Réponse rapide
Le démarrage sûr d’un calculateur vérifie alimentation, intégrité logicielle, configuration, horloges, capteurs, actionneurs, stockage et état de mission avant d’autoriser une commande ou un mouvement.
Ordonner l’initialisation
Boot, vérification, communication, calibration, diagnostic et activation sont séparés. Les actionneurs restent inhibés pendant les étapes incertaines.
Comparer avec le terrain
Position, outil, charge, frein, commandes en file et énergie sont confirmés par mesures locales. Les journaux d’une session précédente ne sont pas acceptés seuls.
Tester à faible énergie
Un mode manuel, mouvement court ou contrôle de sortie vérifie la chaîne. La mission autonome est libérée après résultat et autorisation explicites.
Un démarrage logiciel réussi ne signifie pas que la mécanique est prête
Position, charge ou outil peuvent avoir changé hors tension. Le robot doit confirmer l’état physique avant d’exécuter une consigne héritée.
Sources et références
- [1] Robotics and Autonomous Systems — NIST