回复@投资路上的攻城狮: 通信类产品可用性要求一般5个9，轨交航天军工的安全完整性等级还要高的多，即使如此故障还是概率存在。虽然汽车不比它们，但是一个安全设计的基本点就是故障导向安全。//@投资路上的攻城狮:回复@凤山有龙:长周期下小概率事件必然发生……