Човек отговаря,
и три неща могат да го спрат.
Обикновено трима души решават дали дадена машина ще получи робот на седалката: отговорникът по безопасност, ръководителят на поддръжката и правният отдел. Тази страница отговаря и на тримата.
Какво означава всеки ред на практика, на машината.
- AI планира. Планиращият модул отчита ситуацията и предлага курс на действие. Той никога не измисля процедурата за него.
- Правилата управляват. Ограниченията на машината, правилата на обекта и правилата за задачата решават какво е позволено, а реакцията при всяка ситуация е предварително фиксирана, не се импровизира.
- Хората разрешават. Твърдите граници за безопасност имат по-висок приоритет от всеки човек, а всеки човек има по-висок приоритет от софтуера. Всеки, намиращ се при машината, може да отмени всичко, което е под него в йерархията.
- Безопасността има вето. Безопасността спира системата, без да пита софтуера. Сензориката може да спре машината. Тя никога не може да я стартира.
Човек стартира машината, при всяка сесия.
Човек обхожда машината, извършва предпусковата проверка, стартира я и я обявява за годна за работа. Едва тогава Eddie поема органите за управление: всяка сесия, всяка машина, без изключения. Eddie никога не стартира, не събужда и не инспектира машина.
Никой не може да промени тази настройка, защото тя не е настройка. Никой не пристига сутрин и не открива машина, която сама се е събудила.
Три независими начина да отнемете контрола.
- Дръпнете собствения лост за блокиране на пилотното управление на машината.
Монтиран от производителя, част от машината. Eddie го задейства точно както би го направил операторът.
- Дръпнете червеното ръчно освобождаване на който и да е задвижващ механизъм.
С една ръка, без инструмент, без въздух, без захранване. Всяко освобождаване разделя този задвижващ механизъм от органа за управление, който той задвижва.
- Изпуснете въздуха.
Всички задвижвания се освобождават едновременно, при системите с въздух; при STE Precision системата за безопасност вместо това прекъсва захранването на всяко задвижване.
Всеки от трите начина работи независимо от другите два. Човек може да отиде до машината и да дръпне лоста за блокиране. Техник може да достигне всеки задвижващ механизъм и да дръпне освобождаването му с ръка. Всеки може да изпусне въздуха. Нито един единичен отказ не изважда от строя повече от един от трите начина. Собственият контролер за безопасност и мрежата за аварийно спиране на Eddie се намират до тях, от страната на Eddie, и никога не се докосват до тези на машината.
Всеки задвижващ механизъм има червено освобождаване, което можете да дръпнете с ръка.
Работи, когато нищо друго не работи: без инструмент, без въздух, без захранване никъде в системата. Демонстрираме го на машината, задвижващ механизъм по задвижващ механизъм, докато вашите хора наблюдават и броят. Това е първото нещо, което отговорник по безопасност може да провери сам, и предпочитаме да го покажем, вместо да го описваме.
Стандартите, спрямо които проектираме.
- ISO 13849. Функциите за безопасност са проектирани спрямо архитектурата на този стандарт, с три независими средства за отнемане на контрола.
- ISO 17757. Стандартът за автономна земекопна техника, и този, към който е разработен този дизайн за безопасност.
- Нашата позиция. Не претендираме за сертификация или ниво на работоспособност за тази система и към момента никой орган не издава сертификат за автономен оператор на земекопна техника спрямо ISO 17757: стандартът посочва какво трябва да прави подобна система, но все още няма схема, която да сертифицира спрямо него. Съществуващите в тази област сертификати покриват части и софтуер по общите стандарти за функционална безопасност, и не претендираме и за тях. Това, което поставяме пред вас, е самата машина: елате в нашия собствен изпитателен център в Албърта, дръпнете всяко от трите освобождавания със собствената си ръка и вижте как Eddie отпуска контрола.
Гаранция, съответствие и отговорност.
Steady Eddie управлява машина чрез собствените ѝ органи за управление. Нищо не се реже, не се прекъсва окабеляване, не се препрограмира контролер и не се засяга софтуерът на производителя, така че интеграционната и свързаната с интелектуална собственост работа, които изисква едно електронно преобразуване, не възникват, а собствените системи за безопасност на машината остават на място и функциониращи. Това е инженерно свойство и можем да ви го покажем на машината. То не е правно становище. Дали конкретен монтаж засяга гаранция, оценка за съответствие или позиция по отговорност зависи от машината, юрисдикцията и договора и е въпрос за вашия правен съветник. Ние няма да ви дадем правно становище и не бива да приемате такова от никой доставчик.
Три кратки отговора за тримата, които могат да кажат не.
С един човек по-малко на опасна седалка. Три независими начина за отнемане на контрола. Червено освобождаване на всеки задвижващ механизъм. Човек стартира машината при всяка сесия. Пребройте освобождаванията сами.
Няма нищо ново за диагностициране. Нищо не се реже, прекъсва или препрограмира. Докинг станцията е механична, модулът се вдига навън, и никой диагностичен път за вашата машина не минава през нас.
Изявлението по-горе, изцяло. Не правим никакво изявление относно гаранцията на вашата машина, нейното съответствие или вашата позиция по отговорност. Какво означава монтажът за вашата машина, във вашата юрисдикция, съгласно вашия договор, е въпрос за вашия правен съветник. Нашата собствена гаранция за модула е на страницата Предварителна поръчка.