失效保护逻辑通过内部测试后，客户要求看实际任务中的表现。陈砚舟先说明测试边界：只在封闭区域、低复杂度航线和可随时回收的条件下验证，不能用一次演示代表所有山谷环境。许知夏把失联、返航、恢复和人工确认写进培训手册，沈则检查设备在降级任务中的电量余量。安全策略牺牲了一部分覆盖率，却让客户知道发生异常时谁能下达停止指令。