机构名称：
¥ 7.0
在亚利桑那州沙漠上空三英里多的地方，一名 F-16 学生飞行员经历了重力引起的意识丧失 (GLOC)，在以接近 9 G（重力的九倍）的速度转弯时昏倒，飞行速度超过 400 节（超过 460 英里每小时）。由于飞行员失去意识，飞机转弯演变为俯冲，在不到 10 秒的时间内从 17,000 英尺以上下降到 8,000 英尺以下。就在飞行员越过 11,000 英尺之前，驾驶舱内的一个声音警告向飞行员喊道“高度，高度”，切换到“拉起”命令，大约 8,000 英尺。与此同时，学生的教练正在自己的飞机上观看事件的进展。当学员的飞机飞过 12,500 英尺时，教练通过无线电呼叫“二号恢复”，命令学员（“二号”）结束俯冲。当学员的飞机飞过 11,000 英尺时，教练的“二号恢复！”更加紧迫。在 9,000 英尺的高度，教练的声音中充满了恐惧，他大喊“二号恢复！”幸运的是，在教练第三次惊慌失措地发出无线电呼叫的同时，新的运行时间保证 (RTA) 系统启动并自动恢复飞机。自动地面防撞系统 (Auto GCAS) 是一种 RTA 系统，于 2014 年秋季在不到两年前集成到喷气式飞机上，该系统检测到飞机即将发生碰撞，命令飞机滚转至机翼水平并进行拉起机动，并在距地面不到 3,000 英尺的高度恢复飞机。此处描述的事件发生在 2016 年 5 月。事件视频于 2016 年 9 月解密并公开发布，视频可在 [1] 中找到。虽然 Auto GCAS 监控了安全关键型网络物理系统的行为，由人类提供主要控制功能，但同样的概念正在引起自主社区的关注，他们希望在集成复杂和智能控制系统设计的同时确保安全。RTA 系统是一种在线验证机制，可过滤未经验证的主控制器输出以确保系统安全。主要控制可能来自人类操作员、高级
安全关键系统的运行时保证
主要关键词
相关文件推荐
