Safety Monitor for Off-Road Planning with Uncertainty Bounded Bekker Costs

Technische Samenvatting: Veiligheidsmonitor voor Off-Road Planning met Onzekerheidsgebonden Bekker-kosten

Probleemstelling
Betrouwbare off-road autonomie wordt gehinderd door de structurele onzekerheid van terreigenschappen. In tegenstelling tot on-road omgevingen variëren bodemsterkte, vochtgehalte en textuur off-road aanzienlijk over korte afstanden, waardoor tractie en inzinking moeilijk te voorspellen zijn. Bestaande padplanners vertrouwen vaak op deterministische kostenkaarten of op basis van leren geschatte waarden die geen formele onzekerheidsgrenzen bevatten. Wanneer deze planners de tractie overschatten of de inzinking onderschatten, lopen voertuigen het risico de veilige operationele grenzen te overschrijden, wat leidt tot immobilisatie of verlies van controle. De kernuitdaging is dat de respons van de bodem afhangt van variabelen (bijv. compactie, vochtgehalte) die niet direct in realtime gemeten kunnen worden, waardoor klassieke terramechanica-modellen onbetrouwbaar zijn zonder expliciete incorporatie van onzekerheid.

Methodologie
Het artikel stelt een runtime assurance veiligheidsmonitor voor die fungeert als een superviserende laag naast elke bewegingsplanner. Het systeem integreert een Bekker-gebaseerd kostenmodel met een begrensde onzekerheid om betrouwbare operationele limieten te definiëren.

1. Onzekerheidsgebonden Kostenmodellering:

   • Het systeem maakt gebruik van de Bekker druk-inzinkrelatie ($p = (\frac{k_c}{b} + k_\phi)z^n$) om de normale druk te relateren aan de bodemdeformatie.
   • Bodemparameters ($k_c, k_\phi, n$) worden gemodelleerd met een uniforme onzekerheidsmarge ($\delta = \pm 20\%$) rond de nominale waarden, wat de experimentele observaties van bodemvariabiliteit weerspieft.
   • De monitor berekent een upper-confidence traversal cost ($C_{uc}$) door de voorspelde inzinking ($z$) te maximaliseren over deze begrensde set parameters. Dit creëert een conservatieve kostenkaart die rekening houdt met de slechtst denkbare bodemomstandigheden binnen de onzekerheidsmarge.
   • Een deterministische kantelingskost ($C_{roll}$) wordt eveneels berekend op basis van lokale hellingsgraden afgeleid van hoogtegegevens.

2. Runtime Veiligheidsmonitor Logica:

   • De monitor evalueert geplande beweging in realtime tegen twee fysieke limieten: maximale inzinking ($z_{max}$) en kritieke kantelhelling ($\theta_{max}$).
   • Interventie-triggers: Als een cel binnen het detectievenster van het voertuig de kostendrempels overschrijdt ($C_{uc} > C_{sink,max}$ of $C_{roll} > C_{roll,max}$), grijpt de monitor in.
   • Interventievolgorde:
     1. Onmiddellijke Vertraging: De voertuigsnelheid wordt verlaagd naar een minimale veilige snelheid ($v_{min}$), ongeacht of het huidige pad de hoog-kost regio snijdt.
     2. Buffer Expansie: Een kinematische bufferafstand ($d_{pad}$) wordt toegevoegd rond de hoog-kost regio om voldoende ruimte te waarborgen voor uitwijkmanoeuvres.
     3. Herplanning: De monitor triggert een herplanning. Het voertuig heeft een berekende veilige tijdsperiode ($t_{safe}$) om een nieuw pad te genereren.
     4. Stoppen: Als er binnen $t_{safe}$ geen haalbaar pad wordt gevonden, of als het detectievenster de vereiste buffer niet kan accommoderen, stopt het voertuig in de laatst geverifieerde veilige cel.
   • Het systeem hervat de nominale snelheid pas nadat $N_s$ opeenvolgende updates bevestigen dat er geen hoog-kost cellen meer gedetecteerd worden.

3. Integratie:

   • De monitor werd geïntegreerd met een Vehicle-Dynamic RRT* (VD-RRT*) planner in een simulatieomgeving. De planner minimaliseert een cumulatieve kostenfunctie ($C_{uc} + \lambda C_{roll}$), terwijl de monitor de veiligheidsbeperkingen afdwingt.

Belangrijkste Bijdragen

• Analytische Onzekerheidsvoortplanting: Het artikel introduceert een methode om de onzekerheid van bodemparameters analytisch door te voeren naar de traversatiekost via upper-confidence schattingen, in plaats van te vertrouwen op statistische bemonstering of abstracte risicometrieken.
• Fysiek Interpreteerbare Veiligheidslaag: De monitor handhaaft veiligheidslimieten die direct gekoppeld zijn aan voertuiggeometrie (wielbelasting, zwaartepunt) en bodemmechanica, waardoor een fysiek interpreteerbare betrouwbaarheidslaag wordt geboden die bestaande planners aanvult zonder deze te vervangen.
• Lichtgewicht Runtime Assurance: De aanpak is ontworpen om computationeel efficiënt genoeg te zijn voor embedded processoren, waarbij eenvoudige interventieregels (vertraging, buffer expansie, stoppen) worden gebruikt om risico te beheren.
• Ontwerpimplicaties: Het framework demonstreert hoe onzekerheidsgebonden modellen kunnen dienen als een brug tussen terreinfysica en voertuigontwerp, wat invloed heeft op beslissingen over aandrijflijn koppelreserves, ophangingsstijfheid en sensorplaatsing.

Resultaten
Het systeem werd geëvalueerd in een $100m \times 100m$ gesimuleerde omgeving die varieert van leem tot zand met wisselende hellingen.

• Trade-off tussen Veiligheid en Efficiëntie: Naarmate de onzekerheidsmarge ($\delta$) toenam, dwong de monitor een conservatiever gedrag af.
  • Bij $\delta = 0,20$ bereikte het systeem de beste balans, waarbij het aantal hoog-kost overtredingen werd verminderd van 12 (in de baseline planner zonder monitoring) naar 1, terwijl de padlengte met ongeveer 18% en de voltooiingstijd met 58% toenam.
  • Bij $\delta = 0,25$ en hoger werden hoog-kost overtredingen volledig geëlimineerd (0 overtredingen), maar namen de padlengtes en voltooiingstijden verder toe.
• Interventieratio's: Hogere onzekerheidsgrenzen leidden tot frequentere interventies (snelheidsverlagingen en herplanningen), wat bevestigt dat de parameter $\delta$ fungeert als een regelbare knop voor het afwegen van efficiëntie tegen voorzichtigheid.
• Validatie: Een statische belastingcontrole op een werkbank bood een initiële empirische validatie van de onderliggende aannames van het Bekker-model.

Betekenis en Claims
Het artikel claimt dat deze aanpak een "duidelijke en meetbare" verbetering in terreinbetrouwbaarheid biedt door de voertuigbeweging binnen veilige fysieke limieten te houden, terwijl de planner efficiënte routes kan nastreven. De betekenis ligt in de verschuiving van off-road autonomie van abstracte risicodrempels naar meetbare terreinrespons gekoppeld aan voertuigontwerp.

De auteurs benadrukken dat deze methode het mogelijk maakt om veiligheid af te dwingen via "meetbare terreinrespons gekoppeld aan voertuiggeometrie en belasting", in plaats van via black-box risicometrieken. Zij stellen dat deze scheiding van verantwoordelijkheden — waarbij de planner zich richt op efficiëntie en de monitor de fysica-gebaseerde veiligheid handhaaft — een meer voorspelbare en veiligere off-road autonomie mogelijk maakt. Het werk suggereert dat onzekerheidsgebonden Bekker-modellen een gemeenschappelijke taal kunnen bieden voor het koppelen van mechanisch ontwerp, regelingstuning en operationele veiligheid, wat de noodzaak voor uitgebreide fysieke veldproeven kan verminderen door robuuste probabilistische validatie in simulatie mogelijk te maken.

De auteurs blijven bescheiden en merken op dat het huidige werk voornamelijk is gevalideerd in simulatie en via statische tests op een werkbank, en dat toekomstig werk vereist is om het framework te valideren op hardware onder werkelijke sensorruis en dynamische omstandigheden.