Дослідження / EXP-03

Реконфігурація після відмови

Парний виконуваний експеримент на резервованій одновісній системі. Дві незворотні відмови перевіряють, чи може супервізор зберегти визначену деградовану місію лише на ресурсах, що залишилися.

EXP-03відтворюванийстисла версія
Експеримент стисло

Експеримент стисло

01

Стенд

Одна керована координата має резервні актуатори, сенсорні та комунікаційні ресурси. Конфігурації використовують лише ресурси, які реально доступні.

02

Послідовність відмов

На 5.00 с втрачається двигун A. На 12.00 с — основний енкодер. Зруйновані ресурси залишаються на нулі.

03

Супервізор

Недопустима конфігурація запускає ANALYZE → SELECT → APPLY → VERIFY. Кандидати обмежені заданим орієнтованим графом.

04

Спостережений шлях

Після втрати актуатора супервізор обирає c1, після втрати енкодера — c3: c0 → c1 → c3.

05

Результат місії

Після першої відмови Φ=1.00 зберігається через резервний актуатор. Після другої система продовжує визначену деградовану місію з Φ=0.70; гілка без реконфігурації падає до Φ=0.15 на 16 с.

06

Виявлена межа

EXP-03 закриває структурне питання, але відкриває три відсутні гарантії: валідність моделі як ресурс, стабільність послідовності перемикань і вибір траєкторії з урахуванням горизонту.

МОДЕЛЬ / ТРАСА

Компактний формальний слід

\[ c_0\rightarrow c_1\rightarrow c_3, \qquad \Phi(c_1)=1.00,\quad \Phi(c_3)=0.70, \quad \Phi_{\mathrm{frozen}}(16\,\mathrm{s})=0.15. \]