Cognitive Work and Interface Requirements in Autonomous Passenger Mobility: A Taxonomy-Based Analysis of Public Incident Reports
تحلل هذه الدراسة أكثر من 2,700 تقرير حادثة عامة لتطوير إطار عمل قائم على التصنيف يحدد متطلبات الواجهة الحرجة لضمان السلامة في تنقل الركاب ذاتي القيادة، وذلك من خلال معالجة احتياجات العمل المعرفي والوضوح للممثلين البشريين المتنوعين الذين يتفاعلون مع الأنظمة المؤتمتة.
عندما نتخيل مستقبلاً مليئاً بالسيارات ذاتية القيادة، فإن الصورة الأكثر شيوعاً هي صورة من الصمت: مركبة تنزلق على الطريق دون وجود أحد خلف المقود، مما يحرر الراكب البشري للقراءة، أو النوم، أو ببساطة مشاهدة العالم وهو يمر. إنها رؤية للأتمتة وهي تزيل عبء القيادة تماماً. ومع ذلك، يدرك خبراء السلامة والمهندسون بشكل متزايد أن هذه الرؤية غير مكتملة. فالأتمتة لا تمحو العمل البشري ببساطة، بل تنقله. تماماً كما يفعل الطيار الذي يقود طائرة مؤتمتة للغاية ولا يزال لديه وظيفة حيوية للقيام بها عندما يواجه النظام مشكلة، فإن الأشخاص المحيطين بالسيارة ذاتية القيادة — الركاب، والمساعدون عن بُعد، وضباط الشرطة، والمشاة — يجب عليهم الآن القيام بنوع جديد من العمل الذهني. يجب عليهم معرفة ما يفكر فيه الآلة، وما هي بصدد فعله، ومن هو المسؤول عندما تسوء الأمور. يخلق هذا التحول شبكة معقدة من التواصل حيث يجب على المركبة أن تشير باستمرار إلى نواياها لمجموعة متنوعة من الناس الذين لا يقودونها.
يبحث دراسة حديثة أجراها كريم هاردي في جامعة إمبري-ريدل للطيران في كيفية تجلي هذا الواقع الجديد في العالم الحقيقي. فبدلاً من بناء سيارة جديدة أو تشغيل محاكاة حاسوبية، نظر الباحث في آلاف التقارير العامة التي تفصل الحوادث المتعلقة بمركبات الركاب ذاتية القيادة. وتعمل هذه السجلات، التي تغطي كل شيء من سيارات الأجرة الروبوتية إلى الحافلات ذاتية القيادة، كمسار توثيقي للأماكن التي تعثر فيها التفاعل بين البشر والآلات. ومن خلال تحليل 2760 تقريراً عاماً أحدث، قامت الدراسة بتصفية 1411 حالة محددة لم تكن المشكلة فيها بالضرورة فشلاً ميكانيكياً، بل كانت خللاً في الفهم. وقد قام الباحث بتجميع هذه الأحداث في 1158 عنقوداً متميزاً لإيجاد أنماط متكررة، مع معاملة كل تقرير كدليل على العمل المعرفي الخفي المطلوب للحفاظ على سلامة هذه الأنظمة.
وكشف التحليل أن أكثر نقاط المشاكل تكراراً ليست حوادث الطرق السريعة عالية السرعة، بل هي لحظات هادئة ومنخفضة السرعة حيث تكون المركبة متوقفة أو تنتظر. فقد حدث ما يقرب من ثلاثين بالمائة من مشاكل الواجهة عندما كانت السيارة متوقفة، أو واقفة عند رصيف، أو تنتظر في مسار. في هذه المواقف، قد تقوم المركبة بشيء منطقي تماماً، مثل الانتظار لتحميل أمتعة الراكب، أو انتظار إذن من مشغل عن بُعد للتحرك، أو انتظار عبور أحد المشاة. ومع ذلك، بالنسبة للأشخاص الواقفين في الجوار، غالباً ما تكون حالة السيارة لغزاً. هل هي معطلة؟ هل هي تتنازل عن المرور؟ هل تنتظر المساعدة؟ وجدت الدراسة أنه بدون إشارات واضحة، يترك الركاب والمشاة ومستجيبو الطوارئ في حالة تخمين، وهذا التخمين هو حيث تنشأ مخاطر السلامة.
كما سلط البحث الضوء على أن "السائق" لم يعد شخصاً واحداً في مقعد. ففي العديد من الحوادث المبلغ عنها، كانت سلطة التحكم في المركبة موزعة بين عدة أشخاص مختلفين. في بعض الأحيان كان من المفترض أن يتولى إنسان داخل السيارة زمام الممور؛ وفي أحيان أخرى، كان مشغل عن بُعد على بعد أميال هو من يوجه المركبة؛ وفي حالات أخرى، لم يكن هناك إنسان مسؤول بشكل مباشر، مما ترك الركاب يحاولون فهم ما يجب فعله. وأظهرت الدراسة أنه عندما لا تكون هذه الأدوار محددة أو مُبلغة بوضوح، ينتشر الارتباك. على سبيل المثال، قد لا يعرف الراكب ما إذا كان ينبغي له الضغط على زر الطوارئ، أو قد لا يعرف ضابط الشرطة ما إذا كان من الآمن الاقتراب من مركبة متوقفة. وتشير البيانات إلى أن النظام يفشل ليس لأن السيارة لا تستطيع القيادة، بل لأن الأشخاص من حولها لا يستطيعون قراءة ما تفعله السيارة أو من هو المسؤول.
ومن هذه الأنماط، تقترح الدراسة طريقة جديدة للتفكير في السلامة. فبدلاً من التركيز فقط على ما إذا كانت السيارة يمكنها اجتياز منعطف أو التوقف عند إشارة حمراء، يجب على المصممين ضمان أن تكون حالة المركبة "واضحة ومفهومة" (legible) لكل المشاركين. وهذا يعني أن السيارة تحتاج إلى إظهار وضع تشغيلها الحالي بوضوح، سواء كانت في حالة انتظار، أو معطلة، أو يتم مساعدتها من قبل بشري عن بُعد. يجب أن تخبر الراكب بالضبط بما يجب فعله إذا انقطعت الرحلة. ويجب أن تشير إلى ضابط الشرطة ما إذا كانت المركبة نشطة أم معطلة. ويجادل الباحث بأن السلامة تعتمد على جعل هذه الحالات غير المرئية مرئية. فإذا كانت السيارة في حالة "متدهورة"، بمعنى أنها تكافح للعمل بشكل طبيعي، فيجب عليها إبلاغ هذا القصور بوضوح حتى لا يتوقع الناس منها أن تعمل مثل سيارة عادية.
وتشير النتائج إلى أن مستقبل التنقل الذاتي يعتمد أقل على إتقان برمجيات القيادة وأكثر على إتقان المحادثة بين الآلة والعالم البشري. لا تدعي الدراسة أنها حلت هذه المشكلات، لكنها تقدم خريطة واضحة لأماكن حدوث سوء الفهم. ومن خلال تحديد أن المشكلات الأكثر شيوعاً تنشأ من الغموض في حالات التوقف، وعدم وضوح السلطة، وسوء التواصل مع مستجيبي الطوارما، تقدم الدراسة قائمة مرجعية للتحسين. إنها تدعو إلى فلسفة تصميم حيث تعمل المركبة كشريك شفاف، يقوم بتحديث جيرانه البشر باستمرار بشأن حالته ونواياه. وفي هذا المنظور، لن يُقاس نجاح ثورة القيادة الذاتية بعدد الأميال التي تقطعها السيارة بدون وجود بشر، بل بمدى قدرة تلك السيارة على شرح نفسها بوضوح عندما تتوقف.
ملخص تقني: العمل المعرفي ومتطلبات الواجهة في التنقل الذاتي للركاب
بيان المشكلة تتحدى الورقة السردية السائدة التي تفترض أن التنقل الذاتي للركاب (APM) يقتصر ببساطة على نقل مهمة القيادة من البشر إلى الآلات. من منظور الأنظمة المعرفية وعلم الأرغونوميا (العوامل البشرية)، لا يؤدي الأتمتة إلى إلغاء العمل البشري، بل يعيد توزيعه عبر نظام عمل أوسع. في مجال التنقل الذاتي للركاب، يجب على الفاعلين البشريين — بما في ذلك الركاب، ومشغلي السلامة داخل المركبة، والمشرفين عن بُعد، والمستجيبين للطوارئ، ومستخدمي الطريق الخارجيين — تفسير حالات النظام، وإدارة السلطة، وتنسيق التدخلات. غالبًا ما تظهر إخفاقات السلامة في هذا المجال ليس كأخطاء في أداء المركبة، بل كمشكلات في الواجهة: غموض بشأن وضع تشغيل النظام، وعدم وضوح تخصيص السلطة، وعدم قابلية قراءة الحالات المتدهورة، والارتباك بشأن نية المركبة (على سبيل المثال، ما إذا كانت المركة المتوقفة تفسح المجال، أم أنها محجوبة، أم أنها تنتظر المساعدة). وتفترض الدراسة أن أطر السلامة الحالية غالبًا ما تغفل هذه المتطلبات المعرفية الموزعة، مما يستوجب التحول من مقاييس أداء المركبة المتمحورة حول المركبة إلى متطلبات واجهة الإنسان-الآلة (human-autonomy interface).
المنهجية تستخدم الدراسة تحليلًا وثائقيًا استرجاعيًا لسجلات حوادث القيادة الآلية العامة.
مصدر البيانات: يعتمد التحليل على إطار تقرير "الأمر العام المستمر" (Standing General Order)، مع تصفية 2,760 نسخة من أحدث التقارير العامة.
معايير الاختيار: تم تضييق مجموعة البيانات إلى 2,646 سجلًا ضمن نطاق "التنقل الذاتي للركاب" (بما في ذلك التاكسي الآلي، والحافلات ذاتية القيادة، والخدمات المدعومة عن بُعد). وتم تحديد مجموعة فرعية مركزة مكونة من 1,411 حالة ذات صلة بالواجهة بناءً على محفزات محددة: الإشراف عن بُعد/المشترك، انتقال التحكم، التشغيل في حالة التراجع أو التدهور، الضغوط المرتبطة بحدود التشغيل، التفاعلات عند الرصيف/حالة التوقف، وتفاعلات المستجيبين.
التجميع: لمنع التكرار الناتج عن وجود نسخ متعددة من نفس الحدث، تم تجميع 1,411 حالة على مستوى التقرير في 1,158 عنقود حادث متميز.
إطار الترميز: تم تطوير تصنيف استنباطي-استقرائي، يربط أنماط الحوادث بالمفاهيم الأرغونومية الراسخة (مثل الوعي بالموقف، والوعي بالوضع، وتخصيص السلطة). ميز الترميز بين وسوم الواجهة غير الحصرية و"عائلة الواجهة الأساسية" لأغراض التجميع الوصفي.
النهج التحليلي: التحليل وصفي، حيث يحسب تكرارات أنواع التشغيل، وسلطة التحكم، وسيناريوهات المخاطر. ويتجنب التحليل صراحةً استخدام الإحصاء الاستدلالي أو تقدير معدلات المخاطر بسبب غياب البيانات المعيرة حسب التعرض (مثل الأميال المقطوعة بواسطة المركبة). ويتم تأطير ترجمة الأنماط إلى متطلبات باعتبارها "تفسير هندسة المتطلبات" وليس ادعاءً سببيًا.
الموثوقية: تقر الدراسة بأنها تحليل من مؤلف واحد دون معاملات موثوقية مستقلة بين المبرمجين (مثل معامل كوهين كابا). وبدلاً من ذلك، يتم ضمان الشفافية من خلال قواعد قرار صريحة، وسجل تدقيق، وكتاب ترميز متاح للجمهور.
المساهمات الرئيسية تقدم الورقة ثلاث مساهمات رئيسية:
إعادة صياغة السلامة: تعيد صياغة سلامة التنقل الذاتي للركاب كمسألة تتعلق بالعمل المعرفي الموزع ومتطلبات الواجهة، بدلاً من كونها مجرد أداء للمركبة أو أداء للسائق.
تطوير التصنيف: توفر تصنيفًا يربط أنماط الحوادث المتكررة بمفاهيم أرغونومية محددة، بما في ذلك الوعي بالوضع، وسلطة التحكم، والعمل المعرفي عن بُعد، والتواصل في حالة التدهور، ووضوح الإشارات الخارجية، وتوجيه الركاب، وإدارة حدود التشغيل.
اشتقاق المتطلبات: تشتق مجموعة من متطلبات التصميم والتحقق لأنظمة التنقل الذاتي للركاب، مع التركيز على كيفية جعل الحالة، والسلطة، وسلوكيات التراجع واضحة ومفهومة لمختلف الفاعلين البشريين.
النتائج يكشف تحليل 1,411 حالة ذات صلة بالواجهة أن تحديات الواجهة الأكثر تكرارًا تحدث في سياقات السرعة المنخفضة، أو الحالات الساكنة، أو حالات الحدود، بدلاً من صراعات القيادة الديناميكية عالية السرعة.
عائلات الواجهة الأساسية: كانت عائلات الواجهة الأساسية الأكثر شيوعًا هي:
التفاعل عند الرصيف، أو مواقف السيارات، أو حالة التوقف (29.1%).
الإشراف عن بُعد أو المشترك (23.0%).
انتقال التحكم أو الاستحواذ اليدوي (18.7%).
التراجع، أو التشغيل المتدهور، أو الاستعادة (13.1%).
ضغوط حدود التشغيل (12.3%).
التكوينات التشغيلية: شكلت عمليات التاكسي الآلي (Robotaxi) بدون سائق الحصة الأكبر (46.6%)، تليها عمليات التاكسي الآلي/الأنظمة ذاتية القيادة تحت الإشراف (25.8%)، ثم التنقل الخاضع للإشراف عن بُعد (23.0%). وتوزعت سلطة التحكم عبر الأنظمة ذاتية القيادة الموجودة على متن المركبة (بدون مشغل)، والمشغلين داخل المركبة، والمشغلين عن بُعد، والتكوينات المشتركة.
سيناريوهات المخاطر: كان التفاعل عند الرصيف أو مواقف السيارات هو سيناريو الخطر المهيمن (44.1%)، يليه تفاعلات مركبات الاستجابة الأولى (20.9%)، ثم الاصطدام من الخلف أو التلامس أثناء التوقف (13.5%).
الآثار المعرفية: تشير النتائج إلى أن السلامة تعتمد على قدرة عدة فاعلين على تفسير حالات النظام. يحتاج الركاب إلى الوضوح بشأن حالات التوقف؛ ويحتاج الموظفون عن بُعد إلى إعادة بناء المشهد بوسائط؛ ويحتاج المشغلون داخل المركبة إلى دعم الانتقال؛ ويحتاج المستجيبون للطوارئ إلى معلومات واضحة حول تعطيل المركبة وسلامة الاقتراب منها.
الأهمية والادعاءات تدعي الورقة أن سلامة التنقل الذاتي للركاب لا يمكن اختزالها في الأداء التقني للمركبة وحدها. بدلاً من ذلك، يعتمد التشغيل الآمن على "وضوح" (legibility) حالة النظام، والسلطة، وسلوك التراجع، والأفعال البشرية المتوقعة عبر طبقات واجهة متعددة وفاعلين مختلفين.
الآثار التصميمية: يجب تحديد متطلبات الواجهة على مستوى نظام العمل. واجهات الركاب، ولوحات التحكم عن بُعد، والإشارات الخارجية، وإجراءات المستجيبين هي عناصر مترابطة؛ فالفشل في أحدها يمكن أن يخلق غموضًا للآخرين.
حالة التوقف كحالة واجهة: تجادل الدراسة بأن "حالة التوقف" يجب أن تُعامل كحالة واجهة متميزة (للتمييز بين إفساح الطريق، أو التحميل، أو الانحباس، أو التعطل) وليس مجرد حالة حركية.
التحقق: تشير المتطلبات المستمدة إلى أن التحقق القائم على السيناريوهات يجب أن يمتد لما هو أبعد من مناورات القيادة الديناميكية ليشمل العمليات المتدهورة، والتوقف عند الرصيف، وارتباك الركاب، وسياقات الاستجابة للطوارئ.
تواضع الادعاءات: تؤكد المؤلفة صراحةً أن الدراسة لا تحدد المسؤولية القانونية، ولا تقدر معدلات مخاطر المشغلين، ولا تثبت الروابط السببية بين ظروف الواجهة والحوادث. تُعرض النتائج كأنماط تحليلية مستمدة من السجلات العامة لتوجيه أهداف التصميم والتحقق، وليس كحقائق سببية نهائية. وتعمل الدراسة كإطار موجه للمتطلبات لتوجيه تصميم واجهات الإنسان-الآلة في عمليات التنقل الذاتي للركاب.