技术

分层许可架构。
而非一个自行"驾驶机器"的黑箱系统。

Steady Eddie 的技术并非由单一 AI 掌控机器。它是由多个独立层级堆叠而成——感知、规划、确定性控制、标准化执行,以及一个独立的安全控制器——每一层只能在上一层授予的许可范围内行动。AI 负责提出建议,凌驾其上的一切才拥有决定权。

在操作员操控机器的同一位置操控机器。

AI 负责规划。
规则负责治理。
人类负责授权。
安全拥有否决权。
0
独立层级
感知 · 控制 · 执行 · 安全
0
权限持有层级
AI 规划器排在最末位
0
OEM 电子集成数量
CAN / ECU / PLC / 固件——绝无例外
0
产品数量
SE-X001 – SE-X044 · 44 款 Gold Standard
一切的根基

零 OEM 集成。
一条绝对准则。

Eddie 只操作机器原厂的人工控制装置——绝不连接 CAN / ECU / PLC / 固件,绝无例外。不是“最小化集成”,不是“只读访问”。一律没有。机器自身的电子系统、软件与安全装置将完全保持 OEM 原始设计状态,一旦 Eddie 被移除,机器立即恢复为普通的人工操作状态。

STEADY EDDIE SE CORE + SE SAFE — 控制链 物理执行器 标准化模块 · 可逆式固定 每个执行器均配备红色手动释放装置 原厂人工控制装置 方向盘 · 踏板 · 操纵杆 · 拉杆 · 开关 与操作员的使用方式完全相同 宿主 机器 未经修改 CAN 总线 · ECU · PLC · 固件 机器的电子神经系统 零连接——绝无例外 不读取、不写入、不监听、不刷写
STEADY EDDIE
SE CORE + SE SAFE — 控制链
物理执行器
标准化模块 · 可逆式固定
每个执行器均配备红色手动释放装置
原厂人工控制装置
方向盘 · 踏板 · 操纵杆 · 拉杆 · 开关
与操作员的使用方式完全相同
宿主 机器
未经修改
× 零连接——绝无例外
CAN 总线 · ECU · PLC · 固件
机器的电子神经系统
不读取、不写入、不监听、不刷写

为何这一点对风险管控至关重要

物理执行方式降低了与集成及知识产权相关的风险。这绝不代表一种放之四海而皆准的法律保障——保修、责任、功能安全与认证均需结合具体机型和司法管辖区,并在法律顾问的协助下逐案评估。

为何这一点对机器本身至关重要

OEM 原生安全装置保持原位,并始终拥有最高优先级。以 Caterpillar 320 为例,机器自带的液压锁定杆始终是主要安全机构——Eddie 的执行器操作的正是人工操作员会使用的同一根拉杆。

为何这一点对机器所有者至关重要

设计上即为可拆卸。底座只需安装一次。需要时部署 Eddie,不需要时撤下 Eddie——机器随即恢复为一台普通机器,没有任何改动过的接线或重新编程。

运作方式 · 通用底座

一套架构,适用所有机型

每一款 Steady Eddie 产品——总计 44 款,从 SE-X001 到 SE-X044,涵盖十大机型系列,从 1928 年款 Ford Model A 到 Caterpillar 320 挖掘机——都围绕同一个底座进行设计。全部 44 款均已达到 GOLD STANDARD 标准,设计已完成,且每款目前均已具备可在工作台上运行的实体硬件,尚未安装到客户现场的机器上。宿主机器位于最底层,电子系统未经任何修改。Eddie 所增加的一切都叠加在其之上。每次作业、每款产品都以同样的强制流程开始:由人工启动机器,亲自完成启动前检查并授权投入运行——此后 Eddie 才会接管控制。

S-01RULESPACE运行范围:机器规则、场地规则、任务规则
S-02SE CORE规划与确定性边界控制
S-03SE SAFE独立安全控制器——独立硬件,独立权限
S-04WIRED I/O有线接口——不涉及总线集成
S-05物理执行器作用于原厂控制装置的标准化模块,每个均配备红色手动释放装置
S-06宿主机器 — OEM 人工控制装置机器自带的控制装置及其原生安全装置,均未经修改
SE CORE 单元安装在宿主机器驾驶室操作座椅的 SE-D901 底座上,通过角式底座接口与快速锁定接收器固定
SE CORE · 座椅固定,驾驶室内
SE CORE 计算与控制单元,配备 SEN01 3D LiDAR 与立体摄像头支架,另一视角
SE CORE · 另一视角
SE CORE 计算与控制单元,顶部安装 SEN01 3D LiDAR 与立体摄像头
SE CORE · 计算与控制单元

SE CORE 是底座核心的计算与控制单元——即上文的 S-02——将 AI 规划、电源分配与 I/O 管理集成于一个密封单元之中,顶部配备 SEN01 3D LiDAR 与立体摄像头支架,为 Eddie 提供独立于机器与场地的自有视野。

接线面板采用点对点接线方式,不使用总线:操纵杆(J01/J02)、踏板(P01/P02)、开关组(SW01)、编码器、CAN 及安全网络均按照 S-04 WIRED I/O 以点对点方式独立运行——这里的一切均不与宿主机器自身的电子系统共享任何总线。

座椅固定视图展示的是 SE-D901 底座——固定于座椅导轨,采用角式底座接口,配备四个 SE-D507 快速锁定接收器(M12/85 Nm)——这与所有 Steady Eddie 产品套件所采用的夹紧锁定式免钻孔安装方案完全一致。

架构

四个层级,各自独立

各层级在设计上是可分离的。感知层不信任规划器。安全控制器对两者都不信任。没有任何单一计算机拥有全部权限。

层级 01

独立感知

Eddie 通过自己的传感器感知外部世界与机器本身,而非依赖机器的电子系统。SE EYES 监控周边环境;SE-DISPLAY 仪表读取模块通过光学方式读取仪表盘与警示信息,方式与人工操作员完全相同。SE NAV 负责定位。

SE EYES SE-DISPLAY SE NAV
层级 02

AI 意图 + 确定性边界控制

SE CORE 在 RULESPACE——数字化的运行范围——之内规划作业。AI 可以提出任何方案;但由规则引擎决定哪些是被允许的,所有响应逻辑均为确定性运算,绝不即兴发挥。SE HARDLINK 通过有线链路传输指挥与控制信号——无线信号绝不承载安全或动作指令。SE BLACKBOX 记录每一条指令、每一次响应及每一次人工介入。

SE CORE RULESPACE SE HARDLINK SE BLACKBOX
层级 03

标准化执行器

一整套执行模块驱动机器原厂的人工控制装置:SE-J 用于操纵杆,SE-P 用于踏板,SE-W 用于转向盘,SE-L 用于拉杆,SE-SW 用于开关。SE FIT 适配套件与 SE 机型配置文件以可逆方式将通用模块适配到每台具体机器。每个执行器均配备红色手动释放装置。

SE-J SE-P SE-W SE-L SE-SW SE FIT SE Machine Profiles
层级 04

独立的 SE SAFE

SE SAFE 是拥有独立权限的独立安全控制器,由 SE-E 紧急停止网络提供支持。人工干预路径分布在模式 0 至 4 之间——机械解除、就地紧急停止、触控干预、远程紧急停止、软件停止——刻意分散于多个系统,而非集中在单一计算机上。每台机器均被赋予一个明确定义的最小风险状态。

SE SAFE SE-E E-STOP NET 干预模式 0–4
一台水平定向钻机停在覆雪冻土地面上,阴天的冬季清晨
冬季清晨 — 冻土地面上的钻机;正是感知系统必须读取的场景
黄昏时分的钻探作业现场,光线渐暗,作业仍在进行
工地黄昏 — 光线渐暗,作业仍在进行
Caterpillar 推土机,正是感知系统需要在现场识别的机型类型
作业中的机械 — 感知系统必须识别的机型
Vermeer Navigator D100x140 水平定向钻机,完整设备,停放在设备场地内
Vermeer 钻机 — D100x140,停放在场地内
冬季地形中一条清理出的通道走廊的航拍视角
冬季开挖 — 从空中俯瞰的通道走廊
日立 ZAXIS 245US LC 挖掘机,完整机型,停放在积雪施工现场的林缘处
冬季工地 — 挖掘机、积雪与林缘

真实车队,真实地形——正是独立感知系统所应对的实际环境。

控制权限

五个权限持有层级,AI 排在最末位。

机器的控制权限具有层级结构,是绝对且可验证的。下级权限绝不能凌驾于上级权限之上。

01

硬线安全系统

紧急停止装置、机器自带的安全装置以及机械解除机构。始终拥有最高优先级,任何软件均无法绕过。

02

现场人员

在场人员的权限凌驾于硬线安全层以下的一切系统之上。

03

已授权远程操作员

经认证的远程监督人员——负责授权、暂缓、撤回或停止操作。

04

确定性控制器

规则引擎与安全逻辑。响应方式固定,不存在创造性判断。

05

AI 规划器

在上级权限所授予的范围内规划作业。只负责提出建议,绝不会凌驾于上级之上。

是许可权限,而非智能水平

硬性安全边界 机器限制 场地规则 任务授权 自主规划 物理执行

AI 的作用是在规则范围内解决问题——而绝非决定何时打破规则。AI 可以识别situation情况,但无权自行创造应急处置流程。

真实作业环境

机械作业的真实世界,
无分昼夜。

深夜时分,灯塔照明下仍在作业的钻探现场。粉尘、眩光、积雪与夜班作业,正是这套架构所要应对的真实运行环境——这也是 Eddie 始终通过自身传感器感知世界、而非依赖机器自带传感器的原因之一。

真实车队,真实地形——正是 SE 系统所设计应对的实际环境。

工程深度,细致到每一个零件

设计精细到每个零件编号。

SE-X001 Heritage Demonstrator——针对 1928 年款 Ford Model A 的 Steady Eddie 改装套件工程标注图,展示底座、操作员模块、安全控制器与执行器
SE-X001 · HERITAGE DEMONSTRATOR 套件 工程标注图——1928 年款 Ford Model A,零件实物照片即将发布

以下每一个组件均属于 SE-X001「Heritage Demonstrator」套件——围绕 1928 年款 Ford Model A 控制装置布局设计,并已通过完整的独立技术与安全评审。涵盖转向、制动、离合与油门的执行;仅通过夹紧与开口卡箍安装,机器上不需要任何钻孔。

每个零件都拥有 Steady Eddie 零件编号系统中真实存在的编号——转向盘系列 SE-W100、踏板系列 SE-P200、模块支架 SE-PB100、传感器桅杆 SE-S100、外壳 SE-ENC——正是整套架构所依托的同一批标准化模块系列。

SE-X006——面向 Caterpillar 320 挖掘机的套件——同样通过了完整的独立技术与安全评审,是这款传承演示机型的现代对应版本。整个产品线的 44 款产品均按照同一套完整的 GOLD STANDARD 标准记录在案——CAD 零件族、图纸套件、线束组件与安装手册,逐一产品齐备。

为运行而设计。为拆卸而设计。为性能而设计。
示意图占位图——并非 SE-W100-PL01 电机安装板的实物照片;实物照片即将发布
SE-W100-PL01电机安装板转向盘驱动组件 · 已收录于图纸套件——照片即将发布
示意图占位图——并非 SE-W100-AR01 滚轮臂的实物照片;实物照片即将发布
SE-W100-AR01滚轮臂转向盘驱动组件 · 已收录于图纸套件——照片即将发布
示意图占位图——并非 SE-W100-CL01 立柱上夹的实物照片;实物照片即将发布
SE-W100-CL01立柱夹 — 上部仅通过夹紧方式安装,无需钻孔 · 照片即将发布
示意图占位图——并非 SE-W100-CL02 立柱下夹的实物照片;实物照片即将发布
SE-W100-CL02立柱夹 — 下部仅通过夹紧方式安装,无需钻孔 · 照片即将发布
示意图占位图——并非 SE-P200-PL01 执行器侧板的实物照片;实物照片即将发布
SE-P200-PL01执行器侧板踏板执行系列 · 已收录于图纸套件——照片即将发布
示意图占位图——并非 SE-P200-CR01 输出曲柄的实物照片;实物照片即将发布
SE-P200-CR01输出曲柄踏板执行系列 · 已收录于图纸套件——照片即将发布
示意图占位图——并非 SE-PB100-PL01 模块支架的实物照片;实物照片即将发布
SE-PB100-PL01模块支架安装底座系列 · 已收录于图纸套件——照片即将发布
示意图占位图——并非 SE-PB100-PL02 端部支脚的实物照片;实物照片即将发布
SE-PB100-PL02端部支脚安装底座系列 · 已收录于图纸套件——照片即将发布
示意图占位图——并非 SE-S100-PL01 传感器桅杆底座的实物照片;实物照片即将发布
SE-S100-PL01传感器桅杆底座独立感知支架 · 照片即将发布
示意图占位图——并非 SE-ENC-PL01 外壳后板的实物照片;实物照片即将发布
SE-ENC-PL01外壳后板电子外壳 · 已收录于图纸套件——照片即将发布

以上每个零件均属于 SE-X001 套件,每个零件编号都收录于加工车间实际使用的同一套图纸、线束组件与安装手册之中。以上零件缩略图均为占位示意图——并非实物照片或渲染图。实物硬件照片即将发布;在正式公布之前,零件仅通过零件编号与图纸文档呈现。GOLD STANDARD 套件均标注为 FIELD TEST:其性能仍有待在目标机器的现场实际验证。

RULESPACE

机器的运行范围

每台机器都拥有一个机器运行范围(MOE)。每个场地都会对其进行调整。每项任务都必须在其范围内展开。三套规则库共同治理每一项作业——AI 无法凌驾于任何一套之上。

1 · 机器规则

该设备被允许执行的操作——通过将 OEM 文档中经批准的运行范围数字化而建立:允许坡度、速度、安全位置、附件限制、载荷限制与联锁装置。OEM 原生安全装置保持原位;Eddie 只是在其之上叠加一层监督,而绝非取而代之。

2 · 场地规则

在何处、在何种条件下作业——场地限速、通行权、人车分离、限制区域、天气临界条件、瞭望员要求、运输道路通行方向、标准作业流程。

3 · 任务规则

该特定任务所允许的操作范围。每项任务均由人工在有效授权范围内批准——涵盖机器、任务、区域、最高速度、持续时间、排除事项、监督人及有效期。任何重大变更均需重新授权。

监督等级需要争取,而非自主选择

模式 A — 人在回路中每一项主要操作均需人工批准。这是投入使用时的默认设置。
模式 B — 人在回路上由人工授权任务,Eddie 负责执行并上报异常情况。这是商业运营中的平衡点。
模式 C — 例外监督预先批准的重复性任务可自动执行;仅当 Eddie 无法自行解决问题时,人工才会介入。仅适用于成熟的部署环境。

系统通过验证逐步从 A → B → C 推进——客户无法直接选择"完全自主"模式。

确定性响应

一旦状况有变,响应方式早已写定

响应逻辑是确定性的——遵循固定的等级机制,而非创造性判断。有效排除区内出现未知车辆,即意味着 HOLD(暂停)。每一次状态切换都会被记录进 SE BLACKBOX。

正常
执行任务
谨慎
减速 · 避让 · 加强感知
暂缓
停止动作,保持运行状态,进行评估
请求人工介入
Eddie 无法自行判断的模糊情况
受控撤离
返回已验证的安全位置
最小风险状态
空挡 · 制动 · 放低设备 · 固定
紧急停止
动作权限被撤销
自主等级

SE-0 → SE-5,逐级递进

自主能力是逐级部署的,而非一次性启用。每个等级都建立在同一个底座之上——相同的 RULESPACE 运行范围、相同的权限层级、相同的安全否决权——机器只能获得其已切实证明能够胜任的等级。

SE-0
已装配传感器的机器。Eddie 已对接并启用,感知系统处于激活状态,机器的每一条指令和每一次响应都会通过 SE BLACKBOX 进行测量与记录,而人工始终掌握完全控制权。这是每一次安装的起点——在机器被操控之前,首先要充分掌握其特性。
SE-1
远程操作。经授权的远程操作员通过 Eddie 的执行器操控机器,并处于与所有更高等级共同继承的同一套 RULESPACE 运行范围与安全架构之内。操作席位由远程安全占用,直接作用于机器自身的控制装置——这是产品目录中每一款产品都保证具备的能力。

超越 SE-1 之后,随着机器自主程度的提升,等级将逐步攀升至 SE-5——从受监督的任务执行,到经例外监督的自主运行。该架构目前已支持每一个等级,且每个等级的获得方式完全一致:先在具体机型上完成验证,再获得明确的人工授权。任何等级都绝不可能仅通过拨动一个开关就直接达成。

控制原型

人类操控机器的三种方式,对应三种执行方案。

绝大多数工业机械的控制装置布局都可归纳为少数几种基本类型。Eddie 的标准化模块首先针对这些基本类型进行设计,再通过 SE FIT 适配套件与机型配置文件将其适配到具体机器——目标是让相关产品套件之间,通用有效硬件的跨系列复用率达到至少 70%。

A

双操纵杆

两根多轴操纵杆分别控制行走与属具功能。两根操纵杆均配备 SE-J 模块。

  • Caterpillar 320 液压挖掘机 · SE-X006 套件
  • Bobcat T770 紧凑型履带装载机 · SE-X004 套件
B

方向盘 + 踏板 + 前进-空挡-倒退 + 属具

方向盘、油门与制动踏板、前进-空挡-倒退挡位选择,以及独立的属具控制。使用 SE-W 转向盘模块、SE-P 踏板模块、SE-L 拉杆模块。

  • Caterpillar 950 轮式装载机 · SE-X008 套件
C

双液压驱动拉杆

左右各一根驱动拉杆,通过差速运动实现转向。属具控制权限与行走控制权限相互独立。

  • John Deere Z950M 零转弯半径割草机 · SE-X002 套件

并非所有机器都能归入单一原型——工程套件产品线还涵盖具有时代特色的布局(1928 年款 Ford Model A)、双工位机型(JD 310SL 挖掘装载机)以及方向盘与液压混合布局的机型(叉车、农用拖拉机、码头牵引车)。请查看全部 44 款产品

标准依据

依据指定标准体系进行设计

Steady Eddie 的安全架构设计参照一套明确界定的机械安全标准——正是工业界长期信赖的设计规范。标准依据是一种工程实践,并非认证声明;认证需针对具体机型和司法管辖区逐一评估。

ISO 12100 机械安全 — 总体设计原则、风险评估与风险降低
ISO 13849-1 / -2 与安全相关的控制系统部件
ISO 19014 土方机械 — 功能安全
OSHA 机器人安全原则 美国工作场所机器人安全指南
3D 部署仿真

观看这套架构的动态部署过程

九个可在浏览器中运行的交互式 3D 影片,按机型系列逐一呈现底座安装与 SE-0 → SE-1 部署流程——从挖掘机到 Heritage Model A,应有尽有。工程示意几何图形,在您的浏览器中实时生成。

打开仿真演示 →
下一步

查看这套架构在真实机器上的应用

44 套工程套件,从 SE-X001 到 SE-X044——全部 44 款均已达到 GOLD STANDARD 标准,设计已完成——每台机器均采用同一套底座架构与权限层级体系。