最近的热点之一，是破音737MAX连摔两架，夺去几百条生命，最后被迫停飞。原因主要出自改动了飞控系统和传感器设置，没有及时对飞行员进行培训。
最新的新闻可以看这个：http://www.wenxuecity.com/news/2019/03/23/8181275.html
其中，狮航空难中，客机的两个迎角传感器之一发生故障，持续传输错误数据。按照现有软件设计，MCAS系统参考一个迎角传感器的错误数据即作出“失速”判断，触发“自动下压机头”。
美国航空业咨询企业利厄姆公司的专家斯科特·汉密尔顿认为，“仪器不一致警示灯”本来就应该列入“标配”，因为“飞行员需要靠它才能知道不同仪器传输的数据不一致”。
这个设计非常危险。迎角传感器是一个关键的设备，任何故障都可能引起严重后果。两个传感器数据不一致，应当及时告知飞行员。
这不由得让我想到我的Trailblazer的一个设计。
2001年的Trailblazer，虽说现在已经算老年或者中老年，可是当年的设计，还是很先进的。这车的油门，不是钢丝绳机械传动的，而是电子控制的。踩油门踏板，实际上是触发一个传感器，传感器把踏板开度传给行车电脑，经过复杂的分析计算，把输出信号输给油门Throttle，打开油门。Throttle上面有传感器，把Throttle开度反馈给行车电脑。油门很重要，如果出了差错，踩了油门车不走，或者更严重的情况没踩油门车狂走，那后果就很严重了。为了防止油门出错，GM在油门传感器上加了双保险，就是用两个Throttle Position Sensor，如果两个传感器数据不一样，就给出报警。
不幸的是，我的Trailblazer在中年时，中招了。偶尔一点火，故障警示灯就亮了，经查故障码P1221，故障叫做Throttle position sensor, discrepancy between two sensors。意思是，两个油门传感器电压有些不一致。
严重的情况，除了警告灯，还有Reduce Enginer Power的警告，车只能当牛车慢慢开了，这时候，两个传感器的电压一定是差得太多了，为安全起见，变速箱锁定在一档，防止车发狂发疯。
原因被我很快找到了，就是油门传感器插头插座线束接触不良，把那个插头插拔，晃晃，几次以后，慢慢就好了。现在已经几年没犯病了。车现在正是老当益壮，只有些影响皮毛的小毛病，完全可以忽略。