L'IA pianifica. Le regole governano. Le persone autorizzano. La sicurezza ha diritto di veto.
Steady Eddie porta la propria intelligenza a bordo, a strati, ciascuno con un compito e un limite. Gli strati che percepiscono e pianificano sono modelli software, e li aggiorniamo: man mano che i modelli migliorano, ogni unità migliora con loro. Le regole che governano i modelli, la centralina che muove la macchina e il sistema di sicurezza che può fermare tutto non vengono toccati da un aggiornamento, e nessun modello può convincerli a fare diversamente.
La macchina al lavoro, in rotazione nel modello ingegneristico.
Cosa propone, cosa decide, cosa ferma.
Ogni comando scende attraverso questa pila. Il pensiero è sostituibile. Le parti che governano, muovono e proteggono non lo sono, e si trovano sotto, dove un modello non può raggiungerle.
Parla con la squadra e legge il lavoro.
La parte che comprende un piano, una domanda o un disegno, e spiega cosa intende fare Eddie. Consiglia. Non comanda mai un comando.
Trasforma un lavoro approvato in azioni ordinarie e limitate.
Uno scavo, un sollevamento, un passaggio, una rotazione, ciascuno entro i limiti stabiliti per quella macchina. Un piano è una proposta finché tutto ciò che sta sotto non lo ha ammesso.
Osserva, e può solo dire stop.
Rilevamento, classificazione e tracciamento di ciò che si trova attorno alla macchina, con un livello di confidenza per ciascuno. La percezione può togliere autorità. Non può concederla. Può dire stop; non può dire vai.
Ogni comando viene ammesso o respinto qui.
Regole semplici, sempre le stesse. Questa è la linea tra ciò che l'IA vuole e ciò che alla macchina è permesso fare.
Una centralina a ciclo fisso aziona ogni comando.
Muove il joystick, il pedale, la leva, nel modo in cui la calibrazione gli ha insegnato, e nient'altro. Un modello più veloce prende una decisione migliore; non fa aprire una valvola idraulica più in fretta, e i comandi originali della macchina stabiliscono il limite minimo di ogni risposta.
Una centralina di sicurezza indipendente con diritto di veto su tutto ciò che sta sopra di essa.
Cablata separatamente, alimentata separatamente, risponde alla persona presso la macchina e ai propri sensori. Quando dice stop, nulla di ciò che sta sopra ha voce in capitolo.
Otto telecamere su un anello, e un disco ai piedi della macchina che nessuna telecamera può vedere.
L'anello non è una telecamera montata ovunque ci fosse spazio. È una geometria calcolata: quanti obiettivi, a quale altezza, inclinati di quanto verso il basso, così che ogni metro quadrato dall'impronta stessa della macchina fino al cerchio di visibilità che la norma disegna attorno a una macchina della sua classe venga visto, e da cinque metri in poi venga visto da due telecamere contemporaneamente.
Perché otto.
Sette telecamere lasciano terreno visto da un solo obiettivo. Otto ne lasciano quasi nessuno, e un bersaglio visto da due telecamere è un bersaglio con una distanza, non solo un rilevamento angolare. L'anello è ruotato in modo che nessuna telecamera si trovi sulla linea centrale del braccio, dove il braccio la ostruirebbe.
Il disco cieco, dichiarato.
Una telecamera in alto su una macchina non può vedere il terreno ai propri piedi. La geometria lascia un disco poco più di due metri di diametro, al centro di rotazione, che l'anello non copre, e il disegno lo dichiara invece di nasconderlo. Quel disco è il motivo per cui esiste la fascia vicina: nulla può trovarsi al suo interno quando la macchina è armata, e sono i comandi originali della macchina, insieme alla regola che nulla possa trovarvisi quando la macchina è armata, a mantenerla tale. La cifra deriva dalla geometria, e la verifichiamo sulla macchina.
Sottile di proposito.
La vista propria dell'operatore è protetta da una norma che stabilisce quanto un accessorio possa ostruire all'altezza degli occhi. I moduli telecamera di Eddie sono dimensionati secondo quella regola: abbastanza sottili perché una persona nel sedile veda ciò che ha sempre visto.
- Obiettivi grandangolari, ciascuno che copre un terzo dell'orizzonte, inclinati bene verso il basso da un anello all'altezza del tetto.
- Ogni telecamera legge l'intero fotogramma in una volta sola, così una cabina che vibra non deforma il mondo.
- Alta gamma dinamica: un sole basso e un'officina buia nello stesso fotogramma.
- Montati sui punti di specchietto e corrimano previsti dal costruttore, mai su una struttura antiribaltamento.
Due obiettivi, un otturatore, una regola sulla luce.
L'anello vuole ampiezza. L'attrezzo vuole dettaglio. La cabina vibra. Il sole sta sull'orizzonte alle quattro del pomeriggio di gennaio. Ognuno di questi è una decisione sull'obiettivo, e ciascuna è stata presa sulla carta prima di acquistare una telecamera.
L'obiettivo di percezione.
Un obiettivo su ogni telecamera dell'anello che copre un terzo dell'orizzonte, così un quadrante viene coperto con margine e una persona al bordo del cerchio riempie ancora abbastanza dell'inquadratura da essere una persona e non una macchia. Gli otto si sovrappongono; dalla sovrapposizione nasce la profondità.
L'obiettivo di lavoro.
Un obiettivo largo la metà, sul tetto, rivolto in avanti e verso il basso sull'attrezzo e sullo scavo: la benna, il fronte, il carico, il bordo. Ciò che fanno gli occhi di un operatore per la maggior parte di un turno.
L'otturatore.
Una telecamera che legge il proprio fotogramma riga per riga, come fanno la maggior parte delle fotocamere degli smartphone, trasforma un palo dritto in uno inclinato quando la cabina in cui si trova vibra. Le telecamere di Eddie leggono l'intero fotogramma in una volta sola. Una cabina che vibra è la condizione normale su una macchina al lavoro, quindi questo non è mai stato opzionale.
Il cruscotto, letto come lo leggi tu.
Una telecamera in cabina osserva il quadro strumenti e lo legge otticamente: motore acceso, temperatura, carburante, le spie di avviso e di guasto. Nessun cavo entra nella macchina per chiedere. Può fermare Eddie. Non può mai avviare la macchina.
Un lidar rotante, il radar dove il clima lo richiede, e un resoconto chiaro di cosa perde ciascuno.
Le telecamere danno l'immagine. Il lidar dà struttura e una distanza diretta verso tutto ciò che colpisce. Il radar, montato come opzione dove pioggia, polvere e neve sono la condizione normale, dà presenza quando accecano tutto il resto. Nessuno dei tre è affidabile da solo, perché ciascuno ha un clima attraverso cui non riesce a vedere.
Il lidar.
Un lidar rotante a centoventotto canali sul tetto della cabina, sopra l'anello, con un campo verticale di un ottavo di cerchio dall'alto in basso, che ruota dieci volte al secondo. Fornisce all'immagine la propria struttura metrica: la forma del terreno, l'estensione di un cumulo, il bordo di una trincea, il ritorno da una persona. È il sensore più debole nella nebbia e il primo a perdere una persona in abbigliamento da lavoro scuro, quindi non è mai l'unico.
Il radar, come opzione.
Dove pioggia, polvere o neve sono la condizione normale su un sito, unità radar vengono aggiunte all'altezza della vita attorno alla macchina, ciascuna usata solo nel nucleo del proprio campo dove i suoi angoli sono affidabili. La polvere che blocca completamente un lidar è quasi trasparente per il radar. Quindi il radar viene usato per la presenza nella polvere e nella neve, mai per la posizione, e mai da solo: una persona ferma gli è invisibile, e due persone vicine sono un unico oggetto radar.
La scansione, e la rotazione.
Una macchina che ruota trascina il proprio braccio attraverso il campo del lidar. Eddie sa dove si trova il proprio braccio in ogni istante e lo rimuove dall'immagine, invece di vedere un muro che non esiste.
Telecamere e lidar la perdono. Il radar, dove montato, tiene.
Il lidar vede ogni particella come un bersaglio solido. Il radar le vede a malapena, ed è per questo che i siti polverosi lo ricevono.
Il lidar la perde per primo. Le telecamere tengono più a lungo.
I ritorni del lidar svaniscono nella nebbia prima dell'immagine di una telecamera.
I sensori frontali si accecano. L'anello tiene.
Cinque minuti di neve battente possono accecare un sensore rivolto in avanti; otto telecamere attorno alla macchina non sono tutte esposte al maltempo.
Il radar la perde. Telecamere e lidar tengono.
Un radar che legge il movimento non può vedere qualcuno fermo.
Il lidar lo perde. Le telecamere tengono, e il radar dove montato.
L'abbigliamento scuro restituisce quasi nulla a un lidar.
Eddie toglie a se stesso l'autorità.
Quando i sensori sono in disaccordo o il maltempo li mette fuori uso, alla percezione è permesso fare una sola cosa con il dubbio: togliere l'autorità.
Sa qual è la direzione dell'alto, verso dove è rivolta, e dove si trova la sua benna.
Una macchina su un pendio, che ruota un carico, non è la stessa macchina che si trova in piano. Eddie porta i sensori che fanno la differenza, e ne porta due del tipo più importante, perché una cabina e un telaio non sono d'accordo.
Due unità inerziali, non una.
Una in cabina, una sul telaio. Su un escavatore differiscono per la rotazione e per il montaggio proprio della cabina, e trattarle come una sola è un metro di errore all'attrezzo. L'unità scelta è della classe che può mantenere il proprio assetto per minuti senza correzione, non la classe di uno smartphone; la differenza è stata calcolata prima dell'acquisto.
La rotazione, e i cilindri.
Una banda sulla scocca letta da una telecamera rivolta verso il basso, che fornisce l'angolo tra la torretta e i cingoli. Sensori di inclinazione sul braccio e sullo stick, perché misurare il cilindro colloca il bordo della benna dove si trova realmente, mentre misurare allo snodo no.
Orientamento da due antenne.
La gravità dice a una macchina qual è il basso. Non ha opinioni sull'orientamento. Eddie ricava l'orientamento dalla linea tra due antenne satellitari sul tetto, distanziate abbastanza da essere affidabili, e un correttore di livello topografico dove il lavoro richiede precisione di quota.
Veloce, corretto, ancorato.
I sensori sui comandi sono veloci e chiudono il ciclo. I sensori di assetto lo correggono. Il fix satellitare è lento e privo di deriva, e ancora l'immagine alla griglia propria del sito; non chiude mai un ciclo da solo.
Oggetti, il terreno, la fascia vicina dove si ferma, la fascia lontana dove osserva.
Il set di sensori è costruito per il terreno in cui lavoriamo: polvere, neve, nebbia, buio, e una macchina che ruota. Questa è l'immagine che costruisce.
An illustration of the picture Eddie builds: objects, the ground, the near band where it stops on entry, the far band where it watches. Not a live output.
Otto telecamere attorno alla macchina.
Obiettivi grandangolari, distanziati uniformemente, inclinati verso il basso, dimensionati così che non ci sia terreno cieco dall'impronta della macchina fino al cerchio di visibilità che la norma disegna attorno a una macchina della sua classe.
Una telecamera sull'attrezzo e sullo scavo.
Ciò che fanno gli occhi dell'operatore: la benna, il fronte, il carico, il bordo.
Una telecamera legge il cruscotto.
Motore acceso, temperatura dell'olio, carburante, le spie di avviso e di guasto, nel modo in cui un operatore le osserva con un'occhiata. Può fermare Eddie. Non può mai avviare la macchina.
Un lidar rotante sul tetto della cabina.
Struttura, estensione e la forma del terreno. Struttura, estensione e la forma del terreno.
Un'opzione per pioggia e polvere.
Il sensore più forte nella polvere e nella neve, e cieco verso un bersaglio che non si muove, quindi non è mai nemmeno l'unico. Aggiunto dove il clima di un sito lo richiede.
Sa qual è la direzione dell'alto.
Unità inerziali sulla cabina e sul telaio, un inclinometro sulla struttura superiore e un encoder sulla rotazione.
Ogni asse sa dove si trova.
Rilevamento di posizione e forza su ogni comando che Eddie aziona, un sensore di lunghezza su ogni cilindro, e posizionamento satellitare con un correttore di livello topografico dove il lavoro lo richiede.
Quando non è sicuro, toglie l'autorità.
La neve acceca i sensori frontali. La nebbia acceca il lidar. Un bersaglio fermo è invisibile al radar. Non viene rivendicato alcun livello di prestazione per il set di sensori. Progettato secondo l'architettura della norma ISO 13849, in direzione della ISO 17757. Non viene rivendicata alcuna certificazione.
Ogni sensore sul proprio ramo, così un guasto ha un nome.
L'immagine non è un'unica zuppa di pixel e punti. Ogni sensore viene letto singolarmente, giudicato sulla propria affidabilità, e solo dopo combinato a livello di oggetti. Quando un sensore si guasta, Eddie può dire quale, e continuare senza di esso. La fusione di tutto in anticipo è stata testata e respinta: nella nebbia vedeva meno di quanto vedesse una singola telecamera.
La scena che Eddie mantiene non diventa mai completamente certa su nulla, per progetto. Tiene due registri separati: terreno che non ha mai osservato, e terreno dove i suoi sensori sono in disaccordo. Entrambi vengono trattati come sconosciuti, e sconosciuto significa nessuna autorità lì.
Deve sapere quando non riesce a vedere.
Il maltempo che disperde la luce viene misurato, non semplicemente presupposto. A un sensore che perde silenziosamente portata mentre si scalda non viene affidato il compito di dirlo da solo; il limite viene stabilito dall'esterno. Quando l'immagine si assottiglia, l'autorità di Eddie si assottiglia con essa. La regola sotto cui vive l'intero set è breve: il rilevamento esterno può togliere autorità. Non può mai crearla. Nessuno strato IA può concedere o ripristinare l'autorità di movimento.
L'autorità non è una scala che chiunque può salire.
Una mossa avviene solo quando il sistema di sicurezza è libero, una persona identificata ha firmato per questo piano, la mossa è entro i limiti che quella persona ha approvato, e i vincoli di velocità e forza sono soddisfatti. Tutti e quattro, ogni volta, altrimenti la macchina non si muove. Non esiste un ordine da riorganizzare né un modo per scavalcarli.
Come un nuovo modello si guadagna il proprio posto.
I modelli di percezione e pianificazione sono la tecnologia che si evolve più rapidamente al mondo in questo momento, ed Eddie è costruito per accogliere il prossimo. Il pensiero è sostituibile di per sé; le regole, la centralina di movimento e il sistema di sicurezza sottostanti non cambiano quando cambia un modello. Ciò che cambia è la soglia che un nuovo modello deve superare.
Quattro cancelli.
Nulla di non firmato viene mai eseguito su una macchina che può muoversi. Un nuovo modello deve adattarsi all'interfaccia, rispettare i propri limiti di tempo e memoria, ed essere in grado di dire stop, non solo vai; un modello che può solo emettere una traiettoria non viene ammesso, per quanto intelligente. Viene quindi eseguito in ombra accanto al modello che sostituirebbe, senza autorità, finché non è stato d'accordo con esso abbastanza a lungo da essere affidabile. La sostituzione avviene a un ritmo della centralina, con il vecchio modello ancora residente. Il rollback annulla l'approvazione e una persona firma di nuovo; non esiste un ritorno all'ultimo comando.
Un banco separato registra come si muovono i bravi operatori.
Con una persona nel sedile e l'unità fuori, un banco di registrazione separato annota cosa hanno effettivamente fatto le mani di un operatore esperto, a una frequenza e una risoluzione che rendono la registrazione degna di essere conservata. Nulla di Eddie è collegato mentre funziona, unità di controllo comprese, e il banco non è cablato a nulla sulla macchina. Dove lo stick si è fermato. Come l'acceleratore è salito prima della rotazione. Come la benna è stata dosata dolcemente nel fronte.
Quella registrazione non ha autorità. Non può muovere un comando. L'apprendimento avviene fuori dalla macchina, viene rivisto da una persona identificata, e viene distribuito firmato, governato in modo che la tecnica di nessuna singola persona sia riproducibile da esso e il contributo di nessuna singola persona lo domini. Non c'è apprendimento sulla macchina e nessun peso che cambia da solo sul campo. Ogni aggiornamento viene eseguito sulla nostra stessa flotta prima di raggiungere la tua.
Gli occhi e il cervello, indicati.
Le telecamere sono Leopard Imaging su sensori Sony IMX490. Il lidar è un Ouster OS0-128. Posizione e orientamento provengono da un SBG Systems Ellipse-D, il movimento della torretta da un VectorNav VN-110, gli angoli di braccio e stick da sensori di inclinazione SICK. Il computer è un NVIDIA Jetson AGX Orin su una scheda Connect Tech. Ogni componente attorno a cui STE Integrate è progettato, per produttore.
Le mani, disegnate dal modello.
Ogni unità di controllo è disegnata nel modello ingegneristico così com'è costruita: i moduli joystick, il modulo pedali, il modulo di traslazione e la piattaforma su cui poggiano. Queste sono le viste proprie del modello, disegnate dallo stesso modello su cui vengono costruite le macchine.
Dove viene preparato il lavoro.
Prima che Eddie si muova, il lavoro viene preparato fuori dalla macchina: il sito, il suo confine, il suo datum, i disegni che il lavoro richiede, e i controlli di prontezza. Quella preparazione non tocca mai la macchina, non detiene alcuna sessione e non muove alcun comando. Consegna un lavoro pronto alla pila sopra descritta, e la pila decide, in ordine, se la macchina si muove.
The STE Site Foreman is where that preparation lives.