Einwände
Vier Einwände mit ehrlichen Antworten. Platzhalterstruktur bis zum Voice-Pass.
A. Wer darf drücken — und Missbrauch
Die Befugnis, einen sicheren Zustand auszulösen, kann missbraucht werden. Die Antwort muss klären, wer berechtigt ist, unter welchen Bedingungen, und welches Audit existiert — ohne vorzutäuschen, Missbrauch sei unmöglich.
B. Der Fallback kann auch scheitern
Auch Nicht-KI-Stopppfade scheitern. Funktionale Sicherheit behandelt das mit Integritätsstufen und Unabhängigkeit — nicht mit Perfektionsanspruch.
C. Kosten und Einsatzgeschwindigkeit
Safe-State-Fähigkeit kostet und kann Einsätze verlangsamen. Der Trade-off muss klar sein: welche Einsätze die Pflicht rechtfertigen.
D. Ein schlecht entworfener sicherer Zustand kann schlimmer sein
Ein Stopp in den falschen Zustand kann Schaden erhöhen. Gefordert ist ein definierter sicherer Zustand für den Einsatzkontext — kein undifferenziertes Stromabschalten.