استقلالية الطائرات المسيّرة في غياب GPS
Lodestar محرك لسلامة الملاحة للطيران في غياب GPS. يواصل التتبع عبر فقاعة تشويش بانحراف يقارب 0.9%، وعندما يصبح المشهد غير قابل للرصد فعلياً ينتقل إلى RED ويعود إلى القاعدة بدلاً من التحليق بتقدير واثق لكنه خاطئ نحو جدار. تُحسب الثقة خارج المقدِّر، لذا تصمد مهما بلغت جودة الـ VIO الأساسي.
0.92%
الانحراف الموضعي المحتفظ به خلال مرحلة غياب GPS (لنا)
مهمة اصطناعية ذات بذرة؛ الملاحة التقديرية بلغت 30.95%
RED عند 52.5 s
العودة إلى القاعدة عندما أصبح النفق غير قابل للرصد
نفس المهمة، دمج LiDAR معطّل
100% / 0.1%
النفق غير القابل للرصد رُصد / إنذارات كاذبة على المرحلة السليمة
فحص الامتناع، هذا التشغيل
كل ما يلي مهمة اصطناعية ذات بذرة على مسار 245.3 م، قابلة لإعادة الإنتاج دون اتصال. لا طائرة مسيّرة حقيقية ولا سجل طيران ولا باعث حرب إلكترونية متورط.
جعلت الحرب الإلكترونية نظام GPS غير موثوق في الأماكن التي تهم فيها المسيّرات المستقلة أكثر: المجال الجوي المتنازع عليه، حفر التعدين، الأنفاق، الأخاديد الحضرية. الإصلاح التلقائي هو إضافة قياس المسافة البصري-القصوري (VIO) والأمل. لكن VIO يفشل بطريقتين، وواحدة فقط منهما هي الانحراف الذي يتحدث عنه الجميع.
الفشل الأول أن VIO ينحرف، متراكماً الخطأ كلما طال غياب GPS. هذا قابل للإدارة. الثاني أسوأ: VIO يفشل بصمت. يثبت على أجسام متحركة أو مشهد فارغ ويبلّغ عن موقع واضح واثق خاطئ ببساطة. لمشترٍ في الدفاع أو التعدين أو Blue UAS، الموقع الواثق الخاطئ أخطر من «لا أعرف» الصادقة، لأن الطائرة تتصرف بناءً عليه بقناعة كاملة وتحلق بدقة نحو مكان ليست فيه.
عندما بنينا هذا العرض التجريبي، تعاملنا مع ذلك الفشل الثاني بوصفه المشكلة الحقيقية. جعل المقدِّر أدق لا يحلها، لأن «هل هذا الموقع جدير بالثقة؟» سؤال مختلف عن «ما هذا الموقع؟». لا يمكنك الإجابة عن الأول بنفس الآلية التي أنتجت الثاني، كما لا تدع شاهداً يصدّق شهادته بنفسه. لذا القيمة الدائمة لـ Lodestar ليست مقدِّراً أفضل. إنها مراقب سلامة يجلس خارج المقدِّر ومستعد أن يقول الشيء غير البرّاق: لا يمكن الوثوق بهذا الموقع، عُد إلى القاعدة.
خط المعالجة كله شيفرة حقيقية حتمية ذات بذرة. مهمة اصطناعية تولّد الحقيقة الأرضية مستقلة عن كل مقدِّر؛ EKF لـ VIO مقترن بإحكام ينتج الموقع؛ مراقب سلامة ملاحة منفصل يحكم ما إذا كان يمكن الوثوق بذلك الموقع؛ ومعيار بالإضافة إلى تقرير سلامة الطيران يقيّمان التشغيل كله مقابل الحقيقة الأرضية.
نفس EKF لـ VIO المقترن بإحكام يعمل في ثلاثة إعدادات مختلفة حقاً، وليست رجالاً من قش. الملاحة التقديرية IMU لا تستخدم رؤية. VIO القياسي يعمل والإخفاء الدلالي معطّل. VIO الواعي للسلامة (لنا) يعمل والإخفاء الدلالي مفعّل، فيرفض السمات البصرية التي تنتمي لأجسام متحركة بدلاً من تتبعها. عندما يُحرم GPS عند t=18 s، يسلّم EKF من GPS إلى الرؤية دون تغيير وضع ظاهر للمشغّل ويبقي الموقع متصلاً.
مراقب سلامة الملاحة شيفرة منفصلة عن قصد. يدمج ثلاث إشارات في حالة سلامة واحدة بعتبات صارمة:
استمرار RED لمدة 0.5 ثانية يثبّت نظام الأمان الاحتياطي ويأمر بالعودة إلى القاعدة. يعيد المراقب أيضاً وزن التوازن GPS-إلى-VIO مع تغيّر الثقة. لأنه يعيش خارج المقدِّر، حكمه لا يعتمد على الشيء موضع الثقة.
نقرة واحدة تصدّر إيصال التدقيق كـ JSON وHTML قابل للطباعة: لوحة النتائج، المقاييس البارزة، صحة الامتناع، زمن الأمان الاحتياطي، خط زمني للأحداث، وإفصاح صريح عن النطاق لما هو بديل مقابل مؤجَّل. يعمل بالكامل دون اتصال وحتمياً ببذرة ثابتة، لذا النتيجة كلها قابلة لإعادة الإنتاج. النموذج اللغوي الكبير الاختياري الوحيد زر «مسودة سرد» يكتب السرد للمراجعة التقنية من التقرير المنظَّم ويقع بالكامل خارج حلقة الطيران؛ بوابة السلامة الحتمية تقرر، والنموذج يستشير فقط.
العرض التجريبي مهمة متصلة واحدة ذات بذرة. هذه مراحلها الأربع بالترتيب، مسجَّلة ودمج LiDAR معطّل، التشغيل البارز حيث يطلق الأمان الاحتياطي.
تعبر المسيّرة إلى فقاعة حرب إلكترونية محاكاة بأسلوب R-330Zh ويسقط GPS. يسلّم EKF إلى VIO دون تغيير وضع ويواصل التتبع حتى انحراف يقارب 0.9%، بينما ينفجر خط أساس الملاحة التقديرية IMU إلى انحراف 30.95% وخطأ نهائي 75.92 م. الدقة حقيقية، لكنها ليست المقصد. المقصد ما يحدث عندما تصبح الدقة غير ممكنة.
أنتجها منشئ التقرير عند البذرة 20260619 على مسار 245.3 م، قابل لإعادة الإنتاج بالكامل دون اتصال. التشغيل البارز دمج LiDAR معطّل، حيث يُطلق أمان RED الاحتياطي.
| الطريقة (LiDAR معطّل) | ATE | الخطأ النهائي | الانحراف |
|---|---|---|---|
| ملاحة تقديرية IMU | 25.37 m | 75.92 m | 30.95% |
| VIO القياسي (الإخفاء معطّل) | 32.95 m | 70.61 m | 28.79% |
| VIO الواعي للسلامة (لنا) | 0.90 m | 2.26 m | 0.92% |
في نفس التشغيل، 56.3% من الطيران في غياب GPS بقي عند سلامة GREEN، ورصد المراقب النفق غير القابل للرصد فعلياً 100% من الوقت، وأطلق إنذاراً كاذباً على المرحلة السليمة في غياب GPS بنسبة 0.1% فقط. أُطلق أمان العودة إلى القاعدة عند t=52.5 s. مع دمج LiDAR المحاكى مفعّلاً، يصبح النفق قابلاً للرصد، ينخفض الانحراف إلى 0.01%، وترتفع تغطية GREEN إلى 78.9%، ولا يُطلق أمان احتياطي، وهذا السلوك الصحيح وليس إخفاقاً في الرصد.
الإنتاجية المقاسة في هذا التشغيل كانت 16,000 تحديث انتشار EKF (80 s عند 200 Hz). رقم 30 إلى 45 FPS على NVIDIA Jetson Orin NX 16 GB مواصفة عتاد مستهدف، وليست مقاسة هنا، ويوسمها التقرير كذلك.
الصدق هو المنتج، لذا النطاق صريح. هذا عرض لآلية، وليس خط معالجة منشور.
عندما يسقط GPS داخل فقاعة تشويش، يسلّم Lodestar إلى EKF لقياس المسافة البصري-القصوري (VIO) مقترن بإحكام يدمج معالم الكاميرا وبيانات IMU عند 200 Hz لمواصلة تقدير الموقع. في مهمتنا الاصطناعية ذات البذرة صمد الانحراف عند نحو 0.9 بالمئة من المسار المقطوع، حيث انفجر خط أساس الملاحة التقديرية IMU إلى نحو 31 بالمئة. المقدِّر نصف القصة فقط: مراقب سلامة منفصل يقرر، لحظة بلحظة، ما إذا كان يمكن الوثوق بالموقع أصلاً.
موقع ينحرف قليلاً يتدهور بسلاسة ويمكن للمشغّل التخطيط حوله، أما الموقع الواثق الخاطئ فيرسل الطائرة بدقة نحو مكان ليست فيه حسب ما تظن. يفشل VIO بهذه الطريقة عندما يثبت على أجسام متحركة أو مشهد فارغ ويبلّغ عن تقدير واضح زائف ببساطة. إجابة Lodestar هي الامتناع الصادق: عندما لا يمكن الوثوق بأي موقع، يقول ذلك ويعود إلى القاعدة بدلاً من التحليق بتقدير واثق لكنه خاطئ نحو جدار.
في مقطع النفق المظلم من مهمتنا، تنهار السمات البصرية القابلة للاستخدام إلى قرب الصفر، لذا لا مقدِّر يستطيع تصنيع موقع جدير بالثقة. ينتقل مراقب سلامة الملاحة إلى RED، وبعد 0.5 ثانية من RED المستمر يثبّت أماناً احتياطياً ويأمر بالعودة إلى القاعدة، عند t=52.5 s في هذا التشغيل. فعِّل دمج LiDAR المحاكى الاختياري وتصبح نفس المقطع قابلة للرصد مجدداً، فيصمد المراقب بشكل صحيح ولا يُطلق أمان احتياطي.
إنها محاكاة. كل شيء مهمة اصطناعية ذات بذرة بحقيقة أرضية مولَّدة مستقلة عن كل مقدِّر، لذا التشغيل قابل لإعادة الإنتاج بايت مقابل بايت؛ لا طائرة مسيّرة حقيقية ولا سجل طيران ولا باعث حرب إلكترونية، ويُستخدم R-330Zh كسيناريو مسمّى فقط. ما هو حقيقي هو الشيفرة: EKF لـ VIO عامل، ومراقب السلامة، والمعيار كلها تعمل حتمياً دون اتصال. المطالبة الدائمة هي البنية، أي ثقة تُحسب خارج المقدِّر وRED يطلق العودة إلى القاعدة، لا الأمتار الدقيقة لمهمة واحدة.
VIO القياسي يقدّر الموقع لكن ليس لديه حكم منفصل عما إذا كان ذلك الموقع جديراً بالثقة، ويمكنه الثبات على سمات ديناميكية. في نفس التشغيل ذي البذرة، ثبت VIO القياسي والإخفاء الدلالي معطّل على قافلة متحركة وطار بعيداً إلى انحراف نحو 29 بالمئة، الحالة الكلاسيكية لتتبع الشاحنة وظن أن المسيّرة ما زالت ثابتة. يضيف Lodestar إخفاءً دلالياً يرفض السمات المتحركة، بالإضافة إلى مراقب سلامة يعيش خارج المقدِّر فلا تعتمد الثقة على الشيء موضع الثقة.
يعمل العرض التجريبي دون اتصال وحتمياً على حاسوب محمول كخدمة FastAPI مع EKF بـ NumPy ومراقب سلامة. رقم 30 إلى 45 FPS على NVIDIA Jetson Orin NX 16 GB مواصفة عتاد مستهدف، وليست نتيجة مقاسة، ويذكر تقرير سلامة الطيران ذلك. النشر على المتن، وواجهة صور حقيقية، وجسر الطيار الآلي/MAVLink مؤجَّلة، وليست مبنية في هذا الإصدار.
Blue UAS هي القائمة المعتمدة لدى وحدة الابتكار الدفاعي الأمريكية للطائرات المسيّرة المتوافقة مع NDAA، وتموّل SBIR/AFWERX بالضبط هذا النوع من عمل الاستقلالية في غياب GPS؛ نشير إليها كسياق سوق، لا كانتماءات. لم يُذكر أن Veriprajna على أي قائمة أو تحت أي عقد. ما يقدّمه العرض التجريبي لهذا النوع من المراجعة هو تقرير سلامة الطيران بنقرة واحدة مع إفصاح صريح عن النطاق لما هو بديل مقابل مؤجَّل.
البحث وراء هذا العرض التجريبي — المعمارية، وتصميم التحقق، والمخطط المؤسسي.
العرض التجريبي يُثبت الآلية. العمل الأصعب تكييفها مع منصتكم، وحساساتكم، ومهمتكم.
إذا كان فريقكم يصارع الملاحة في غياب GPS وسؤال متى يجب أن ترفض حزمة استقلالية الوثوق بموقعها، نود حقاً أن نسمع كيف تفكرون في ذلك. المشكلة على مستوى الصناعة والإجابات ستكون كذلك.