737 MAX 8-Think

波音 737 MAX 8的事故，凸显传感器数据在失真的情况下，软件系统需要如何设计的问题；这点感觉波音那么大的公司，不应该不会没有考虑到。

正常来说传感器给出错误的数据，通常是计算出错误的结果，就像做数学一样，这本无可辩驳，但这是一个安全驾驶系统，可能需要做更多DFMEA的措施，可能会冗余低效，但需要保证稳定安全，也是值得的。这点在以后基于智能AI计算出来的概率判断，可能更加有利于自动辅助驾驶系统，即使偶尔出现偏差，但通过大数据可以提供正常场景的纠正策略。

觉得这里应该区分出2个处理模式，一个是自动模式，一个是手动模式；还需要考虑仲裁或者干预的措施。毕竟系统总可能出现异常，那么异常的情况，手动模式下，就应该切断自动系统对飞机的控制，或者有选择的的切断一些自动计算模块。