Gli annunci di assunzione dei luoghi immersivi descrivono minuziosamente l'audio multizona, il DMX, le telecamere, i PLC. Non dicono quasi mai chi, durante uno spettacolo, vede lo stato reale del sistema, né su cosa. Argus è quello schermo: una pianta d'esercizio che mostra dove sono i visitatori e cosa fa la macchina, in locale sulla vostra rete, grazie a uno schermo.
Il nome viene da Argo Panoptes, il gigante dai cento occhi, metà dei quali veglia mentre l'altra metà dorme. È una buona descrizione di un posto di controllo: non si tratta di vedere tutto insieme, si tratta di non avere mai tutti gli occhi chiusi.
Provare la dimostrazione
Lo specimen è utilizzabile subito, nel browser. Si apre con un codice che comunichiamo su richiesta, e gira su un luogo inventato: nessun dato reale dietro, e nulla ne esce.
Questo è un servizio in corso di sviluppo, non un software da scaffale. Quello che vedete qui gira su un luogo inventato, «L'ultima Opera», un percorso ispirato a Il fantasma dell'Opera. Una torre di controllo ha valore solo se descrive i vostri spazi, i vostri macchine e la vostra cadenza: la messa in servizio comincia dunque sempre con una visita e un rilievo con la squadra. Il dettaglio è più in basso: un servizio su misura.
La supervisione centralizzata
Prima dell'apertura si sa cosa verificare: esiste una procedura e, se è tenuta bene, è scritta. Dopo un incidente si sa cosa fare: si chiama, si ripara, si registra. Fra le due cose, mentre il pubblico attraversa, l'informazione si disperde: un operatore in regia audio, un altro alla partenza, un terzo che ha sentito qualcosa via radio. Nessuno dispone dell'immagine d'insieme e, soprattutto, nessuno vede arrivare la tappa successiva.
Un operatore alla torre di controllo vede formarsi una coda troppo lunga: la coda è il sintomo, appare dieci o quindici minuti dopo la causa del ritardo. Ciò che gli serviva è la causa nel momento in cui è comparsa, e ne ha i mezzi: accelerazione sottile dello spettacolo e avanzamento più rapido del gruppo precedente nelle sale.
Vedere il collo di bottiglia prima della coda
Il luogo di dimostrazione è un percorso immersivo ispirato a Il fantasma dell'Opera, installato in un teatro d'opera dismesso e nei suoi sotterranei allagati: il palco n. 5, un locale di attesa, una discesa in ascensore, la galleria e il suo lampadario, una scala che porta alla banchina, la traversata del lago in barca fra le colonne, l'antro e il suo organo, la risalita. Tredici sale, e un funzionamento che non è quello di un flusso.
La sala vuota fra due gruppi non è uno spreco di spazio, è un elemento dello spettacolo: senza di essa, un gruppo sente lo spettacolo del precedente. È anche il motivo per cui Argus non mostra alcun tasso di riempimento globale: ogni sala dice chi la occupa, ma nulla dà un voto al percorso, il che farebbe leggere quella distanza come uno spreco.
Si avanza per gruppi di sei, una sala per gruppo, con una sala vuota fra due gruppi: è ciò che garantisce che un gruppo non senta mai lo spettacolo del precedente. Tecnicamente è un funzionamento a sezioni di blocco: un gruppo avanza solo se la sala successiva è pronta e la sala dopo è libera. Al massimo tre gruppi sono impegnati contemporaneamente.
E c'è una sola barca. Non è una flotta ridotta a un'unità, è un regime diverso: il suo ciclo, imbarco, traversata, sbarco, ritorno a vuoto, impone da solo la cadenza dell'intero percorso. Sei persone ogni nove minuti, e nulla può andare più veloce.
È lì che uno schermo serve a qualcosa. Se la traversata si allunga di tre minuti, la barca rende meno di quello che le si manda: nulla si vede, tutto va bene, e la coda nascerà dieci minuti dopo all'imbarcadero. Argus non dice «imbarcadero pieno», dice che il ciclo è degradato finché c'è ancora tempo. E la decisione che richiede non è riparare la barca, madistanziare le partenze, cosa che si fa con un tasto.
Intervallo fra due partenze
La barca non cambia ritmo: il suo ciclo è quello che è. L'unica regolazione è l'intervallo fra due partenze, ed è ciò che rende la decisione controintuitiva: perché il percorso vada meglio, bisogna farvi entrare meno gente.
Verde non vuol dire «va bene». Verde vuol dire «so che va bene»
È la distinzione che quasi tutti i cruscotti sbagliano, e costa caro. L'operatore guarda uno schermo verde, si sente rassicurato, e ha torto: la raccolta si è fermata dieci minuti prima, e nulla sullo schermo gli dà motivo di sospettarlo.
Il peggior schermo non è quello che mostra un allarme. È quello che è verde perché non riceve più nulla.
Argus ha dunque quattro stati, non tre.
| Stato | Cosa dice |
|---|---|
| Nominale | Il dato è fresco, ed è nei limiti. |
| Attenzione | Il dato è fresco, ed esce dai limiti. |
| Critico | Il dato è fresco, e impone un'azione. |
| Sconosciuto | Non ho il dato. Né buono né cattivo: assente. Nessun valore vecchio viene mostrato come se fosse attuale. |
Tagliate la sorgente. Nulla diventa rosso e, soprattutto, nulla resta verde: tutto passa a «sconosciuto», e i valori spariscono invece di restare a schermo come se fossero ancora veri.
L'età dei dati è mostrata in permanenza e, oltre il ritardo ammesso, tutto passa a «sconosciuto». Sembra austero fino al giorno in cui il PLC tace: lo schermo dice allora «non lo so» invece di mentire con sicurezza.
Cosa una sala ha il diritto di dire
Ogni sala mostra una sola frase, e sempre la stessa formulazione, perché un operatore non legge uno schermo, lo riconosce:
| «Nessuna presenza rilevata» | La sala è vuota e a riposo. |
| «Reinizializzazione dello spettacolo. Spettacolo pronto fra 23 secondi.» | Il gruppo è uscito, lo spettacolo si riavvolge. La sala non è ancora disponibile, e si sa quando lo sarà. |
| «Standby - ready» | Armata. Aspetta il gruppo successivo. |
| «Spettacolo in corso, 6 persone» | C'è un gruppo dentro. |
Cosa succede nella sala
Cosa mostra lo schermo, al secondo
Fate uscire il gruppo, poi aspettate. Il conto alla rovescia non è decorativo: finché gira, la sala non può prendere il gruppo successivo, ed è l'informazione di cui l'operatore ha bisogno per decidere se manda o trattiene.
Il lago aggiunge una condizione che non gli appartiene: non è mai «ready» finché la barca non è alla banchina, e annuncia allora il tempo che manca perché ci sia. È l'unico punto in cui lo stato di una sala dipende da un veicolo, ed è precisamente ciò che distingue un percorso a veicolo unico da tutti gli altri.
Un allarme che grida al lupo uccide tutti gli altri
Il tasso di falsi allarmi è il primo parametro di progettazione, prima dell'estetica e prima delle funzionalità. Tre allarmi ingiustificati in uno spettacolo e l'operatore riconosce per riflesso, senza leggere. Lo strumento diventa allora peggio di niente, perché dà la sensazione di una vigilanza che non esiste più.
Ne derivano tre regole, e vengono rispettate: un allarme presuppone un' azione possibile, altrimenti è un'informazione e non suona; la soglia di rientro non è la soglia di scatto, altrimenti un valore che oscilla produce un allarme per oscillazione; e una condizione deve reggere diversi secondi prima di suonare. Il registro è su fondo chiaro, separato dalla pianta: non si legge un elenco di eventi come si sorveglia un sinottico.
La sicurezza non è in questo schermo
È il punto sul quale non transigiamo, ed è meglio leggerlo qui che scoprirlo in riunione. Argus non porta alcun arresto d'emergenza, alcun interblocco, alcuna funzione il cui guasto comprometterebbe la sicurezza delle persone. Il PLC di sicurezza resta padrone; Argus legge, mostra, e comanda unicamente ciò che non impegna nulla: avviare un effetto, fermarlo, riconoscere, cambiare una modalità di spettacolo.
Non è un limite subito, è ciò che rende possibile l'insieme. Uno schermo di supervisione che non tocca la catena di sicurezza gira su un server Ubuntu ordinario, senza certificazione, e si aggiorna un martedì mattina senza che nessuno trattenga il fiato. Un software che entra in quella catena cambia mestiere, costo e ritmo, e perde la capacità di evolvere, che è precisamente ciò che ci si aspetta da uno strumento di supervisione.
Lo si vede a schermo: gli stati di sicurezza, come l'inibizione della rilevazione incendi che la nebbia densa richiede, sono inquadrati a parte e contrassegnati sola lettura. Uno scenario della dimostrazione mostra quell'inibizione rimasta attiva mentre la nebbia è spenta: Argus lo segnala, e non può fare altro che segnalarlo. È lì che serve il sistema di sicurezza antincendio. Un operatore deve sapere a colpo d'occhio ciò che non può in fare.
Il tappeto antintrusione che cinge la vasca obbedisce alla stessa logica, ed è l'esempio più eloquente: è cablato sulla catena di sicurezza, non su Argus. Quando qualcuno mette piede dove non deve, la barca si ferma da sola. Argus mostra «scattato», dice dove, marca l'ora, e non può comandare nulla. È esattamente ciò che ci si aspetta da uno schermo di supervisione: che renda leggibile un evento senza mai frapporsi fra il sensore e l'organo di taglio.
Per i comandi che impegnano, una pulsantiera fisica resta la risposta giusta, e la proponiamo come opzione chiaramente separata. Un pulsante si trova alla cieca, al buio, sotto stress, e non dipende da un browser che si è bloccato.
Provare la dimostrazione
Sette scenari si attivano a mano: ciclo di barca allungato, barca immobilizzata, intrusione nella vasca, porta lenta, nebbia spenta, sorgente persa, incidente bloccante. L'orologio accelera per vedere uno spettacolo intero in due minuti.
Le telecamere sono sull' altro schermo
Argus non mostra alcun flusso video, ed è deliberato. Una pianta d'esercizio mostra lo stato a due decimi di secondo; un'immagine video portata fino a un browser accusa da due a dieci secondi di ritardo. Metterli fianco a fianco equivarrebbe a presentare due istanti diversi come se fossero lo stesso, nel momento preciso in cui qualcuno decide.
Separare gli schermi equivale soprattutto a separare le tecnologie, ed è lì che il ritardo sparisce: un muro video nativo tiene due o tre decimi di secondo. Argus si limita dunque a dire quale telecamera guardare, sulla pianta e su ogni allarme. Il sistema di videosorveglianza già installato viene conservato, con i suoi diritti d'accesso e la sua durata di conservazione.
Lo stesso schermo, a tre metri o a sei
Nulla è dimensionato in pixel, tutto lo è in proporzione allo schermo. La stessa pagina sta su un portatile da tredici pollici come su uno schermo di monitoraggio da sessantacinque, senza dover ridisegnare nulla. Quello che vedete durante la dimostrazione è dunque esattamente quello che avrete sul muro, a parte le dimensioni: nessuna brutta sorpresa il giorno dell'installazione.
Resta che uno schermo non si legge allo stesso modo a seconda di dove ci si trova. Un tasto commuta fra due regolazioni. «Regia» è lo strumento di lavoro: denso, numerico, fatto per essere letto a due o tre metri da qualcuno che conosce il percorso. «Sala» punta a sei metri e alla squadra intera; non ingrandisce solamente i caratteri, ne toglie. I cicli delle porte, gli stati dei sottosistemi, tutto il dettaglio tecnico si cancella, e resta solo ciò su cui si può decidere.
Lo schermo deve restare leggibile anche senza colore, e non è una precauzione di principio. Un uomo su dodici distingue male il verde dal rosso. E il verde e l'ambra che usiamo hanno quasi la stessa luminosità: per quelle persone, come su uno schermo in bianco e nero, i due diventano lo stesso punto grigio.
Ogni stato porta dunque una forma oltre al suo colore: disco pieno per il nominale, triangolo per l'attenzione, rombo per il critico, cerchio vuoto per lo sconosciuto. Il colore accelera la lettura, la forma la garantisce. Lo verifichiamo riportando lo schermo in scala di grigi: se l'informazione vi sopravvive, è che non dipendeva dal colore.
Argus e Carbone, durante e attorno
Un incidente visto a schermo deve finire nel registro, altrimenti viene raccontato a memoria tre ore dopo, con un'ora approssimativa e una causa ricostruita. Un tasto invia l'incidente a CARBONE, il nostro registro d'esercizio, già compilato con l'ora esatta, la zona e lo stato del sistema al momento dei fatti.
I due strumenti si rispondono: Carbone tiene l'apertura, la dichiarazione e la chiusura; Argus tiene il durante. È la stessa giornata, vista dalle sue due metà.
Cosa cambia
Un gestore che vede il suo collo di bottiglia dieci minuti prima della coda agisce sulla cadenza invece di subire l'attesa.
Una squadra che guarda lo stesso schermo si coordina senza riunione e senza radio.
Va al registro con la sua ora esatta e lo stato del sistema al momento dei fatti.
Una regia che mostra «non lo so» quando non lo sa è una regia di cui ci si può fidare il resto del tempo.
Deliberatamente non mostriamo nulla sulle persone: nessun tempo di reazione per operatore, nessuna classifica, nessun contatore nominativo. La ragione non è morale ma operativa: uno strumento che sorveglia la squadra smette molto presto di essere usato onestamente da essa, e gli incidenti smettono di essere dichiarati. Si perde il dato che si cercava di ottenere. Lato pubblico, le telecamere servono a vedere un incidente, non a misurare i visitatori.
Un servizio su misura, non un software da scaffale
Una torre di controllo descrive un luogo preciso. Le zone, le capacità, le cadenze, gli effetti e i sottosistemi di Argus sono configurazione, non codice: la pianta è un disegno vettoriale del vostro percorso, e ogni spazio vi è collegato a ciò che occorre saperne. È ciò che permette di installare lo stesso motore su due luoghi che non hanno nulla in comune.
La messa in servizio comincia dunque con una visita, un rilievo dei flussi e una domanda che poniamo sempre prima di impegnarci: cosa pilota gli effetti oggi, e cosa taglia tutto in caso di problema? Se esiste una catena di arresto, mettiamo la supervisione al di sopra. Se non ne esiste una, non è più lo stesso mestiere né lo stesso budget, ed è meglio dirlo all'inizio.
Sotto il cofano
Server locale con Ubuntu, una sola uscita video verso uno schermo di monitoraggio. Nessun cloud, nessun account da creare, nessun dato che esca dal sito. Lettura del PLC in Modbus TCP o OPC-UA, ingressi OSC per lo show control, e un simulatore che è un connettore come gli altri: la dimostrazione e l'installazione fanno girare lo stesso motore.
Lato schermo, un monitor LCD da 65 pollici in 4K va bene fino a quattro metri di distanza di lettura; oltre ne serve uno più grande. Mai OLED, che si marca in qualche mese su un'immagine così statica. Nemmeno videoproiezione: un sinottico è nero al novanta per cento, e la proiezione alza i neri al grigio, il che indebolisce proprio il rosso d'allarme.
La dimostrazione che potete aprire più in alto è un solo file, senza server né dipendenza esterna, il cui caso è riproducibile: racconta la stessa storia a ogni appuntamento.
Parliamo del vostro luogo
La cosa più semplice è mostrarci il percorso e dirci dove si inceppa oggi. La visita e il rilievo dei flussi sono il vero punto di partenza.