有冗余设计啊，遇到故障后飞控可以立即启动应急降落程序。

然后每一次故障都是下一次迭代的更新目标。

【 在 nksh 的大作中提到: 】
: 不可控机械事故总是存在的，尤其数量要是上去以后
: :
--
FROM 221.222.161.*