AI plánuje. Pravidla řídí. Lidé schvalují. Bezpečnost má právo veta.
Steady Eddie nese svou inteligenci na palubě, ve vrstvách, každá s úkolem a mezí. Vrstvy, které vnímají a plánují, jsou softwarové modely, a my je aktualizujeme: jak se modely zlepšují, každá jednotka se zlepšuje s nimi. Pravidla, která řídí modely, řídicí jednotka, která pohybuje strojem, a bezpečnostní systém, který dokáže vše zastavit, nejsou aktualizací dotčeny, a žádný model je nemůže přemluvit, aby ustoupily.
Stroj při práci, otáčející se v konstrukčním modelu.
Co navrhuje, co rozhoduje, co zastavuje.
Každý příkaz prochází dolů tímto zásobníkem. Myšlení je nahraditelné. Části, které řídí, pohybují a chrání, nejsou, a leží pod ním, kam se model nedostane.
Mluví s posádkou a čte zakázku.
Část, která rozumí plánu, otázce nebo výkresu, a vysvětluje, co Eddie zamýšlí. Radí. Nikdy nepřikazuje ovládacímu prvku.
Mění schválenou zakázku v běžné, ohraničené akce.
Řez, zvednutí, záběr, výkyv, každý v mezích stanovených pro daný stroj. Plán je návrh, dokud ho nepřijme vše pod ním.
Pozoruje, a může pouze říct stop.
Detekce, klasifikace a sledování toho, co je kolem stroje, s mírou jistoty u každého. Vnímání může odebrat autoritu. Nemůže ji udělit. Může říct stop; nemůže říct jeď.
Zde je každý příkaz přijat nebo odmítnut.
Prostá pravidla, stejná pokaždé. Toto je hranice mezi tím, co AI chce, a tím, co stroj smí dělat.
Řídicí jednotka s pevným cyklem ovládá každý prvek.
Pohybuje joystickem, pedálem, pákou, způsobem, jakému ji naučila kalibrace, a ničím jiným. Rychlejší model udělá lepší rozhodnutí; neotevře hydraulický ventil rychleji, a vlastní ovládací prvky stroje stanovují podlahu každé odezvy.
Nezávislá bezpečnostní řídicí jednotka s právem veta nad vším nad ní.
Zapojená samostatně, napájená samostatně, odpovídající člověku u stroje a vlastním senzorům. Když řekne stop, nic nad ní nemá hlas.
Osm kamer na kruhu a jeden disk u vlastních nohou stroje, který nevidí žádná kamera.
Kruh není kamera přišroubovaná kamkoli, kde bylo místo. Je to vypočtená geometrie: kolik objektivů, v jaké výšce, sklopených jak daleko dolů, tak aby každý čtvereční metr od vlastního půdorysu stroje až po kruh viditelnosti, který norma kreslí kolem stroje jeho třídy, byl viděn, a od pěti metrů dál byl viděn dvěma kamerami najednou.
Proč osm.
Sedm kamer zanechává plochu, kterou vidí jen jeden objektiv. Osm zanechává skoro žádnou, a cíl viděný dvěma kamerami je cíl se vzdáleností, ne jen se směrem. Kruh je natočen tak, aby žádná kamera neseděla na ose výložníku, kde by ji výložník blokoval.
Slepý disk, otevřeně.
Kamera vysoko na stroji nevidí zem u vlastních nohou. Geometrie zanechává disk o něco přes dva metry napříč, ve středu otáčení, který kruh nepokrývá, a výkres to říká, místo aby to skrýval. Tento disk je důvodem, proč existuje blízké pásmo: nic v něm nesmí být, když je stroj vyzbrojen, a vlastní ovládací prvky stroje a pravidlo, že v něm nic nesmí být, když je stroj vyzbrojen, jsou to, co to udržuje. Číslo pochází z geometrie a kontrolujeme ho na stroji.
Štíhlé záměrně.
Vlastní výhled operátora chrání norma, která stanovuje, kolik smí montážní prvek blokovat na úrovni očí. Kamerové moduly Eddieho jsou dimenzovány podle tohoto pravidla: dost štíhlé na to, aby člověk v sedadle viděl to, co vždy viděl.
- Široké objektivy, každý zabírající třetinu horizontu, výrazně sklopené dolů z kruhu ve výšce střechy.
- Každá kamera čte celý snímek najednou, takže třesoucí se kabina nezkřiví svět.
- Vysoký dynamický rozsah: nízké slunce a tmavá dílna ve stejném snímku.
- Namontované na vlastní body zpětných zrcátek a zábradlí výrobce, nikdy na ochrannou konstrukci proti převrácení.
Dva objektivy, jedna závěrka, jedno pravidlo o světle.
Kruh chce šířku. Nástroj chce detail. Kabina se třese. Slunce sedí na horizontu ve čtyři odpoledne v lednu. Každá z těchto věcí je rozhodnutí o objektivu, a každé bylo učiněno na papíře dřív, než byla koupena kamera.
Objektiv pro vnímání.
Objektiv na každé kameře kruhu, který zabírá třetinu horizontu, takže kvadrant je pokryt s rezervou a člověk na okraji kruhu stále vyplní dost snímku, aby byl člověkem, a ne šmouhou. Osm se překrývá; z překryvu pochází hloubka.
Pracovní objektiv.
Objektiv poloviční šířky na střeše, dívající se dopředu a dolů na nástroj a řez: lžíci, čelo, náklad, hranu. To, co dělají oči operátora po většinu směny.
Závěrka.
Kamera, která čte svůj snímek řádek po řádku, jako to dělá většina telefonních kamer, ohýbá rovný sloup do náklonu, když se kabina, ve které sedí, třese. Kamery Eddieho čtou celý snímek najednou. Vibrující kabina je běžným stavem pracujícího stroje, takže to nikdy nebylo volitelné.
Přístrojová deska, čtená tak, jak ji čtete vy.
Jedna kamera v kabině se dívá na přístrojový panel a čte ho opticky: běžící motor, teplota, palivo, výstražné a poruchové kontrolky. Kvůli tomu se do stroje nepřipojuje žádný vodič. Může zastavit Eddieho. Nikdy nemůže spustit stroj.
Rotující lidar, radar tam, kde to počasí vyžaduje, a prosté přiznání toho, co každý z nich ztrácí.
Kamery dávají obraz. Lidar dává strukturu a přímou vzdálenost ke všemu, čeho se dotkne. Radar, montovaný jako volitelný doplněk tam, kde jsou déšť, prach a sníh běžným stavem, dává přítomnost tam, kde ostatní oslepnou. Žádnému ze tří se nevěří samostatně, protože každý má počasí, kterým nevidí.
Lidar.
Sto dvacet osm kanálů rotujícího lidaru na střeše kabiny, nad kruhem, se svislým polem osminy kruhu shora dolů, otáčející se desetkrát za sekundu. Dává obrazu jeho metrickou strukturu: tvar terénu, rozsah hromady, hranu výkopu, odezvu od člověka. Je to nejslabší senzor v mlze a první, který ztratí člověka v tmavém pracovním oděvu, takže nikdy není jediný.
Radar, jako volitelný doplněk.
Tam, kde jsou déšť, prach nebo sníh běžným stavem na pracovišti, se kolem stroje přidávají radarové jednotky ve výšce pasu, každá používaná pouze v jádru svého pole, kde jsou její úhly poctivé. Prach, který lidar zcela zastaví, je pro radar téměř průhledný. Radar se proto používá pro přítomnost v prachu a sněhu, nikdy pro polohu, a nikdy samostatně: člověk stojící nehybně je pro něj neviditelný a dva lidé stojící spolu jsou jeden radarový objekt.
Zametání, a výkyv.
Stroj, který se otáčí, protahuje vlastní výložník polem lidaru. Eddie ví, kde je jeho výložník v každém okamžiku, a odstraní výložník z obrazu, místo aby viděl zeď, která tam není.
Kamery a lidar ho ztrácí. Radar, kde je namontovaný, drží.
Lidar vidí každou částici jako tvrdý cíl. Radar je téměř nevidí, a proto ho dostávají prašná pracoviště.
Lidar selže první. Kamery drží déle.
Odezvy lidaru v mlze slábnou dřív, než se to stane obrazu kamery.
Dopředné senzory se zavalí. Kruh drží.
Pět minut hnaného sněhu dokáže oslepit dopředně směřující senzor; osm kamer kolem stroje nesměřuje všechny do počasí.
Radar ho ztrácí. Kamery a lidar drží.
Radar, který čte pohyb, nevidí někoho stojícího nehybně.
Lidar ho ztrácí. Kamery drží, a radar, kde je namontovaný.
Tmavé oblečení vrací lidaru téměř nic.
Eddie si sám odebere autoritu.
Když se senzory neshodnou nebo je vezme počasí, vnímání smí s pochybností udělat jednu věc: odebrat autoritu.
Ví, kudy je nahoru, kterým směrem míří a kde je jeho lžíce.
Stroj na svahu, otáčející se s nákladem, není stejný stroj jako ten na rovině. Eddie nese senzory, které tento rozdíl rozpoznají, a nese dva z nejdůležitějšího druhu, protože kabina a podvozek se neshodují.
Dvě inerciální jednotky, ne jedna.
Jedna v kabině, jedna na podvozku. Na bagru se liší o otoč a o vlastní úchyt kabiny, a považovat je za jednu je metr chyby na nástroji. Zvolená jednotka je třída, která dokáže udržet svou orientaci po minuty bez korekce, ne třída v telefonu; rozdíl byl vypočten dřív, než byla koupena.
Otoč, a válce.
Pás na karoserii čtený kamerou směřující dolů, dávající úhel mezi hlavou a pásy. Sklonoměry na výložníku a násadě, protože měření na válci umísťuje hranu lžíce tam, kde skutečně je, zatímco měření na kloubu ne.
Kurz ze dvou antén.
Gravitace řekne stroji, kudy je dolů. Nemá názor na kurz. Eddie bere kurz z linie mezi dvěma satelitními anténami na střeše, drženými dost daleko od sebe, aby se jim dalo věřit, a geodetickým korektorem tam, kde to zakázka vyžaduje.
Rychlé, korigované, ukotvené.
Senzory na ovládacích prvcích jsou rychlé a uzavírají smyčku. Senzory orientace to korigují. Satelitní zaměření je pomalé a bez driftu a ukotvuje obraz k vlastní síti pracoviště; nikdy neuzavírá smyčku samo.
Objekty, terén, blízké pásmo, kde zastavuje, vzdálené pásmo, kde pozoruje.
Sada snímačů je navržena pro terén, ve kterém pracujeme: prach, sníh, mlha, tma a stroj, který se otáčí. Toto je obraz, který si vytváří.
Ilustrace obrazu, který si Eddie vytváří: objekty, terén, blízké pásmo, kde zastavuje při vstupu, vzdálené pásmo, kde pozoruje. Není živý výstup.
Osm kamer kolem stroje.
Široké objektivy, rovnoměrně rozmístěné, sklopené dolů, dimenzované tak, aby nebyl žádný slepý terén od vlastního půdorysu stroje až po kruh viditelnosti, který norma kreslí kolem stroje jeho třídy.
Jedna kamera na nástroj a řez.
To, co dělají oči operátora: lžíce, čelo, náklad, hrana.
Jedna kamera čte přístrojovou desku.
Běžící motor, teplota oleje, palivo, výstražné a poruchové kontrolky, tak, jak na ně operátor pohlédne. Může zastavit Eddieho. Nikdy nemůže spustit stroj.
Rotující lidar na střeše kabiny.
Struktura, rozsah a tvar terénu. Struktura, rozsah a tvar terénu.
Volitelný doplněk pro déšť a prach.
Nejsilnější senzor v prachu a sněhu, a slepý k cíli, který se nepohybuje, takže ani on nikdy není jediný. Přidán tam, kde to počasí pracoviště vyžaduje.
Ví, kudy je nahoru.
Inerciální jednotky na kabině a podvozku, sklonoměr na horní konstrukci a snímač na otoči.
Každá osa ví, kde je.
Snímání polohy a síly na každém ovládacím prvku, který Eddie ovládá, senzor délky na každém válci a satelitní polohování s geodetickým korektorem tam, kde to zakázka vyžaduje.
Když si není jistý, odebere si autoritu.
Sníh zavaluje dopředné senzory. Mlha oslepuje lidar. Nehybný cíl je pro radar neviditelný. Pro sadu snímačů se neuplatňuje žádná úroveň výkonu. Navrženo podle architektury ISO 13849, směrem k ISO 17757. Neuplatňuje se žádná certifikace.
Každý senzor na vlastní větvi, aby porucha měla jméno.
Obraz není jedna polévka pixelů a bodů. Každý senzor se čte samostatně, posuzuje se podle vlastní spolehlivosti, a teprve pak se kombinuje na úrovni objektů. Když jeden senzor selže, Eddie dokáže říct který, a pokračovat bez něj. Spojování všeho brzy bylo testováno a odmítnuto: v mlze to vidělo méně, než viděla jediná kamera.
Scéna, kterou si Eddie udržuje, se nikdy nestává plně jistou o ničem, záměrně. Vede dvě oddělené evidence: terén, který nikdy nepozoroval, a terén, kde se jeho senzory neshodnou. Oba se považují za neznámé, a neznámé znamená žádnou autoritu tam.
Je povinen vědět, kdy nevidí.
Počasí, které rozptyluje světlo, se měří, ne předpokládá pryč. Senzoru, který tiše ztrácí dosah, jak se zahřívá, se nevěří, že to sám oznámí; mez se stanovuje zvenčí. Když obraz řídne, autorita Eddieho řídne s ním. Pravidlo, kterým se celá sada řídí, je krátké: vnější snímání smí autoritu odebrat. Nikdy ji nesmí vytvořit. Žádná vrstva AI nesmí udělit ani obnovit pohybovou autoritu.
Autorita není žebřík, na který může kdokoli vylézt.
K pohybu dojde pouze tehdy, když je bezpečnostní systém v pořádku, jmenovaná osoba podepsala tento plán, pohyb je v mezích, které tato osoba schválila, a jsou splněny meze rychlosti a síly. Všechny čtyři, pokaždé, jinak se stroj nehýbe. Neexistuje pořadí k přeskupení ani přepsání.
Jak si nový model vydobude své místo.
Modely vnímání a plánování jsou v tuto chvíli nejrychleji se vyvíjející technologií na světě, a Eddie je navržen tak, aby přijal ten další. Myšlení je samo o sobě nahraditelné; pravidla, pohybová řídicí jednotka a bezpečnostní systém pod nimi se nemění, když se mění model. Mění se laťka, kterou nový model musí překonat.
Čtyři brány.
Na stroji, který se dokáže hýbat, nikdy neběží nic nepodepsaného. Nový model musí odpovídat rozhraní, dodržovat svůj čas a paměť, a být schopný říct stop, ne jen jeď; model, který dokáže vydat pouze trajektorii, se dovnitř nedostane, ať je sebechytřejší. Poté běží ve stínu vedle modelu, který by nahradil, bez autority, dokud se s ním neshoduje dost dlouho na to, aby se mu dalo věřit. Výměna proběhne v taktu řídicí jednotky, přičemž starý model zůstává přítomen. Návrat zpět zruší schválení a člověk podepíše znovu; není možné se vrátit k poslednímu příkazu.
Samostatné zařízení zaznamenává, jak se pohybují dobří operátoři.
S člověkem v sedadle a jednotkou mimo něj zaznamenává samostatné záznamové zařízení, co ruce zkušeného operátora skutečně dělaly, rychlostí a rozlišením, které dělají záznam stojícím za uchování. Nic z Eddieho není připojeno, dokud běží, ovládací jednotky nevyjímaje, a zařízení není zapojeno do ničeho na stroji. Kde se páka zastavila. Jak se zvedl plyn před výkyvem. Jak byla lžíce jemně zasunuta do čela.
Tento záznam nemá žádnou autoritu. Nemůže pohnout ovládacím prvkem. Učení probíhá mimo stroj, kontroluje ho jmenovaná osoba a dodává se podepsané, řízené tak, aby z něj nebyla reprodukovatelná technika žádného jednotlivce a aby v něm nedominoval příspěvek žádného jednotlivce. Na stroji neprobíhá žádné učení a žádná váha se v terénu nemění sama od sebe. Každá aktualizace běží na našem vlastním vozovém parku dřív, než se dostane k vašemu.
Oči a mozek, pojmenované.
Kamery jsou Leopard Imaging na snímačích Sony IMX490. Lidar je Ouster OS0-128. Poloha a kurz pochází z SBG Systems Ellipse-D, pohyb hlavy z VectorNav VN-110, úhly výložníku a násady ze sklonoměrů SICK. Počítač je NVIDIA Jetson AGX Orin na nosiči Connect Tech. Každá součást, kolem které je STE Integrate navržen, podle výrobce.
Ruce, vykreslené z modelu.
Každá ovládací jednotka je vykreslena v konstrukčním modelu tak, jak je postavena: joystickové moduly, pedálový modul, modul pojezdu a platforma, na které sedí. Toto jsou vlastní pohledy modelu, vykreslené ze stejného modelu, podle kterého jsou stroje stavěny.
Kde se zakázka připravuje.
Než se Eddie pohne, zakázka se připravuje mimo stroj: pracoviště, jeho hranice, jeho výškový systém, výkresy, které práce vyžaduje, a kontroly připravenosti. Tato příprava se nikdy nedotýká stroje, nedrží žádnou relaci a nepohybuje žádným ovládacím prvkem. Předává připravenou zakázku zásobníku nad ní, a zásobník rozhoduje, v pořadí, zda se stroj pohne.
STE Site Foreman je místo, kde tato příprava žije.