Réponse rapide
Pour tester une panne en simulation, on injecte défaut capteur, actionneur, réseau, énergie ou environnement, puis on vérifie détection, alerte, état sûr et récupération prévue.
Une panne artificielle peut être trop facile
Injectez délais, valeurs plausibles et défauts combinés et vérifiez que le repli fonctionne avant toute extrapolation.
Choisir un défaut crédible
Décalage, valeur absente, délai, roue bloquée, batterie faible et obstacle inattendu reproduisent des symptômes observables.
Observer la réponse
Temps de détection, mode, commande de repli, feedback, journal et effet sur la mission sont mesurés.
Tester la reprise
Après correction ou retour de la mesure, le réarmement explicite et la reprise lente évitent le mouvement surprise.
Sources et références
- [1] Robotics and Autonomous Systems — NIST