作為程序員，尤其是工廠自動化領(lǐng)域的程序員，有一個詞我們必須要熟悉，那就是“互斥”，互斥是什么意思呢？簡單地說，就是A事件的發(fā)生與B事件的發(fā)生不應(yīng)該同時進行，這在軟件開發(fā)領(lǐng)域其實非常常見，自動化領(lǐng)域你不做好互斥，那就是人命關(guān)天的事情你沒去做，最終可能攤上大事。

為什么要說互斥呢？不知道大家看新聞了沒有，那就是夜晚有一輛正在高速路上高速行駛的車輛，駕駛?cè)耸褂密噧?nèi)智能語音功能想要關(guān)閉車內(nèi)燈光，結(jié)果，智能語音助手直接把全車燈光都關(guān)了，其中就包括前大燈。此時，高速路上黑漆漆一片，包括駕駛?cè)嗽趦?nèi)的全車人員都陷入了恐慌之中……

這件事情本身我不評論，我不是搞車子的，什么為什么沒有實體按鍵，我都不關(guān)心，我關(guān)心的是，寫這個車機的項目團隊此時一定如履薄冰，因為他們犯了一個軟件開發(fā)的基本錯誤，那就是沒有互斥！

首先，時間節(jié)點是晚上，其次車輛正在高速行駛（掛在D檔），那么，此時關(guān)閉車輛大燈有沒有隱患？駕駛員要求正在高速行駛的車輛關(guān)閉車輛大燈這個要求有沒有問題？

顯然，在大部分情況下是有問題的，我們還得假設(shè)一些特殊情況，比如說有些地方的夜晚的確比較明亮，不需要開大燈，或者駕駛員選擇在高速行駛時關(guān)閉大燈有他自己特殊情況存在，那么此時如果車機就硬性規(guī)定不讓關(guān)閉大燈，似乎也不合理。

那么，常年做軟件開發(fā)的人一定知道，那就是敏感操作需要做一次確認(rèn)，比如說，當(dāng)駕駛員要求車機關(guān)閉車內(nèi)燈光時，車機如果有確認(rèn)功能，那么車機應(yīng)該詢問：“是否確認(rèn)關(guān)閉全車燈光？”

注意，這么做的好處是，讓駕駛員知道車機是怎么理解自己的命令的，如果車機當(dāng)時有向駕駛員確認(rèn)，當(dāng)駕駛員聽到“關(guān)閉全車燈光”，注意“全車”這兩個詞很重要，說明車機理解的是它收到的命令是把車子所有燈光全關(guān)掉。

此時，駕駛員聽到車機是這么理解的，自然會選擇重新糾正自己對車機的命令了！

這就像現(xiàn)在很多車子在行駛過程中車門會自動落鎖一樣，如果你真的要開門，通過駕駛員側(cè)的解鎖按鈕也是可以開門的，因為一定是有特殊情況支撐著這套邏輯的。

像這種既互斥，又可以解的情況一般都是需要做二次確認(rèn)的，我們叫“主動互斥，敏感操作，二次確認(rèn)”。

有人會說：如果他通過物理按鍵或者在車機屏幕上操作關(guān)閉車子大燈呢？

沒必要杠，有人還把油門當(dāng)剎車使呢！

總得來說，我覺得這次事件把整個車機團隊都開除我都覺得不為過，因為他們已經(jīng)犯了一個軟件開發(fā)最危險的錯誤，一般這種情況，如果是在自動化行業(yè)，沒有做互斥，你都過不了項目驗收！

軟件開發(fā)的基本原則其實就是把用戶當(dāng)傻子，一個傻子會做出任何事情，因此，我們寫軟件時做好防呆的同時，也要做好互斥！

此次事件，首先車機測試人員估計是要下崗了，因為作為一名測試人員，你就是要以傻子的角度去看待車機的每一項功能，把任何可能出現(xiàn)的工況都考慮進去，而不僅僅只是測試軟件有沒有BUG、會不會崩潰。

然后寫這個功能的程序員估計也是要下崗了，但凡是一個稍微有點經(jīng)驗的程序員，寫這塊邏輯的時候就應(yīng)該會想到這個互斥邏輯，那就是高速行駛并且是晚上的情況下，是否應(yīng)該向駕駛員確認(rèn)，甚至于，有些車機可以識別是否是主駕命令，非主駕命令在此時如果理解的是關(guān)閉全車燈光時應(yīng)該不予理會！

這是一個程序員的基本職業(yè)素養(yǎng)，高層次的邏輯你可能想不到，但是這種稍微想下就能想到的問題，即使產(chǎn)品經(jīng)理沒有提，你也應(yīng)當(dāng)能想到！而不是產(chǎn)品文檔上怎么寫，我就怎么寫！

我們過去在軟件開發(fā)過程中很多需要互斥的情況，基本上都不是產(chǎn)品經(jīng)理或者測試提出來的，基本上都是我們這些當(dāng)程序員的自己憑借自己的職業(yè)經(jīng)驗和常識得出來的，最后再反饋給項目組確認(rèn)是否需要添加這些互斥的情況。

其他人我不說了，基本上都是連帶關(guān)系，出了這種事情，我估計在車機項目這塊是很難混下去了！

自動化行業(yè)尤其是這樣，比如你操作一臺機器手，如果你只是僅僅操作一臺機器手去動，完全不考慮其他的話，作為一名程序員，這種項目我都不敢做！

就像我們公司之前設(shè)計的一個機器手項目，為了安全，在機械手的行程之內(nèi)加了圍欄，我就問他們，圍欄只是一層保障，萬一人進入圍欄里面怎么辦？

所以，我們最終在機械手圍欄四周還加裝了雷達(dá)以及電子門鎖，雙重保障，操作機械手的時候必須保證電子門鎖是關(guān)著的，雷達(dá)是檢測是否有阻擋的（比如說人），兩種情況任何一種被觸發(fā)都會觸發(fā)互斥！

結(jié)語

總之，不管這個車機是誰寫的，或者說是誰寫的這個模塊，他真的要反思一下自己，為什么這么簡單的工況他都沒有考慮到？當(dāng)然，責(zé)任肯定不是他一個人的，但是從我的角度來說，這個程序員如果當(dāng)初沒有提過自己的意見，那么這個程序員一定不是一個好的程序員，至少現(xiàn)在不是！

當(dāng)然，也不排除有些犟種項目經(jīng)理，因為我們以前經(jīng)常遇到自己提出的合理問題被否決的事情！只能說遇到這種項目經(jīng)理，那是整個公司的悲哀！

最后，我還要補充一句∶我們是不是對現(xiàn)在的語音識別準(zhǔn)確度太過自信了？