통합 차량 관제 시스템 용어 사전
설계 원칙패턴 A · 새로운 자동 기능을 수행하지 않아야 한다

신뢰 불가 시 시작 금지

정보를 신뢰할 수 없으면 그 정보에 기반한 새로운 자동 기능을 시작하지 않는다.

SR 전체를 관통하는 패턴 A 다. §6.2.2·§6.3.2·§6.4.1·§6.4.2·§6.4.3 에 전부 등장한다.

시스템은 X 정보를 신뢰할 수 없는 경우 해당 정보에 기반한 새로운 자동 기능을 수행하지 않아야 한다.

핵심 단어는 "새로운"이다

이미 진행 중인 동작을 무조건 끊으라는 말이 아니라, 새 판단을 근거 없이 시작하지 말라는 뜻이다.

§6.2.2  위치를 신뢰할 수 없는 경우 … 원터치 동작을 시작하지 않아야 한다   ← 시작 금지
§6.2.4  끼임 위험을 감지한 경우 진행 중인 닫힘을 즉시 정지해야 한다        ← 능동 개입

이 동사 차이가 곧 안전 등급 차이다. 전자는 정보 부족(위험이 확인된 게 아님)이므로 새 동작 억제로 충분하고, 후자는 위험이 확인됐으므로 진행 중인 동작까지 끊는다.

정보 없음 ≠ 위험 있음

이 구분이 설계에서 중요하다. 정보가 없다고 모든 걸 멈추면 기능 격리 원칙이 깨지고, 사용자는 아무것도 못 하게 된다.

함께 보면 좋은 용어

노트에서 맥락과 함께 보기 — 시스템 개요 — 5개 제어기·용어·전 기능 공통 패턴