你有兴趣可以研究下FuSa，function safety
【 在 fallson 的大作中提到: 】
: 如果不能完全杜绝，就要有发生后的应对处理措施。个人认为厂家应该测试过控制器突然损坏的这种情况吧，但现在从咨询tsl的情况看，要么没有测试过，要么他们的底下员工不知道结果。  
: --
--
FROM 140.207.1.*