مدیریت شکست (Fail-safe Architecture):
در یک سیستم خودران (Autopilot)، اگر ناگهان یکی از سنسورهای اصلی (مثلاً LiDAR) از کار بیفتد یا دادههای غلط بدهد، سیستم نباید سقوط کند. چگونه یک “معماری افزونه” (Redundant Architecture) طراحی میکنی که تشخیص دهد سنسور خراب شده و بلافاصله روی سنسورهای جایگزین سوئیچ کند بدون اینکه وقفه ایجاد شود؟