按照你这种解释，算法应该有高度计失效的预案，才对。

高度计读数为零的时候，应该以一个安全的速度下降，比如0.5米每秒，悬停是什么脑回路设计。

【 在 Gary1981 的大作中提到: 】
: 高度计坏了，出故障失灵了，而最后降落阶段的控制又是有冗余的，关闭发动机的阈值关联的是传感器接触到了月表，优先级高于高度计的数据。
--
FROM 166.111.137.*