动作可以复杂。
控制权必须清楚。

为什么做

操作员在驾驶舱、遥控器和车身面板之间移动，可能混淆连接与权限、前置条件与执行状态、停止与恢复路径。项目目标是减少这三类理解错误。

如何衡量

B01：权限复述正确率与无权限操作尝试次数。B02：错误部件启动次数、动作方向及松手结果复述。B03：侧偏停止反应时间、断联至本地接管时间。

范围与验证

覆盖准备、装载、运输检查。调度提供资料，操作员现场判断；不自动装载或自动判定安全。计划先以 3–5 人原型测试建立基线，再确定指标目标值。

F01：选择终端、现场申请、唯一主控；授权本身不启动机械。

F02：按阶段检查准备、挂接和运输条件；缺项不开放下一动作。

F03：同步部件、方向与机械反馈；持续按压执行，释放发出停止。

F04：显示方向、来源与可靠性；数据无效时显示“无法确认”，不判断安全。

F05：说明异常原因和恢复路径；断联撤权、重连不续接旧动作。

下一页展开 F01 与 F05 的状态及异常规则。五项均为拟定 MVP，真实机械能力需工程确认。

正常申请

准备完成、无主控、有效停止反馈 → 授予目标端权限。验收：三端显示同一主控，机械不自行运动。

权限冲突或运动中切换

已有主控或正在运动 → 拒绝新授权。先停止、确认反馈、归还原权限，再申请。并发授予必须保证只有一个主控，仲裁顺序待工程确认。

断联后重连

断联发停止并撤权；重连本身不恢复权限或动作。现场确认后重新申请，并等待新的持续按压指令。

反馈未知

请求超时或停止反馈缺失、过期 → 显示“结果待确认”，保持动作锁定。不得显示已安全保持，也不授予新端。

工程边界

停止保持能力、状态有效期、通信超时和并发仲裁需工程确认。此页为逻辑示意，不是实时机械状态。