Multiagentsystem i robotceller: ansvar, tillstånd och felhantering

När flera program eller AI-agenter delar en robotcell behöver varje uppgift ha en tydlig ägare. Ett gemensamt meddelandeflöde räcker inte för att visa vem som får starta en rörelse, vilken observation beslutet bygger på eller vad som händer när kontakten bryts. Följande är ett förslag till teknisk granskning, inte resultat från en genomförd studie eller ett färdigt säkerhetskoncept.

Avgränsa uppgiften och befogenheterna

Börja med en enda överlämning, exempelvis att ett visionsystem bedömer om ett arbetsstycke är redo för nästa steg. Skriv ned vem som observerar, vem som föreslår en åtgärd och vilken styrfunktion som faktiskt får verkställa den. Låt inte två agenter oberoende ta samma fysiska resurs i anspråk utan en definierad samordning.

Beskriv också vad ett godkänt svar betyder. Ett mottaget kommando, en accepterad uppgift och en färdig rörelse är olika tillstånd. Registrera uppgiftsidentitet, ansvarig komponent, aktuell version och resultat så att nästa komponent kan kontrollera rätt överlämning.

Bestäm när en observation har blivit för gammal

En kamerabild eller positionsuppgift behöver sättas i sitt sammanhang: när registrerades den, vilken produkt gäller den och har något relevant ändrats sedan dess? Föreslagna kontroller är att avvisa fel uppgiftsidentitet, upptäcka omkastade meddelanden och hantera utgångna observationer uttryckligen. Bestäm acceptabla tidsgränser utifrån den aktuella processen.

ROS 2:s dokumentation för Jazzy beskriver bland annat deadline, meddelandens livslängd och liveliness. Den anger också att oförenliga QoS-profiler kan förhindra en anslutning. Dessa inställningar kan stödja kommunikationen, men en deadlinehändelse avgör inte i sig hur en fysisk cell ska reagera säkert.

Skilj avbrott i programmet från säker stoppfunktion

ROS 2 actions erbjuder återkoppling och möjlighet att begära att en långvarig uppgift avbryts. En avbrottsbegäran eller dess kvittens ska inte behandlas som bevis på att en maskin har nått ett säkert tillstånd. Den fysiska reaktionen måste ingå i cellens utformning och verifiering.

Låt en person med relevant kompetens granska gränsen mellan agentprogrammen och maskinens styr- och skyddsfunktioner. Modellens egen säkerhetsbedömning eller konfidenspoäng är inte ett ersättande underlag för den granskningen. Arbetsmiljöverket framhåller arbetsgivarens ansvar för säker integration av AI och behovet av bland annat utbildning och tydlig ansvarsfördelning.

Pröva fel innan ett större införande

Ett avgränsat testunderlag kan innehålla följande fall. Det är föreslagna testfall, inte uppmätta brister hos en viss produkt:

• En observation kommer sent eller avser föregående arbetsstycke.
• Samma uppgift skickas igen efter en omstart.
• Två komponenter begär samma resurs samtidigt.
• Ett kommando accepteras men slutresultatet uteblir.
• En operatör avbryter arbetet medan ett nytt beslut förbereds.

Börja där det är möjligt i simulering eller en isolerad testmiljö. Fysiska prov kräver en planerad och riskbedömd miljö. Definiera för varje fall det tillåtna utfallet och vem som får återstarta processen; lämna inte återstarten som ett underförstått standardbeteende.

Spara ett granskningsbart resultat

Samla konfiguration, programversioner, testförutsättningar och observerade tillståndsövergångar. Redovisa vilka fall som lyckades, vilka som krävde ingripande och vilka som fortfarande är öppna. En fungerande demonstration kan motivera nästa begränsade prov, men visar inte ensam att alla produktvarianter, driftstörningar eller säkerhetskrav är hanterade.