Steady Eddie · Physical Autonomy Systems Odnímateľný operátor
Bezpečnosť

Rozhoduje človek
a zastaviť ho môžu tri veci.

AI plánuje.|Pravidlá riadia.|Ľudia autorizujú.|Bezpečnosť má právo veta.

O tom, či stroj dostane robota na sedadlo, zvyčajne rozhodujú traja ľudia: bezpečnostný technik, vedúci údržby a právne oddelenie. Táto stránka odpovedá všetkým trom.

Čo každý riadok znamená na stroji.

  • AI plánuje. Plánovač vyhodnotí situáciu a navrhne postup. Nikdy si preň nevymýšľa vlastný postup.
  • Pravidlá riadia. Limity stroja, pravidlá lokality a pravidlá zákazky rozhodujú, čo je dovolené, a reakcia na každú situáciu je vopred pevne daná, nie improvizovaná.
  • Ľudia autorizujú. Tvrdé bezpečnostné limity majú prednosť pred každým človekom a každý človek má prednosť pred softvérom. Ktokoľvek pri stroji môže prepísať čokoľvek, čo je pod ním v hierarchii.
  • Bezpečnosť má právo veta. Bezpečnostný systém zastaví systém bez toho, aby sa pýtal softvéru. Snímanie môže stroj zastaviť. Nikdy ho nemôže naštartovať.

Stroj pri každej zmene štartuje človek.

Človek obíde stroj, vykoná kontrolu pred štartom, naštartuje ho a uvoľní na prevádzku. Až potom Eddie prevezme ovládacie prvky: pri každej zmene, pri každom stroji, bez výnimky. Eddie nikdy stroj neštartuje, nebudí ani nekontroluje.

Toto nastavenie nemôže nikto zmeniť, pretože to nie je nastavenie. Nikto ráno nepríde k stroju, ktorý sa sám prebudil.

Jednotky Steady Eddie na joystickoch bagra, vedľa nich vlastná poistná páka stroja
Steady Eddie v kabíne bagra

Tri nezávislé spôsoby, ako odobrať ovládanie.

  1. Zatiahnite za vlastnú pilotnú poistnú páku stroja.

    Namontovaná výrobcom, súčasť stroja. Eddie ju ovláda presne tak ako operátor.

  2. Zatiahnite za červené manuálne uvoľnenie na ktoromkoľvek aktuátore.

    Jednou rukou, bez náradia, bez vzduchu, bez napájania. Každé uvoľnenie oddelí daný aktuátor od ovládacieho prvku, ktorý poháňa.

  3. Vypustite vzduch.

    Na systémoch, ktoré vedú vzduch, sa naraz uvoľnia všetky pohony; na STE Precision namiesto toho bezpečnostný systém odpojí napájanie od každého pohonu.

Každý z týchto troch spôsobov funguje nezávisle od ostatných dvoch. Človek môže podísť k stroju a zatiahnuť za poistnú páku. Technik môže siahnuť na ktorýkoľvek aktuátor a rukou potiahnuť jeho uvoľnenie. Ktokoľvek môže vypustiť vzduch. Žiadna jednotlivá porucha nevyradí viac než jeden z týchto troch spôsobov. Vlastný bezpečnostný kontrolér a sieť núdzového zastavenia Eddieho sú popri nich na strane Eddieho a nikdy sa nedotýkajú strany stroja.

Jednotky Steady Eddie na ovládaní riadenia a prevodovky buldozéra
Steady Eddie v kabíne buldozéra
Aktuátorová jednotka so zobrazeným červeným manuálnym uvoľnením na každom pohone
Červené manuálne uvoľnenie, na každom aktuátore

Každý aktuátor má červené uvoľnenie, ktoré potiahnete rukou.

Funguje aj vtedy, keď nefunguje nič iné: bez náradia, bez vzduchu, bez napájania kdekoľvek v systéme. Predvedieme vám to priamo na stroji, aktuátor po aktuátore, pred vašimi ľuďmi, ktorí to sledujú a počítajú. Je to prvá vec, ktorú si bezpečnostný technik môže sám overiť, a radšej vám to ukážeme, než aby sme to len opisovali.

Normy, podľa ktorých navrhujeme.

  • ISO 13849. Bezpečnostné funkcie sú navrhnuté podľa architektúry tejto normy, s tromi nezávislými prostriedkami na odobratie ovládania.
  • ISO 17757. Norma pre autonómne stroje na zemné práce, ku ktorej tento bezpečnostný návrh smeruje.
  • Kde stojíme. Netvrdíme, že máme akúkoľvek certifikáciu ani úroveň vlastností (performance level) pre tento systém, a dnes žiadny orgán nevydáva certifikát pre autonómneho operátora na strojoch pre zemné práce podľa ISO 17757: norma stanovuje, čo musí takýto systém spĺňať, ale žiadna schéma zatiaľ podľa nej necertifikuje. Certifikáty, ktoré v tejto oblasti existujú, pokrývajú komponenty a softvér podľa všeobecných noriem funkčnej bezpečnosti, a ani tie si nenárokujeme. Čo vám predkladáme, je samotný stroj: príďte do nášho vlastného Testovacieho strediska v Alberte, vlastnou rukou potiahnite každé z troch uvoľnení a sledujte, ako Eddie povolí.

Záruka, zhoda a zodpovednosť.

Steady Eddie ovláda stroj cez jeho vlastné ovládacie prvky. Nič sa nereže, žiadny kábelový zväzok sa neodbočuje, žiadna riadiaca jednotka sa nepreprogramováva a softvér výrobcu sa nemení, takže odpadá integračná a duševno-vlastnícka práca, ktorú si vyžaduje elektronická konverzia, a vlastné bezpečnostné systémy stroja zostávajú na mieste a v prevádzke. Ide o technickú vlastnosť, ktorú vám vieme ukázať priamo na stroji. Nejde o právne stanovisko. To, či konkrétna inštalácia ovplyvní záruku, posúdenie zhody alebo pozíciu zodpovednosti, závisí od stroja, jurisdikcie a zmluvy, a je to otázka pre vášho právneho zástupcu. Právne stanovisko vám neposkytneme a nemali by ste ho prijať ani od žiadneho iného dodávateľa.

Tri krátke odpovede pre troch ľudí, ktorí môžu povedať nie.

Bezpečnostný technik

O jedného človeka menej na nebezpečnom sedadle. Tri nezávislé spôsoby, ako odobrať ovládanie. Červené uvoľnenie na každom aktuátore. Človek, ktorý štartuje stroj pri každej zmene. Uvoľnenia si spočítajte sami.

Vedúci údržby

Nič nové na diagnostikovanie. Nič sa nereže, neodbočuje ani nepreprogramováva. Dok je mechanický, jednotka sa dá vybrať a žiadna diagnostická cesta pre váš stroj cez nás nevedie.

Právne a nákupné oddelenie

Vyššie uvedené vyhlásenie, v plnom znení. Neuvádzame žiadne tvrdenie o záruke vášho stroja, jeho zhode ani o vašej pozícii zodpovednosti. To, čo inštalácia znamená pre váš stroj, vo vašej jurisdikcii, podľa vašej zmluvy, je otázka pre vášho právneho zástupcu. Naša vlastná záruka na jednotku je na stránke Predobjednávka.

Pošlite nám otázky vášho bezpečnostného technika a odpovieme na ne písomne.