Ogni sistema di controllo deve decidere cosa fare quando smette di ricevere dati. Un cavo staccato, un apparato che si riavvia, un errore di comunicazione: succede.
Noi abbiamo scelto la prudenza. Se per più di 60 secondi Barrel OS non riceve dati dalla batteria, considera il sito “cieco” e passa in Riserva: resta acceso solo il servizio critico, finché i dati tornano.
Per lo stesso motivo, verso una modalità più prudente si passa subito; per tornare verso una più generosa servono una permanenza minima e un margine sullo stato di carica. Così il sistema non oscilla avanti e indietro a ogni nuvola.
Lo abbiamo provato in simulazione interrompendo la lettura della batteria per otto ore, di notte: Barrel OS è passato subito in Riserva, ha tenuto acceso solo il servizio critico ed è tornato al servizio pieno appena i dati sono ripresi.
In un ospedale o in una base isolata, un’AI più lenta per qualche minuto è un fastidio. Un’AI che si spegne all’improvviso è un problema.