaną wyjątkami. Architektura obsługuje dziś każdy szczebel, a każdy z nich jest zdobywany w ten sam sposób: walidacja na konkretnej maszynie, a następnie wyraźna autoryzacja człowieka. Żaden szczebel nigdy nie jest osiągany przez przełączenie przełącznika.
Większość maszyn przemysłowych grupuje się w niewielką liczbę układów sterowania. Znormalizowane moduły Eddiego celują w archetyp, a następnie zestaw SE FIT i Profil Maszyny dostosowują je do konkretnej maszyny — z zadeklarowanym celem ponownego wykorzystania między rodzinami na poziomie ≥70% wspólnego, aktywnego sprzętu między powiązanymi pakietami.
Dwa wieloosiowe joysticki sterują jazdą i funkcjami osprzętu. Moduły SE-J na obu drążkach.
Kierownica, pedały gazu/hamulca, wybór jazdy do przodu-luzu-wstecznego oraz osobne sterowanie osprzętem. Pierścień SE-W, moduły pedałów SE-P, dźwignie SE-L.
Dwie dźwignie napędu, po jednej na stronę, skręt poprzez ruch różnicowy. Uprawnienia osprzętu utrzymywane osobno od uprawnień napędu.
Nie każda maszyna pasuje do jednej litery — lista pakietów inżynieryjnych obejmuje także układy specyficzne dla epoki (Ford Model A z 1928 roku), maszyny dwustanowiskowe (koparko-ładowarka JD 310SL) oraz układy kierownica-plus-hydraulika (wózek widłowy, ciągnik rolniczy, ciągnik terminalowy). Zobacz pełną listę 44 produktów.
Architektura bezpieczeństwa Steady Eddie jest zaprojektowana w odniesieniu do zdefiniowanego zestawu norm bezpieczeństwa maszyn — dyscyplin projektowych, którym świat przemysłowy już ufa. Orientacja na normy to praktyka inżynieryjna, a nie deklaracja certyfikacji; certyfikacja jest oceniana dla każdej maszyny i jurysdykcji osobno.
Dziewięć interaktywnych filmów 3D w przeglądarce prowadzi przez sekwencję instalacji stacji dokującej i wdrożenia SE-0 → SE-1, rodzina maszyn po rodzinie — od koparki do Model Historyczny A. Schematyczna geometria inżynieryjna, renderowana na żywo w przeglądarce.
Czterdzieści cztery pakiety inżynieryjne, od SE-X001 do SE-X044 — wszystkie czterdzieści cztery w statusie GOLD STANDARD, kompletne inżynieryjnie — ten sam stos i ta sama hierarchia uprawnień, maszyna po maszynie.