KI plant. Regeln bestimmen. Menschen genehmigen. Sicherheit hat ein Veto.
Steady Eddie trägt seine Intelligenz an Bord, in Schichten, jede mit einer Aufgabe und einer Grenze. Die Schichten, die wahrnehmen und planen, sind Software-Modelle, und wir aktualisieren sie: Verbessern sich die Modelle, verbessert sich jede Einheit mit ihnen. Die Regeln, die die Modelle regieren, der Regler, der die Maschine bewegt, und das Sicherheitssystem, das alles stoppen kann, werden von einem Update nicht berührt, und kein Modell kann sie umstimmen.
Die Maschine bei der Arbeit, schwenkend im Konstruktionsmodell.
Was vorschlägt, was entscheidet, was stoppt.
Jeder Befehl durchläuft diesen Stapel von oben nach unten. Das Denken ist austauschbar. Die regierenden, bewegenden und schützenden Teile sind es nicht, und sie liegen darunter, wo ein Modell sie nicht erreichen kann.
Es spricht mit der Crew und liest den Auftrag.
Der Teil, der einen Plan, eine Frage oder eine Zeichnung versteht und erklärt, was Eddie vorhat. Er berät. Er befiehlt nie einem Bedienelement.
Es macht aus einem genehmigten Auftrag gewöhnliche, begrenzte Aktionen.
Ein Aushub, ein Heben, ein Durchgang, ein Schwenk, jeweils innerhalb der für diese Maschine festgelegten Grenzen. Ein Plan ist ein Vorschlag, bis alles darunter ihn zugelassen hat.
Es beobachtet, und es kann nur Stopp sagen.
Erkennung, Klassifizierung und Verfolgung dessen, was sich um die Maschine befindet, jeweils mit einem Konfidenzwert. Wahrnehmung kann Befugnis entziehen. Sie kann sie nicht gewähren. Sie kann Stopp sagen; sie kann nicht Los sagen.
Jeder Befehl wird hier zugelassen oder abgelehnt.
Einfache Regeln, jedes Mal dieselben. Dies ist die Linie zwischen dem, was die KI will, und dem, was die Maschine tun darf.
Ein Regler mit festem Takt bedient jedes Bedienelement.
Er bewegt den Joystick, das Pedal, den Hebel so, wie die Kalibrierung es ihm beigebracht hat, und nichts anderes. Ein schnelleres Modell trifft eine bessere Entscheidung; es lässt ein Hydraulikventil nicht schneller öffnen, und die eigenen Bedienelemente der Maschine setzen die Untergrenze jeder Reaktion.
Ein unabhängiger Sicherheitscontroller mit Veto über alles, was über ihm steht.
Getrennt verdrahtet, getrennt mit Strom versorgt, verantwortlich gegenüber der Person an der Maschine und den eigenen Sensoren. Wenn es Stopp sagt, hat nichts darüber ein Mitspracherecht.
Acht Kameras auf einem Ring, und eine Scheibe zu Füßen der Maschine, die keine Kamera sehen kann.
Der Ring ist keine Kamera, die dort angeschraubt wurde, wo gerade Platz war. Er ist eine berechnete Geometrie: wie viele Objektive, in welcher Höhe, wie weit nach unten geneigt, sodass jeder Quadratmeter vom eigenen Standfußabdruck der Maschine bis zu dem Sichtkreis, den die Norm um eine Maschine ihrer Klasse zieht, gesehen wird – und ab fünf Metern von zwei Kameras gleichzeitig.
Warum acht.
Sieben Kameras lassen Boden übrig, den nur ein Objektiv sieht. Acht lassen fast nichts übrig, und ein Ziel, das von zwei Kameras gesehen wird, ist ein Ziel mit einer Entfernung, nicht nur einer Peilung. Der Ring ist so gedreht, dass keine Kamera auf der Mittellinie des Auslegers sitzt, wo der Ausleger sie blockieren würde.
Die blinde Scheibe, offen benannt.
Eine hoch an der Maschine montierte Kamera kann den Boden zu ihren eigenen Füßen nicht sehen. Die Geometrie lässt eine Scheibe von etwas über zwei Metern Durchmesser am Drehzentrum übrig, die der Ring nicht abdeckt, und die Zeichnung weist darauf hin, statt es zu verbergen. Diese Scheibe ist der Grund, warum das Nahband existiert: Darin darf sich nichts befinden, wenn die Maschine scharfgeschaltet ist, und die eigenen Bedienelemente der Maschine sowie die Regel, dass sich nichts darin befinden darf, wenn die Maschine scharfgeschaltet ist, sorgen dafür, dass das so bleibt. Der Wert stammt aus der Geometrie, und wir prüfen ihn an der Maschine.
Bewusst schlank.
Die eigene Sicht des Bedieners wird durch eine Norm geschützt, die festlegt, wie viel ein Anbauteil auf Augenhöhe verdecken darf. Eddies Kamera-Pods sind nach dieser Regel bemessen: schlank genug, dass eine Person im Sitz sieht, was sie immer gesehen hat.
- Weitwinkelobjektive, jedes erfasst ein Drittel des Horizonts, deutlich nach unten geneigt an einem Ring auf Dachhöhe.
- Jede Kamera liest das gesamte Bild auf einmal aus, sodass eine vibrierende Kabine die Welt nicht verbiegt.
- Hoher Dynamikumfang: eine tiefstehende Sonne und eine dunkle Werkstatt im selben Bild.
- Angebracht an den eigenen Spiegel- und Geländerpunkten des Herstellers, niemals an einer Überrollschutzstruktur.
Zwei Objektive, ein Shutter, eine Regel für Licht.
Der Ring will Breite. Das Werkzeug will Detail. Die Kabine vibriert. Die Sonne steht im Januar um vier Uhr nachmittags am Horizont. Jedes davon ist eine Objektiv-Entscheidung, und jede wurde auf dem Papier getroffen, bevor eine Kamera gekauft wurde.
Das Wahrnehmungsobjektiv.
Ein Objektiv an jeder Ringkamera erfasst ein Drittel des Horizonts, sodass ein Quadrant mit Reserve abgedeckt ist und eine Person am Rand des Kreises im Bild noch groß genug erscheint, um eine Person zu sein und kein Fleck. Die acht überlappen sich; aus der Überlappung entsteht die Tiefe.
Das Arbeitsobjektiv.
Ein halb so weites Objektiv auf dem Dach, das nach vorn und unten auf Werkzeug und Aushub blickt: die Schaufel, die Ortsbrust, die Last, die Kante. Das, was die Augen eines Bedieners die meiste Zeit einer Schicht tun.
Der Shutter.
Eine Kamera, die ihr Bild zeilenweise ausliest, so wie es die meisten Handykameras tun, verbiegt einen geraden Pfosten zu einer Schräge, wenn die Kabine, in der sie sitzt, vibriert. Eddies Kameras lesen das gesamte Bild auf einmal aus. Eine vibrierende Kabine ist der Normalzustand auf einer arbeitenden Maschine, daher war dies nie optional.
Das Armaturenbrett, gelesen, wie Sie es lesen.
Eine Kamera in der Kabine blickt auf das Kombiinstrument und liest es optisch aus: Motor läuft, Temperatur, Kraftstoff, die Warn- und Fehlerleuchten. Kein Kabel dringt in die Maschine ein, um nachzufragen. Sie kann Eddie stoppen. Sie kann die Maschine niemals starten.
Ein rotierendes Lidar, Radar dort, wo es das Wetter erfordert, und eine nüchterne Bilanz dessen, was jedes einzelne verliert.
Kameras liefern das Bild. Das Lidar liefert Struktur und eine direkte Entfernung zu allem, was es trifft. Radar, als Option dort verbaut, wo Regen, Staub und Schnee der Normalzustand sind, liefert Präsenz, wenn diese alles andere blenden. Keinem der drei wird allein vertraut, weil jedes von ihnen ein Wetter hat, durch das es nicht sehen kann.
Das Lidar.
Ein rotierendes 128-Kanal-Lidar auf dem Kabinendach, über dem Ring, mit einem vertikalen Sichtfeld von einem Achtel eines Kreises von oben nach unten, das sich zehnmal pro Sekunde dreht. Es verleiht dem Bild seine metrische Struktur: die Form des Bodens, die Ausdehnung eines Haufens, die Kante eines Grabens, das Echo einer Person. Es ist der schwächste Sensor bei Nebel und der erste, der eine Person in dunkler Arbeitskleidung verliert, deshalb ist es nie der einzige.
Radar, als Option.
Wo Regen, Staub oder Schnee auf einer Baustelle der Normalzustand sind, werden Radareinheiten auf Hüfthöhe rund um die Maschine ergänzt, jede genutzt nur im Kernbereich ihres Feldes, wo ihre Winkel verlässlich sind. Staub, der ein Lidar völlig blockiert, ist für Radar nahezu durchsichtig. Radar wird daher für die Präsenzerkennung in Staub und Schnee eingesetzt, niemals für die Positionsbestimmung, und niemals allein: Eine stillstehende Person ist für Radar unsichtbar, und zwei zusammenstehende Personen sind ein einziges Radarobjekt.
Die Rotation, und der Schwenk.
Eine schwenkende Maschine zieht ihren eigenen Ausleger durch das Sichtfeld des Lidars. Eddie weiß in jedem Moment, wo sich sein Ausleger befindet, und entfernt ihn aus dem Bild, statt eine Wand zu sehen, die gar nicht da ist.
Kameras und Lidar verlieren es. Radar, wo vorhanden, hält stand.
Lidar sieht jedes Partikel als festes Ziel. Radar sieht sie kaum, weshalb staubige Baustellen es bekommen.
Lidar verliert zuerst. Kameras halten länger durch.
Die Echos des Lidars brechen im Nebel früher ein als das Bild einer Kamera.
Nach vorn gerichtete Sensoren werden zugeschneit. Der Ring hält stand.
Fünf Minuten Schneetreiben können einen nach vorn gerichteten Sensor blenden; acht Kameras rund um die Maschine sind nicht alle dem Wetter zugewandt.
Radar verliert es. Kameras und Lidar halten stand.
Ein Radar, das Bewegung liest, kann jemanden, der stillsteht, nicht sehen.
Lidar verliert es. Kameras halten, und Radar, wo vorhanden.
Dunkle Kleidung liefert einem Lidar fast kein Echo.
Eddie entzieht sich selbst die Befugnis.
Wenn die Sensoren sich widersprechen oder das Wetter sie außer Gefecht setzt, darf die Wahrnehmung im Zweifel nur eines tun: die Befugnis entziehen.
Es weiß, wo oben ist, wohin es ausgerichtet ist, und wo sich seine Schaufel befindet.
Eine Maschine am Hang, die eine Last schwenkt, ist nicht dieselbe Maschine wie eine auf ebenem Boden. Eddie trägt die Sensoren, die den Unterschied erkennen, und er trägt zwei der wichtigsten Art, weil Kabine und Fahrgestell nicht übereinstimmen.
Zwei Inertialsensoren, nicht einer.
Einer in der Kabine, einer am Fahrgestell. Bei einem Bagger unterscheiden sie sich durch den Schwenk und durch die eigene Lagerung der Kabine, und sie als eins zu behandeln bedeutet einen Meter Fehler am Werkzeug. Die gewählte Einheit ist die Klasse, die ihre Lage minutenlang ohne Korrektur halten kann, nicht die Klasse in einem Mobiltelefon; der Unterschied wurde berechnet, bevor sie gekauft wurde.
Der Schwenk, und die Zylinder.
Ein Band am Oberwagen, das von einer nach unten gerichteten Kamera gelesen wird und den Winkel zwischen Oberwagen und Ketten liefert. Neigungssensoren an Ausleger und Stiel, denn die Messung am Zylinder platziert die Schaufelkante dort, wo sie tatsächlich ist, die Messung am Gelenk nicht.
Ausrichtung aus zwei Antennen.
Die Schwerkraft sagt einer Maschine, wo unten ist. Sie hat keine Meinung zur Ausrichtung. Eddie bezieht die Ausrichtung aus der Linie zwischen zwei Satellitenantennen auf dem Dach, weit genug auseinander, um verlässlich zu sein, und einem vermessungsgenauen Korrektursystem dort, wo der Auftrag ein Gefälle verlangt.
Schnell, korrigiert, verankert.
Die Sensoren an den Bedienelementen sind schnell und schließen die Regelschleife. Die Lagesensoren korrigieren sie. Die Satellitenposition ist langsam und driftfrei, und sie verankert das Bild im eigenen Raster der Baustelle; sie schließt niemals selbst eine Regelschleife.
Objekte, der Boden, das Nahband, in dem es stoppt, das Fernband, in dem es beobachtet.
Das Sensor-Set ist für den Boden gebaut, auf dem wir arbeiten: Staub, Schnee, Nebel, Dunkelheit und eine schwenkende Maschine. Dies ist das Bild, das es aufbaut.
Eine Darstellung des Bilds, das Eddie aufbaut: Objekte, der Boden, das Nahband, in dem er beim Eintritt stoppt, das Fernband, in dem er beobachtet. Keine Live-Ausgabe.
Acht Kameras rund um die Maschine.
Weitwinkelobjektive, gleichmäßig verteilt, nach unten geneigt, so bemessen, dass es vom eigenen Standfußabdruck der Maschine bis zum Sichtkreis, den die Norm um eine Maschine ihrer Klasse zieht, keinen blinden Boden gibt.
Eine Kamera auf Werkzeug und Aushub.
Das, was die Augen des Bedieners tun: die Schaufel, die Ortsbrust, die Last, die Kante.
Eine Kamera liest das Armaturenbrett.
Motor läuft, Öltemperatur, Kraftstoff, die Warn- und Fehlerleuchten, so wie ein Bediener sie überfliegt. Sie kann Eddie stoppen. Sie kann die Maschine niemals starten.
Ein rotierendes Lidar auf dem Kabinendach.
Struktur, Ausdehnung und die Form des Bodens. Struktur, Ausdehnung und die Form des Bodens.
Eine Option für Regen und Staub.
Der stärkste Sensor bei Staub und Schnee, und blind für ein Ziel, das sich nicht bewegt, deshalb ist auch er nie der einzige. Ergänzt dort, wo das Wetter einer Baustelle es erfordert.
Es weiß, wo oben ist.
Inertialsensoren an Kabine und Fahrgestell, ein Neigungssensor am Oberwagen und ein Encoder am Schwenkwerk.
Jede Achse weiß, wo sie ist.
Positions- und Krafterfassung an jedem Bedienelement, das Eddie betätigt, ein Längensensor an jedem Zylinder, und Satellitenortung mit vermessungsgenauem Korrektursystem dort, wo der Auftrag es verlangt.
Wenn es sich unsicher ist, entzieht es die Befugnis.
Schnee verschneit nach vorn gerichtete Sensoren. Nebel blendet Lidar. Ein stillstehendes Ziel ist für Radar unsichtbar. Für das Sensor-Set wird kein Performance Level beansprucht. Konzipiert nach der Architektur von ISO 13849, mit Blick auf ISO 17757. Es wird keine Zertifizierung beansprucht.
Jeder Sensor auf einem eigenen Zweig, damit ein Ausfall einen Namen hat.
Das Bild ist keine einzige Suppe aus Pixeln und Punkten. Jeder Sensor wird für sich ausgelesen, nach seiner eigenen Zuverlässigkeit beurteilt, und erst dann auf der Ebene von Objekten zusammengeführt. Fällt ein Sensor aus, kann Eddie sagen, welcher, und ohne ihn weiterarbeiten. Alles frühzeitig zu fusionieren wurde getestet und verworfen: Im Nebel sah es weniger als eine einzelne Kamera.
Die Szene, die Eddie führt, wird absichtlich nie bei irgendetwas vollständig sicher. Sie führt zwei getrennte Register: Boden, den er nie beobachtet hat, und Boden, bei dem sich seine Sensoren widersprechen. Beides wird als unbekannt behandelt, und unbekannt bedeutet dort keine Befugnis.
Es muss wissen, wann es nicht sehen kann.
Wetter, das Licht streut, wird gemessen, nicht wegangenommen. Einem Sensor, der beim Erwärmen still an Reichweite verliert, wird nicht zugetraut, das selbst zu melden; die Grenze wird von außen gesetzt. Wird das Bild dünner, wird Eddies Befugnis mit ihm dünner. Die Regel, unter der das gesamte Set steht, ist kurz: Externe Sensorik darf Befugnis entziehen. Sie darf sie niemals erzeugen. Keine KI-Schicht darf Bewegungsbefugnis gewähren oder wiederherstellen.
Befugnis ist keine Leiter, die jeder erklimmen kann.
Eine Bewegung findet nur statt, wenn das Sicherheitssystem frei ist, eine namentlich benannte Person diesen Plan freigegeben hat, die Bewegung innerhalb der von dieser Person genehmigten Grenzen liegt und die Geschwindigkeits- und Kraftbegrenzungen eingehalten werden. Alle vier, jedes Mal, sonst bewegt sich die Maschine nicht. Es gibt keine Reihenfolge zum Umsortieren und kein Override.
Wie sich ein neues Modell seinen Platz verdient.
Wahrnehmungs- und Planungsmodelle sind derzeit die sich am schnellsten entwickelnde Technologie der Welt, und Eddie ist so gebaut, dass er das nächste aufnehmen kann. Das Denken ist für sich genommen austauschbar; die Regeln, der Bewegungsregler und das Sicherheitssystem darunter ändern sich nicht, wenn sich ein Modell ändert. Was sich ändert, ist die Messlatte, die ein neues Modell überspringen muss.
Vier Tore.
Nichts Unsigniertes läuft jemals auf einer Maschine, die sich bewegen kann. Ein neues Modell muss zur Schnittstelle passen, seine Zeit- und Speichergrenzen einhalten und in der Lage sein, Stopp zu sagen, nicht nur Los; ein Modell, das nur je eine Trajektorie ausgeben kann, kommt nicht hinein, wie klug es auch sein mag. Es läuft dann im Schattenbetrieb neben dem Modell, das es ersetzen würde, ohne Befugnis, bis es lange genug mit ihm übereingestimmt hat, um Vertrauen zu verdienen. Der Austausch erfolgt im Takt des Reglers, wobei das alte Modell resident bleibt. Ein Rollback lässt die Freigabe entfallen, und eine Person gibt erneut frei; es gibt kein Zurückkehren zum letzten Befehl.
Ein separater Messstand zeichnet auf, wie gute Bediener sich bewegen.
Mit einer Person im Sitz und der Einheit außerhalb, zeichnet ein separater Messstand auf, was die Hände eines erfahrenen Bedieners tatsächlich getan haben, mit einer Rate und Auflösung, die die Aufzeichnung wertvoll machen. Nichts von Eddie ist angeschlossen, während er läuft, Steuereinheiten eingeschlossen, und der Messstand ist mit nichts an der Maschine verkabelt. Wo der Steuerhebel pausierte. Wie die Drehzahl anstieg, bevor der Schwenk begann. Wie die Schaufel sanft in die Ortsbrust geführt wurde.
Diese Aufzeichnung hat keine Befugnis. Sie kann kein Bedienelement bewegen. Lernen findet abseits der Maschine statt, wird von einer namentlich benannten Person geprüft und signiert ausgeliefert, geregelt so, dass die Technik keiner einzelnen Person daraus reproduzierbar ist und kein einzelner Beitrag sie dominiert. Es gibt kein Lernen auf der Maschine und kein Gewicht, das sich im Feld selbst verändert. Jedes Update läuft zuerst auf unserer eigenen Flotte, bevor es Ihre erreicht.
Die Augen und das Gehirn, benannt.
Die Kameras sind Leopard Imaging auf Sony-IMX490-Bildsensoren. Das Lidar ist ein Ouster OS0-128. Position und Ausrichtung stammen von einem SBG Systems Ellipse-D, die Bewegung des Oberwagens von einem VectorNav VN-110, die Ausleger- und Stielwinkel von SICK-Neigungssensoren. Der Rechner ist ein NVIDIA Jetson AGX Orin auf einem Connect-Tech-Trägerboard. Jede Komponente, um die STE Integrate herum konstruiert ist, nach Hersteller.
Die Hände, aus dem Modell gezeichnet.
Jede Steuereinheit ist im Konstruktionsmodell so gezeichnet, wie sie gebaut ist: die Joystick-Pods, der Pedal-Pod, der Fahrpod und die Plattform, auf der sie sitzen. Dies sind die eigenen Ansichten des Modells, gezeichnet aus demselben Modell, nach dem die Maschinen gebaut werden.
Wo der Auftrag vorbereitet wird.
Bevor Eddie sich bewegt, wird der Auftrag abseits der Maschine vorbereitet: die Baustelle, ihre Grenze, ihr Bezugspunkt, die für die Arbeit nötigen Zeichnungen, und die Bereitschaftsprüfungen. Diese Vorbereitung berührt niemals die Maschine, hält keine Sitzung und bewegt kein Bedienelement. Sie übergibt einen fertigen Auftrag an den Stapel darüber, und der Stapel entscheidet, der Reihe nach, ob sich die Maschine bewegt.
Der STE Site Foreman ist der Ort, an dem diese Vorbereitung stattfindet.