Как проектировать fail-safe при overrun дедлайна?

Детект overrun, безопасное состояние актуаторов, деградация режимов, лог причины, возможный reset домена.

Разбор

• Не игнорировать soft miss.
• Бюджеты.
• Тесты fault injection.
• Приоритет безопасности.

Итог

Пропуск дедлайна — сценарий дизайна, не сюрприз.