AI планира. Правилата управляват. Хората разрешават. Безопасността има вето.
Steady Eddie носи интелигентността си на борда, на слоеве, всеки със своя задача и граница. Слоевете, които възприемат и планират, са софтуерни модели и ние ги обновяваме: докато моделите се подобряват, всяко устройство се подобрява заедно с тях. Правилата, които управляват моделите, контролерът, който движи машината, и системата за безопасност, която може да спре всичко, не се засягат от обновление, и никой модел не може да ги убеди да отстъпят.
Машината в действие, завиваща в инженерния модел.
Какво предлага, какво решава, какво спира.
Всяка команда преминава надолу през този стек. Мисленето подлежи на замяна. Управляващите, движещите и защитаващите части не подлежат, и те стоят отдолу, там, където моделът не може да ги достигне.
Говори с екипа и чете задачата.
Частта, която разбира план, въпрос или чертеж и обяснява какво възнамерява Eddie. Тя съветва. Никога не командва орган за управление.
Превръща одобрена задача в обикновени, ограничени действия.
Изкоп, повдигане, преминаване, завъртане — всяко в границите, зададени за тази машина. Планът е предложение, докато всичко под него не го допусне.
Наблюдава и може само да каже „стоп“.
Откриване, класифициране и проследяване на всичко около машината, с ниво на увереност за всяко. Възприятието може да отнеме правомощие. Не може да го предостави. Може да каже „стоп“; не може да каже „давай“.
Всяка команда се допуска или отхвърля тук.
Прости правила, едни и същи всеки път. Това е линията между това, което AI иска, и това, което на машината е позволено да прави.
Контролер с фиксиран цикъл работи с всеки орган за управление.
Движи джойстика, педала, лоста по начина, на който го е научило калибрирането — и нищо друго. По-бърз модел взема по-добро решение; той не кара хидравличен клапан да се отваря по-бързо, а собствените органи за управление на машината задават долната граница на всеки отговор.
Независим контролер за безопасност с вето над всичко над него.
Отделно окабелен, отделно захранван, подчинен на човека до машината и на собствените си сензори. Когато каже „стоп“, нищо над него няма право на глас.
Осем камери на пръстен и един диск в краката на машината, който нито една камера не вижда.
Пръстенът не е камера, монтирана където се е намерило място. Той е изчислена геометрия: колко лещи, на каква височина, наклонени колко надолу, така че всеки квадратен метър от собствения периметър на машината до кръга на видимост, който стандартът очертава около машина от нейния клас, да бъде видян, а от пет метра навън да бъде видян едновременно от две камери.
Защо осем.
Седем камери оставят терен, който само една леща вижда. Осем оставят почти нищо, а цел, видяна от две камери, е цел с разстояние, не само посока. Пръстенът е завъртян така, че нито една камера да не стои на осевата линия на стрелата, където стрелата би я блокирала.
Слепият диск, назован.
Камера, поставена високо на машина, не може да види терена в собствените ѝ крака. Геометрията оставя диск малко над два метра в диаметър, в центъра на въртене, който пръстенът не покрива, и чертежът казва това, вместо да го крие. Този диск е причината да съществува близката зона: нищо не е позволено да бъде в нея, когато машината е въоръжена, а собствените органи за управление на машината и правилото, че нищо не може да бъде в нея, когато машината е въоръжена, са това, което го гарантира. Стойността идва от геометрията и я проверяваме на самата машина.
Тънки по замисъл.
Собственото зрително поле на оператора е защитено от стандарт, който определя колко може дадено приспособление да блокира на нивото на очите. Модулите с камери на Eddie са оразмерени спрямо това правило: достатъчно тънки, за да вижда човекът на седалката това, което винаги е виждал.
- Широкоъгълни лещи, всяка обхващаща една трета от хоризонта, наклонени добре надолу от пръстен на височината на покрива.
- Всяка камера чете целия кадър наведнъж, така че трепереща кабина не изкривява света.
- Висок динамичен обхват: ниско слънце и тъмен цех в един и същ кадър.
- Монтирани на собствените точки за огледала и перила на производителя, никога върху защитна конструкция при преобръщане.
Две лещи, един затвор, едно правило за светлината.
Пръстенът иска ширина. Инструментът иска детайл. Кабината трепери. Слънцето стои на хоризонта в четири следобед през януари. Всяко от тези е решение за леща и всяко беше взето на хартия, преди да бъде купена камера.
Лещата за осведоменост.
Лещa на всяка камера от пръстена, обхващаща една трета от хоризонта, така че квадрантът е покрит с запас, а човек на ръба на кръга все още запълва достатъчно от кадъра, за да бъде човек, а не петно. Осемте се застъпват; застъпването е откъдето идва дълбочината.
Работната лещa.
Лещa наполовина по-тясна на покрива, гледаща напред и надолу към инструмента и среза: кофата, стената на изкопа, товара, ръба. Това, което очите на оператора правят през по-голямата част от смяната.
Затворът.
Камера, която чете кадъра си ред по ред, както правят повечето телефонни камери, превръща изправен стълб в наклонен, когато кабината, в която седи, трепери. Камерите на Eddie четат целия кадър наведнъж. Трептяща кабина е нормалното състояние на работеща машина, така че това никога не е било по избор.
Таблото, прочетено по начина, по който вие го четете.
Една камера в кабината гледа комбинирания уред и го чете оптично: работещ двигател, температура, гориво, предупредителните и аварийните лампи. Никакъв кабел не влиза в машината, за да пита. Може да спре Eddie. Никога не може да пусне машината.
Въртящ се лидар, радар там, където времето го изисква, и ясна сметка какво губи всеки от тях.
Камерите дават картината. Лидарът дава структура и пряко разстояние до всичко, което достига. Радарът, монтиран като опция там, където дъждът, прахта и снегът са нормалното състояние, дава присъствие, когато те заслепяват всичко останало. На нито един от трите не се разчита самостоятелно, защото всеки има време, през което не вижда.
Лидарът.
Въртящ се лидар със сто двадесет и осем канала на покрива на кабината, над пръстена, с вертикално поле една осма от кръга отгоре докрай, въртящ се десет пъти в секунда. Той придава на картината нейната метрична структура: формата на терена, обхвата на насип, ръба на изкоп, отражението от човек. Той е най-слабият сензор в мъгла и първият, който губи човек в тъмно работно облекло, затова никога не е единственият.
Радарът, като опция.
Там, където дъждът, прахта или снегът са нормалното състояние на обекта, радарни модули се добавят на нивото на кръста около машината, всеки използван само в ядрото на своето поле, където ъглите му са достоверни. Прах, който спира лидар напълно, е почти прозрачен за радара. Затова радарът се използва за присъствие в прах и сняг, никога за позиция и никога сам: неподвижен човек е невидим за него, а двама души, застанали заедно, са един радарен обект.
Обхождането и завъртането.
Машина, която се върти, влачи собствената си стрела през полето на лидара. Eddie знае къде се намира стрелата му във всеки момент и премахва стрелата от картината, вместо да вижда стена, която не съществува.
Камерите и лидарът я губят. Радарът, където е монтиран, издържа.
Лидарът вижда всяка частица като твърда цел. Радарът почти не ги вижда, затова прашните обекти го получават.
Лидарът губи пръв. Камерите издържат по-дълго.
Отраженията на лидара отслабват в мъгла, преди картината на камерата да го направи.
Предните сензори затрупва. Пръстенът издържа.
Пет минути виелица могат да заслепят сензор, гледащ напред; осемте камери около машината не гледат всички към времето наведнъж.
Радарът го губи. Камерите и лидарът издържат.
Радар, който чете движение, не може да види някого, застанал неподвижно.
Лидарът го губи. Камерите издържат, както и радарът, където е монтиран.
Тъмното облекло почти не връща отражение към лидара.
Eddie отнема собственото си правомощие.
Когато сензорите си противоречат или времето ги отнеме, на възприятието е позволено да направи едно нещо със съмнението: да отнеме правомощие.
Знае накъде е горе, накъде сочи и къде е кофата му.
Машина на склон, завъртяща товар, не е същата машина като тази на равен терен. Eddie носи сензорите, които разказват разликата, и носи по два от най-важния вид, защото кабината и шасито не са съгласни.
Два инерциални блока, не един.
Един в кабината, един на шасито. На багер те се различават по завъртането и по собствения монтаж на кабината, а третирането им като един е метър грешка при инструмента. Избраният блок е от класа, който може да задържи ориентацията си в продължение на минути без корекция, не класа в телефон; разликата е изчислена, преди той да бъде купен.
Завъртането и цилиндрите.
Лента на корпуса, четена от насочена надолу камера, дава ъгъла между корпуса и веригите. Сензори за наклон на стрелата и ръкохватката, защото измерването на цилиндъра поставя ръба на кофата там, където той действително е, а измерването при шарнира — не.
Курс от две антени.
Гравитацията казва на машината коя посока е надолу. Тя няма мнение за курса. Eddie взема курса от линията между две сателитни антени на покрива, разположени достатъчно далеч една от друга, за да им се вярва, и коректор с геодезическа точност там, където задачата изисква нивелир.
Бързо, коригирано, закотвено.
Сензорите на органите за управление са бързи и затварят контура. Сензорите за ориентация го коригират. Сателитната фиксация е бавна и без дрейф и закотвя картината към собствената координатна мрежа на обекта; тя никога сама не затваря контур.
Обекти, теренът, близката зона, в която спира, далечната зона, в която наблюдава.
Комплектът сензори е изграден за терена, на който работим: прах, сняг, мъгла, тъмнина и машина, която се върти. Това е картината, която той изгражда.
Илюстрация на картината, която Eddie изгражда: обекти, теренът, близката зона, в която спира при навлизане, далечната зона, в която наблюдава. Не са данни на живо.
Осем камери около машината.
Широкоъгълни лещи, разположени равномерно, наклонени надолу, оразмерени така, че да няма сляп терен от собствения периметър на машината до кръга на видимост, който стандартът очертава около машина от нейния клас.
Една камера върху инструмента и среза.
Това, което правят очите на оператора: кофата, стената на изкопа, товара, ръба.
Една камера чете таблото.
Работещ двигател, температура на маслото, гориво, предупредителните и аварийните лампи, по начина, по който операторът ги поглежда. Може да спре Eddie. Никога не може да пусне машината.
Въртящ се лидар на покрива на кабината.
Структура, обхват и формата на терена. Структура, обхват и формата на терена.
Опция за дъжд и прах.
Най-силният сензор в прах и сняг, но сляп за цел, която не се движи, така че и той никога не е единственият. Добавя се там, където времето на обекта го изисква.
Знае накъде е горе.
Инерциални блокове в кабината и на шасито, инклинометър на горната конструкция и енкодер на завъртането.
Всяка ос знае къде се намира.
Сензори за позиция и сила на всеки орган за управление, с който Eddie работи, сензор за дължина на всеки цилиндър и сателитно позициониране с коректор с геодезическа точност там, където задачата го изисква.
Когато е несигурен, отнема правомощие.
Снегът затрупва предните сензори. Мъглата заслепява лидара. Неподвижна цел е невидима за радара. За комплекта сензори не се твърди никакво ниво на ефективност. Проектиран спрямо архитектурата на ISO 13849, в посока ISO 17757. Не се твърди сертификация.
Всеки сензор на собствения си клон, така че повредата да има име.
Картината не е една обща каша от пиксели и точки. Всеки сензор се чете самостоятелно, преценява се по собствената си надеждност и едва тогава се комбинира на ниво обекти. Когато един сензор откаже, Eddie може да каже кой, и да продължи без него. Ранното сливане на всичко беше изпробвано и отхвърлено: в мъгла то виждаше по-малко, отколкото една единствена камера.
Сцената, която Eddie поддържа, никога не става напълно сигурна за нищо, по замисъл. Тя води две отделни книги: терен, който никога не е наблюдаван, и терен, където сензорите му си противоречат. И двете се третират като неизвестни, а неизвестно означава без правомощие там.
Изисква се да знае кога не вижда.
Времето, което разсейва светлината, се измерва, не се предполага без проверка. На сензор, който тихо губи обхват, докато се нагрява, не се вярва да го каже сам; границата се задава отвън него. Когато картината изтънява, правомощието на Eddie изтънява заедно с нея. Правилото, под което живее целият комплект, е кратко: външните сетива могат да отнемат правомощие. Никога не могат да го създадат. Никой AI слой не може да предостави или възстанови правомощие за движение.
Правомощието не е стълба, по която всеки може да се изкачи.
Движение се случва само когато системата за безопасност е чиста, назован човек е подписал за този план, движението е в границите, които този човек е одобрил, и ограниченията на скорост и сила са изпълнени. И четирите, всеки път, иначе машината не се движи. Няма ред за пренареждане и няма заобикаляне.
Как нов модел заслужава мястото си.
Моделите за възприятие и планиране са най-бързо развиващата се технология в света в момента и Eddie е изграден да приема следващия. Мисленето само по себе си подлежи на замяна; правилата, контролерът за движение и системата за безопасност отдолу не се променят, когато моделът се промени. Това, което се променя, е летвата, която новият модел трябва да прескочи.
Четири бариери.
Нищо неподписано никога не работи на машина, която може да се движи. Нов модел трябва да отговаря на интерфейса, да спазва своето време и памет, и да може да каже „стоп“, не само „давай“; модел, който може само да излъчва траектория, не влиза, колкото и умен да е. След това той работи в сянка до модела, който би заменил, без правомощие, докато не се е съгласявал с него достатъчно дълго, за да му се вярва. Замяната се случва на такт на контролера, като старият модел остава наличен. Връщането назад отменя одобрението и човек подписва отново; няма връщане към последната команда.
Отделна уредба записва как се движат добрите оператори.
С човек на седалката и модула извън нея, отделна записваща уредба отбелязва какво действително са правили ръцете на опитен оператор, с честота и разделителна способност, които правят записа заслужаващ съхранение. Нищо от Eddie не е свързано, докато тя работи, включително контролните модули, а уредбата не е окабелена към нищо на машината. Къде ръкохватката е паузирала. Как газта се е повдигнала преди завъртането. Как кофата е била „перена“ в стената на изкопа.
Този запис няма правомощие. Не може да задвижи орган за управление. Ученето се извършва извън машината, преглежда се от назован човек и се доставя подписано, управлявано така, че техниката на нито един конкретен човек да не е възпроизводима от него и приносът на нито един конкретен човек да не доминира в него. Няма учене на самата машина и няма тегло, което да се променя само в полето. Всяко обновление се изпълнява първо на собствения ни флот, преди да достигне вашия.
Очите и мозъкът, назовани.
Камерите са Leopard Imaging върху сензори Sony IMX490. Лидарът е Ouster OS0-128. Позицията и курсът идват от SBG Systems Ellipse-D, движението на корпуса от VectorNav VN-110, ъглите на стрелата и ръкохватката от инклинационни сензори SICK. Компютърът е NVIDIA Jetson AGX Orin на носител Connect Tech. Всяка част, около която е проектирана STE Integrate, по производител.
Ръцете, изобразени от модела.
Всеки контролен модул е изобразен в инженерния модел такъв, какъвто е изграден: модулите с джойстик, педалният модул, модулът за движение и платформата, на която стоят. Това са собствените изгледи на модела, изобразени от същия модел, спрямо който се изграждат машините.
Къде се подготвя задачата.
Преди Eddie да се задвижи, задачата се подготвя извън машината: обектът, границата му, нивелирната му основа, чертежите, които работата изисква, и проверките за готовност. Тази подготовка никога не докосва машината, не задържа сесия и не задвижва орган за управление. Тя предава готова задача на стека отгоре, а стекът решава, по ред, дали машината се задвижва.
STE Site Foreman е мястото, където живее тази подготовка.