Технология

Многоуровневая архитектура разрешений.
Не чёрный ящик, который «управляет машиной».

Технология Steady Eddie — это не единый ИИ у органов управления машиной. Это стек независимых слоёв — восприятие, планирование, детерминированное управление, стандартизированные приводы и отдельный контроллер безопасности — где каждый слой может действовать только в пределах разрешения, предоставленного слоем выше. ИИ предлагает. Всё, что находится выше, распоряжается.

Управлять машиной там, где ею управляет оператор.

ИИ планирует.
Правила управляют.
Люди разрешают.
Безопасность имеет право вето.
0
Независимых слоя
Восприятие · управление · привод · безопасность
0
Держателей полномочий
ИИ-планировщик занимает последнее место
0
Электронных интеграций с OEM
CAN / ECU / PLC / прошивка — никогда
0
Продуктов
SE-X001 – SE-X044 · 44 Gold Standard
Основа всего остального

Никакой интеграции с OEM.
Абсолютное правило.

Eddie приводит в действие только штатные органы управления машины человеком — никогда никакого подключения к CAN / ECU / PLC / прошивке. Не «минимальная интеграция». Не «доступ только для чтения». Никакого. Электроника, программное обеспечение и штатные устройства безопасности машины остаются точно такими, какими их спроектировал OEM, и машина возвращается к обычному управлению человеком в тот день, когда Eddie снимается.

STEADY EDDIE SE CORE + SE SAFE — цепочка команд ФИЗИЧЕСКИЕ ПРИВОДЫ стандартизированные модули · обратимые крепления красная ручная разблокировка на каждом приводе ШТАТНЫЕ ОРГАНЫ УПРАВЛЕНИЯ руль · педали · джойстики · рычаги · переключатели точно так, как их использует оператор БАЗОВАЯ МАШИНА не изменена ШИНА CAN · ECU · PLC · ПРОШИВКА электронная нервная система машины НИКАКОГО ПОДКЛЮЧЕНИЯ — НИКОГДА никакого чтения, никакой записи, никакого прослушивания, никакой прошивки
STEADY EDDIE
SE CORE + SE SAFE — цепочка команд
ФИЗИЧЕСКИЕ ПРИВОДЫ
стандартизированные модули · обратимые крепления
красная ручная разблокировка на каждом приводе
ШТАТНЫЕ ОРГАНЫ УПРАВЛЕНИЯ
руль · педали · джойстики · рычаги · переключатели
точно так, как их использует оператор
БАЗОВАЯ МАШИНА
не изменена
× НИКАКОГО ПОДКЛЮЧЕНИЯ — НИКОГДА
ШИНА CAN · ECU · PLC · ПРОШИВКА
электронная нервная система машины
никакого чтения, никакой записи, никакого прослушивания, никакой прошивки

Почему это важно для риска

Физический привод снижает риск, связанный с интеграцией и интеллектуальной собственностью. Это никогда не представляется как универсальная юридическая защита — гарантия, ответственность, функциональная безопасность и сертификация оцениваются по каждой машине и юрисдикции отдельно, при поддержке юридического консультанта.

Почему это важно для машины

Штатные устройства безопасности OEM остаются на месте и сохраняют приоритет. На Caterpillar 320 машиноспецифичный рычаг гидравлической блокировки остаётся основным механизмом безопасности — привод Eddie приводит в действие тот же рычаг, который использовал бы человек.

Почему это важно для владельца

Съёмный по конструкции. Установите док один раз. Разверните Eddie, когда это необходимо. Снимите Eddie, когда это не нужно — и машина просто снова становится машиной, без изменённой проводки и перепрограммирования.

Как это работает · Общая основа

Одна архитектура, каждая машина

Каждый продукт Steady Eddie — сорок четыре в общей сложности, от SE-X001 до SE-X044, охватывающие десять семейств машин, от Ford Model A 1928 года до экскаватора Caterpillar 320 — спроектирован вокруг одной и той же основы. Все сорок четыре находятся на уровне GOLD STANDARD, проектирование завершено, и каждый сегодня имеет работающее физическое оборудование на стенде, ещё не установленное на клиентской машине в поле. Базовая машина находится в основании, электронно не изменённая. Всё, что добавляет Eddie, находится сверху. И каждая сессия, для каждого комплекта, начинается одинаковым обязательным образом: человек запускает машину, проводит собственный предпусковой осмотр и разрешает ей работать — только после этого Eddie принимает управление.

S-01RULESPACEОболочка эксплуатации: правила машины, правила площадки, правила миссии
S-02SE COREПланирование и ограниченное детерминированное управление
S-03SE SAFEНезависимый контроллер безопасности — отдельное оборудование, отдельные полномочия
S-04WIRED I/OПроводные интерфейсы — никакой интеграции шины
S-05ФИЗИЧЕСКИЕ ПРИВОДЫСтандартизированные модули на штатных органах управления, каждый с красной ручной разблокировкой
S-06БАЗОВАЯ МАШИНА — ШТАТНЫЕ ОРГАНЫ УПРАВЛЕНИЯ OEMСобственные органы управления машины и её штатные устройства безопасности, не изменённые
Установленный на доке SE-D901 блок SE CORE на сиденье оператора в кабине базовой машины, установлен через угловой докинговый интерфейс и быстроразъёмные приёмники
SE CORE · ПРИШВАРТОВАН НА СИДЕНЬЕ, В КАБИНЕ
Блок вычислений и управления SE CORE с мачтой 3D-LiDAR SEN01 и стереокамерой, альтернативный вид
SE CORE · АЛЬТЕРНАТИВНЫЙ ВИД
Блок вычислений и управления SE CORE с мачтой 3D-LiDAR SEN01 и стереокамерой, установленной сверху
SE CORE · БЛОК ВЫЧИСЛЕНИЙ И УПРАВЛЕНИЯ

SE CORE — это блок вычислений и управления в сердце дока — S-02 выше — объединяющий ИИ-планирование, распределение питания и управление вводом-выводом в единый герметичный блок, увенчанный мачтой 3D-LiDAR SEN01 и стереокамерой, которые дают Eddie собственный независимый обзор машины и площадки.

Соединительная панель разведена по принципу точка-точка, а не через шину: выделенные каналы для джойстиков (J01/J02), педалей (P01/P02), блока переключателей (SW01), энкодера, CAN и сети безопасности работают точка-точка согласно S-04 WIRED I/O — здесь ничто не разделяет шину с собственной электроникой базовой машины.

Вид пришвартовки на сиденье показывает док SE-D901 — крепится болтами к рельсам сиденья, угловой докинговый интерфейс, четыре быстроразъёмных приёмника SE-D507 на M12/85 Нм — тот же шаблон установки с зажимом и фиксацией, без сверления, используемый во всех комплектах Steady Eddie.

Архитектура

Четыре слоя, каждый независим

Слои намеренно разделены. Восприятие не доверяет планировщику. Контроллер безопасности не доверяет ни одному из них. Ни один компьютер не обладает всеми полномочиями.

Слой 01

Независимое восприятие

Eddie воспринимает мир — и машину — через собственные датчики, а не через электронику машины. SE EYES отслеживает окружение; считыватель приборной панели SE-DISPLAY оптически считывает показания и предупреждения, точно так же, как это делал бы человек-оператор. SE NAV устанавливает местоположение.

SE EYES SE-DISPLAY SE NAV
Слой 02

Намерение ИИ + ограниченное детерминированное управление

SE CORE планирует работу внутри RULESPACE — оцифрованной оболочки эксплуатации. ИИ может предложить что угодно; именно движок правил определяет, что разрешено, и вся логика реагирования детерминирована, никогда не импровизирована. SE HARDLINK передаёт команду и управление по проводной связи — беспроводная связь никогда не переносит безопасность или движение. SE BLACKBOX регистрирует каждую команду, каждый отклик и каждое вмешательство.

SE CORE RULESPACE SE HARDLINK SE BLACKBOX
Слой 03

Стандартизированные приводы

Семейство модулей привода приводит в действие штатные органы управления машины человеком: SE-J для джойстиков, SE-P для педалей, SE-W для рулевых колец, SE-L для рычагов, SE-SW для переключателей. Комплекты SE FIT и профили машин SE адаптируют общие модули к каждой машине — обратимым образом. Каждый привод имеет КРАСНУЮ РУЧНУЮ РАЗБЛОКИРОВКУ.

SE-J SE-P SE-W SE-L SE-SW SE FIT SE Machine Profiles
Слой 04

Независимый SE SAFE

SE SAFE — это отдельный контроллер безопасности с собственными полномочиями, поддерживаемый сетью аварийной остановки SE-E. Пути переопределения распределены по режимам от 0 до 4 — механическое отключение, локальная аварийная остановка, тактильное переопределение, дистанционная аварийная остановка, программная остановка — намеренно не все на одном компьютере. Каждой машине присваивается определённое состояние минимального риска.

SE SAFE SE-E E-STOP NET Режимы переопределения 0–4
Установка горизонтального направленного бурения на замёрзшей, покрытой снегом земле, пасмурным зимним утром
Зимнее утро — буровая установка на замёрзшей земле; сцены, которые должно считывать восприятие
Буровая площадка в сумерках, при угасающем свете, работы продолжаются
Сумерки на площадке — угасающий свет, работы продолжаются
Бульдозер Caterpillar, тип машины, который восприятие должно распознавать в поле
Машины за работой — машины, которые должно считывать восприятие
Установка горизонтального направленного бурения Vermeer Navigator D100x140, полное оборудование, установленное на площадке для техники
Буровая установка Vermeer — D100x140, установлена на площадке
Вид с воздуха на расчищенную полосу через зимний ландшафт
Зимняя вырубка — полоса отвода с высоты
Экскаватор Hitachi ZAXIS 245US LC, полная машина, стоящая на опушке леса на заснеженной площадке
Зимняя площадка — экскаватор, снег и опушка леса

Реальный парк, реальная местность — условия, для которых спроектировано независимое восприятие.

Полномочия управления

Пять держателей полномочий. ИИ — последний.

Полномочия над машиной иерархичны, абсолютны и проверяемы. Более низкий уровень никогда не может обойти уровень, предшествующий ему.

01

Проводная безопасность

Аварийные остановки, машиноспецифичные устройства безопасности и механическое отключение. Всегда побеждает. Никакой программный обход невозможен.

02

Человек на месте

Человек, присутствующий у машины, имеет приоритет над всем, что находится ниже проводного слоя.

03

Уполномоченный дистанционный оператор

Аккредитованный дистанционный супервайзер — разрешать, удерживать, отступать, останавливать.

04

Детерминированный контроллер

Движок правил и логика безопасности. Фиксированные ответы, никакого творческого рассуждения.

05

ИИ-планировщик

Планирует работу внутри оболочки, предоставленной более высокими уровнями. Предлагает; никогда не переопределяет.

Разрешение, а не интеллект

Жёсткие пределы безопасности Пределы машины Правила площадки Разрешение миссии План автономности Физический привод

ИИ используется для решения проблем внутри правил — никогда для того, чтобы решать, когда их нарушать. ИИ может распознать ситуацию; у него нет полномочий изобретать аварийную процедуру.

Мир работы

Мир машин за работой,
днём и ночью.

Действующая буровая площадка под осветительными мачтами, глубокой ночью. Пыль, слепящий свет, снег и ночные смены — это операционная реальность, для работы с которой спроектирована эта архитектура — одна из причин, по которой Eddie воспринимает через собственные датчики, а не через датчики машины.

Реальный парк, реальная местность — среда, для которой спроектирован SE.

Глубина инженерии, деталь за деталью

Спроектировано вплоть до номера детали.

SE-X001 Heritage Demonstrator — аннотированная инженерная схема ретрофит-комплекта Steady Eddie для Ford Model A 1928 года, показывающая док, модуль оператора, контроллер безопасности и приводы
SE-X001 · КОМПЛЕКТ HERITAGE DEMONSTRATOR Инженерная схема — Ford Model A (1928), фотография деталей появится позже

Каждый компонент ниже принадлежит SE-X001 «Heritage Demonstrator» — комплекту, спроектированному вокруг компоновки органов управления Ford Model A 1928 года, прошедшему полную независимую техническую и проверку безопасности. Привод рулевого управления, тормоза, сцепления и дросселя; установка только зажимами и разрезными хомутами; никакого сверления в машине.

Каждая деталь имеет реальное обозначение в системе нумерации деталей Steady Eddie — семейство рулевых колец SE-W100, семейство педалей SE-P200, кронштейн модуля SE-PB100, мачта датчиков SE-S100, корпус SE-ENC — те же семейства стандартизированных модулей, на которых держится вся архитектура.

SE-X006, комплект для экскаватора Caterpillar 320, прошёл ту же полную независимую техническую и проверку безопасности — современный аналог наследного демонстратора. Все сорок четыре продукта модельного ряда документированы на том же полном уровне GOLD STANDARD — семейства деталей CAD, комплекты чертежей, жгуты проводки и руководства по установке, продукт за продуктом.

Спроектировано, чтобы работать. Спроектировано, чтобы сниматься. Спроектировано, чтобы показывать результат.
Временная графика — не фотография моторной плиты SE-W100-PL01; фотография детали появится позже
SE-W100-PL01Моторная плитаПривод рулевого кольца · Документировано в комплекте чертежей — фотография появится позже
Временная графика — не фотография рычага с роликом SE-W100-AR01; фотография детали появится позже
SE-W100-AR01Рычаг с роликомПривод рулевого кольца · Документировано в комплекте чертежей — фотография появится позже
Временная графика — не фотография верхнего хомута колонки SE-W100-CL01; фотография детали появится позже
SE-W100-CL01Хомут колонки — верхнийУстановка только зажимом, без сверления · Фотография появится позже
Временная графика — не фотография нижнего хомута колонки SE-W100-CL02; фотография детали появится позже
SE-W100-CL02Хомут колонки — нижнийУстановка только зажимом, без сверления · Фотография появится позже
Временная графика — не фотография боковой плиты привода SE-P200-PL01; фотография детали появится позже
SE-P200-PL01Боковая плита приводаСемейство привода педалей · Документировано в комплекте чертежей — фотография появится позже
Временная графика — не фотография выходного кривошипа SE-P200-CR01; фотография детали появится позже
SE-P200-CR01Выходной кривошипСемейство привода педалей · Документировано в комплекте чертежей — фотография появится позже
Временная графика — не фотография держателя модуля SE-PB100-PL01; фотография детали появится позже
SE-PB100-PL01Держатель модуляСемейство монтажных доков · Документировано в комплекте чертежей — фотография появится позже
Временная графика — не фотография концевой опоры SE-PB100-PL02; фотография детали появится позже
SE-PB100-PL02Концевая опораСемейство монтажных доков · Документировано в комплекте чертежей — фотография появится позже
Временная графика — не фотография основания мачты датчиков SE-S100-PL01; фотография детали появится позже
SE-S100-PL01Основание мачты датчиковОпора независимого восприятия · Фотография появится позже
Временная графика — не фотография задней панели корпуса SE-ENC-PL01; фотография детали появится позже
SE-ENC-PL01Задняя панель корпусаЭлектронный корпус · Документировано в комплекте чертежей — фотография появится позже

Каждая деталь выше принадлежит комплекту SE-X001, и каждый номер детали фигурирует в тех же комплектах чертежей, жгутах проводки и руководствах по установке, по которым работает механический цех. Миниатюры деталей выше — временная графика, а не фотографии или рендеры деталей. Фотография физического оборудования появится позже; до её публикации детали представлены только своим номером и документацией комплекта чертежей. Комплекты GOLD STANDARD несут пометку FIELD TEST: производительность подлежит проверке в поле, на целевой машине.

RULESPACE

Оболочка эксплуатации машины

У каждой машины есть оболочка эксплуатации машины (MOE). Каждая площадка её изменяет. Каждая миссия вписывается в неё. Три библиотеки правил регулируют каждую задачу — и ИИ не может обойти ни одну из них.

1 · Правила машины

Что этому оборудованию разрешено делать — устанавливается путём оцифровки утверждённой оболочки эксплуатации машины из документации OEM: допустимые уклоны, скорости, безопасные положения, ограничения навесного оборудования, ограничения нагрузки, блокировки. Штатные устройства безопасности OEM остаются на месте; Eddie добавляет слой надзора поверх, никогда не замену.

2 · Правила площадки

Где и при каких условиях — ограничения скорости на площадке, права проезда, разделение с пешеходами, ограниченные зоны, погодные пороги, требования к сигнальщикам, направление движения по подъездным дорогам, стандартизированные процедуры выполнения задач.

3 · Правила миссии

Что разрешает конкретная задача. Человек утверждает каждую миссию в рамках активной оболочки полномочий — машина, задача, зона, максимальная скорость, продолжительность, исключения, супервайзер, срок действия. Любое существенное изменение запускает новое разрешение.

Надзор заслуживают, а не выбирают

Режим A — Человек в контуреКаждое основное действие утверждается. Настройка по умолчанию при вводе в эксплуатацию.
Режим B — Человек над контуромЧеловек разрешает миссию; Eddie выполняет её и сообщает об исключениях. Коммерческая точка равновесия.
Режим C — Надзор по исключениюПредварительно утверждённые повторяющиеся миссии выполняются автоматически; люди вмешиваются только тогда, когда Eddie не может разрешить ситуацию. Зарезервировано для зрелых установок.

Система продвигается от A → B → C через проверку — клиенты не просто выбирают «полную автономность».

Детерминированный отклик

Когда что-то меняется, ответ уже написан

Логика реагирования детерминирована — фиксированная лестница, а не творческое рассуждение. Неизвестное транспортное средство в активной зоне исключения означает УДЕРЖАНИЕ (HOLD). Каждый переход состояния регистрируется в SE BLACKBOX.

Норма
Выполнять миссию
Осторожность
Замедлиться · отойти · усилить восприятие
Удержание
Остановить движение, оставаться в рабочем состоянии, оценить
Запрос вмешательства человека
Неоднозначность, которую Eddie не может разрешить
Контролируемый отход
Возврат в проверенное безопасное положение
Состояние минимального риска
Нейтраль · тормоз · опустить оборудование · зафиксировать
Аварийная остановка
Полномочия на движение отозваны
Лестница автономности

SE-0 → SE-5, по одной ступени за раз

Автономность развёртывается поэтапно, она не включается одним махом. Каждая ступень опирается на одну и ту же основу — ту же оболочку RULESPACE, ту же иерархию полномочий, то же право вето безопасности — и машина удерживает только ту ступень, которую она заслужила.

SE-0
Оснащённая датчиками машина. Eddie пришвартован и задействован, восприятие активно, и каждая команда и каждый отклик машины измеряются и регистрируются через SE BLACKBOX, пока человек сохраняет полное командование. Это отправная точка каждой установки — машина характеризуется ещё до того, как ею командуют.
SE-1
Дистанционное управление. Уполномоченный дистанционный оператор приводит машину в действие через приводы Eddie, в той же оболочке RULESPACE и той же архитектуре безопасности, которую наследует каждая более высокая ступень. Место водителя занято дистанционно, безопасно, на собственных органах управления машины — гарантированная возможность каждого продукта каталога.

За пределами SE-1 лестница поднимается до SE-5 по мере роста инициативы машины — от контролируемого выполнения задач до автономности с контролем по исключению. Архитектура поддерживает каждую ступень уже сегодня, и каждая заслуживается одинаково: проверка на конкретной машине, затем явное человеческое разрешение. Ни одна ступень никогда не достигается простым переключателем.

Архетипы управления

Три способа, которыми люди управляют машинами. Три схемы привода.

Большинство промышленных машин группируются в небольшое число компоновок органов управления. Стандартизированные модули Eddie нацелены на архетип, затем комплект SE FIT и профиль машины адаптируют их к конкретной машине — с заявленной целью повторного использования не менее 70% активного оборудования, общего между родственными комплектами.

A

Двойной джойстик

Два многоосевых джойстика управляют перемещением и функциями навесного оборудования. Модули SE-J на обеих рукоятках.

  • Гидравлический экскаватор Caterpillar 320 · комплект SE-X006
  • Компактный гусеничный погрузчик Bobcat T770 · комплект SE-X004
B

Руль + педали + вперёд-нейтраль-назад + навесное оборудование

Руль, педали газа и тормоза, выбор вперёд-нейтраль-назад и отдельное управление навесным оборудованием. Кольцо SE-W, педальные модули SE-P, рычаги SE-L.

  • Колёсный погрузчик Caterpillar 950 · комплект SE-X008
C

Двойной гидростатический рычаг

Два приводных рычага, по одному с каждой стороны, рулевое управление за счёт дифференциального движения. Полномочия над навесным оборудованием сохраняются отдельно от полномочий над движением.

  • Газонокосилка с нулевым радиусом разворота John Deere Z950M · комплект SE-X002

Не все машины укладываются в одну букву — модельный ряд инженерных комплектов также охватывает компоновки, характерные для эпохи (Ford Model A 1928 года), машины с двумя постами (экскаватор-погрузчик JD 310SL) и комбинированные рулевые-и-гидравлические компоновки (вилочный погрузчик, сельскохозяйственный трактор, терминальный тягач). Смотрите полный модельный ряд из 44 продуктов.

Нормативная ориентация

Спроектировано относительно определённого набора стандартов

Архитектура безопасности Steady Eddie спроектирована со ссылкой на определённый набор стандартов безопасности машин — проектные дисциплины, которым промышленный мир уже доверяет. Нормативная ориентация — это инженерная практика, а не заявление о сертификации; сертификация оценивается по каждой машине и юрисдикции отдельно.

ISO 12100 Безопасность машин — общие принципы, оценка и снижение риска
ISO 13849-1 / -2 Части систем управления, связанные с безопасностью
ISO 19014 Землеройные машины — функциональная безопасность
Доктрина OSHA по робототехнике Американские рекомендации по безопасности роботов на рабочем месте
3D-симуляции развёртывания

Посмотрите, как эта архитектура развёртывается в движении

Девять интерактивных 3D-фильмов, работающих в браузере, представляют установку дока и последовательность развёртывания SE-0 → SE-1, семейство машин за семейством — от экскаватора до Heritage Model A. Схематичная инженерная геометрия, генерируемая вживую в вашем браузере.

Открыть симуляции →
Далее

Посмотрите архитектуру, применённую к реальным машинам

Сорок четыре инженерных комплекта, от SE-X001 до SE-X044 — все сорок четыре на уровне GOLD STANDARD, проектирование завершено — та же основа и та же иерархия полномочий, машина за машиной.