触发
定义链路、导航、天气、能源、交通与载荷阈值。
部署评估 · 16
演示安全悬停、返航、降落、上浮、备降或停机,并明确每项行动的触发权限。
FUURAA 核心判断
工程拆解
每一层都说明需要建立什么边界,以及什么证据能够支持下一步决定。
定义链路、导航、天气、能源、交通与载荷阈值。
选择对当前运行域与交通仍安全的状态。
通知责任人员、回收载具、核对数据并调查。
验证问题
问题应有明确对象、条件、分母、阈值和负责作出决定的人。
降级动作本身会否产生危险?
凭借储备能否到达备选点?
如何发现静默失效?
谁批准恢复任务?
应保留的证据
只保留结论会丢失复核能力;原始记录、配置与排除项同样重要。
失效触发与响应矩阵
故障注入演示记录
恢复、通知与关闭日志
适用边界
配置了返航或上浮指令,并不能证明它在导航、能源或通信降级时有效。
本页是工程阅读与决策框架,不替代针对具体应用的风险评估、符合性工作、采购验收或专业意见。
来源与证据状态
来源日期与核验状态均公开;外部来源在新窗口打开。
规定商用无人驾驶航空器系统安全运行要求,包括外部安全关键指挥控制服务。
为 MASS 设计、运营与认证建立目标导向框架,覆盖运行模式、运行限制、远程中心、网络安全与人类监督。
区分远程驾驶与多个自主等级,并把监督强度连接到交通、危险、天气、传感器、通信与回收。
说明无缆 AUV 执行预定任务、存储载荷数据、上浮通信,并需要后续回收与数据处理。