刹车系统必须独立运行，但是这对于整体软件体系又产生了矛盾，结论是死结，除非整个软件和硬件体系重新设计，但是代价太大了。
--
FROM 221.216.116.*