Technologie

Vrstvená architektura oprávnění.
Ne černá skříňka, která „řídí stroj“.

Technologie Steady Eddie není jedna umělá inteligence, která velí stroji. Je to soubor nezávislých vrstev — vnímání, plánování, deterministické řízení, standardizované ovládání akčních členů a samostatný bezpečnostní kontrolér — v němž každá vrstva může jednat pouze v rámci oprávnění uděleného vrstvou nad ní. Umělá inteligence navrhuje. Vše nad ní rozhoduje.

Ovládejte stroj tam, kde ho ovládá operátor.

AI plánuje.
Pravidla vládnou.
Lidé schvalují.
Bezpečnost má veto.
0
Nezávislé vrstvy
Vnímání · řízení · akční členy · bezpečnost
0
Nositelé pravomoci
Plánovač AI je na posledním místě
0
Elektronické propojení s výrobcem
CAN / ECU / PLC / firmware — nikdy
0
Produkty
SE-X001 – SE-X044 · 44 Gold Standard
Základ všeho ostatního

Žádná integrace s výrobcem.
Jedno absolutní pravidlo.

Eddie ovládá pouze sériové ovládací prvky stroje určené pro člověka — žádné propojení s CAN / ECU / PLC / firmwarem, nikdy. Ne „minimální integrace“. Ne „přístup pouze pro čtení“. Žádné. Elektronika, software a původní bezpečnostní prvky stroje zůstávají přesně takové, jaké je zkonstruoval výrobce, a stroj se v den, kdy je Eddie odebrán, vrací k běžnému ovládání člověkem.

STEADY EDDIE Příkazový řetězec SE CORE + SE SAFE FYZICKÉ AKČNÍ ČLENY standardizované moduly · zvratné uchycení červené ruční uvolnění na každém akčním členu SÉRIOVÉ OVLÁDACÍ PRVKY volant · pedály · joysticky · páky · spínače přesně tak, jak je používá operátor HOSTITELSKÝ STROJ nezměněný SBĚRNICE CAN · ECU · PLC · FIRMWARE elektronický nervový systém stroje ŽÁDNÉ PROPOJENÍ — NIKDY žádné čtení, žádný zápis, žádný poslech, žádné přeprogramování
STEADY EDDIE
Příkazový řetězec SE CORE + SE SAFE
FYZICKÉ AKČNÍ ČLENY
standardizované moduly · zvratné uchycení
červené ruční uvolnění na každém akčním členu
SÉRIOVÉ OVLÁDACÍ PRVKY
volant · pedály · joysticky · páky · spínače
přesně tak, jak je používá operátor
HOSTITELSKÝ STROJ
nezměněný
× ŽÁDNÉ PROPOJENÍ — NIKDY
SBĚRNICE CAN · ECU · PLC · FIRMWARE
elektronický nervový systém stroje
žádné čtení, žádný zápis, žádný poslech, žádné přeprogramování

Proč na tom záleží z hlediska rizika

Fyzické ovládání snižuje riziko spojené s integrací a duševním vlastnictvím. Nikdy není prezentováno jako všeobecná právní ochrana — záruka, odpovědnost, funkční bezpečnost a certifikace jsou posuzovány pro každý stroj a jurisdikci zvlášť, ve spolupráci s právním poradcem.

Proč na tom záleží pro stroj

Původní bezpečnostní prvky výrobce zůstávají na místě a zůstávají prioritní. Na stroji Caterpillar 320 zůstává hlavním bezpečnostním mechanismem vlastní hydraulická pojistná páka stroje — akční člen Eddieho ovládá stejnou páku, jakou by použil člověk.

Proč na tom záleží pro majitele

Odnímatelný podle návrhu. Dok nainstalujte jednou. Eddieho nasaďte, kdykoli je potřeba. Odeberte ho, když potřeba není — a stroj je opět jednoduše strojem, aniž by se cokoli přepojovalo nebo přeprogramovávalo.

Jak to funguje · Společné vrstvení

Jedna architektura, každý stroj

Každý produkt Steady Eddie — je jich čtyřicet čtyři, od SE-X001 po SE-X044, napříč deseti rodinami strojů, od Fordu Model A z roku 1928 až po rypadlo Caterpillar 320 — je navržen kolem stejného vrstvení. Všech čtyřicet čtyři je na úrovni GOLD STANDARD z hlediska dokončeného inženýrství a každé z nich má dnes fyzický hardware běžící na zkušebním stole, zatím neinstalovaný na stroji zákazníka v terénu. Hostitelský stroj se nachází na dně, elektronicky nedotčený. Vše, co Eddie přidává, se nachází nad ním. A každá relace, u každého balíčku, začíná stejným povinným způsobem: člověk stroj nastartuje, provede vlastní prohlídku před startem a uvolní ho k provozu — teprve poté Eddie převezme ovládací prvky.

S-01RULESPACEProvozní obálka: pravidla stroje, pravidla lokality, pravidla mise
S-02SE COREPlánování a deterministické omezené řízení
S-03SE SAFENezávislý bezpečnostní kontrolér — samostatný hardware, samostatná pravomoc
S-04WIRED I/OPevně zapojená rozhraní — žádná integrace přes sběrnici
S-05FYZICKÉ AKČNÍ ČLENYStandardizované moduly na sériových ovládacích prvcích, každý s červeným ručním uvolněním
S-06HOSTITELSKÝ STROJ — OVLÁDACÍ PRVKY OEM PRO ČLOVĚKAVlastní ovládací prvky stroje a jeho původní bezpečnostní prvky, beze změn
Jednotka SE CORE nainstalovaná na dokovací základně SE-D901 v sedadle operátora kabiny hostitelského stroje, upevněná pomocí klínového dokovacího rozhraní a rychloupínacích přijímačů
SE CORE · ZADOKOVÁNO V SEDADLE, V KABINĚ
Výpočetní a řídicí skříň SE CORE s 3D LiDAR SEN01 a stožárem se stereo kamerou, alternativní pohled
SE CORE · ALTERNATIVNÍ POHLED
Výpočetní a řídicí skříň SE CORE s 3D LiDAR SEN01 a stožárem se stereo kamerou namontovaným navrchu
SE CORE · VÝPOČETNÍ A ŘÍDICÍ JEDNOTKA

SE CORE je výpočetní a řídicí skříň uprostřed vrstvení — S-02 výše — spojující plánování pomocí AI, distribuci napájení a správu vstupů/výstupů v jedné utěsněné jednotce, na jejímž vrcholu je 3D LiDAR SEN01 a stožár se stereo kamerou, které Eddiemu poskytují vlastní nezávislý pohled na stroj a lokalitu.

Konektorový panel je pevně zapojený, nikoli sběrnicový: vyhrazené kanály pro joysticky (J01/J02), pedály (P01/P02), blok spínačů (SW01), enkodér, CAN a bezpečnostní síť vedou bod-bod podle S-04 WIRED I/O — nic zde nesdílí sběrnici s vlastní elektronikou hostitelského stroje.

Pohled na zadokování v sedadle ukazuje dokovací základnu SE-D901 — šroubuje se k lištám sedadla, klínové dokovací rozhraní, čtyři rychloupínací přijímače SE-D507 na M12/85 Nm — stejný vzor instalace svěrkou a západkou bez vrtání, jaký se používá u každého balíčku Steady Eddie.

Architektura

Čtyři vrstvy, každá nezávislá

Vrstvy jsou záměrně oddělitelné. Vnímání nedůvěřuje plánovači. Bezpečnostní kontrolér nedůvěřuje ani jednomu z nich. Žádný jediný počítač nedrží veškerou pravomoc.

Vrstva 01

Nezávislé vnímání

Eddie vidí svět — i samotný stroj — prostřednictvím vlastních senzorů, nikoli elektroniky stroje. SE EYES sleduje okolí; čtečka palubní desky SE-DISPLAY čte ukazatele a varování operátora opticky, přesně tak, jak by to dělal lidský operátor. SE NAV určuje polohu.

SE EYES SE-DISPLAY SE NAV
Vrstva 02

Záměr AI + deterministické omezené řízení

SE CORE plánuje práci uvnitř RULESPACE — digitalizované provozní obálky. AI může navrhnout cokoli; co je přípustné, určuje modul pravidel a veškerá logika odezvy je deterministická, nikdy improvizovaná. SE HARDLINK přenáší povely a řízení po kabelové cestě — bezdrátové spojení nikdy nenese bezpečnost ani pohyb. SE BLACKBOX zaznamenává každý příkaz, odezvu a zásah.

SE CORE RULESPACE SE HARDLINK SE BLACKBOX
Vrstva 03

Standardizované akční členy

Rodina akčních modulů ovládá sériové ovládací prvky stroje určené pro člověka: SE-J pro joysticky, SE-P pro pedály, SE-W kroužky řízení, SE-L páky, SE-SW spínače. Sady SE FIT a profily strojů SE přizpůsobují společné moduly každému stroji — zvratně. Každý akční člen má ČERVENÉ RUČNÍ UVOLNĚNÍ.

SE-J SE-P SE-W SE-L SE-SW SE FIT SE Machine Profiles
Vrstva 04

Nezávislý SE SAFE

SE SAFE je samostatný bezpečnostní kontrolér s vlastní pravomocí, podpořený sítí nouzového zastavení SE-E. Cesty pro přepsání povelů jsou rozvrstveny napříč režimy 0–4 — mechanické odpojení, místní nouzové zastavení, dotykové přepsání, vzdálené nouzové zastavení, softwarové zastavení — záměrně ne všechny na jednom počítači. Každý stroj má definovaný stav minimálního rizika.

SE SAFE SE-E E-STOP NET Režimy přepsání 0–4
Souprava pro horizontální řízené vrtání na zmrzlé, sněhem pokryté zemi za zataženého zimního rána
Zimní ráno — vrtná souprava na zmrzlé zemi; scény, které musí vnímání přečíst
Vrtné staveniště za soumraku v ubývajícím světle, práce pokračuje
Soumrak na staveništi — ubývající světlo, práce pokračuje
Dozer Caterpillar, typ stroje, který musí vnímání v terénu rozpoznat
Pracovní technika — stroje, které musí vnímání rozpoznat
Vrtná souprava Vermeer Navigator D100x140 pro horizontální řízené vrtání, kompletní souprava připravená na dvoře techniky
Souprava Vermeer — D100x140, připravená na dvoře
Letecký pohled na průsek ochranného pásma zimním terénem
Zimní průsek — ochranné pásmo z ptačí perspektivy
Rypadlo Hitachi ZAXIS 245US LC, celý stroj, zaparkované u okraje lesa na zasněženém staveništi
Zimní staveniště — rypadlo, sníh a okraj lesa

Reálná flotila, reálný terén — podmínky, pro které je nezávislé vnímání navrženo.

Pravomoc řízení

Pět nositelů pravomoci. AI je poslední.

Pravomoc nad strojem je hierarchická, absolutní a auditovatelná. Nižší stupeň nikdy nemůže přepsat stupeň nad sebou.

01

Pevně zapojená bezpečnost

Nouzová zastavení, vlastní bezpečnostní prvky stroje a mechanické odpojení. Vždy vítězí. Žádná softwarová cesta kolem nich neexistuje.

02

Místní člověk

Osoba u stroje má vyšší pravomoc než cokoli za pevně zapojenou vrstvou.

03

Autorizovaný vzdálený operátor

Autorizovaný vzdálený dohlížitel — schválit, podržet, stáhnout se, zastavit.

04

Deterministický kontrolér

Modul pravidel a bezpečnostní logika. Pevně dané reakce, žádné kreativní uvažování.

05

Plánovač AI

Plánuje práci uvnitř obálky udělené shora. Navrhuje; nikdy nepřepisuje.

Oprávnění, ne inteligence

Pevné bezpečnostní limity Limity stroje Pravidla lokality Autorizace mise Plán autonomie Fyzické ovládání

AI se používá k řešení problémů uvnitř pravidel — nikdy k rozhodování o tom, kdy lze pravidla porušit. AI může rozpoznat situaci; nesmí si však vymýšlet nouzový postup.

Pracovní svět

Svět strojů při práci,
ve dne i v noci.

Živé vrtné pracoviště pod osvětlovacími věžemi, dlouho po setmění. Prach, oslnění, sníh a noční směny jsou provozní realitou, na kterou je tato architektura navržena — jeden z důvodů, proč Eddie vnímá prostřednictvím vlastních senzorů, nikdy prostřednictvím senzorů stroje.

Reálná flotila, reálný terén — prostředí, pro které je SE navržen.

Hloubka inženýrství, díl po dílu

Navrženo až na úroveň čísla dílu.

SE-X001 Heritage Demonstrator — okomentované inženýrské schéma retrofitového balíčku Steady Eddie pro Ford Model A z roku 1928, zobrazující dok, operátorský modul, bezpečnostní kontrolér a akční členy
SE-X001 · BALÍČEK HERITAGE DEMONSTRATOR Inženýrské schéma — Ford Model A (1928), fotografie dílů se připravují

Každý díl níže patří k SE-X001 „Heritage Demonstrator“ — balíčku postavenému kolem uspořádání ovládacích prvků Fordu Model A z roku 1928, který prošel kompletním nezávislým technickým a bezpečnostním posouzením. Ovládání řízení, brzdy, spojky a plynu; instalace pouze svorkami a děleným objímkovým úchytem; žádné vrtání do stroje.

Každý díl nese skutečné označení v systému číslování dílů Steady Eddie — SE-W100 rodina kroužků řízení, SE-P200 rodina pedálů, SE-PB100 nosič modulu, SE-S100 senzorový stožár, SE-ENC skříň — stejné rodiny standardizovaných modulů, na nichž je postavena celá architektura.

SE-X006, balíček pro rypadlo Caterpillar 320, prošel stejným kompletním nezávislým technickým a bezpečnostním posouzením — moderní protiváha k heritage demonstrátoru. Všech čtyřicet čtyři produktů v nabídce je zdokumentováno na této plné úrovni GOLD STANDARD — rodiny CAD dílů, sady výkresů, sady kabelových svazků a instalační příručky, produkt po produktu.

Postaveno pro práci. Postaveno pro odebrání. Postaveno pro výkon.
Zástupná grafika — nejedná se o fotografii motorové desky SE-W100-PL01; fotografie dílu se připravuje
SE-W100-PL01Motorová deskaPohon kroužku řízení · Zdokumentováno v sadě výkresů — fotografie se připravuje
Zástupná grafika — nejedná se o fotografii ramene válečku SE-W100-AR01; fotografie dílu se připravuje
SE-W100-AR01Rameno válečkuPohon kroužku řízení · Zdokumentováno v sadě výkresů — fotografie se připravuje
Zástupná grafika — nejedná se o fotografii horní svorky sloupku SE-W100-CL01; fotografie dílu se připravuje
SE-W100-CL01Svorka sloupku — horníInstalace pouze svorkou, bez vrtání · Fotografie se připravuje
Zástupná grafika — nejedná se o fotografii dolní svorky sloupku SE-W100-CL02; fotografie dílu se připravuje
SE-W100-CL02Svorka sloupku — dolníInstalace pouze svorkou, bez vrtání · Fotografie se připravuje
Zástupná grafika — nejedná se o fotografii boční desky akčního členu SE-P200-PL01; fotografie dílu se připravuje
SE-P200-PL01Boční deska akčního členuRodina ovládání pedálů · Zdokumentováno v sadě výkresů — fotografie se připravuje
Zástupná grafika — nejedná se o fotografii výstupní kliky SE-P200-CR01; fotografie dílu se připravuje
SE-P200-CR01Výstupní klikaRodina ovládání pedálů · Zdokumentováno v sadě výkresů — fotografie se připravuje
Zástupná grafika — nejedná se o fotografii nosiče modulu SE-PB100-PL01; fotografie dílu se připravuje
SE-PB100-PL01Nosič moduluRodina montážních základen · Zdokumentováno v sadě výkresů — fotografie se připravuje
Zástupná grafika — nejedná se o fotografii koncové patky SE-PB100-PL02; fotografie dílu se připravuje
SE-PB100-PL02Koncová patkaRodina montážních základen · Zdokumentováno v sadě výkresů — fotografie se připravuje
Zástupná grafika — nejedná se o fotografii základny senzorového stožáru SE-S100-PL01; fotografie dílu se připravuje
SE-S100-PL01Základna senzorového stožáruÚchyt nezávislého vnímání · Fotografie se připravuje
Zástupná grafika — nejedná se o fotografii zadní desky skříně SE-ENC-PL01; fotografie dílu se připravuje
SE-ENC-PL01Zadní deska skříněSkříň elektroniky · Zdokumentováno v sadě výkresů — fotografie se připravuje

Každý díl výše patří k balíčku SE-X001 a každé zde uvedené číslo dílu se objevuje ve stejných sadách výkresů, sadách kabelových svazků a instalačních příručkách, ze kterých staví dílna. Dlaždice dílů výše jsou zástupná grafika — nejedná se o fotografie ani vizualizace dílů. Fotografie fyzického hardwaru se připravují; dokud nebudou zveřejněny, jsou díly reprezentovány pouze svými čísly dílů a dokumentací v sadě výkresů. Balíčky na úrovni GOLD STANDARD nesou označení FIELD TEST: výkon zatím podléhá terénnímu ověření na cílovém stroji.

RULESPACE

Provozní obálka stroje

Každý stroj má provozní obálku stroje (MOE). Každá lokalita ji upravuje. Každá mise se odehrává uvnitř ní. Každou úlohu řídí tři knihovny pravidel — a AI nemůže žádnou z nich přepsat.

1 · Pravidla stroje

Co smí toto zařízení dělat — vytvořeno digitalizací schválené provozní obálky stroje z dokumentace výrobce: povolené sklony, rychlosti, bezpečné polohy, limity příslušenství, limity nákladu, blokovací zámky. Původní bezpečnostní prvky výrobce zůstávají zachovány; Eddie nad ně přidává dohledovou vrstvu, nikdy je nenahrazuje.

2 · Pravidla lokality

Kde a za jakých podmínek — rychlostní limity lokality, přednost v jízdě, oddělení chodců, omezené oblasti, meteorologické prahy, požadavky na pozorovatele, směr přepravních cest, standardní postupy úlohy.

3 · Pravidla mise

Co konkrétní úloha povoluje. Člověk schvaluje každou misi do aktivní autorizační obálky — stroj, úloha, oblast, maximální rychlost, doba trvání, výjimky, dohlížitel, platnost. Podstatná změna znamená novou autorizaci.

Dohled se získává, nevolí se

Režim A — Člověk v smyčceKaždá důležitá akce je schválena. Výchozí stav při uvedení do provozu.
Režim B — Člověk nad smyčkouČlověk autorizuje misi; Eddie ji provádí a hlásí výjimky. Komerčně nejvýhodnější bod.
Režim C — Dohled nad výjimkamiPředem schválené opakující se mise probíhají automaticky; lidé zasahují pouze tehdy, když Eddie nedokáže vyřešit danou situaci. Pouze u vyzrálých instalací.

Systém si cestu A → B → C zaslouží prostřednictvím validace — zákazníci si nemohou jednoduše zvolit „plnou autonomii“.

Deterministická odezva

Když se něco změní, odpověď je již napsána

Logika odezvy je deterministická — pevný žebříček, ne kreativní uvažování. Neznámé vozidlo v aktivní vyloučené zóně znamená PODRŽET. Každý přechod stavu se zaznamenává do SE BLACKBOX.

Normální
Provádět misi
Opatrnost
Zpomalit · oddělit · intenzivněji vnímat
Podržet
Zastavit pohyb, zůstat provozuschopný, vyhodnotit
Vyžádat člověka
Nejednoznačnost, kterou Eddie nedokáže vyřešit
Řízený ústup
Návrat do ověřené bezpečné polohy
Stav minimálního rizika
Neutrál · brzda · spustit příslušenství · zajistit
Nouzové zastavení
Pravomoc k pohybu odebrána
Žebříček autonomie

SE-0 → SE-5, stupeň po stupni

Autonomie se získává postupně, nezapíná se vypínačem. Každý stupeň běží na stejném vrstvení — stejné obálce RULESPACE, stejné hierarchii pravomocí, stejném bezpečnostním vetu — a stroj drží pouze ten stupeň, který si zasloužil.

SE-0
Instrumentovaný stroj. Eddie je zadokován a zapojen, vnímání je aktivní a každý ovládací vstup i odezva stroje se měří a zaznamenávají prostřednictvím SE BLACKBOX, zatímco člověk si ponechává plné velení. Zde začíná každá instalace — stroj je zcharakterizován dříve, než je mu kdy vydán příkaz.
SE-1
Vzdálený provoz. Autorizovaný vzdálený operátor ovládá stroj prostřednictvím akčních členů Eddieho, uvnitř stejné obálky RULESPACE a bezpečnostní architektury, kterou dědí každý vyšší stupeň. Sedadlo je obsazeno z bezpečné vzdálenosti, na vlastních ovládacích prvcích stroje — závazná schopnost každého produktu v katalogu.

Nad úrovní SE-1 stoupá žebříček až k SE-5 prostřednictvím rostoucí iniciativy stroje — od dohlíženého plnění úloh až po autonomii s dohledem nad výjimkami. Architektura dnes zvládá každý stupeň a každý z nich se získává stejným způsobem: validací na konkrétním stroji, poté výslovnou autorizací člověka. Žádný stupeň se nikdy nedosáhne pouhým přepnutím vypínače.

Archetypy řízení

Tři způsoby, jak lidé řídí stroje. Tři vzory akčních členů.

Většina průmyslových strojů se seskupuje do malého počtu uspořádání ovládacích prvků. Standardizované moduly Eddieho cílí na archetyp a poté je sada SE FIT a profil stroje přizpůsobí konkrétnímu stroji — s deklarovaným cílem opětovného využití napříč rodinami ve výši ≥70 % společného aktivního hardwaru mezi příbuznými balíčky.

A

Dvojitý joystick

Dva víceosé joysticky ovládají pojezd a funkce příslušenství. Moduly SE-J na obou páčkách.

  • Hydraulické rypadlo Caterpillar 320 · balíček SE-X006
  • Kompaktní pásový nakladač Bobcat T770 · balíček SE-X004
B

Volant + pedály + F-N-R + příslušenství

Volant, pedály plynu/brzdy, volba vpřed-neutrál-vzad a samostatné ovládání příslušenství. Kroužek SE-W, moduly pedálů SE-P, páky SE-L.

  • Kolový nakladač Caterpillar 950 · balíček SE-X008
C

Hydrostatická dvoupáková

Dvě jízdní páky, jedna na každou stranu, řízení diferenčním pohybem. Pravomoc nad příslušenstvím je oddělena od pravomoci nad pohonem.

  • Sekačka s nulovým poloměrem otáčení John Deere Z950M · balíček SE-X002

Ne každý stroj odpovídá jedinému písmenu — nabídka inženýrských balíčků zahrnuje také dobová uspořádání (Ford Model A z roku 1928), stroje se dvěma stanovišti (rypadlo-nakladač JD 310SL) a uspořádání kombinující řízení s hydraulikou (vysokozdvižný vozík, zemědělský traktor, terminálový tahač). Viz kompletní nabídku 44 produktů.

Normativní orientace

Navrženo podle jmenovité sady norem

Bezpečnostní architektura Steady Eddie je navržena s odkazem na definovanou sadu norem bezpečnosti strojních zařízení — konstrukční disciplíny, kterým průmyslový svět již důvěřuje. Normativní orientace je inženýrská praxe, nikoli tvrzení o certifikaci; certifikace se posuzuje pro každý stroj a jurisdikci zvlášť.

ISO 12100 Bezpečnost strojních zařízení — všeobecné zásady pro konstrukci, posouzení a snižování rizika
ISO 13849-1 / -2 Bezpečnostní části řídicích systémů
ISO 19014 Stroje pro zemní práce — funkční bezpečnost
Doktrína OSHA pro roboty Americké pokyny pro bezpečnost práce s roboty
3D simulace nasazení

Sledujte tuto architekturu při nasazení, v pohybu

Devět interaktivních 3D filmů spouštěných v prohlížeči provádí instalací doku a sledem nasazení SE-0 → SE-1, rodinu strojů po rodině — od rypadla po Heritage Model A. Schematická inženýrská geometrie, vykreslovaná živě přímo ve vašem prohlížeči.

Otevřít simulace →
Další krok

Podívejte se na architekturu aplikovanou na reálné stroje

Čtyřicet čtyři inženýrských balíčků, od SE-X001 po SE-X044 — všech čtyřicet čtyři na úrovni GOLD STANDARD z hlediska dokončeného inženýrství — stejné vrstvení a stejná hierarchie pravomocí, stroj po stroji.