F1SYH‑TX1 — lot 42
Recette des sécurités F1SYH‑TX1
Injecter chaque défaut ciblé et vérifier coupure, journalisation et retour sûr.
Défaut injecté→Détection→Coupure→Journal→Réarmement
Point critique : L’injection de panne doit être conçue pour ne pas créer un dommage irréversible.
Architecture et détails
Défauts : - surintensité simulée - ROS élevé à faible puissance - NTC chauffée - perte I²C - relais incohérent - watchdog non rafraîchi - USB déconnecté pendant TX - reset RP2040 pendant PTT Pour chacun : temps de détection temps de coupure bias état relais code erreur condition de réarmement.
Injection
Contrôlée et progressive.
Commencer sans PA si possible.
Coupure
Mesurer à l’oscilloscope.
Bias avant relais.
Réarmement
Cause disparue.
Selon code, action locale.
Spécifications
| Critique | bias OFF |
|---|---|
| État final | RX sûr/FAULT |
| Journal | code+contexte |
| Réarmement | documenté |
| Rapport | par défaut |
Repères
Un défaut est validé seulement si détecté et sûr
Mesurer les délais, ne pas seulement observer l’écran
Procédure
Validation : les résultats sont consignés avant de poursuivre.