La IA planifica. Las normas gobiernan. Los humanos autorizan. La seguridad tiene veto.
Steady Eddie lleva su inteligencia a bordo, en capas, cada una con una función y un límite. Las capas que perciben y planifican son modelos de software, y los actualizamos: a medida que los modelos mejoran, cada unidad mejora con ellos. Las normas que gobiernan los modelos, el controlador que mueve la máquina y el sistema de seguridad que puede detenerlo todo no cambian con una actualización, y ningún modelo puede convencerlos de lo contrario.
La máquina en funcionamiento, girando en el modelo de ingeniería.
Qué propone, qué decide, qué detiene.
Cada orden pasa hacia abajo por esta pila. El pensamiento es reemplazable. Las partes que gobiernan, mueven y protegen no lo son, y están por debajo, donde un modelo no puede alcanzarlas.
Habla con el equipo y lee el trabajo.
La parte que entiende un plan, una pregunta o un plano, y explica lo que Eddie pretende. Asesora. Nunca da la orden a un mando.
Convierte un trabajo aprobado en acciones ordinarias y acotadas.
Un corte, una elevación, una pasada, un giro, cada uno dentro de los límites fijados para esa máquina. Un plan es una propuesta hasta que todo lo que hay debajo lo admite.
Observa, y solo puede decir alto.
Detección, clasificación y seguimiento de lo que rodea a la máquina, con un nivel de confianza en cada caso. La percepción puede quitar autoridad. No puede concederla. Puede decir alto; no puede decir adelante.
Aquí se admite o se rechaza cada orden.
Normas sencillas, siempre las mismas. Esta es la línea entre lo que la IA quiere y lo que la máquina tiene permitido hacer.
Un controlador de ciclo fijo acciona cada mando.
Mueve la palanca, el pedal, la manivela, del modo que le enseñó la calibración, y nada más. Un modelo más rápido toma una mejor decisión; no hace que una válvula hidráulica se abra más rápido, y los propios mandos de la máquina marcan el suelo de cada respuesta.
Un controlador de seguridad independiente con el veto sobre todo lo que hay por encima de él.
Cableado por separado, alimentado por separado, y responde ante la persona en la máquina y ante sus propios sensores. Cuando dice alto, nada de lo que hay por encima tiene voto.
Ocho cámaras en un anillo, y un disco a los pies de la propia máquina que ninguna cámara puede ver.
El anillo no es una cámara atornillada donde hubiera sitio. Es una geometría calculada: cuántas lentes, a qué altura, inclinadas cuánto hacia abajo, para que se vea cada metro cuadrado desde la propia huella de la máquina hasta el círculo de visibilidad que la norma traza alrededor de una máquina de su clase, y que a partir de los cinco metros lo vean dos cámaras a la vez.
Por qué ocho.
Con siete cámaras queda terreno que solo ve una lente. Con ocho casi no queda ninguno, y un objetivo visto por dos cámaras es un objetivo con distancia, no solo con un rumbo. El anillo está girado para que ninguna cámara quede en la línea central del brazo, donde el brazo la bloquearía.
El disco ciego, declarado.
Una cámara situada en alto en una máquina no puede ver el terreno a sus propios pies. La geometría deja un disco de poco más de dos metros de ancho, en el centro de rotación, que el anillo no cubre, y el plano lo indica en lugar de ocultarlo. Ese disco es la razón de ser de la banda cercana: no se permite que haya nada en ella cuando la máquina está armada, y son los propios mandos de la máquina, y la norma de que no puede haber nada en ella cuando la máquina está armada, los que lo garantizan. La cifra procede de la geometría, y la comprobamos en la máquina.
Delgados a propósito.
La propia visión del operador está protegida por una norma que fija cuánto puede bloquear un accesorio a la altura de los ojos. Los módulos de cámara de Eddie están dimensionados conforme a esa norma: lo bastante delgados para que una persona en el asiento vea lo que siempre vio.
- Lentes anchas, cada una abarca un tercio del horizonte, muy inclinadas hacia abajo desde un anillo a la altura del techo.
- Cada cámara lee el fotograma completo a la vez, de modo que una cabina que vibra no deforma el mundo.
- Alto rango dinámico: un sol bajo y un taller oscuro en el mismo fotograma.
- Montadas en los propios puntos de espejo y pasamanos del fabricante, nunca en una estructura antivuelco.
Dos lentes, un obturador, una norma sobre la luz.
El anillo quiere amplitud. El útil quiere detalle. La cabina vibra. El sol se sitúa en el horizonte a las cuatro de la tarde en enero. Cada una de esas cosas es una decisión de lente, y todas se tomaron sobre el papel antes de comprar una sola cámara.
La lente de vigilancia.
Una lente en cada cámara del anillo que abarca un tercio del horizonte, de modo que un cuadrante queda cubierto con margen y una persona en el borde del círculo aún ocupa suficiente fotograma como para ser una persona y no una mancha. Las ocho se solapan; de ese solape procede la profundidad.
La lente de trabajo.
Una lente de la mitad de amplitud en el techo, mirando hacia delante y hacia abajo al útil y al corte: la cuchara, el frente, la carga, el borde. Lo que hacen los ojos de un operador durante la mayor parte de un turno.
El obturador.
Una cámara que lee su fotograma línea a línea, como hacen la mayoría de las cámaras de los teléfonos, convierte un poste recto en uno inclinado cuando la cabina en la que está montada vibra. Las cámaras de Eddie leen el fotograma completo a la vez. Una cabina que vibra es la condición normal en una máquina trabajando, así que esto nunca fue opcional.
El salpicadero, leído como usted lo lee.
Una cámara en la cabina mira el cuadro de instrumentos y lo lee ópticamente: motor en marcha, temperatura, combustible, los testigos de aviso y de avería. Ningún cable entra en la máquina para preguntar. Puede detener a Eddie. Nunca puede arrancar la máquina.
Un lidar giratorio, radar donde el clima lo exige, y un relato sencillo de lo que pierde cada uno.
Las cámaras dan la imagen. El lidar da estructura y una distancia directa a todo lo que toca. El radar, instalado como opción donde la lluvia, el polvo y la nieve son la condición normal, da presencia cuando estos ciegan a todo lo demás. Ninguno de los tres merece confianza por sí solo, porque cada uno tiene un clima que no puede atravesar con la vista.
El lidar.
Un lidar giratorio de ciento veintiocho canales en el techo de la cabina, por encima del anillo, con un campo vertical de un octavo de círculo de arriba abajo, que gira diez veces por segundo. Le da a la imagen su estructura métrica: la forma del terreno, la extensión de un acopio, el borde de una zanja, el retorno de una persona. Es el sensor más débil en la niebla y el primero en perder a una persona con ropa de trabajo oscura, así que nunca es el único.
Radar, como opción.
Donde la lluvia, el polvo o la nieve son la condición normal en una obra, se añaden unidades de radar a la altura de la cintura alrededor de la máquina, cada una usada solo en el núcleo de su campo, donde sus ángulos son fiables. El polvo que detiene en seco a un lidar es casi transparente para el radar. Por eso el radar se usa para dar presencia en polvo y nieve, nunca para posición, y nunca por sí solo: una persona quieta es invisible para él, y dos personas juntas son un solo objeto de radar.
El barrido, y el giro.
Una máquina que gira arrastra su propio brazo a través del campo del lidar. Eddie sabe dónde está su brazo en cada instante y lo elimina de la imagen, en lugar de ver un muro que no existe.
Las cámaras y el lidar lo pierden. El radar, donde está instalado, aguanta.
El lidar ve cada partícula como un objetivo sólido. El radar apenas las ve, y por eso se instala en las obras con polvo.
El lidar es el primero en perderlo. Las cámaras aguantan más.
Los retornos del lidar se degradan con la niebla antes que la imagen de una cámara.
Los sensores frontales se entierran. El anillo aguanta.
Cinco minutos de nieve intensa pueden cegar un sensor orientado hacia delante; ocho cámaras alrededor de la máquina no miran todas hacia el clima.
El radar la pierde. Las cámaras y el lidar aguantan.
Un radar que lee movimiento no puede ver a alguien quieto.
El lidar la pierde. Las cámaras aguantan, y el radar donde está instalado.
La ropa oscura devuelve casi nada a un lidar.
Eddie se quita su propia autoridad.
Cuando los sensores no coinciden o el clima los anula, a la percepción solo se le permite hacer una cosa con la duda: quitar autoridad.
Sabe hacia dónde está arriba, hacia dónde apunta, y dónde está su cuchara.
Una máquina en una pendiente, girando una carga, no es la misma máquina que una en llano. Eddie lleva los sensores que marcan la diferencia, y lleva dos del tipo más importante, porque una cabina y un chasis no coinciden.
Dos unidades inerciales, no una.
Una en la cabina, otra en el chasis. En una excavadora difieren por el giro y por el propio montaje de la cabina, y tratarlas como una sola es un metro de error en el útil. La unidad elegida es de la clase que puede mantener su actitud durante minutos sin corrección, no la clase que lleva un teléfono; la diferencia se calculó antes de comprarla.
El giro, y los cilindros.
Una banda en el chasis leída por una cámara orientada hacia abajo, que da el ángulo entre la torreta y las orugas. Sensores de inclinación en la pluma y el brazo, porque medir en el cilindro sitúa el borde de la cuchara donde realmente está, y medir en la articulación no.
Rumbo a partir de dos antenas.
La gravedad le dice a una máquina hacia dónde está abajo. No opina sobre el rumbo. Eddie obtiene el rumbo de la línea entre dos antenas de satélite en el techo, separadas lo suficiente para ser fiables, y un corrector de grado topográfico donde el trabajo exige precisión de rasante.
Rápido, corregido, anclado.
Los sensores en los mandos son rápidos y cierran el lazo. Los sensores de actitud lo corrigen. La posición por satélite es lenta y no deriva, y ancla la imagen a la propia cuadrícula de la obra; nunca cierra un lazo por sí sola.
Objetos, el terreno, la banda cercana donde se detiene, la banda lejana donde vigila.
El conjunto de sensores está construido para el terreno en el que trabajamos: polvo, nieve, niebla, oscuridad, y una máquina que gira. Esta es la imagen que construye.
Una ilustración de la imagen que construye Eddie: objetos, el terreno, la banda cercana donde se detiene al entrar, la banda lejana donde vigila. No es una salida en vivo.
Ocho cámaras alrededor de la máquina.
Lentes anchas, distribuidas de manera uniforme, inclinadas hacia abajo, dimensionadas para que no quede terreno ciego desde la propia huella de la máquina hasta el círculo de visibilidad que la norma traza alrededor de una máquina de su clase.
Una cámara sobre el útil y el corte.
Lo que hacen los ojos del operador: la cuchara, el frente, la carga, el borde.
Una cámara lee el salpicadero.
Motor en marcha, temperatura del aceite, combustible, los testigos de aviso y de avería, tal como un operador les echa un vistazo. Puede detener a Eddie. Nunca puede arrancar la máquina.
Un lidar giratorio en el techo de la cabina.
Estructura, extensión y la forma del terreno. Estructura, extensión y la forma del terreno.
Una opción para lluvia y polvo.
El sensor más fuerte en polvo y nieve, y ciego a un objetivo que no se mueve, así que tampoco es nunca el único. Se añade donde el clima de la obra lo exige.
Sabe hacia dónde está arriba.
Unidades inerciales en la cabina y el chasis, un inclinómetro en la estructura superior y un codificador en el giro.
Cada eje sabe dónde está.
Detección de posición y de fuerza en cada mando que Eddie acciona, un sensor de longitud en cada cilindro, y posicionamiento por satélite con un corrector de grado topográfico donde el trabajo lo requiere.
Cuando no está seguro, quita autoridad.
La nieve entierra los sensores frontales. La niebla ciega al lidar. Un objetivo quieto es invisible para el radar. No se reclama ningún nivel de prestaciones para el conjunto de sensores. Diseñado conforme a la arquitectura de ISO 13849, con vistas a ISO 17757. No se reclama ninguna certificación.
Cada sensor en su propia rama, para que un fallo tenga nombre.
La imagen no es una sopa única de píxeles y puntos. Cada sensor se lee por separado, se juzga según su propia fiabilidad, y solo después se combina a nivel de objetos. Cuando falla un sensor, Eddie puede decir cuál, y seguir sin él. Fusionarlo todo desde el principio se probó y se rechazó: en la niebla veía menos que una sola cámara.
La escena que mantiene Eddie nunca llega a estar del todo segura de nada, por diseño. Lleva dos registros separados: el terreno que nunca ha observado, y el terreno donde sus sensores no coinciden. Ambos se tratan como desconocidos, y desconocido significa que ahí no hay autoridad.
Está obligado a saber cuándo no puede ver.
El clima que dispersa la luz se mide, no se da por descontado. No se confía en que un sensor que pierde alcance silenciosamente al calentarse lo declare por sí mismo; el límite se fija desde fuera de él. Cuando la imagen se debilita, la autoridad de Eddie se debilita con ella. La norma bajo la que vive todo el conjunto es breve: la detección externa puede quitar autoridad. Nunca puede crearla. Ninguna capa de IA puede conceder ni restablecer la autoridad de movimiento.
La autoridad no es una escalera que cualquiera pueda subir.
Un movimiento solo ocurre cuando el sistema de seguridad está despejado, una persona identificada ha firmado ese plan, el movimiento está dentro de los límites que esa persona aprobó, y se cumplen los límites de velocidad y de fuerza. Los cuatro, siempre, o la máquina no se mueve. No hay un orden que reordenar ni una anulación posible.
Cómo un nuevo modelo se gana su asiento.
Los modelos de percepción y de planificación son ahora mismo la tecnología que avanza más rápido en el mundo, y Eddie está construido para incorporar el siguiente. El pensamiento es reemplazable por sí solo; las normas, el controlador de movimiento y el sistema de seguridad que hay debajo no cambian cuando cambia un modelo. Lo que cambia es el listón que un nuevo modelo tiene que superar.
Cuatro puertas.
Nada sin firmar funciona jamás en una máquina que puede moverse. Un nuevo modelo tiene que encajar en la interfaz, respetar su tiempo y su memoria, y ser capaz de decir alto, no solo adelante; un modelo que solo pueda emitir una trayectoria no entra, por muy ingenioso que sea. Después funciona en sombra junto al modelo al que sustituiría, sin autoridad, hasta que ha coincidido con él el tiempo suficiente para merecer confianza. El intercambio ocurre en un ciclo del controlador, con el modelo anterior aún residente. Revertirlo anula la aprobación y una persona vuelve a firmar; no existe un simple volver a la última orden.
Un equipo independiente registra cómo se mueven los buenos operadores.
Con una persona en el asiento y la unidad fuera de ella, un equipo de grabación independiente registra lo que hicieron realmente las manos de un operador experto, a una frecuencia y una resolución que hacen que el registro merezca la pena. Nada de Eddie está conectado mientras funciona, incluidas las unidades de control, y el equipo no está cableado a nada de la máquina. Dónde se detuvo la palanca. Cómo subió el acelerador antes del giro. Cómo se dosificó la cuchara al entrar en el frente.
Ese registro no tiene autoridad. No puede mover un mando. El aprendizaje ocurre fuera de la máquina, lo revisa una persona identificada, y se distribuye firmado, gobernado de modo que la técnica de ninguna persona sea reproducible a partir de él y ninguna contribución individual lo domine. No hay aprendizaje en la máquina ni ningún peso que se modifique por sí solo en el campo. Cada actualización se ejecuta primero en nuestra propia flota antes de llegar a la suya.
Los ojos y el cerebro, con nombre.
Las cámaras son Leopard Imaging sobre sensores de imagen Sony IMX490. El lidar es un Ouster OS0-128. La posición y el rumbo proceden de un SBG Systems Ellipse-D, el movimiento de la torreta de un VectorNav VN-110, los ángulos de la pluma y el brazo de sensores de inclinación SICK. El ordenador es un NVIDIA Jetson AGX Orin sobre una placa portadora Connect Tech. Cada componente en torno al que se diseña STE Integrate, por fabricante.
Las manos, dibujadas a partir del modelo.
Cada unidad de mando está dibujada en el modelo de ingeniería tal como se construye: los módulos de palanca, el módulo de pedal, el módulo de desplazamiento y la plataforma sobre la que se asientan. Estas son las propias vistas del modelo, extraídas del mismo modelo con el que se construyen las máquinas.
Dónde se prepara el trabajo.
Antes de que Eddie se mueva, el trabajo se prepara fuera de la máquina: la obra, su límite, su referencia altimétrica, los planos que exige el trabajo, y las comprobaciones de disposición. Esa preparación nunca toca la máquina, no mantiene ninguna sesión y no mueve ningún mando. Entrega un trabajo listo a la pila de arriba, y esa pila decide, en orden, si la máquina se mueve.
El STE Site Foreman es donde vive esa preparación.