Steady Eddie · Physical Autonomy Systems Den avtakbare operatøren
Sikkerhet

En person har kommandoen,
og tre ting kan stoppe den.

AI planlegger.|Regler styrer.|Mennesker godkjenner.|Sikkerhet har veto.

Tre personer avgjør vanligvis om en maskin får en robot i setet: HMS-ansvarlig, vedlikeholdsleder og juridisk avdeling. Denne siden svarer alle tre.

Hva hver linje betyr på maskinen.

  • AI planlegger. Planleggeren leser situasjonen og foreslår en handlingsplan. Den finner aldri opp fremgangsmåten selv.
  • Regler styrer. Maskingrenser, anleggsregler og jobbregler avgjør hva som er tillatt, og responsen på hver situasjon er fastsatt på forhånd, ikke improvisert.
  • Mennesker godkjenner. Harde sikkerhetsgrenser rangerer over enhver person, og enhver person rangerer over programvaren. Alle ved maskinen kan overstyre alt som ligger under dem.
  • Sikkerhet har veto. Sikkerheten stopper systemet uten å spørre programvaren. Sensorikken kan stoppe maskinen. Den kan aldri starte den.

En person starter maskinen, hver økt.

Et menneske går rundt maskinen, fullfører oppstartskontrollen, starter den og godkjenner den for drift. Først da tar Eddie kontrollene i bruk: hver økt, hver maskin, ingen unntak. Eddie starter, vekker eller inspiserer aldri en maskin.

Ingen kan endre denne innstillingen, fordi det ikke er en innstilling. Ingen kommer på jobb om morgenen og finner en maskin som har våknet av seg selv.

Steady Eddie-enheter på en gravemaskins joysticker, med maskinens egen sperrespak ved siden av
Steady Eddie i en gravemaskinhytte

Tre uavhengige måter å ta kontrollen bort på.

  1. Dra i maskinens egen pilot-sperrespak.

    Montert av produsenten, en del av maskinen. Eddie betjener den akkurat som en operatør gjør.

  2. Dra i den røde manuelle utløseren på en hvilken som helst aktuator.

    Med én hånd, uten verktøy, uten luft, uten strøm. Hver utløser kobler den aktuatoren fra kontrollen den driver.

  3. Slipp ut luften.

    Alle drivverk slipper taket samtidig, på systemene som fører luft; på STE Precision kutter sikkerhetssystemet i stedet strømmen til alle drivverk.

Hver av de tre virker uten de to andre. En person kan gå bort til maskinen og dra i sperrespaken. En tekniker kan nå enhver aktuator og dra i utløseren for hånd. Hvem som helst kan slippe ut luften. Ingen enkelt feil kan sette ut av spill mer enn én av de tre. Eddies egen sikkerhetskontroller og nødstoppnettverk ligger side om side med dem på Eddies side av grensen, og berører aldri maskinens.

Steady Eddie-enheter på en dosers styre- og girkontroller
Steady Eddie i en doserhytte
En aktuatorenhet som viser den røde manuelle utløseren på hvert drivverk
Den røde manuelle utløseren, på hver aktuator

Hver aktuator har en rød utløser du kan dra i for hånd.

Den virker når ingenting annet gjør det: ingen verktøy, ingen luft, ingen strøm noe sted i systemet. Vi demonstrerer det på maskinen, aktuator for aktuator, mens dine folk ser på og teller. Det er det første en HMS-ansvarlig kan kontrollere selv, og vi vil heller vise det enn beskrive det.

Standardene vi konstruerer mot.

  • ISO 13849. Sikkerhetsfunksjonene er konstruert mot den standardens arkitektur, med tre uavhengige midler for å fjerne kontrollen.
  • ISO 17757. Standarden for autonome jordflyttingsmaskiner, og den denne sikkerhetskonstruksjonen er bygget mot.
  • Hvor vi står. Vi hevder ingen sertifisering og intet ytelsesnivå for dette systemet, og i dag utsteder ingen instans et sertifikat for en autonom operatør på jordflyttingsmaskiner mot ISO 17757: standarden sier hva et slikt system må gjøre, men ingen ordning sertifiserer mot den ennå. Sertifikatene som finnes på dette feltet, dekker deler og programvare under de generelle standardene for funksjonssikkerhet, og vi hevder heller ingen av dem. Det vi legger frem for deg, er selve maskinen: kom til vårt eget testanlegg i Alberta, dra i hver av de tre utløserne med din egen hånd, og se Eddie slippe taket.

Garanti, samsvar og ansvar.

Steady Eddie styrer en maskin gjennom dens egne kontroller. Ingenting kuttes, ingen kabelnett kobles til, ingen kontroller omprogrammeres og ingen OEM-programvare røres, slik at integrasjons- og immaterialrettsarbeidet en elektronisk konvertering krever, ikke oppstår, og maskinens egne sikkerhetssystemer forblir på plass og i drift. Dette er en teknisk egenskap, og vi kan vise deg det på maskinen. Det er ikke en juridisk vurdering. Om en bestemt installasjon påvirker en garanti, en samsvarsvurdering eller et ansvarsforhold, avhenger av maskinen, jurisdiksjonen og kontrakten, og er et spørsmål for din advokat. Vi vil ikke gi deg en juridisk vurdering, og du bør ikke akseptere en fra noen leverandør.

Tre korte svar til de tre som kan si nei.

HMS-ansvarlig

Én person færre i et farlig sete. Tre uavhengige måter å fjerne kontrollen på. En rød utløser på hver aktuator. En person som starter maskinen hver økt. Tell utløserne selv.

Vedlikeholdsleder

Ingenting nytt å diagnostisere. Ingenting kuttes, kobles til eller omprogrammeres. Dokken er mekanisk, enheten løftes ut, og ingen diagnostisk vei for maskinen din går gjennom oss.

Juridisk og innkjøp

Uttalelsen ovenfor, i sin helhet. Vi fremsetter ingen påstand om maskinens garanti, dens samsvar eller din ansvarsposisjon. Hva en installasjon betyr for maskinen din, i din jurisdiksjon, under din kontrakt, er et spørsmål for din advokat. Vår egen garanti på enheten finner du på siden Forhåndsbestill.

Send oss HMS-ansvarliges spørsmål, så svarer vi skriftlig.