飞机ap的退出是明显感知到环境已经不允许，但同样有ap不退出出问题的情况，比如常见的晴空颠簸，所有传感器都没有任何感知，飞机就突然掉高度几千米，ap也反应不过来。
Fsd也是类似的，所以那个bug的打比方还是有一定形象性的。

但是即便是飞机这种自动驾驶这么成熟的 照样有不少空难 所以对于自动驾驶是不是要完全杜绝事故 我想这个目标也不理性

实际应用中，纯代码逻辑的错误 bug 可能不多，最多的就是我预先按照一些已知规则写代码，接收外部接口参数，输出一个结果，但是总是出现没有考虑到的特殊场景，这时候就不断加逻辑代码，自动驾驶用深度学习这个黑盒也是类似的，把大雾、火车等物体参数化输入模型，每次输出结果都可能不一样，只能遇到一个问题后，该问题已知，工程师才能去优化算法，参数权重。

飞机几十个亿，这车几十万，硬件差太多