Запас прочности достигает 95 процентов от проекта, но мы все еще вылавливаем последние микроскопические колебания компонентов — нужно еще подтянуть допуски в резервных датчиках. Я добавил дублированные линии питания и сторожевой таймер, который сработает, если что-то из них выйдет из строя. Как только эти допуски будут в норме, у нас получится действительно безотказная система. Не буду приукрашивать, пока это не готовая система, но архитектура хороша, и зона риска сужается очень быстро.