Hiçbir Katman Yayın Yapmaz.
Hiçbir Katman Bağlantıyla Güdülmez.

Filoda telsiz yok ve GPS yok; kurala bağlanmış tek istisna şudur: iki mayın temizleme konfigürasyonu, KAOS-MC Land ve KMM-01, GNSS ve komuta bağlantıları taşır; KMM-01 ayrıca trafiği görmek ve görünmek için bir deniz radarı ile AIS taşır. Bunun dışında her yerde — havada, karada, suda veya yerin altında — hiçbir şey telsizle yayın yapmaz ve hiçbir şey bir bağlantı üzerinden güdülmez. Telsizi devre dışı bırakmak, sonradan uygulanan bir yama değil, çizim masasında alınmış bir tasarım kararıdır ve kural kolaylık uğruna eğilmez: hiçbir alıcının bir programın bu kuralın hangi tarafında durduğunu hesaplaması gerekmez. Temizleme işi, platform yüzünden değil işin kendisi yüzünden bir seyrüsefer ve muhabere donanımı taşır: bir yüzey gemisinin, denizde çatışmayı önleme kuralları uyarınca görünmesi ve yanıt vermesi gerekir; ayrıca her iki makine de çevresini müşterinin denetlediği ve ölçümünü yaptığı zeminde ve suda, izleyen ve adı belirtilmiş bir süpervizör gözetiminde çalışır. Bu donanımın asla yapmadığı şey, bir karar vermektir. Kopan bir bağlantı, makinenin yapabileceklerini daraltır ve onu durdurur, bekletir ya da geri döndürür; güvenlik davranışı ise asla bağlantının ardında yer almaz.

Tek bir tasarım felsefesi, bir platformu yönlendirmenin üç yolunu verir ve bunların hiçbirinde telsiz yoktur. Katman 1, ön ayarlı: yol fırlatmadan önce hesaplanır ve uçuş sırasında hiçbir şey güdüm yapmaz. Goose CS-110 öncü mermisinde bu harfi harfine böyledir — batarya yok, motor yok, alıcı yok, servo yok, algılayıcı yok, gösterge yok, ateşleyici yok — dolayısıyla üzerinde karıştırılabilecek veya aldatılabilecek hiçbir şey yoktur, çünkü üzerinde hiçbir şey taşınmaz. Katman 2, fiber güdümlü: platform arkasından bir optik fiber sürükler ve bir kişi onu tel üzerinden komuta eder. Fiziksel bir bağlantı karıştırılamaz, aldatılamaz veya yön bulucuyla saptanamaz ve yapısı gereği insanı döngüde tutar. Bu, filo genelinde varsayılan katman ve su altında bağlantı halatı normudur. Katman 3, optik yapay zekâ: pasif platform üstü algılama; havada optik yapay zekâ, karada SLAM. Platform alır, yayın yapmaz; dolayısıyla bir bağlantıya ihtiyaç duymaz ve bulunacak bir bağlantı da sunmaz.

Bu basamaklanma, her şeyden önce bir tahrik basamaklanmasıdır. Katman 1 kanatçıklarını fırlatma anında bir kez ayarlar; uçuş sırasında tahrik yoktur ve fırlatma darbesinden sağ çıkması gereken elektronik yoktur. Katman 2 ve 3 tahrikli kanatçık gerektirir: maliyeti artıran ve fırlatma şokundan sağ çıkması gereken aktüatörler, güç ve kontrol elektroniği. Manevra yetkisi para ve karmaşıklıkla satın alınır, her seferinde bir katman. Katmanlama aynı zamanda bir imalat stratejisidir: üç katman da kalıplanmış gövdeyi, fırlatıcı ailesini ve üretim hattını paylaşır; farklar faydalı yük bölmesinde yaşar. Yerin altında fiber komutlardan fazlasını taşır: geri çıkış izidir ve sondaj hattında, delikte bırakılan boru hattı ürününün kendisidir.

Bu basamaklanma tek biçimli bir şartname değil, bir aile doktrinidir ve fizik ile görev onu program program büker. Goose CS-110, öncü mermi konfigürasyonunda Katman 1'dir; tahrikli kapsam CS-120'de yer alır ve CS-120 birincil olarak insanın döngüde olduğu Katman 2 fiber güdümlüdür, Katman 1 ise bozulmuş çalışma kipidir. Denizde balistik bir katman yoktur: Su ailesinde asıl yükü fiber bağlantı halatı taşır, uzun etaplar için sınırlandırılmış özerklik eklenir. Yeraltı ailesi varsayılan olarak Katman 2'dir — güdüm, muhabere, geri çıkış izi ve derin seride güç, tek bir tel içinde — ve orada Katman 3 yalnızca haritalama özerkliğidir, asla angajman özerkliği değildir. Katman 3 bir hava arayıcısının düşünüldüğü yerde önce hukuk danışmanlığı gelir.

Teşebbüsün her iki yarısını tek bir yetki sıralaması yönetir ve bu bir ayar değil, bir program anayasasıdır. Donanımsal güvenlik yerel insandan üstündür; yerel insan yetkili uzaktan kumandadan, o da deterministik denetleyiciden üstündür ve planlayıcı en sonda yer alır. Bağımsız güvenlik, hareket enerjisini kendi yolu üzerinden keser, güvenli durumu kanıtlar ve son vetoyu elinde tutar; çekirdek bir güvenlik eylemi için genel amaçlı işletim sistemine, grafik işlemcisine ya da planlayıcıya bağımlı olamaz. Yetkili bir insan, sınırlandırılmış çalışma zarfını, görevi ve müdahale kurallarını onaylar ve bağımsız bir güvenlik koşulunu atlayamaz. Deterministik hareket katmanı, onaylı temel hareketleri makinenin kendi sınırları içinde denetler ve yürütür; görev amacı uyduramaz. Görev zekâsı öneri yapar ve sıralar, hiçbir aktüatörü enerjilendirmez. Çalışma zamanı öğrenmesi, bir sonraki sürüm için kanıt, sapma ve operatör gösterimlerini toplar; yeni bir davranışı kendi başına hizmete alamaz.

Algılama, bir platformun nerede olduğunu ve çevresinde ne bulunduğunu bilme yoludur. Hiçbiri bir bağlantı değildir ve hiçbiri bir makineyi çalıştıramaz. Filoda özerk katman pasif optiktir: bir kanal değil ışık okur, dolayısıyla bir yayıcıya spektrumda bulacak hiçbir şey vermez. Dönüştürülmüş bir makinede algı takımı yerel ve karmadır — kameralar, lidar ve yakınlık algılaması; nesneleri, boş alanı, tehlikeleri ve her birine bağlı güven düzeyini çözümler — ve gösterge durumu, üreticinin veri yoluna kaçak bağlantı açılarak değil, makinenin kendi gösterge panelini okuyan bir kamerayla alınır. Ağır iş makinesi özerkliği, deneyimli bir operatörün gerçekte algıladığına daha yakın bir durum kestirimi gerektirir; bu yüzden durum kümesi bir konumdan geniştir: şasi ve takım eksen takımları, zemin eğimi ve yerel destek düzlemi, kayma ve çekiş güveni, yük ve takım etkileşimi, algılayıcı sağlığı ve toz, parlama, yağış, karanlık ile görüş engeli içindeki güven. Bilinmeyen durum geçerli bir durumdur ve durum kalitesi bir becerinin gerektirdiğinin altına düştüğünde görev sistemi yavaşlar, durur, insan değerlendirmesi ister ya da o beceriyi yasaklar. Dış algılama yetkiyi kaldırabilir. Asla yetki yaratamaz.

İddia, bağışıklık değildir. Mimarinin kaldırdığı her bağımlılık adıyla anılır ve onsuz da süren işlev yanında adıyla anılır. GNSS alıcısı yoktur; dolayısıyla sınırlandırılmış yerel bir görev, başka bir yolla alınmış bir uydu konumuna değil, platform üstü ve yerel konumlandırmaya dayanarak yürür. Telsiz komuta bağlantısı yoktur ve yerel makine görevi sürekli komut gerektirmez. Bulut yoktur: görev çalışma zamanı ile güvenlik işlevleri yerel olarak, önce çevrimdışı yürütülür. Dış harita yoktur: yerel algı, makinenin üzerinde çalıştığı zeminin göreve ilişkin bir temsilini kurar. Zorunlu yabancı servis yoktur: desteklenen bir sürüm yerel olarak çalışır ve yerel olarak kendini toparlar. Tek bağlantı bir fiberdir, yalnızca bağlantı halatı katmanında bulunur ve onu yitirmek tanımlı bir duruş ya da kademeli geri çekilmeyle sonuçlanır; asla denetimsiz bir devamla sonuçlanmaz.

Önce çevrimdışı çalışmak, bir konuşlandırma seçeneği değil, bir tasarım özelliğidir. Desteklenen saha sürümleri için çevrimdışı derleme çıktıları, imzalı imajlar, bağımlılık aynaları ve kurtarma ortamları bakımda tutulur; kurtarma imajı ile yordamı denetim altındadır. Dış sistemler, yalnızca izin verilen istek türlerini onaylı yerel görev sözlüğüne çeviren bir görev geçidiyle konuşur; makine kontrol ve güvenlik ağları, servis ve görev ağlarından ayrılmış kalır ve bir dış bağlantı aktüatör yetkisi yaratamaz. Sürüm disiplini yazılıdır: donanımın desteklediği yerde güvenli ve ölçülmüş önyükleme, imzalı gömülü yazılım, yazılım, model ve kalibrasyon paketleri, geliştirici ayrıcalıklarından ayrılmış rol tabanlı servis erişimi, desteklenen her sürüm için bir yazılım malzeme listesi, gerçeklik, uyumluluk ve geri alma denetimleri içeren çevrimdışı güncelleme, korunan olay ve bakım kayıtları ile geliştirme, test ve üretim imzalama yetkilerinin ayrı tutulması.

CDNS Autonomy tarafında donanım sınırı meselenin tamamıdır. Ünite işini üç yoldan biriyle alır: dokta yüklenip mühürlenerek, güvenli mesafedeki bir istasyondaki kişiye uzanan bir fiber bağlantı halatıyla ya da aynı kurallar içinde kendi algısıyla. Bir kitin etrafında mühendislik edildiği şey bir makine değil, altı arayüz ailesidir: iki eksenli el kumandası, döner kumanda, doğrusal ayak kumandası, ayrık kumanda, gösterge gözlemi ve dinamik durum algılaması. Yönetici kural, üreticinin kumandasının korunmasıdır: direksiyon bir adaptör plakası üzerinden direksiyonun merkezinden tahrik edilir, direksiyona delik açılmaz, jant kısmı insan eli için serbest kalır ve tahrik geri sürülebilir, tork sınırlı ve bağımsız olarak algılanır niteliktedir. Kurallar mühürlü ve imzalı olarak sevk edilir, anahtarlar Kanada'da tutulur; yetkilendirme, tel üzerinden ya da dokta geri alınabilen, süreyle sınırlı bir tahsistir ve her aktüatör üzerindeki fiziksel durdurucu ile el ile serbest bırakma her zaman yerinde kalır.

Teknik ayrıntı kademeli olarak açılır. Kamuya açık olan, kabiliyet ve arındırılmış mimaridir. Program özetleri ile arındırılmış arayüz kontrol belgeleri, ardından konfigürasyon kayıtları, entegrasyon, siber ve destek belgeleri, ardından çizimler, malzeme listeleri ve kısıtlı teknik veriler; gizlilik, ihracat ve güvenlik denetimleri altında dört kademede açılır. Bir entegratör için sınır, kablolu ya da dokta yapılan bir bağlantı üzerinden işleyen, görev nesneleri, durum, sağlık ve olayları taşıyan denetimli bir dış arayüz belgesidir ve iç gerçekleştirim korunur: bir dış sistem işi o sözlükle talep eder ve hiçbir aktüatör yetkisi almaz. Her başvuru incelemeye tabi tutulur, tedarik her sevkiyat için düzenlenen Kanada ihracat izinlerine bağlıdır ve ihracat duruşunda önce hukuk danışmanlığı alınır. Tasarımlar için patent başvuruları beklemededir. Bu sitedeki hiçbir şey bir teklif değildir ve sitede fiyat görünmez.