从可靠性角度，不可能仅靠高度计来感知高度，需多个参数交叉验证，容错性高；猜想最后1米应该从降落模式切换到着陆模式，多个系统之间难以自洽最后才失败了，本质还是测试不够，未能穷尽所有出现的可能情况。
【 在 Tschuess 的大作中提到: 】
: 你都高度为0了,还要什么传感器接触月表？
: 从来没有接触月表之后才关闭发动机的。
:
--
FROM 124.127.42.*