3. 复飞模式激活逻辑：人工触发与自动触发
各位同事，今天我们来聊聊复飞模式到底是怎么被激活的。说白了，就是飞机什么时候知道“我要复飞了”。这个逻辑分两条路：一条是飞行员主动按按钮，另一条是飞机自己判断条件到了。两条路最终都通向同一个结果——飞控系统进入复飞模式。
我个人习惯把这两条路叫做“人工触发”和“自动触发”。咱们一条一条拆开看。
3.1 人工触发：TO/GA按钮
TO/GA按钮，全称是Takeoff/Go Around。这个按钮通常安装在油门杆上，左右各一个。我参与过的项目中，有的设计在油门杆顶端，有的在侧面。位置不同，但逻辑一样——按下去，复飞。
这里有个细节：TO/GA按钮不是简单的开关。它是个“瞬间接触”式的按钮，按下接通，松手断开。但飞控系统会记住这个动作。为什么？因为飞行员可能只按了0.2秒，但系统需要持续执行复飞程序。
关键点：TO/GA按钮触发的是“上升沿”信号。系统检测到按钮从“断开”变“接通”的那一瞬间，就锁存复飞状态。
我在项目中遇到过一个问题：某型飞机的TO/GA按钮在低温环境下回弹变慢，导致系统误判为“持续按下”。后来我们在软件里加了个去抖逻辑——检测到按钮接通后，延迟50ms再确认。嗯，这个小改动解决了大麻烦。
人工触发的典型场景：
- 进近过程中，飞行员发现跑道上有障碍物
- 前机还没脱离跑道，塔台指令复飞
- 低于决断高度还没看到跑道
- 风切变警告触发，本能反应按TO/GA
你想想看，这些场景下飞行员根本没时间翻手册。TO/GA按钮的设计原则就是——肌肉记忆。闭着眼睛都能摸到。
3.2 自动触发：决策高度与无线电高度表
自动触发，说白了就是飞机自己判断“该复飞了”。最常见的条件是决策高度（Decision Height, DH）和无线电高度表（Radio Altimeter, RA）的组合。
逻辑是这样的：
- 飞机在进近过程中，系统持续监控无线电高度
- 当飞机下降到预设的决策高度时，系统检查是否满足“复飞条件”
- 如果条件满足，自动触发复飞模式
什么是“复飞条件”？我简单列一下：
- 自动驾驶处于接通状态
- 飞行指引仪（FD）处于进近模式
- 飞机未建立稳定的着陆构型（比如起落架未放下）
- 或者，飞机低于决策高度时，自动油门未处于“慢车”位置
注意：自动触发不是在所有飞机上都有的功能。有些飞机制造商认为，复飞决策必须由飞行员做出。自动触发只作为“备份”或“建议”。我曾经参与过一个项目，客户明确要求：自动触发只能激活“复飞提示”，不能直接接管控制权。
无线电高度表在这里扮演了关键角色。它测量的是飞机离地面的真实高度，不是气压高度。为什么用无线电高度？因为气压高度受大气压影响，在低空误差可能达到几十英尺。而决策高度通常只有200英尺甚至更低，这点误差不能忍。
3.3 自动触发：自动油门的角色
自动油门（Auto Throttle, A/T）在复飞触发逻辑里，既是“触发器”也是“执行器”。
先说触发：当自动油门检测到以下情况时，会向飞控系统发送“复飞请求”：
- 进近过程中，油门杆位置低于“慢车”位（比如误操作）
- 或者，自动油门在“速度模式”下，目标速度突然增加（比如风切变）
- 再或者，自动油门自身故障，导致推力异常
再说执行：一旦复飞模式激活，自动油门会立刻执行“复飞推力”指令。这个指令通常是：
- 推力快速增加到“复飞额定推力”（Go Around Thrust）
- 保持该推力直到飞机建立正爬升率
- 然后根据飞行指引仪的指令调整推力
个人经验：自动油门在复飞时的响应速度，直接影响复飞的安全性。我见过一个案例，自动油门从“慢车”到“复飞推力”花了4秒。4秒啊！飞机已经掉了50英尺高度。后来我们改了控制律，把响应时间压缩到1.5秒以内。
3.4 触发逻辑的优先级与互斥
人工触发和自动触发同时发生时，谁说了算？答案是：人工触发优先级更高。
逻辑是这样的：
| 触发源 | 优先级 | 说明 |
|---|---|---|
| TO/GA按钮（人工） | 最高 | 飞行员意图优先，覆盖所有自动逻辑 |
| 决策高度/无线电高度（自动） | 中 | 仅在自动驾驶接通时有效 |
| 自动油门（自动） | 低 | 作为辅助触发，可被人工抑制 |
为什么这样设计？你想想看，如果自动油门检测到异常就触发复飞，但飞行员正在手动修正，这时候自动触发反而添乱。所以，人工触发永远优先。
我曾经在试飞中遇到过这种情况：飞机在50英尺高度，自动油门因为传感器噪声误触发复飞。飞行员立刻按TO/GA按钮覆盖，但系统已经执行了部分复飞动作。后来我们加了“人工抑制”逻辑——只要飞行员在触发后3秒内操作了油门杆或驾驶盘，系统就退出复飞模式。
3.5 触发逻辑的验证与测试
这部分我简单提一下，因为后面有专门的章节讲测试。但触发逻辑的验证有几个关键点：
- 边界条件测试：刚好在决策高度触发、低于决策高度触发、高于决策高度不触发
- 时序测试：人工触发和自动触发的时间差，毫秒级都要测
- 故障注入测试：模拟TO/GA按钮卡滞、无线电高度表失效、自动油门故障
我记得有一次，我们在铁鸟台上测试自动触发逻辑。无线电高度表模拟器出了点问题，导致高度数据跳变。结果系统在100英尺、80英尺、60英尺连续触发了三次复飞。嗯，那次测试暴露了“去抖滤波”的不足。后来我们加了中值滤波，问题解决。
总结一下：复飞模式的激活逻辑，核心就是“人工优先、自动辅助”。TO/GA按钮是最后的安全网，自动触发是智能化的辅助。两者配合好了，复飞程序才能可靠执行。
避坑指南：我曾经在集成测试时发现，自动触发逻辑里有个“死锁”问题。当决策高度触发和自动油门触发同时发生时，系统进入了不确定状态。后来我们在状态机里加了“互斥锁”，确保同一时刻只有一个自动触发源生效。
好了，关于复飞模式的激活逻辑，今天就聊到这里。记住：人工触发是最后的安全网，自动触发是智能辅助。两者配合好了，复飞程序才能可靠执行。下次我们聊聊复飞模式下的控制律切换，那部分更有意思。