Geen niveau zendt.
Geen niveau stuurt via een verbinding.

Geen radio en geen GPS aan boord van de vloot, met de ene vastgelegde uitzondering: de twee mijnenruimconfiguraties, KAOS-MC Land en KMM-01, voeren GNSS en commandoverbindingen, en KMM-01 voert daarnaast een maritieme radar en AIS om verkeer te zien en zelf gezien te worden. Overal elders, in de lucht, op de grond, in het water of onder de grond, zendt niets via radio en wordt niets via een verbinding gestuurd. Het uitsluiten van de radio is een ontwerpbesluit dat aan de tekentafel wordt genomen en geen pleister die later wordt aangebracht, en de regel buigt niet voor het gemak: geen koper hoeft uit te zoeken aan welke kant ervan een programma staat. Ruimwerk voert een navigatie- en communicatie-uitrusting vanwege het werk en niet vanwege het platform — een oppervlaktevaartuig is door de vaarregels verplicht gezien te worden en te antwoorden, en beide machines werken op grond en water waarvan de klant de perimeter beheerst en heeft ingemeten, onder een met naam aangewezen toezichthouder die meekijkt. Wat die uitrusting nooit doet, is iets beslissen. Een weggevallen verbinding beperkt wat de machine mag doen en stopt haar, houdt haar of laat haar terugkeren, en het veiligheidsgedrag staat nooit stroomafwaarts van de verbinding.

Één ontwerpfilosofie geeft drie manieren om een platform te sturen, en in geen ervan zit radio. Niveau 1, voorgeprogrammeerd: de baan wordt vóór de lancering berekend en niets stuurt tijdens de vlucht. Bij het hoofdprojectiel Goose CS-110 is dat letterlijk — geen batterij, geen motor, geen ontvanger, geen servo, geen sensor, geen indicator en geen initiator — dus niets aan boord kan worden gestoord of misleid, omdat er niets aan boord is. Niveau 2, glasvezelgestuurd: het platform sleept een glasvezel achter zich aan en een mens geeft er via die draad commando's aan. Een fysieke verbinding kan niet worden gestoord, misleid of uitgepeild, en zij houdt door constructie een mens in de lus. Dit is het standaardniveau in de hele vloot en de norm voor de kabelverbinding onder water. Niveau 3, optische AI: passieve detectie aan boord, optische AI in de lucht en SLAM op de grond. Het platform ontvangt en zendt niet, dus het heeft geen verbinding nodig en biedt er ook geen om te vinden.

De ladder is vóór alles een actuatieladder. Niveau 1 zet zijn vinnen één keer, bij de lancering, zonder actuatie tijdens de vlucht en zonder elektronica die de lanceerpuls moet overleven. Niveau 2 en 3 hebben aangedreven vinnen nodig: actuatoren, voeding en regelelektronica die kosten toevoegen en de lanceerschok moeten doorstaan. Manoeuvrevermogen wordt gekocht met geld en complexiteit, niveau voor niveau. De niveau-indeling is ook een productiestrategie: alle drie de niveaus delen het gegoten casco, de familie lanceerinrichtingen en de productielijn, en de verschillen zitten in het laadruim. Onder de grond draagt de glasvezel meer dan commando's — zij is het spoor terug naar buiten, en op de boorlijn is zij het mantelbuisproduct dat in het boorgat achterblijft.

De ladder is familiedoctrine en geen uniforme specificatie, en fysica en missie buigen haar programma voor programma. Goose CS-110 is Niveau 1 in de hoofdprojectielconfiguratie; de aangedreven scope ligt bij CS-120, dat primair Niveau 2 glasvezelgestuurd is met een mens in de lus en Niveau 1 als gedegradeerde modus. Op zee is er geen ballistisch niveau: de glasvezelverbinding is het werkpaard van de Water-familie, met begrensde autonomie voor lange trajecten. De Ondergronds-familie is standaard Niveau 2 — besturing, communicatie, spoor en, bij de diepe serie, voeding in één streng — en Niveau 3 is daar uitsluitend karteringsautonomie, nooit inzetautonomie. Waar een Niveau 3-zoekkop in de lucht wordt overwogen, komt juridisch advies eerst.

Één gezagsorde beheerst beide helften van de onderneming, en zij is een grondwet van het programma en geen instelling. Harde veiligheid gaat boven de plaatselijke mens, die gaat boven een geautoriseerde bediener op afstand, die gaat boven de deterministische regelaar, en de planner komt laatst. Onafhankelijke veiligheid neemt bewegingsenergie weg via haar eigen pad, bewijst de veilige toestand en houdt het laatste vetorecht, en zij mag voor een kernveiligheidshandeling niet afhankelijk zijn van het algemene besturingssysteem, de grafische processor of de planner. Een bevoegd mens keurt het begrensde werkgebied, de taak en de interventieregels goed, en kan een onafhankelijke veiligheidsvoorwaarde niet omzeilen. Deterministische beweging controleert en voert goedgekeurde primitieven uit binnen de eigen grenzen van de machine en kan geen missiebedoeling verzinnen. Taakintelligentie stelt voor en zet in volgorde zonder een actuator te bekrachtigen. Leren tijdens bedrijf legt bewijs, drift en demonstraties van operators vast voor de volgende release, en kan nieuw gedrag niet op eigen kracht in dienst brengen.

Detectie is hoe een platform weet waar het is en wat er om het heen staat. Niets ervan is een verbinding, en niets ervan kan een machine starten. Op de vloot is het autonome niveau passief optisch: het leest licht in plaats van een kanaal, zodat het een zender niets in het spectrum te vinden geeft. Op een geconverteerde machine is de waarnemingsset plaatselijk en gemengd — camera's, lidar en nabijheidsdetectie, die objecten, vrije ruimte, gevaren en de bijbehorende betrouwbaarheid bepalen — en een camera die het eigen dashboard van de machine leest, is de manier waarop de instrumenttoestand wordt afgelezen, in plaats van een aftakking op de bus van de fabrikant. Autonomie op zwaar materieel heeft een toestandsschatting nodig die dichter ligt bij wat een ervaren operator werkelijk waarneemt, dus de toestandsset is breder dan een positie: het onderstel- en het gereedschapsframe, het grondverhang en het plaatselijke draagvlak, slip en tractiebetrouwbaarheid, belasting en gereedschapsinteractie, sensorgezondheid, en betrouwbaarheid bij stof, tegenlicht, neerslag, duisternis en afdekking. Onbekende toestand is een geldige toestand, en wanneer de toestandskwaliteit onder zakt wat een vaardigheid vereist, vertraagt het taaksysteem, stopt het, vraagt het om beoordeling door een mens, of verbiedt het de vaardigheid. Externe detectie mag gezag wegnemen. Zij mag het nooit creëren.

De bewering is geen immuniteit. Elke afhankelijkheid die de architectuur wegneemt, wordt benoemd, en de functie die zonder haar doorgaat, wordt ernaast benoemd. Er is geen GNSS-ontvanger, dus een begrensde plaatselijke taak loopt op lokalisatie aan boord en ter plaatse in plaats van op een satellietfix die langs een andere weg wordt verkregen. Er is geen radiocommandoverbinding, en de plaatselijke machinetaak vereist geen doorlopende commando's. Er is geen cloud: de missieruntime en de veiligheidsfuncties draaien lokaal, offline eerst. Er is geen externe kaart: de plaatselijke waarneming bouwt een voor de taak relevante voorstelling van de grond waarop de machine werkt. Er is geen verplichte buitenlandse dienst: een ondersteunde release werkt en herstelt plaatselijk. De enige verbinding is een glasvezel, uitsluitend onder het kabelniveau, en haar verlies eindigt in een vastgelegde stop of degradatie, nooit in ongecontroleerd doorgaan.

Offline-eerst is een ontwerpeigenschap en geen inzetoptie. Offline bouwartefacten, ondertekende images, spiegels van afhankelijkheden en herstelmedia worden bijgehouden voor ondersteunde veldversies, en het herstel-image en de bijbehorende procedure zijn beheerst. Externe systemen praten met een missiegateway die alleen toegestane verzoektypen omzet in het goedgekeurde plaatselijke taakvocabulaire, de netwerken voor machinebesturing en veiligheid blijven gescheiden van de service- en missienetwerken, en een externe verbinding kan geen actuatorgezag creëren. De releasediscipline staat opgeschreven: beveiligd en gemeten opstarten waar de hardware dat ondersteunt, ondertekende firmware-, software-, model- en kalibratiepakketten, rolgebaseerde servicetoegang gescheiden van ontwikkelaarsrechten, een software bill of materials per ondersteunde release, offline updaten met controles op authenticiteit, compatibiliteit en terugdraaibaarheid, beschermde gebeurtenis- en onderhoudslogboeken, en het ondertekenen voor ontwikkeling, test en productie strikt apart gehouden.

Aan de kant van CDNS Autonomy is de hardwaregrens de hele kern van de zaak. De eenheid neemt haar werk op een van drie manieren aan — verzegeld ingeladen bij het dock, via een glasvezelverbinding met een mens op een station op afstand, of via haar eigen waarneming binnen dezelfde regels. Een kit wordt rond zes interfacefamilies ontworpen en niet rond een machine: tweeassige handbesturing, draaibesturing, lineaire voetbesturing, discrete besturing, instrumentobservatie en detectie van de dynamische toestand. Het behouden van de besturing van de fabrikant is de leidende regel: het stuur wordt vanuit het midden via een adapterplaat aangedreven, er wordt niet in het stuur geboord, de rand blijft vrij voor mensenhanden, en de aandrijving is terugdraaibaar, koppelbegrensd en onafhankelijk uitgelezen. Regels worden verzegeld en ondertekend geleverd met sleutels die in Canada worden gehouden, autorisatie is een in tijd begrensde verlening die via de draad of bij het dock kan worden ingetrokken, en de fysieke stop en de handmatige ontkoppeling op elke actuator blijven altijd aanwezig.

Technische details worden in stappen vrijgegeven. Wat openbaar is, is capaciteit en geschoonde architectuur. Programmabriefings en geschoonde interfacebeheerdocumenten, dan configuratiedossiers, integratie-, cyber- en ondersteuningsdocumentatie, dan tekeningen, stuklijsten en beperkt toegankelijke technische gegevens: vier niveaus, die opengaan onder geheimhouding, export- en beveiligingscontroles. Voor een integrator is de grens een beheerst extern interfacedocument over een bedrade verbinding of een verbinding bij het dock, dat missieobjecten, status, toestand en gebeurtenissen overdraagt, met de interne uitvoering beschermd: een extern systeem vraagt werk aan in dat vocabulaire en ontvangt geen actuatorgezag. Elke aanvraag wordt gescreend, levering is onderworpen aan Canadese exportvergunningen die per zending worden afgegeven, en bij export geldt: eerst juridisch advies. Voor de ontwerpen is octrooi aangevraagd. Niets op deze site is een aanbod, en er staan geen prijzen op.