>> Naprawdę bez informacji z zewnątrz nawet absolutnie
>> bezpieczny sterownik jest ślepy.

Nie wyobrażam sobie bezpiecznego sterownika bez informacji zwrotnej.
Bezpiecznego nie tylko dla otoczenia, ale dla obiektu sterowanego i samego
sterownika.


> Żeby była jasność:
>
> Sterownik <-> Moduł asercji <-> Obiekt

No to się pogubiłem. Moduł asercji wystawia dla sterownika sygnały
wejściowe.
Obiekt też?
Pomijając fakt istnienia zaworu, przecież potrzebna jest informacja czy
można włączyć pompę.

Nawet tak prosty układ:
Sterownik -(jedno wyjście)-> Obiekt (np.: pompa)
nie będzie działał.
Więc co zmienia:
Sterownik -(jedno wyjście)-> Moduł asercji -> Obiekt (np.: pompa)
???

--
Desoft