自主作业与人工遥控并存时，切换过程不能同时接受两路冲突命令。
控制模式有明确权威，目标、速度和工具状态随切换受约束。失联与人工接管要有确定出口，旧自主计划不能立即恢复执行。
一、问题的范围与前提
感知、定位、规划、控制与机械执行有不同状态。坐标系、时间、单位和消息有效期决定数据能否安全使用。上层请求受理不表示下位机已完成动作，视觉目标丢失也不等于抓取或到达成功。
二、技术分析与方案取舍
自主与遥控切换先定义谁拥有运动输出，避免两个控制源同时有效。遥控接管后暂停自主任务，保留已完成区域与恢复条件；释放遥控不自然代表可以继续旧任务。定位、障碍、姿态和通信状态参与模式许可，坡面打滑需要实际反馈而不是仅看规划速度。
作业机构与底盘动作分别确认，导航到位不等于采摘或割草完成。测试手动接管、定位失效、通信中断和恢复，观察输出是否单一且可停止。公开说明不提供真实地块与任务阈值，能力范围由实地条件验证。
先做只读状态核对和受控的最小动作，再逐步组合流程。传感器外参和变换方向用实物验证，任务状态明确进入、等待、完成与异常退出。需要硬件执行时，由设备侧联锁和控制器维护确定性边界，网络或模型输出不承担全部安全保护。
三、实现与排查的顺序
- 定义模式与授权。
- 保存切换条件。
- 处理失联和接管。
- 重新确认自主任务。
按这个顺序保留中间结果，可以区分输入条件、处理过程和最终输出。前一阶段的条件不成立时，先解释对应错误，再继续后面的试验；单次返回成功不足以覆盖整条链路。
最小示例
1
2
3
观测流 → 会话身份 → 条件确认 → 完成记录
异常：失联、目标丢失、重复触发、超时
每个状态记录进入原因与退出条件
状态名称需由具体业务定义。观测丢失不自动等于成功，连续状态和一次业务记录有不同粒度。确认规则既要覆盖正常流程，也要覆盖重启和中断。
四、验证和结果解释
关联上层请求、通信发送、下位机反馈与实际动作。定位结果需要独立尺度或位置参考，地图图像只能提供部分证据。每轮测试按动作和运行条件保存范围，早期成功不能覆盖后来不同状态下的失败。
| 需要验证的结果 | 保留的对照 | 不能由此推出的结论 |
|---|---|---|
| 命令来源唯一 | 固定输入与配置、对应输出 | 一次成功代表所有条件成功 |
| 停止状态明确 | 中断前后状态与错误阶段 | 没有报错代表结果正确 |
| 恢复不沿用旧目标 | 恢复后的同条件复测 | 临时恢复代表根因已经消失 |
测试目标丢失、时间过期、反馈超时和重启恢复。有效停止与异常出口先于复杂连续动作，避免旧坐标或旧回执驱动下一步。机械风险下保持受控速度与区域，文章只讨论通用方法，不公开现场动作库或生产阈值。
五、适用边界与结论
不根据概念图承诺坡地适应性，机械和控制需实物测试。
这条路径把“定义模式与授权”与“重新确认自主任务”连在一起，中间保留可复查的条件。实施时优先确认“命令来源唯一”，再检查“恢复不沿用旧目标”；两者都满足，才能在当前样本与配置范围内评价方案。设备、数据或软件版本改变以后，相关假设需要重新验证。
