Yksikään taso ei lähetä.
Yksikään taso ei ohjaudu linkin varassa.

Kalustossa ei ole radiota eikä GPS:ää, yhtä päätettyä poikkeusta lukuun ottamatta: kaksi miinanraivauskokoonpanoa, KAOS-MC Land ja KMM-01, kantavat GNSS-vastaanotinta ja komentoyhteyksiä, ja KMM-01 kantaa lisäksi merenkulkututkaa ja AIS:ää nähdäkseen muun liikenteen ja tullakseen itse nähdyksi. Muualla, ilmassa, maassa, vedessä tai maan alla, mikään ei lähetä radiolla eikä mikään ohjaudu linkin varassa. Radion poissulkeminen on suunnittelupäätös, joka tehdään piirustuspöydällä eikä korjauksena jälkikäteen, eikä sääntö taivu mukavuuden vuoksi: yhdenkään ostajan ei tarvitse päätellä, kummalle puolelle sitä jokin ohjelma asettuu. Raivaustyössä on navigointi- ja viestivarustus työn vuoksi eikä alustan vuoksi — pinta-aluksen on meriteiden sääntöjen mukaan tultava nähdyksi ja vastattava, ja molemmat koneet työskentelevät maalla ja vedellä, jonka rajat asiakas hallitsee ja on kartoittanut, nimetyn valvojan alaisuudessa, joka seuraa työtä. Se, mitä tämä varustus ei koskaan tee, on päättää mitään. Katkennut linkki kapeuttaa sitä, mitä kone saa tehdä, ja pysäyttää, pidättää tai palauttaa sen, eikä turvallisuuskäyttäytyminen ole koskaan linkin alapuolella.

Yksi suunnittelufilosofia antaa kolme tapaa ohjata alustaa, eikä radio ole missään niistä. Taso 1, esiasetettu: rata lasketaan ennen laukaisua eikä mikään ohjaa lennon aikana. Goose CS-110 -johtoammuksessa se on kirjaimellista — ei akkua, ei moottoria, ei vastaanotinta, ei servoa, ei anturia, ei merkkivaloa eikä initiaattoria — joten kyydissä ei ole mitään häirittävää eikä harhautettavaa, koska kyydissä ei ole mitään. Taso 2, kuituohjattu: alusta vetää perässään optista kuitua ja ihminen komentaa sitä langan kautta. Fyysistä linkkiä ei voi häiritä, harhauttaa eikä suunnia, ja se pitää ihmisen päätössilmukassa rakenteensa vuoksi. Tämä on kaluston oletustaso ja veden alla vallitseva normi. Taso 3, optinen tekoäly: passiivista koneen omaa havainnointia, optista tekoälyä ilmassa ja SLAM-paikannusta maassa. Alusta vastaanottaa eikä lähetä, joten se ei tarvitse linkkiä eikä tarjoa sellaista löydettäväksi.

Tikapuut ovat toimilaitetikapuut ennen kuin ne ovat mitään muuta. Taso 1 asettaa evänsä kerran, laukaisussa, ilman lennonaikaista toimintaa ja ilman elektroniikkaa, jonka olisi selvittävä laukaisupulssista. Tasot 2 ja 3 tarvitsevat käytettäviä eviä: toimilaitteita, tehoa ja ohjauselektroniikkaa, jotka lisäävät kustannusta ja joiden on elettävä laukaisuiskun läpi. Liikehtimiskyky ostetaan rahalla ja monimutkaisuudella, yksi taso kerrallaan. Tasojako on myös valmistusstrategia: kaikki kolme tasoa jakavat muotoonpuristetun lentorungon, laukaisinperheen ja tuotantolinjan, ja erot sijaitsevat hyötykuormatilassa. Maan alla kuitu kantaa enemmän kuin komentoja — se on paluureitin lanka ulos, ja porauslinjalla se on se putkituote, joka jätetään reikään.

Tikapuut ovat perheen doktriinia eivätkä yhtenäinen tekninen vaatimus, ja fysiikka ja tehtävä taivuttavat niitä ohjelma ohjelmalta. Goose CS-110 on Taso 1 johtoammuskokoonpanossa; moottoroitu osuus kuuluu CS-120:lle, joka on ensisijaisesti Taso 2:n kuituohjattu ihminen päätössilmukassa ja Taso 1 heikentyneessä tilassa. Merellä ei ole ballistista tasoa: kuituköysi on Vesi-perheen työjuhta, rajatulla autonomialla pitkiä osuuksia varten. Maanalainen perhe on oletuksena Taso 2 — ohjaus, viestintä, paluureitti ja syvässä sarjassa myös teho yhdessä säikeessä — ja Taso 3 on siellä vain kartoitusautonomiaa, ei koskaan vaikuttamisautonomiaa. Jos Taso 3:n ilmahakupäätä harkitaan, oikeudellinen arvio tehdään ensin.

Yksi valtuusjärjestys ohjaa yrityksen molempia puolia, ja se on ohjelman perustuslaki eikä asetus. Kova turvallisuus on paikallisen ihmisen yläpuolella, joka on valtuutetun etäkäyttäjän yläpuolella, joka on deterministisen ohjaimen yläpuolella, ja suunnittelija on viimeisenä. Riippumaton turvallisuus poistaa liike-energian omalla polullaan, todistaa turvallisen tilan ja pitää lopullisen veto-oikeuden, eikä se saa riippua yleiskäyttöisestä käyttöjärjestelmästä, näytönohjaimesta tai suunnittelijasta yhdessäkään ydinturvatoiminnossa. Pätevä ihminen hyväksyy rajatun toimintakehän, tehtävän ja väliintulosäännöt, eikä voi ohittaa riippumatonta turvaehtoa. Deterministinen liikkeenohjaus tarkistaa ja toteuttaa hyväksytyt perusliikkeet koneen omien rajojen sisällä eikä voi keksiä tehtävän tarkoitusta. Tehtävätason älykkyys ehdottaa ja järjestää toimintoja kytkemättä tehoa yhteenkään toimilaitteeseen. Ajonaikainen oppiminen kerää näyttöä, poikkeamaa ja käyttäjän näyttämiä suorituksia seuraavaa julkaisua varten eikä voi itse nostaa uutta käyttäytymistä käyttöön.

Havainnointi on se, miten alusta tietää, missä se on ja mitä sen ympärillä on. Mikään siitä ei ole linkki, eikä mikään siitä voi käynnistää konetta. Kalustossa autonominen taso on passiivisesti optinen: se lukee valoa eikä kanavaa, joten se ei anna lähettimelle mitään spektristä löydettävää. Muunnetussa koneessa havainnointikokonaisuus on paikallinen ja sekoitettu — kamerat, lidar ja läheisyysanturointi, jotka erottavat kohteet, vapaan tilan, vaarat ja kaikkiin näihin liittyvän luottamustason — ja koneen omaa mittaristoa lukeva kamera on se tapa, jolla mittarien tila otetaan, valmistajan väylään kytkeytymisen sijasta. Raskaan kaluston autonomia tarvitsee tila-arvion, joka on lähempänä sitä, mitä kokenut kuljettaja todella havaitsee, joten tilajoukko on laajempi kuin sijainti: alustan ja työlaitteen koordinaatistot, maaston kaltevuus ja paikallinen kantava taso, luisto ja pidon luottamustaso, kuorma ja työlaitteen vuorovaikutus, anturien kunto sekä luottamustaso pölyssä, häikäisyssä, sateessa, pimeässä ja katveessa. Tuntematon tila on kelvollinen tila, ja kun tilatiedon laatu laskee alle sen, mitä jokin taito vaatii, tehtäväjärjestelmä hidastaa, pysähtyy, pyytää ihmisen arviota tai kieltää taidon. Ulkoinen havainnointi voi poistaa valtuuden. Se ei voi koskaan luoda sitä.

Väite ei ole immuniteetti. Jokainen riippuvuus, jonka arkkitehtuuri poistaa, nimetään, ja sen viereen nimetään se toiminto, joka jatkuu ilman sitä. GNSS-vastaanotinta ei ole, joten rajattu paikallinen tehtävä kulkee koneen oman ja paikallisen paikannuksen varassa eikä jotakin muuta kautta otetun satelliittipaikan varassa. Radiokomentolinkkiä ei ole, eikä paikallinen konetehtävä vaadi jatkuvaa komentoa. Pilveä ei ole: tehtävän ajonaikaiset ja turvallisuuteen liittyvät toiminnot suoritetaan paikallisesti, ensisijaisesti ilman verkkoa. Ulkoista karttaa ei ole: paikallinen havainnointi rakentaa tehtävän kannalta merkityksellisen kuvan siitä maaperästä, jolla kone työskentelee. Pakollista ulkomaista palvelua ei ole: tuettu julkaisu toimii ja palautuu paikallisesti. Ainoa linkki on kuitu, vain köysitasolla, ja sen menettäminen päättyy määriteltyyn pysähdykseen tai heikennettyyn tilaan, ei koskaan hallitsemattomaan jatkamiseen.

Verkottomuus ensisijaisena on suunnitteluominaisuus eikä käyttöönoton valinta. Verkottomat koontiartefaktit, allekirjoitetut levykuvat, riippuvuuksien peilit ja palautusmediat ylläpidetään tuetuille kenttäversioille, ja palautuslevykuva ja sen menettely ovat hallinnassa. Ulkoiset järjestelmät keskustelevat tehtäväyhdyskäytävän kanssa, joka kääntää vain sallitut pyyntötyypit hyväksyttyyn paikalliseen tehtäväsanastoon, koneenohjaus- ja turvaverkot pysyvät erotettuina huolto- ja tehtäväverkoista, eikä ulkoinen yhteys voi luoda toimilaitevaltuutta. Julkaisukuri on kirjoitettu ylös: turvattu ja mitattu käynnistys siellä, missä laitteisto sen tukee, allekirjoitetut laiteohjelmisto-, ohjelmisto-, malli- ja kalibrointipaketit, roolipohjainen huoltopääsy erotettuna kehittäjän oikeuksista, ohjelmiston osaluettelo jokaiselle tuetulle julkaisulle, verkoton päivitys aitouden, yhteensopivuuden ja palautuksen tarkistuksin, suojatut tapahtuma- ja huoltolokit sekä kehityksen, testauksen ja tuotannon allekirjoitusoikeuksien pitäminen erillään.

CDNS Autonomyn puolella laitteiston raja on koko asian ydin. Yksikkö ottaa työnsä yhdellä kolmesta tavasta — ladattuna ja sinetöitynä telakassa, kuituköydellä turvaetäisyydellä olevalle asemalle tai oman havainnointinsa varassa samojen sääntöjen sisällä. Kuusi rajapintaperhettä on se, jonka ympärille sarja suunnitellaan, eikä kone: kaksiakselinen käsiohjain, kiertosäädin, lineaarinen jalkaohjain, diskreetti ohjain, mittarin havainnointi ja dynaamisen tilan anturointi. Valmistajan oman ohjauksen säilyttäminen on hallitseva sääntö: ohjausta käytetään pyörän keskeltä sovitelevyn kautta, pyörään ei porata, kehä jää vapaaksi ihmisen käsille, ja käyttölaite on takaisinkäännettävä, vääntömomenttirajoitettu ja riippumattomasti anturoitu. Säännöt toimitetaan sinetöityinä ja allekirjoitettuina Kanadassa pidetyillä avaimilla, valtuutus on määräaikainen lupa, joka voidaan peruuttaa langan kautta tai telakassa, ja fyysinen pysäytin sekä jokaisen toimilaitteen käsivapautus säilyvät aina.

Tekninen tieto julkaistaan askelittain. Julkista on suorituskyky ja siivottu arkkitehtuuri. Ohjelmakuvaukset ja siivotut rajapinnan hallinta-asiakirjat, sitten kokoonpanotiedot, integrointi-, kyber- ja tukidokumentaatio, sitten piirustukset, osaluettelot ja rajoitettu tekninen tieto avautuvat neljässä tasossa salassapito-, vienti- ja turvallisuusvalvonnan alaisuudessa. Integroijalle raja on hallittu ulkoinen rajapinta-asiakirja langallisen tai telakassa tehtävän liitännän yli, joka välittää tehtäväobjekteja, tilaa, kuntotietoa ja tapahtumia, sisäisen toteutuksen ollessa suojattu: ulkoinen järjestelmä pyytää työtä tällä sanastolla eikä saa toimilaitevaltuutta. Jokainen yhteydenotto seulotaan, toimitus edellyttää Kanadan vientilupia, jotka myönnetään lähetyskohtaisesti, ja vientiasemassa oikeudellinen arvio tehdään ensin. Suunnitelmista on patenttihakemukset vireillä. Mikään tällä sivustolla ei ole tarjous, eikä sillä esiinny hintoja.